Firefox-Profile – Sinn und Zweck

Die Vorteile von mehreren Firefox-Profilen liegen auf der Hand. In dem Artikel zu Firefox-Addons hab ich bereits erwähnt, dass man nicht zu viele Addons installieren sollte. Das macht nicht nur den Browser langsamer, sondern kann auch zum Programmabsturz und im schlimmsten Fall zum Datenverlust führen.

Dagegen helfen Firefox-Profile. Firefox-Profile sind für mich mittlerweile unverzichtbar. Ich nutze zum Beispiel das Standard-Profil zum “normalen Surfen” und hab dort nur vier Addons installiert: NoScript, Adblock Plus, HTTPS Everywhere und Better Privacy. Das reicht, um einigermaßen sicher im Netz unterwegs zu sein.

Dann hab ich noch ein Webwork-Profil mit Entwickler-Addons wie Web Developer, Firebug, etc. und ein SEO-Profil mit SEO-Addons. Und so kann man immer wieder neue spezielle Profile erstellen – zum Beispiel zum Testen und Aufspüren von Sicherheitslücken in Webanwendungen (Pentests).

Firefox-Profile erstellen

Als erstes muss der Profil-Manager aufgerufen werden, mit dem Profile erstellt werden können. Dazu sollte eine Desktop-Verknüfung zu Firefox erstellt werden (falls noch nicht vorhanden).

Danach fügt man dem Ziel der Verknüpfung die Parameter -P -no-remote hinzu.

Unter Windows ruft man dazu die Eigenschaften der Verknüpfung auf: Rechte Maustaste > Eigenschaften und fügt die Parameter im Feld “Ziel” hinzu.

Beispiel Vorher:

"C:\Programme\Mozilla Firefox\firefox.exe"

Beispiel Nachher:

"C:\Programme\Mozilla Firefox\firefox.exe" -P -no-remote

Anschließend startet man den Profil-Manager über die Verknüpfung und erstellt ein Profil mit einem passenden Namen. Der Name sollte am besten kurz und ohne Leerzeichen sein. Danach den Profil-Manager wieder schließen.

Nun hat man zwei Profile: Das Standard-Profil (default) und ein neues Profil. Von daher braucht man eine weitere Desktop-Verknüpfung. Dazu einfach die vorhandene Verknüpfung mit Strg + C kopieren und mit Strg + V einfügen.

Danach fügt man den Verknüpfungen die Profilnamen im Parameter -P hinzu.

Beispiel Standard-Profil:

"C:\Programme\Mozilla Firefox\firefox.exe" -P default -no-remote

Beispiel neues Profil mit dem Namen “seo”:

"C:\Programme\Mozilla Firefox\firefox.exe" -P seo -no-remote

Firefox-Profile individualisieren

Damit man die einzelnen Profile besser unterschieden kann, sollte man verschiedene Firefox-Icons und/oder Personas (Firefox-Themes) verwenden.

Screencast

Ich hab dazu einen kleinen Screencast aufgenommen:

Fazit

Firefox-Profile sind sehr praktisch und besonders sinnvoll, wenn man viele Addons nutzen will. Anstatt den Firefox vollzustopfen und langsam und unstabil zu machen, nutzt man mehrere Profile mit nur einer Handvoll Addons für verschiedene Zwecke.

Der Beitrag Firefox-Profile erstellen und sinnvoll nutzen erschien auf Webwork Tipps.

Web Developer

Das Firefox-Addon Web Developer erweitert den Firefox um eine Toolbar bzw. ein Kontextmenü mit zahlreichen nützlichen Funktionen und Werkzeuge für Webentwickler. Damit lassen sich beliebige Elemente hervorheben, CSS, JavaScript, Cookies, Formulare, etc. temporär im Browser bearbeiten oder Informationen von beliebigen Elementen anzeigen. Zudem bietet das Addon nützliche Werkzeuge, wie ein Lineal oder einen integrierten HTML/CSS-Validator.

Das Addon wird regelmäßig aktualisiert. Es gibt z.B. seit kurzem eine Funktion, mit der sich Responsive Layouts anzeigen lassen. So kann man mit einem Klick sehen, wie Responsive Webdesigns auf verschiedenen mobilen Geräten aussehen. Besonders Webentwickler profitieren von diesem Addon. Absolut zu empfehlen.

ColorZilla

Eine Sache fehlt jedoch im Web Developer Addon: Eine Pipette. Dafür gibt es ColorZilla. ColorZilla fügt dem Browser eine Pipette hinzu, mit der Farben von beliebigen Webseiten selektiert werden können. Die Farbwerte werden im Hex- und RGB-Format angezeigt. Zudem gibt es noch einige zusätzliche Funktionen.

Firebug

Das sehr mächtige Addon Firebug gehört in jedem Werkzeugkasten eines Webworkers. Damit lassen sich HTML-Elemente, CSS und JavaScript-Code einer Seite live im Browser debuggen und modifizieren. So kann man Fehler ausfindig machen oder testen, wie ein bestimmer Hintergrund, eine Link-Farbe oder eine Schriftart aussehen würde – ohne dabei die Seite ansich zu ändern.

Auch wenn Firefox mittlerweile ein Developer-Tool mitliefert – mit Firebug kann es nicht annähernd mithalten. Ein absolutes Must-Have.

Page Speed / YSlow

Von Google gibt es eine Erweiterung zu Firebug: Page Speed – seit einer Weile auch als PageSpeed Insights bekannt. Mit diesem Addon lässt sich die Performance einer Webseite genauer analysieren. Dabei werden konkrete Hinweise und Empfehlungen zur Optimierung gegeben. Bilder, CSS- und JS-Dateien der analysierten Seite werden on-the-fly optimiert und auf dem Rechner an einem beliebigen Ort gespeichert.

Da geringe Ladezeiten von Webseiten sehr wichtig für die Nutzererfahrung sind und für bessere Rankings in den Suchmaschinen sorgen, sollte man diese überprüfen und optimieren. Oft kann man noch einiges an Performance aus seinen Seiten herausholen. Page Speed gibt es auch als Chrome-Extension oder als Online-Tool.

YSlow ist die Yahoo!-Variante zu Google’s Page Speed. Auch ein empfehlenswertes Addon zur Performance-Analyse von Webseiten.

SEO Toolbar

Die SEO Toolbar von seobook.com bietet sehr nützliche Tools und Informationen zur Suchmaschinenoptimierung einer Webseite bzw. Domain. Von allgemeinen Infos wie das Domainalter bis zur Keyworddichte. Ein sehr hilfreiches Tool zur Überprüfung der Onpage-Optimierung ist das integrierte “SEO XRay”-Tool. Damit kann man mit einem Klick überprüfen, ob eine gut oder schlecht strukturierte Überschriften-Hierarchie verwendet wird (h1, h2, h3, etc).

Rank Checker

Der Rank Checker von seobook.com ist ein weiteres nützliches SEO-Addon. Damit kann man die Rankings, also die Positionen von Webseiten zu verschiedenen Keywords checken. Auch automatisierte Abfragen sind möglich (z.B. täglich). Wer regelmäßig nur ein paar Keywords für ein paar Webseiten / Domains checken will, sollte das mal testen. Ein professionelles SEO-Tool ersetzt es natürlich nicht.

Hinweis: Wer die SEO Toolbar von seobook.com nutzt, braucht den Rank Checker nicht installieren. Dieser ist in der Toolbar bereits integriert.

SEOquake

Eines der beliebtesten SEO-Addons für Firefox ist SEOquake. Dieses bietet nicht nur eine Toolbar mit zahlreichen Features und Infos, sondern erweitert die Google-Suchergebnisse um einige Parameter, wie Domainalter, PageRank, Anzahl der indexierten Seiten, etc. Es können sogar eigene Parameter hinzugefügt werden.

Auf seoquake.com gibt es auch eine Version für Google Chrome, Opera und Safari.

SearchStatus

SearchStatus bringt ebenfalls reichlich Features mit sich. Damit lässt sich schnell die robots.txt anzeigen, Nofollow-Links markieren, Keyworddichte berechnen, etc. und auch hier gibt es eine Anzeige des Google PageRank und Alexa Rank.

Wer nicht auf Toolbars steht (oder schon zu viele hat ) sollte sich das anschauen.

roboxt!

Ein weiteres SEO-Addon in der Liste: roboxt!. Dieses sehr nützliche Addon zeigt in der Statusleiste an, ob die aktuelle URL durch die robots.txt für Robots blockiert wird. Außerdem kann angezeigt werden, wieviele Links blockiert werden.

Seerobots

Mit Seerobots wird in der Statusleiste angezeigt, ob die aktuelle Seite durch das Robots-Tag blockiert wird. Das interessante dabei ist die Anzeige des HTTP-Headers X-Robots-Tag. Steht dieser auf “nofollow”, dann sind alle Links auf der Seite Nofollow-Links und das ist manchmal (z.B. beim Linktausch) nicht wirklich erwünscht. Mit Seerobots kann man das mit einem Klick überprüfen.

Extended Statusbar

Extended Statusbar zeigt nützliche Informationen über die besuchten Webseiten an, wie z.B. die Ladezeit, die Anzahl der Bilder, etc.

Tamper Data / Live HTTP Headers

Mit Tamper Data lassen sich die HTTP-Header von Webseiten anzeigen bzw. analysieren und modifizieren. Sehr nützlich, wenn man überprüfen will, ob bestimmte Header korrekt gesendet werden (z.B. 301-Weiterleitungen).

Eine Alternative ist Live HTTP Headers, das ebenfalls empfehlenwert ist. Allerdings gibt es bei Tamper Data den Vorteil, dass sich die Requests vor dem ersten Absenden modifizieren lassen.

Greasemonkey

Ein weiteres mächtiges Firefox-Addon ist Greasemonkey. Mit Greasemonkey kann eigener JavaScript-Code im Browser eingebunden werden, der sich auf ausgewählte Webseiten bzw. ganze Websites auswirkt, sobald diese geladen werden. Auf userscripts.org finden sich hunderte Scripte für Greasemonkey.

View Source Chart

Wer kennt das nicht: man schaut sich den Quelltext einer Seite an und kann ihn wegen der schlechten Formatierung oder einer Komprimierung kaum folgen. Dies ändert sich mit View Source Chart. Mit diesem Addon lässt sich der Seitenquelltext grafisch, formatiert und strukturiert anzeigen.

QuickNote

QuickNote bietet eine sehr einfache Möglichkeit, Notizen im Browser anzulegen. Dabei gehen keine Daten verloren, da dieses Addon eine automatische Speicherung der Notizen vornimmt. Tipp: Zum schnellen Aufrufen: Strg + F7

FireShot

Mit FireShot lassen sich blitzschnell Screenshots von ganzen Websites oder von Teilen einer Webseite erstellen, speichern oder drucken. Fireshot ist ein sehr umfangreiches Screenshot-Addon für Firefox mit vielen Funktionen.

BetterPrivacy

BetterPrivacy ermöglicht das Löschen und Deaktivieren von sogenannten Super-Cookies, wie Flash Cookies und DOM Storage Cookies. Webworker sind oft und lange im Netz unterwegs und hinterlassen viele Spuren. Super-Cookies lassen sich nicht einfach im Browser löschen und können jede Menge Daten über Nutzer browserunabhängig speichern. Von daher: weg damit.

HTTPS Everywhere

Webworker nutzen normalerweise relativ viele Online-Dienste. Dabei sind aber nicht nur sichere Passwörter wichtig, sondern auch eine verschlüsselte HTTPS/SSL-Verbindung. Das Firefox-Addon HTTPS Everywhere sorgt dafür, dass viele bekannte Seiten verschlüsselt über HTTPS aufgerufen werden, sofern es unterstützt wird. So zum Beispiel auch sämtliche Google-Suchanfragen.

Nicht zu viele Addons auf einmal!

Natürlich sollte man nicht zu viele Firefox-Addons in einem Browser installieren. Das könnte Abstürze und somit evtl. sogar Datenverlust hervorrufen. Wenn man 10-20 Addons nutzen will, sollte man dafür mehrere Firefox-Profile anlegen.

Der Beitrag 20 nützliche Firefox-Addons für Webworker erschien auf Webwork Tipps.

Mousetracking

Mousetracking bezeichnet das Aufzeichnen von Mausbewegungen – in diesem Fall auf Webseiten. Dabei wird Mousetracking meistens für das Testen und Optimieren der Usability bzw. der Conversion-Rate eingesetzt.

Vorteile des Mousetrackings

Mit Mousetracking kann man:

• die Besucher und deren Verhalten bzw. Bedürfnisse verstehen
• die Interessen der Besucher herausfinden
• Hürden erkennen und für bessere Usability sorgen
• bessere Conversion-Rates erzielen
• neue Inhalte und Elemente testen

Mouseflow

Ein interessantes Mousetracking-Tool ist Mouseflow.

Mit Mouseflow kann man das Verhalten seiner Besucher in Echtzeit aufzeichnen. Neben Mausbewegungen werden Klicks, Eingaben in Formularen und sogar das Scrollen aufgezeichnet. Eingaben in Passwort-Feldern werden natürlich maskiert und nicht als Klartext angezeigt. Es ist im Grunde (fast) wie eine Bildschirmaufnahme.

Dabei werden ganze Sessions eines Users aufgezeichnet und zugeordnet. So kann man beispielsweise das Verhalten von Kunden bei einem Bestellprozess verfolgen – von der Einstiegsseite bis zur Bestellung und darüber hinaus.

Ich hab Mouseflow mal auf einer meiner Websites getestet. Hier ein Screenshot:

Mouseflow – Aufzeichnungen

Das Tool bietet aber noch mehr.

• Click Heatmaps
  Die Click Heatmaps zeigen in Form von “heißen Stellen”, auf welchen Elementen der Seite besonders häufig geklickt wird. So kann man z.B. erkennen und testen, ob ein Call-To-Action Button gut funktioniert oder auf welchen Werbebannern am meisten geklickt wird. Dadurch lässt sich die Conversion-Rate deutlich steigern und die Usability optimieren.
• Movement Heatmaps
  Die Movement Heatmaps sind ähnlich wie die Click Heatmaps, nur werden hier keine Klicks hervorgehoben, sondern Bereiche, wo sich die User am meisten mit dem Mauszeiger bewegen. So kann man erkennen, welcher Bereich einer Webseite die meiste Aufmerksamkeit erhält.
• Scroll Heatmaps
  Auch die Scroll Heatmaps bringen interessante Erkenntnisse. Liegen wichtige Elemente im Sichtbereich der User oder müssen sie erst scrollen? Die Scroll Heatmaps geben Einblicke in das Scroll-Verhalten der User.
• Link Analytics
  Mit dem “Link Analytics”-Feature kann man genau herausfinden, welche Links am besten funktionieren. Anders als bei vielen Web-Analytics Tools, werden hier auch Klicks auf Links mit identischen Linkzielen einzeln gewertet. Diese Daten werden ebenfalls als Heatmap dargestellt und mit Statistiken versehen.
• Page Analytics
  Natürlich gibt es auch allgemeine Web-Analytics-Statistiken für einzelne Seiten. Page Views, Bounce Rate, durchschnittliche Ladezeit, etc. – aber auch spezielle Infos, wie die Seitenhöhe oder Clicks per View.

Kostenlose & kostenpflichtige Versionen

Mit der kostenlosen Version kann man 100 Sessions pro Monat für eine Website aufzeichnen. Diese werden ein Monat lang gespeichert. Wer das Tool für mehrere Websites nutzen will, könnte mehrere Accounts erstellen. Ich weiß jetzt nicht, ob es gegen die TOS verstößt (denke nicht), aber es wär auf jeden Fall möglich.

Spätestens bei HTTPS/SSL (also z.B. bei jedem seriösen Online-Shop) ist aber Schluss – dann muss eine kostenpflichtige Version her. Die gibt’s aber schon ab 10 Euro / Monat und wenn man bedenkt, dass dadurch die Conversion-Rate erhöht werden kann, hat sich das am Ende wahrscheinlich ausgezahlt.

Zudem bieten die kostenpflichtigen Versionen noch einige weitere Features. Unter anderem kann man die Aufnahmen downloaden und es gibt einen Live-Stream.

Datenschutz: Anonymisierung der IP-Adressen

Um das Tool in Deutschland datenschutzkonform zu machen, sollte man unbedingt die IP-Adressen anonymisieren. Das geht in Mouseflow ganz einfach:

1. In Account einloggen
2. In der Website-Liste auf “Edit” klicken
3. Danach auf den Button “Edit details” klicken
4. Die Option “Anonymize user IPs” auf “Yes” stellen
5. Anschließend mit “Save” speichern

Mouseflow – IPs anonymisieren

Dadurch wird der letzte Teil der IP-Adressen unkenntlich gemacht.

Außerdem sollte man z.B. im Impressum einen Hinweis hinterlassen, dass aufgezeichnet wird und es jeder unter folgender URL im Browser deaktivieren kann: http://mouseflow.com/opt-out/

Fazit

Mouseflow ist auf jeden Fall einen Blick wert. Das Online-Tool gibt sehr detaillierte Einblicke in das Verhalten seiner Besucher. Man kann dadurch viele Erkenntnisse gewinnen und seine Seiten optimieren. Selbst die kostenlose Version hat einiges zu bieten, denn die Aufnahmezeit ist nicht limitiert und es gibt keine versteckten Kosten.

Was man kritisieren könnte ist, dass die Interaktionen mit der Website ohne Wissen und Einverständnis des Users aufgezeichnet werden. Das hab ich aber extra nicht als Nachteil aufgeführt, da es bei anderen Web-Analytics-Tools, wie Google Analytics, auch so ist. Und wenn es dem User am Ende hilft, indem die Usability der Website verbessert wird, ist es ja eher ein Vorteil. Trotzdem sollte man zumindest im Impressum dem User die Möglichkeit geben es zu deaktivieren.

Der Beitrag Mouseflow – Bessere Usability und Conversion-Rates durch Mousetracking erschien auf Webwork Tipps.

Das wird nach einiger Zeit sehr unübersichtlich. Was machen viele dagegen? Sie verwenden immer das gleiche oder ähnliche Passwörter oder sie speichern diese in Textdateien auf der Festplatte oder den USB-Stick – meistens unverschlüsselt. Das ist natürlich ein sehr hohes Sicherheitsrisiko und absolut nicht zu empfehlen.

Passwörter sicher verwalten mit KeePass

Abhilfe schafft der kostenlose Passwort-Manager KeePass. Das Open-Source Tool speichert sämtliche Passwörter verschlüsselt in eine lokale Datenbank.

Eine deutsche Sprachdatei steht ebenfalls zum Download bereit.

Beim Erstellen einer Datenbank muss ein Hauptschlüssel angegeben werden, mit dem die Datenbank später geöffnet werden kann.

Dazu hat man die Wahl zwischen drei Schlüsselquellen, die auch kombinierbar sind:

• Hauptpasswort
  Ein einziges Master-Passwort, um die DB zu öffnen.
• Schlüsseldatei
  Eine beliebige Datei als Schlüsseldatei, die beim Öffnen benötigt wird.
• Windows-Benutzeraccount
  Es werden Daten eines Windows-Benutzers verwendet. Der vollständige Benutzeraccount wird beim Öffnen benötigt.

Eine (zusätzliche) Schlüsseldatei ist zwar deutlich sicherer gegen Angreifer. Kennt ein Angreifer das Master-Passwort, hat er trotzdem keinen Zugriff auf die DB, da er ebenfalls die Schlüsseldatei benötigt. Auch Brute-Force-Attacken sind machtlos.

In den meisten Fällen reicht aber ein Hauptpasswort und ist auch am sichersten für den Zugang zur DB. Dieses sollte man sich gut merken können und natürlich auch sicher sein. Im Idealfall mit Groß- und Klein-Buchstaben, Zahlen und Sonderzeichen.

Datenbank-Einstellungen

Nachdem die Datenbank erstellt wurde, kann man einige Einstellungen vornehmen. Neben dem Namen, Beschreibung und die Farbe der Datenbank kann man hier die Standardeinstellungen belassen.

Anschließend wird die Datenbank erstellt und geöffnet.

KeePass – Neue Datenbank

Einträge und Gruppen

Nun können neue Einträge und Gruppen hinzugefügt werden.

Einträge hinzufügen

Um einen Eintrag hinzuzufügen, klickt man auf das Symbol. Pro Eintrag stehen folgende Felder standardmäßig zur Verfügung:

• Titel
• Benutzername
• Passwort
• URL
• Kommentare

Das sollte selbsterklärend sein. Die Passwörter können entweder selbst gewählt werden oder mit dem integrierten Passwort-Generator generiert werden.

In den erweiterten Einstellungen können weitere Felder und sogar Dateianhänge hinzugefügt werden. Außerdem kann dem Eintrag eine Gültigkeitsdauer zugewiesen werden, was natürlich praktisch bei Test-Accounts ist.

Durch einen Doppelklick auf Benutzernamen und Passwörter werden diese aus Sicherheitsgründen standardmäßig für 12 Sekunden in die Zwischenablage kopiert.

Ein Doppelklick auf die URL öffnet die Seite im Standard-Browser.

Gruppen hinzufügen

Um die Übersicht zu bewahren, sollte man Einträge gruppieren. Neben den Standard-Gruppen für E-Mails, etc. können beliebig viele weitere Gruppen angelegt werden. So könnte man z.B. eine Gruppe für alle Google-Accounts anlegen.

Fazit

KeePass bietet eine einfache Möglichkeit Passwörter sicher und übersichtlich zu verwalten. Darüber hinaus gibt es noch zahlreiche weitere Features und sämtliche Plugins, die man sich mal anschauen sollte.

Die Portable-Version eignet sich ideal für Unterwegs (z.B. USB-Stick). Man sollte nur aufpassen, dass man die Datenbank nicht verliert und das Hauptpasswort nicht vergisst. Deshalb sollte man immer Backups machen.

Für Linux- und Mac-User gibt es eine Portierung namens KeePassX.

Ich nutze KeePass selbst und kann es absolut empfehlen.

Der Beitrag Software-Tipp: KeePass – Passwörter sicher verwalten erschien auf Webwork Tipps.

Dies wird allerdings kein reiner “Geld verdienen im Internet”-Blog und schon gar nicht einer von diesen schein-seriösen, wo leere Versprechungen gemacht werden.

Neben dem direkten Thema Geld verdienen im Internet gibt es noch viele weitere nützliche Tipps, Reviews, Experimente, Anleitungen, etc. die indirekt etwas mit dem Thema zu tun haben. Zum Beispiel Tipps zu Software, die einen die Arbeit als Webworker erleichtern oder Artikel-Serien zur Webseiten-Optimierung.

Der Beitrag Willkommen auf Webwork-Tipps.de erschien auf Webwork Tipps.