Ich habe auch mit ABP angefangen und bin vor nicht allzu langer Zeit zu uBlock (und jetzt uBlock Origin ) gewechselt. Bei ABP gefällt mir immer noch die Konfigurierbarkeit besser, aber uBlock scheint mir wie wohl den meisten vertrauenswürdiger.
NoScript gehört auf jeden Fall mit zur Grundausrüstung. Das lässt sich auch gut tunen, so dass man nicht zu viel Ärger damit hat.
Dann habe ich früher Ghostery eingesetzt. Das ist m.E. noch wichtiger als ein Adblocker, weil es Tracking Versuche wirkungsvoll unterbindet. Ein Adblocker unterbindet zwar auch Tracking durch Werbeanbieter, andere Tracker bleiben aber aktiv. Bei Ghostery gibt es allerdings ähnliche Zweifel wie bei ABP, weil Ghostery Daten an die Werbewirtschaft verkauft. Außerdem hat es im Firefox auf Android ein paar unschöne Bugs. Inzwischen bin ich bei Disconnect gelandet. Inwiefern Disconnect wirklich vertrauenswürdiger ist, kann ich nicht beurteilen.
Zusätzlich hatte ich früher noch RequestPolicy eingesetzt. Das dient in erster Linie auch dem Unterbinden von Tracking, kann aber auch teilweise Sicherheitslücken vermeiden, weil zunächst mal einfach alle Requests an externe Seiten unterbunden werden. Bei der ersten Installation sind damit 98% aller Webseiten praktisch unbenutzbar. Man glaubt gar nicht, wieviel Kram heutzutage unter Dutzenden von externen Domänen reingezogen wird. Man kann dann für jede Webseite einzeln die gewünschten Domänen freischalten. Auf Dauer ist das natürlich schon einiges an Extraarbeit, bei einer einmal konfigurierten Webseite muss man das aber wenigstens nicht wiederholen. Ich setze das nur zu Hause ein, bei der Arbeit ist es mir zu umständlich. Inzwischen bin ich zu uMatrix umgestiegen, weil mir das UI besser gefällt und sich effizienter bedienen lässt. uBlock Origin und uMatrix sind übrigens vom gleichen Autor.
Noch ein paar Add-ons, die ich immer installiere:
- Self-Destructing Cookies: Der Name sagt's schon, macht alle Cookies platt, sobald die Seite geschlossen wird. Bekannte Tracking Cookies werden sofort abgeschossen. Man kann Ausnahmen konfigurieren, wenn man sich nicht jedes Mal neu irgendwo einloggen will.
- HTTPS Everywhere: Muss ich hoffentlich nicht erklären.
Privacy Badger habe ich mir auch mal angeguckt, schien mir aber weniger komplett als uBlock + Disconnect zu sein und bietet sonst keinen zusätzlichen Nutzen.