Privater Alltagsbrowser
Brave Browser Einstellungen
Brave so einstellen, dass Werbung, Tracking, Telemetrie und unnötige Zusatzfunktionen deutlich reduziert werden.
Brave ist eine gute Wahl, wenn ein privater Browser mit hoher Webseiten-Kompatibilität gebraucht wird. Der Browser basiert auf Chromium und bringt einen eigenen Werbe- und Trackerblocker mit.
Vor dem Start
Downloads und Updates
Browser sollten nur über offizielle Bezugswege installiert und aktuell gehalten werden. Browser-Updates sind Sicherheitsupdates.
Erst die normale Schutzkonfiguration setzen. Die fortgeschrittene Härtung ist optional und sollte nur nach Bedarf aktiviert werden.
Sichere Grundeinstellungen
Desktop-Einstellungen
Die wichtigsten Desktop-Optionen liegen in den Einstellungen. Diese Defaults sind für normale Nutzung gedacht.| Bereich | Einstellung | Empfehlung | Warum | Risiko |
|---|---|---|---|---|
| Schutz | Tracker- und Anzeigenblockierung | Aggressiv | So werden mehr Werbung, Tracker und bekannte Tracking-Skripte blockiert. | Einzelne Webseiten können Anti-Adblock-Hinweise zeigen oder Inhalte erst nach einer Ausnahme laden. |
| Schutz | Verbindungen auf HTTPS upgraden | Streng | Unverschlüsselte HTTP-Verbindungen werden soweit möglich verhindert. | Sehr alte Webseiten können Warnungen zeigen oder nicht mehr direkt laden. |
| Schutz | Fingerprinting blockieren | Aktivieren | Die Wiedererkennung über Browser- und Gerätemerkmale wird erschwert. | Vereinzelt können Logins, Medienplayer oder interaktive Elemente Probleme machen. |
| Schutz | Drittanbieter-Cookies | Blockieren | Tracking über verschiedene Webseiten hinweg wird reduziert. | Eingebettete Login-Dialoge, Zahlungsfenster oder Kommentarbereiche können Ausnahmen benötigen. |
| Schutz | Vergiss mich, wenn ich diese Seite schließe | Aktivieren | Lokale Daten werden pro Webseite gelöscht. Für wichtige Logins können Ausnahmen gesetzt werden. | Sitzungen, Warenkörbe oder Seiteneinstellungen gehen ohne Ausnahme häufiger verloren. |
| Schutz | Social-Media-Komponenten | Alle deaktivieren | Eingebettete Facebook-, X-, LinkedIn- und ähnliche Komponenten werden nicht geladen. | Social-Media-Beiträge, Like-Buttons, Kommentarboxen oder eingebettete Feeds können auf Webseiten fehlen. |
| Datenschutz | WebRTC-IP-Nutzungsrichtlinie | Nicht-proxisiertes UDP deaktivieren | Das Risiko sichtbarer lokaler oder echter IP-Adressen über WebRTC wird reduziert. | Videoanrufe, Web-Konferenzen oder Peer-to-Peer-Funktionen können eingeschränkt sein. |
| Datenschutz | Berechtigungen ungenutzter Webseiten automatisch entfernen | Aktivieren | Alte Kamera-, Mikrofon-, Standort- oder Benachrichtigungsrechte sollten nicht dauerhaft bestehen bleiben. | Selten müssen Berechtigungen auf länger nicht genutzten Webseiten neu erteilt werden. |
| Datenschutz | AMP-Seiten automatisch weiterleiten | Aktivieren | Nach Möglichkeit wird die echte Webseite statt Googles AMP-Kopie geöffnet. | Einzelne AMP-Links können langsamer öffnen oder nicht exakt gleich aussehen. |
| Datenschutz | Tracking-URLs automatisch weiterleiten | Aktivieren | Bekannte Tracking-Weiterleitungen werden entfernt. | Selten können Newsletter-, Affiliate- oder Login-Weiterleitungen nicht wie vorgesehen funktionieren. |
| Datenschutz | Spracheinstellungen gegen Fingerprinting schützen | Aktivieren | Spracheinstellungen können Teil eines Browser-Fingerprints sein. | Webseiten können seltener automatisch die bevorzugte Sprache erkennen. |
| Telemetrie | P3A, Nutzungsping, Diagnoseberichte | Deaktivieren | Brave sollte keine Nutzungsanalyse, täglichen Pings oder Diagnoseberichte senden. | Automatische Fehlerdiagnosen werden dadurch weniger aussagekräftig. |
| Datenschutz | Google-Dienste für Push-Benachrichtigungen | Deaktivieren, wenn Website-Push nicht benötigt wird | Webseiten-Push über Google-Dienste ist für einen privaten Standardbrowser meist unnötig. | Push-Benachrichtigungen von Webseiten funktionieren dann nicht mehr wie gewohnt. |
| Web3 | Brave Rewards | Nicht aktivieren | Rewards sind für einen privaten Standardbrowser unnötig und erhöhen Komplexität. | Brave-Rewards-Funktionen stehen dann nicht zur Verfügung. |
| Web3 | Standard-Wallet und Web3-Domains | Kein Wallet-Fallback; Domains auf „Fragen“ lassen oder deaktivieren | Web3-Domainauflösung ist für den Alltag unnötig; aktivierte Auflösung kann externe Resolver oder RPC-Anbieter einbeziehen und zusätzliche Phishing- und Angriffsfläche schaffen. | Brave Wallet und Web3-Namensauflösung funktionieren dann nur nach bewusster Einrichtung. |
| Leo / Darstellung | Autocomplete-/Leo-Vorschläge in der Adressleiste | Deaktivieren | KI-Vorschläge gehören nicht in die Sucheingabe des privaten Standardbrowsers. | Leo-Vorschläge in der Adressleiste stehen dann nicht zur Verfügung. |
| Suche | Suchvorschläge | Deaktivieren | Suchvorschläge senden Eingaben schon beim Tippen an die Suchmaschine. | Die Suche fühlt sich weniger komfortabel an, weil Live-Vorschläge fehlen. |
| Autofill | Passwörter, Zahlungsdaten, Adressen | Nicht im Browser speichern | Die Empfehlung ist ein separater Passwortmanager wie Bitwarden oder KeePassXC. | Automatisches Ausfüllen ist weniger bequem und muss über den Passwortmanager erfolgen. |
| System | Hintergrund-Apps weiter ausführen | Deaktivieren | Brave sollte nach dem Schließen wirklich beendet sein. | Benachrichtigungen oder Erweiterungen arbeiten nach dem Schließen nicht weiter. |
Schutz Empfohlen
Tracker- und Anzeigenblockierung
- Empfehlung
- Aggressiv
- Warum
- So werden mehr Werbung, Tracker und bekannte Tracking-Skripte blockiert.
- Risiko
- Anti-Adblock-Hinweise oder blockierte Inhalte möglich.
Schutz Empfohlen
Verbindungen auf HTTPS upgraden
- Empfehlung
- Streng
- Warum
- Unverschlüsselte HTTP-Verbindungen werden soweit möglich verhindert.
- Risiko
- Sehr alte Webseiten können Warnungen zeigen oder nicht mehr direkt laden.
Schutz Empfohlen
Fingerprinting blockieren
- Empfehlung
- Aktivieren
- Warum
- Die Wiedererkennung über Browser- und Gerätemerkmale wird erschwert.
- Risiko
- Vereinzelt können Logins, Medienplayer oder interaktive Elemente Probleme machen.
Schutz Empfohlen
Drittanbieter-Cookies
- Empfehlung
- Blockieren
- Warum
- Tracking über verschiedene Webseiten hinweg wird reduziert.
- Risiko
- Login-, Zahlungs- oder Kommentar-Embeds können Ausnahmen benötigen.
Schutz Empfohlen
Vergiss mich, wenn ich diese Seite schließe
- Empfehlung
- Aktivieren
- Warum
- Lokale Daten werden pro Webseite gelöscht. Für wichtige Logins können Ausnahmen gesetzt werden.
- Risiko
- Sitzungen, Warenkörbe oder Seiteneinstellungen gehen ohne Ausnahme häufiger verloren.
Schutz Empfohlen
Social-Media-Komponenten
- Empfehlung
- Alle deaktivieren
- Warum
- Eingebettete Facebook-, X-, LinkedIn- und ähnliche Komponenten werden nicht geladen.
- Risiko
- Posts, Feeds, Like-Buttons oder Kommentarboxen können fehlen.
Datenschutz Empfohlen
WebRTC-IP-Nutzungsrichtlinie
- Empfehlung
- Nicht-proxisiertes UDP deaktivieren
- Warum
- Das Risiko sichtbarer lokaler oder echter IP-Adressen über WebRTC wird reduziert.
- Risiko
- Videoanrufe, Web-Konferenzen oder Peer-to-Peer-Funktionen können eingeschränkt sein.
Datenschutz Empfohlen
Berechtigungen ungenutzter Webseiten automatisch entfernen
- Empfehlung
- Aktivieren
- Warum
- Alte Kamera-, Mikrofon-, Standort- oder Benachrichtigungsrechte sollten nicht dauerhaft bestehen bleiben.
- Risiko
- Selten müssen Berechtigungen auf länger nicht genutzten Webseiten neu erteilt werden.
Datenschutz Empfohlen
AMP-Seiten automatisch weiterleiten
- Empfehlung
- Aktivieren
- Warum
- Nach Möglichkeit wird die echte Webseite statt Googles AMP-Kopie geöffnet.
- Risiko
- Einzelne AMP-Links können langsamer öffnen oder nicht exakt gleich aussehen.
Datenschutz Empfohlen
Tracking-URLs automatisch weiterleiten
- Empfehlung
- Aktivieren
- Warum
- Bekannte Tracking-Weiterleitungen werden entfernt.
- Risiko
- Selten können Newsletter-, Affiliate- oder Login-Weiterleitungen nicht wie vorgesehen funktionieren.
Datenschutz Empfohlen
Spracheinstellungen gegen Fingerprinting schützen
- Empfehlung
- Aktivieren
- Warum
- Spracheinstellungen können Teil eines Browser-Fingerprints sein.
- Risiko
- Webseiten können seltener automatisch die bevorzugte Sprache erkennen.
Telemetrie Empfohlen
P3A, Nutzungsping, Diagnoseberichte
- Empfehlung
- Deaktivieren
- Warum
- Brave sollte keine Nutzungsanalyse, täglichen Pings oder Diagnoseberichte senden.
- Risiko
- Fehlerdiagnosen werden weniger aussagekräftig.
Datenschutz Optional
Google-Dienste für Push-Benachrichtigungen
- Empfehlung
- Deaktivieren, wenn Website-Push nicht benötigt wird
- Warum
- Webseiten-Push über Google-Dienste ist für einen privaten Standardbrowser meist unnötig.
- Risiko
- Webseiten-Push kann ausfallen.
Web3 Empfohlen
Brave Rewards
- Empfehlung
- Nicht aktivieren
- Warum
- Rewards sind für einen privaten Standardbrowser unnötig und erhöhen Komplexität.
- Risiko
- Brave-Rewards-Funktionen stehen dann nicht zur Verfügung.
Web3 Empfohlen
Standard-Wallet und Web3-Domains
- Empfehlung
- Kein Wallet-Fallback; Domains auf „Fragen“ lassen oder deaktivieren
- Warum
- Web3-Domainauflösung ist für den Alltag unnötig; aktivierte Auflösung kann externe Resolver oder RPC-Anbieter einbeziehen und zusätzliche Phishing- und Angriffsfläche schaffen.
- Risiko
- Wallet-Fallbacks und Web3-Domains entfallen.
Leo / Darstellung Empfohlen
Autocomplete-/Leo-Vorschläge in der Adressleiste
- Empfehlung
- Deaktivieren
- Warum
- KI-Vorschläge gehören nicht in die Sucheingabe des privaten Standardbrowsers.
- Risiko
- Leo-Vorschläge in der Adressleiste stehen dann nicht zur Verfügung.
Suche Empfohlen
Suchvorschläge
- Empfehlung
- Deaktivieren
- Warum
- Suchvorschläge senden Eingaben schon beim Tippen an die Suchmaschine.
- Risiko
- Die Suche fühlt sich weniger komfortabel an, weil Live-Vorschläge fehlen.
Autofill Empfohlen
Passwörter, Zahlungsdaten, Adressen
- Empfehlung
- Nicht im Browser speichern
- Warum
- Die Empfehlung ist ein separater Passwortmanager wie Bitwarden oder KeePassXC.
- Risiko
- Automatisches Ausfüllen ist weniger bequem und muss über den Passwortmanager erfolgen.
System Empfohlen
Hintergrund-Apps weiter ausführen
- Empfehlung
- Deaktivieren
- Warum
- Brave sollte nach dem Schließen wirklich beendet sein.
- Risiko
- Benachrichtigungen oder Erweiterungen arbeiten nach dem Schließen nicht weiter.
Mobil
Mobile-Einstellungen
Unter Android und iOS liegen die mobilen Optionen je nach System in den Einstellungen sowie unter Brave Schutz und Datenschutz. Nicht jede Einstellung ist auf beiden Plattformen gleich benannt oder verfügbar.| Bereich | Einstellung | Empfehlung | Warum | Risiko |
|---|---|---|---|---|
| Schutz | Tracker und Werbung blockieren | Aggressiv | Das ist ein guter Standard gegen Werbung und Tracking. | Einzelne Webseiten können Anti-Adblock-Hinweise zeigen oder Inhalte blockieren. |
| Schutz | Fingerprinting blockieren | Aktivieren | Wiedererkennung durch Skripte wird erschwert. | Vereinzelt können interaktive Seitenelemente oder Medienplayer Probleme machen. |
| Schutz | Fingerprinting über Spracheinstellungen verhindern | Aktivieren | Ein weiteres Fingerprinting-Merkmal wird reduziert. | Webseiten erkennen die bevorzugte Sprache eventuell nicht automatisch. |
| Schutz | Auto Shred / Vergiss mich beim Schließen der Website | Global aktivieren; wenn verfügbar: beim Schließen der letzten Website-Tabs | In Brave für Android heißt die Funktion ab Version 1.89 Shred oder Auto Shred; ältere Versionen zeigen noch die bisherige Vergiss-mich-Bezeichnung. Unter iOS kann die Bezeichnung abweichen oder fehlen. | Logins, Warenkörbe oder Seiteneinstellungen können nach dem Schließen der letzten Webseiten-Tabs verloren sein. |
| Schutz | Daten beim Beenden löschen | Aktivieren | Ausgewählte Browserdaten werden gelöscht, wenn Brave vollständig beendet wird. Tabs werden separat über die nächste Einstellung behandelt. | Sitzungen müssen häufiger neu aufgebaut werden. |
| Schutz | Tabs beim Beenden schließen | Aktivieren | Alte Sitzungen bleiben dadurch nicht dauerhaft offen. | Geöffnete Tabs stehen nach einem Neustart nicht mehr bereit. |
| Schutz | Cookie-Einwilligungsbanner blockieren | Aktivieren | Cookie-Banner und Tracking-Einwilligungen werden reduziert. | Manche Seiten blenden Banner trotzdem ein oder erwarten eine manuelle Auswahl. |
| Schutz | Social-Media-Einbettungen | Deaktivieren | Facebook-, X- und LinkedIn-Einbettungen müssen nicht geladen werden. | Eingebettete Posts, Feeds oder Kommentarbereiche können fehlen. |
| Datenschutz | WebRTC-IP-Nutzungsrichtlinie | Nicht-proxisiertes UDP deaktivieren | Bestimmte IP-Leaks werden erschwert. | Videoanrufe und Peer-to-Peer-Funktionen können schlechter funktionieren. |
| Datenschutz | P3A, Diagnoseberichte, täglicher Ping | Deaktivieren | Brave sollte keine Telemetrie senden. | Automatische Fehlerdiagnosen werden weniger aussagekräftig. |
| Datenschutz | Zahlungsabfragen | Deaktivieren | Webseiten sollten nicht abfragen können, ob Zahlungsmethoden gespeichert sind. | Einige Checkout-Flows können weniger komfortabel sein. |
| Web3 | Unstoppable Domains, ENS, SNS | Auf „Fragen“ lassen oder deaktivieren | Web3-Domainauflösung ist im Alltag unnötig und kann externe Resolver oder RPC-Anbieter einbeziehen. | Web3-Domains werden im Browser dann nicht direkt oder nur nach Bestätigung aufgelöst. |
| Leo / Darstellung | Autocomplete-/Leo-Vorschläge in der Adressleiste | Deaktivieren | KI-Vorschläge gehören nicht in die Sucheingabe des privaten Standardbrowsers. | Leo-Vorschläge in der Adressleiste stehen nicht zur Verfügung. |
| Suche | Suchvorschläge | Deaktivieren | Suchvorschläge senden Eingaben schon beim Tippen an die Suchmaschine. | Die Suche ist weniger bequem und benötigt mehr manuelle Eingaben. |
| Darstellung | Brave News, Rewards- und Wallet-Schaltflächen | Optional ausblenden | Unnötige Oberflächen können entfernt werden, wenn diese Funktionen nicht genutzt werden. | Diese Brave-Funktionen sind dann nicht direkt über die Oberfläche erreichbar. |
| Autofill | Zahlungsdaten und Adressen | Deaktivieren | Solche Daten gehören nicht in den Browser. | Formulare müssen manuell oder über einen Passwortmanager ausgefüllt werden. |
Schutz Empfohlen
Tracker und Werbung blockieren
- Empfehlung
- Aggressiv
- Warum
- Das ist ein guter Standard gegen Werbung und Tracking.
- Risiko
- Einzelne Webseiten können Anti-Adblock-Hinweise zeigen oder Inhalte blockieren.
Schutz Empfohlen
Fingerprinting blockieren
- Empfehlung
- Aktivieren
- Warum
- Wiedererkennung durch Skripte wird erschwert.
- Risiko
- Vereinzelt können interaktive Seitenelemente oder Medienplayer Probleme machen.
Schutz Empfohlen
Fingerprinting über Spracheinstellungen verhindern
- Empfehlung
- Aktivieren
- Warum
- Ein weiteres Fingerprinting-Merkmal wird reduziert.
- Risiko
- Webseiten erkennen die bevorzugte Sprache eventuell nicht automatisch.
Schutz Empfohlen
Auto Shred / Vergiss mich beim Schließen der Website
- Empfehlung
- Global aktivieren; wenn verfügbar: beim Schließen der letzten Website-Tabs
- Warum
- In Brave für Android heißt die Funktion ab Version 1.89 Shred oder Auto Shred; ältere Versionen zeigen noch die bisherige Vergiss-mich-Bezeichnung. Unter iOS kann die Bezeichnung abweichen oder fehlen.
- Risiko
- Logins, Warenkörbe oder Seiteneinstellungen können nach dem Schließen der letzten Webseiten-Tabs verloren sein.
Schutz Empfohlen
Daten beim Beenden löschen
- Empfehlung
- Aktivieren
- Warum
- Ausgewählte Browserdaten werden gelöscht, wenn Brave vollständig beendet wird. Tabs werden separat über die nächste Einstellung behandelt.
- Risiko
- Sitzungen müssen häufiger neu aufgebaut werden.
Schutz Empfohlen
Tabs beim Beenden schließen
- Empfehlung
- Aktivieren
- Warum
- Alte Sitzungen bleiben dadurch nicht dauerhaft offen.
- Risiko
- Geöffnete Tabs stehen nach einem Neustart nicht mehr bereit.
Schutz Empfohlen
Cookie-Einwilligungsbanner blockieren
- Empfehlung
- Aktivieren
- Warum
- Cookie-Banner und Tracking-Einwilligungen werden reduziert.
- Risiko
- Manche Seiten blenden Banner trotzdem ein oder erwarten eine manuelle Auswahl.
Schutz Empfohlen
Social-Media-Einbettungen
- Empfehlung
- Deaktivieren
- Warum
- Facebook-, X- und LinkedIn-Einbettungen müssen nicht geladen werden.
- Risiko
- Eingebettete Posts, Feeds oder Kommentarbereiche können fehlen.
Datenschutz Empfohlen
WebRTC-IP-Nutzungsrichtlinie
- Empfehlung
- Nicht-proxisiertes UDP deaktivieren
- Warum
- Bestimmte IP-Leaks werden erschwert.
- Risiko
- Videoanrufe und Peer-to-Peer-Funktionen können schlechter funktionieren.
Datenschutz Empfohlen
P3A, Diagnoseberichte, täglicher Ping
- Empfehlung
- Deaktivieren
- Warum
- Brave sollte keine Telemetrie senden.
- Risiko
- Automatische Fehlerdiagnosen werden weniger aussagekräftig.
Datenschutz Empfohlen
Zahlungsabfragen
- Empfehlung
- Deaktivieren
- Warum
- Webseiten sollten nicht abfragen können, ob Zahlungsmethoden gespeichert sind.
- Risiko
- Einige Checkout-Flows können weniger komfortabel sein.
Web3 Empfohlen
Unstoppable Domains, ENS, SNS
- Empfehlung
- Auf „Fragen“ lassen oder deaktivieren
- Warum
- Web3-Domainauflösung ist im Alltag unnötig und kann externe Resolver oder RPC-Anbieter einbeziehen.
- Risiko
- Web3-Domains werden im Browser dann nicht direkt oder nur nach Bestätigung aufgelöst.
Leo / Darstellung Empfohlen
Autocomplete-/Leo-Vorschläge in der Adressleiste
- Empfehlung
- Deaktivieren
- Warum
- KI-Vorschläge gehören nicht in die Sucheingabe des privaten Standardbrowsers.
- Risiko
- Leo-Vorschläge in der Adressleiste stehen nicht zur Verfügung.
Suche Empfohlen
Suchvorschläge
- Empfehlung
- Deaktivieren
- Warum
- Suchvorschläge senden Eingaben schon beim Tippen an die Suchmaschine.
- Risiko
- Die Suche benötigt mehr manuelle Eingaben.
Darstellung Optional
Brave News, Rewards- und Wallet-Schaltflächen
- Empfehlung
- Optional ausblenden
- Warum
- Unnötige Oberflächen können entfernt werden, wenn diese Funktionen nicht genutzt werden.
- Risiko
- Diese Brave-Funktionen sind dann nicht direkt über die Oberfläche erreichbar.
Autofill Empfohlen
Zahlungsdaten und Adressen
- Empfehlung
- Deaktivieren
- Warum
- Solche Daten gehören nicht in den Browser.
- Risiko
- Formulare müssen manuell oder über einen Passwortmanager ausgefüllt werden.
Optional
Fortgeschrittene Härtung
Diese Einstellungen können sinnvoll sein, beschädigen aber eher Webseiten oder verschlechtern den Komfort.| Bereich | Einstellung | Empfehlung | Warum | Risiko |
|---|---|---|---|---|
| Allgemein | Skripte blockieren | Nur für Fortgeschrittene | Viele Webseiten funktionieren ohne JavaScript nicht richtig. | Seiten können stark beschädigt werden. |
| Allgemein | JavaScript-Optimierung deaktivieren | Optional | Die Angriffsfläche bestimmter JavaScript-Funktionen wird reduziert. | Webseiten können langsamer werden oder brechen. |
| Allgemein | Safe Browsing | Aktiviert lassen | Brave nutzt dafür eine eigene Safe-Browsing-Infrastruktur. Abschalten senkt den Schutz vor Phishing und Malware. | Keine Schutzfunktion sollte nur nach bewusster Abwägung gewählt werden. |
| Allgemein | Zusätzliche Filterlisten | Sparsam verwenden | Cookie-Banner oder URL-Tracking können dadurch reduziert werden. | Mehr Listen können das Setup unterscheidbarer machen und theoretisch die Angriffsfläche erhöhen. |
Allgemein Risiko
Skripte blockieren
- Empfehlung
- Nur für Fortgeschrittene
- Warum
- Viele Webseiten funktionieren ohne JavaScript nicht richtig.
- Risiko
- Seiten können stark beschädigt werden.
Allgemein Optional
JavaScript-Optimierung deaktivieren
- Empfehlung
- Optional
- Warum
- Die Angriffsfläche bestimmter JavaScript-Funktionen wird reduziert.
- Risiko
- Webseiten können langsamer werden oder brechen.
Allgemein Optional
Safe Browsing
- Empfehlung
- Aktiviert lassen
- Warum
- Brave nutzt dafür eine eigene Safe-Browsing-Infrastruktur. Abschalten senkt den Schutz vor Phishing und Malware.
- Risiko
- Keine Schutzfunktion sollte nur nach bewusster Abwägung gewählt werden.
Allgemein Optional
Zusätzliche Filterlisten
- Empfehlung
- Sparsam verwenden
- Warum
- Cookie-Banner oder URL-Tracking können dadurch reduziert werden.
- Risiko
- Mehr Listen können das Setup unterscheidbarer machen und theoretisch die Angriffsfläche erhöhen.
Weiter sicher bleiben
Nach der Einrichtung
- Browser-Updates zeitnah installieren.
- Erweiterungen sparsam einsetzen und regelmäßig prüfen.
- Wenn Webseiten brechen, gezielt eine Ausnahme setzen statt den Schutz dauerhaft zu lockern.