Prefetching ist wohl einer der unnoetigsten Dinge ueberhaupt und gehoert fuer alle die unter Kontrolle haben wollen in welchen Logfiles sie fette Spuren hinterlassen deshalb besser abgeschaltet, also network.prefetch-next in about:config auf false setzten.
Das sendReferer ist vielleicht nicht ganz so kritisch aber auch eigentlich nur fuer die Analysten da draussen interessant. network.http.sendRefererHeader also auf 0 setzen.
Ach ja und natuerlich ein Masterpasswort setzten, wenn man schon Formular und Zugangsdaten im FF speichert. Sonst ist die Datei naemlich nicht verschluesselt.