Environnement Firefox

L'application la plus utilisée sur un ordinateur est dans la majorité des cas le navigateur. Il est donc primordial d'attacher une attention toute particulière à ce logiciel pour tout ce qui touche à la sécurité et à la vie privée.

Pour ma part, j'utilise le navigateur Mozilla Firefox. Ce navigateur possède à mon sens deux avantages qui ne sont pas des moindres :

Tout d'abord, il est open source. Le code source est donc à livre ouvert et chacun peut à la fois contribuer à l'amélioration de l'outil et vérifier qu'il ne comporte pas de portes dérobées. Pour ceux que ça intéresse, le code est disponible sur les dépôts de Mozilla.

Il est respectueux de la vie privée. Contrairement à son concurrent Google Chrome, la société Mozilla accorde beaucoup d'importance à la sécurité des données des utilisateurs.

Configuration

D'un point de vue de la configuration, le menu le plus important est celui concernant les aspects privacy :

Avec la configuration proposée plus haut, le navigateur devrait avoir un niveau de sécurité optimal et un minimum en termes de privacy (sur ce point, ce sont les extensions qui vont faire l'essentiel du travail).

Pour aller plus loin, il est possible de cliquer sur le bouton "Paramètres" en face de "Vider l’historique lors de la fermeture de Firefox" afin de préciser quels éléments conserver et lesquels supprimer au moment de la fermeture du navigateur.

Les options proposées vont faire en sorte que les caches des sites web vont être conservés (donc les sites ne seront pas entièrement retéléchargés d'une visite sur l'autre ce qui économise de la bande passante), mais les données qui les concernent seront supprimées.

Le seul défaut de cette configuration est qu'il faudra se reconnecter sur tous les sites à chaque redémarrage du navigateur.

Configuration avancée

Il est également possible d'aller plus loin en allant dans les paramètres avancés du navigateur. Pour ce faire, il suffit de taper about:config dans la barre de recherche. Par la suite, plusieurs optimisations peuvent être effectuées :

Désactivation de la géolocalisation

• geo.enabled: false

Désactivation de la télémétrie en profondeur

• browser.send_pings: false
• browser.newtabpage.activity-stream.feeds.telemetry: false
• browser.newtabpage.activity-stream.telemetry: false
• toolkit.telemetry.bhrPing.enabled: false
• toolkit.telemetry.firstShutdownPing.enabled: false
• toolkit.telemetry.newProfilePing.enabled: false
• toolkit.telemetry.reportingpolicy.firstRun: false
• toolkit.telemetry.shutdownPingSender.enabled: false
• toolkit.telemetry.unified: false
• toolkit.telemetry.updatePing.enabled: false
• toolkit.telemetry.archive.enabled: false
• datareporting.healthreport.uploadEnabled: false
• datareporting.policy.dataSubmissionEnabled: false

Désactivation des fonctionnalités d'intelligence artificielle

• browser.ml.enable: false
• browser.ml.chat.enabled: false
• browser.tabs.groups.smart.enabled: false

Activation des fonctionnalités de protection contre le fingerprinting

• privacy.fingerprintingProtection: true
• privacy.baselineFingerprintingProtection: true

Extensions

Vie privée

uBlock Origin

Cette extension permet de bloquer les pubs que l'on peut trouver sur différents sites internet, ou avant les vidéos YouTube.

Il s'agit davantage d'un framework de listes de blocage que d'une application clé en main.

Il est donc possible d'activer de nombreuses listes de blocage supplémentaires qui peuvent aller beaucoup plus loin qu'un simple bloqueur de publicité. Parmi ces listes, je recommande notamment d'activer celles qui sont en rapport avec le blocage des bannières de cookies.

Privacy Badger

Cette extension permet de bloquer les traqueurs présents sur le web. Cela va par exemple empêcher les modules Google Analytics de s'exécuter.

Il existe actuellement de nombreuses extensions permettant d'améliorer la vie privée. Mais les trois principales qui ont pour objectif de limiter le champ d'action des traqueurs sont :

• Ghostery qui est également un AdBlock, mais qui cause de nombreux dysfonctionnements, car trop agressive.
• Disconnect qui est plutôt efficace, mais moins populaire que les deux autres.
• Privacy Badger qui se base sur des méthodes d'apprentissage pour bloquer les contenus indésirables.

NoScript

Il s'agit d'une extension très puissante, mais qui va nécessiter une attention toute particulière. En effet, NoScript va tout simplement bloquer tous les contenus JavaScript au sein des sites web que nous visitons. Le problème est qu'en 2020, beaucoup de sites fonctionnent exclusivement avec des frameworks écrits dans ce langage de programmation. Il va donc falloir régulièrement ajouter des exceptions afin que les sites puissent continuer à fonctionner.

Il existe cependant au sein du logiciel une option nommée "Définir temporairement les sites de haut niveau comme FIABLES" permettant d'autoriser automatiquement les scripts provenant du même domaine que les sites que nous visitons.

ClearURLs

Une autre extension ayant pour but de renforcer la vie privée. Cette dernière nettoie les URL des informations superflues qui pourraient donner des informations aux sites quant au chemin que l'utilisateur a emprunté dans sa navigation.

Dans les paramètres de cette application, je désactive l'option Filtrer ETag. En effet, les ETag sont une composante importante de la mécanique de cache de nos navigateurs, les désactiver revient à rendre cette mécanique inopérante. Ce que je trouve personnellement très dommage.

Decentraleyes

Avec les extensions précédentes, nous pouvons bloquer de manière assez efficace les différents composants d'un site web ayant pour vocation de nous traquer. Cependant, parmi toutes les méthodes pouvant être utilisées pour nous suivre à la trace, on peut trouver les CDN. Un CDN est un site mettant à la disposition d'autres sites différents contenus tels que des scripts JavaScript, des polices de caractères... Les systèmes de tracking peuvent donc profiter du fait que les clients vont envoyer des requêtes pour récupérer ces contenus afin de savoir sur quel site nous sommes. Le problème, c'est que ces contenus sont bien souvent nécessaires au bon fonctionnement d'un site. Par exemple, de nombreux sites ont besoin de jQuery pour fonctionner, ce dernier étant généralement délivré à travers des CDN. L'extension Decentraleyes va simplement régler le problème en téléchargeant les scripts délivrés par les CDN sur la machine de l'utilisateur. De cette manière, le nombre de requêtes transmises aux CDN se trouve grandement réduit. De plus, pour les connexions limitées, ceci a aussi pour avantage d'éviter les retéléchargements inutiles de contenus que l'on a déjà. Ce qui permet d'économiser de la bande passante.

Auto Tab Discard

Cette extension permet d'optimiser la gestion de la mémoire au sein des onglets qui ne sont pas au premier plan.

Développement

Les extensions présentées dans cette catégorie ne doivent pas rester installées en permanence. En effet, certaines d'entre elles peuvent fortement dégrader les performances du navigateur et donc nuire à l'expérience utilisateur.

Shodan

Shodan est un site référençant, pour chaque site et chaque adresse IP accessibles depuis Internet, les services exposés. De rapides tests de sécurité sont également effectués (tests de mot de passe par défaut en fonction de l'équipement, version d'un service possédant une vulnérabilité de sécurité référencée, mauvaise configuration...).

Cette extension permet donc tout simplement d'accéder à toutes ces informations sur les sites que nous visitons. Elle permet ainsi de contrôler facilement si une infrastructure n'expose pas trop d'informations par rapport à ce qu'elle devrait et que les différents services exposés ne souffrent pas d'anomalies de configuration.

Wappalyzer

Wappalyzer est une application permettant d'identifier les différentes technologies utilisées pour un site web donné. Que ce soit des technologies ayant servi à le concevoir telles que WordPress, FontAwesome ou Bootstrap... Ou encore des technologies serveur telles que Nginx ou Apache HTTPD.

Confort

Floccus

Il s'agit d'une application de synchronisation des favoris qui existe également sur les autres navigateurs. Elle a comme principale caractéristique d'implémenter Nextcloud Bookmarks. Il est donc possible de gérer ses propres sauvegarde de favoris sur un nas à la maison et de synchroniser ces favoris entre différents navigateurs si nécessaire.

SponsorBlock

Si les AdBlocks permettent de bloquer les pubs hors des vidéos sur YouTube, il est beaucoup plus difficile de bloquer les placements de produit pour "NordVPN" ou autre "RAID: Shadow Legends" au sein même des vidéos. C'est pourtant bien ce que fait cette extension grâce à une communauté d'utilisateurs motivés qui taguent les moments des vidéos durant lesquelles des placements de produits sont effectués et permettent donc aux autres utilisateurs de sauter ces moments.