NoScript ist ein hochgelobtes Firefox-Sicherheits-Add-On, das seine Benutzer vor Skripten schützt, die auf Websites ausgeführt werden. Der Ansatz besteht darin, alle Skripte auf einer Website zu blockieren, es sei denn, die Website wird vom Benutzer in die Whitelist aufgenommen. Diese Whitelists können temporär für die Browsersitzung oder permanent sein.
Dies ist mit Sicherheit der beste Sicherheitsansatz, erfordert aber vor allem zu Beginn viel Arbeit, da Sie auf Websites stoßen, die ohne eine Whitelist nicht funktionieren.
Die meisten Benutzer bevorzugen dagegen Einfachheit und keine Benutzerinteraktion, und hier kommt YesScript ins Spiel. Sein Ansatz ist das genaue Gegenteil von NoScript: YesScript erlaubt alle Skripte auf allen Websites, es sei denn, sie werden vom Benutzer auf die schwarze Liste gesetzt.
Der Vorteil dieser Methode ist, dass weniger Benutzerinteraktion erforderlich ist. Dies untergräbt jedoch den Sicherheitsaspekt, da Skripte normal ausgeführt werden, solange sich die Website nicht auf der schwarzen Liste befindet.
Es gibt noch andere Unterschiede. YesScript fügt Firefox eine einzelne Schaltfläche hinzu, auf die Sie klicken, um Skripts für die Domain, in der Sie sich befinden, zu aktivieren oder zu deaktivieren. Dies bedeutet, dass entweder alle oder keine Skripte darauf ausgeführt werden dürfen. Dies unterscheidet sich vom Verhalten von NoScript, mit dem Skripte einzeln aktiviert werden können.
NoScript wird zusätzlich mit einer Reihe zusätzlicher Sicherheitsfunktionen ausgeliefert, die die allgemeine Sicherheit des Browsers weiter verbessern.
Es kommt auf die Bewertung der Vor- und Nachteile beider Methoden an. NoScript bietet mehr Sicherheit, während YesScript weniger Arbeit erfordert und umgekehrt. Die Installation von YesScript unter Sicherheitsgesichtspunkten macht nicht viel Sinn, ist jedoch durchaus in der Lage, Skripte von Websites zu entfernen, die sie ausgiebig nutzen. Dies kann bei Sites von Vorteil sein, die beispielsweise viel CPU verwenden oder aufgrund dieser Skripte langsam laden.
Wenn Sie mich fragen, eignet sich YesScript hervorragend, um JavaScript auf Websites mit einem Klick auf die Schaltfläche zu deaktivieren. In Bezug auf die Sicherheit ist dies jedoch nicht hilfreich, und der Autor der Erweiterung hat bestätigt, dass er sie erstellt hat, um Probleme von Websites zu entfernen und die allgemeine Sicherheit des Browsers nicht zu verbessern.
