>>130
firefoxに余計な機能をブロックするuser.jsを育てたものを使ってる
デフォルトだとGの手が伸びてるし（safebrowsing）、テレメトリその他有効になってる…
GNUのicecat（firefox系）も良い感じ

>>131
firejail --private=<専用の一時ホームディレクトリ>　とか？
canvasは個別に対応が必要だと思う