[HeathenMan]

nutze statutory und dolus gegen webrtc und header auslese.
bin mir nicht sicher ob java über plugin läuft, die deaktiviere ich allerdings standardmässig alle zwecks fingerprint (der hier übrigens noch nicht genannt wurde obwohl es selbst unter tor zum problem wird). um trotz deaktivierten plugins und durch noscript geblocktem javascript surfen zu können gibt es entsprechende addon zur aktivierung falls benötigt. unter windows könnte man den browser in einer sandbox und unter linux ebenfalls unter vm laufen lassen , was unter den webgecko basierten leistungsbasiert eher schlecht ausfällt
über dns nutzerdaten auslesen? ja gut wenn man nur google kennt und deren dns nutzt ..
ich empfehle dnscrypt.