Collection d'extensions pour Firefox afin de renforcer sa vie privée

dClauzel · Le 18/06/2009, à 10:36

En ces temps de LOPPSI et d'HADOPI, il est important de s'intéresser à la question de sa vie privée sur le web.

Les éditeurs de navigateurs web vont dans ce sens (porn mode, gestion des cookies, séparation des processus, etc), mais ce n'est pas encore suffisant.

Mozilla (enfin !) a introduit la notion de « collection d'extensions »; j'ai décidé de m'appuyer dessus pour proposer une ensemble cohérent d'éléments visant à aider l'utilisateur à se protéger sur le web.

C'est ici : http://blog.damien.clauzel.nom.fr/post/2009/06/17/Collection-d-extensions-pour-Firefox-ayant-pour-but-de-renforcer-sa-vie-privee-sur-le-web

Je cherche maintenant à avoir des retours dessus. Vous en pensez quoi ? Est-ce une bonne approche ? Comment est-ce qu'on pourrait améliorer cela ?

Dernière modification par dClauzel (Le 18/06/2009, à 10:36)

sam7 · Le 27/06/2009, à 00:10

ton approche est intéressante, c'est bien pensé.
je vais installer ceci : https://addons.mozilla.org/fr/firefox/collection/ProtectionViePrivee
dans une de me sessions d'une de mes distribution dans virtualbox...

mydjey · Le 27/06/2009, à 00:51

C' excellent tout ça !!!

Je viens d'installer get jetable mail, que je connaissais pas. Terrible terrible !

Je vais jetter un oeil au reste...

dClauzel · Le 27/06/2009, à 14:32

Merci, je vais réfléchir encore un peu dessus, mais je commence à dégager les grands principes d'utilisation.

Un des intérêts est l'abonnement à une collection; il permet de à l'utilisateur de se voir proposé (et surtout pas imposé) de mettre à jour, installer, etc, un élément de la collection quand son gestionnaire fait une mise à jour.

Cela veut dire qu'au lieu de devoir installer et surveiller un ensemble de thèmes, plugins ou encore extensions, etc, l'utilisateur final délègue tout ce travail au gestionnaire de la collection. Ce qui implique une certaine dose de confiance, mais pas trop car l'utilisateur doit toujours valider les modifications locales, comme s'il avait lui-même demandé (par exemple), l'installation d'une nouvelle extension.

En ce sens, c'est pratique, mais sans danger; pour peu que l'utilisateur ne clique pas sur « installer » sans chercher à savoir ce qui se passe.

Les collections permettent aussi de facilement propager des configurations « propres », puisque contrairement aux outils qui font de la sauvegarde et remise en place de profils, les mécanismes d'installations font qu'il n'y a pas de problème de changement de plate-forme. Je pense par exemple à Zotero qui propose d'installer des binaires exécutables pour travailler sur les PDF. Si l'installation est faite sur une machine GNU/Linux PowerPC et que le profil est dupliqué sur une machine Windows Intel, cela ne fonctionnera pas du tout. Mais pour l'utilisateur finale, ça ne sera pas compréhensible car il aura bien « dupliqué » son profil.

dClauzel · Le 27/06/2009, à 14:54

J'ai également mis en place une collection fournissant un « kit de base » pour la navigation web. Des fois que…
https://addons.mozilla.org/fr/firefox/collection/webquotidien

sam7 · Le 27/06/2009, à 22:48

bien vu ! je vais donc également les installer dans la même session que citée hier....
... je donnerais des nouvelles à l'usage, merci

arwenn · Le 28/06/2009, à 16:41

bonjours.

tu aurais pu rajouter le plugin noScipt qui est très intéressant quand on ne veux pas de publicité sur la page que l'on consulte

https://addons.mozilla.org/fr/firefox/addon/722

dClauzel · Le 28/06/2009, à 17:10

arwenn a écrit :

tu aurais pu rajouter le plugin noScipt qui est très intéressant quand on ne veux pas de publicité sur la page que l'on consulte

C'est une remarque intéressante, qui s'inscrit dans un contexte large. Il y a plusieurs discussions sérieuses sur la pertinence ou non de mettre l'utilisateur grand public sur un Firefox avec NoScript. On peut en discuter ici, mais ça va plus loin que le simple fait de « bloquer la publicité » ou de « protéger l'utilisateur ». J'expose simplement les 4 arguments majeurs qui soutiennent la proposition que NoScript n'est pas adapté au grand public :

1) Impact d'usage. L'extension a un impact très fort sur le web. Énormément de sites populaires s'appuient sur des scripts pour construire leurs interfaces dynamiques. Bloquer ces scripts revient alors à fortement dégrader l'expérience de l'utilisateur sur ce genre de site.

2) Utilisation contraignante. Il faut identifier puis catégoriser les sites web et les scripts qu'ils comportent. C'est un processus long, complexe et agaçant pour l'utilisateur qui est engagé dans une simple démarche d'utilisation.

3) Efficacité contestée. Le renforcement de la sécurité est fortement contestable, car sans démarche active il est difficile de proposer une couverture fiable des techniques d'attaque. À moins de désactiver entièrement les scripts, mais là on retombe sur le point 1

4) Fonctionnalités déjà disponibles. Adblock Plus permet le blocage des scripts externes (et aussi internes, mais moins facilement) aux pages. Via les listes d'inscription, un filtrage des scripts publicitaires est déjà mis en place pour l'utilisateur

arwenn · Le 28/06/2009, à 18:16

je suis d accord avec toi sur quelque points, mais nous devons aussi signaler que Internet n est pas franchement l endroit ou l'on doit faire confiance.

je trouve hallucinant le nombre de scripts qui peux y avoir sur une page internet.

d accord Noscipt est chiant, long a mettre en place mais pour mon cas, j en ai marre d aller sur un site qui va me balancer de la pub car googlesyndication ou autre traceur va me cibler pour me vendre.

sam7 · Le 28/06/2009, à 23:16

1ère collection installée , mais Get jetable mail refuse de s'installer dans Iceweasel/2.0.0.3 (Elive Revolution rl2) ... EliveGem est la distribution qui me servira de test dans virtualbox

Edit :
dans la seconde collection, on y retrouve certains de la première...
... et il y en a quelques-uns qui ne s'installent pas :
- Brief
- Dictionnaire HunSpell en Français (réforme 1990)
- It's All Text!
- Xmarks (formerly Foxmarks)

je vous ferais part de mes observations à l'usage...
& je ferais une install également dans une autre ditribution utilisant firefox et non iceweasel

Dernière modification par sam7 (Le 28/06/2009, à 23:24)

dClauzel · Le 29/06/2009, à 10:48

sam7 a écrit :

1ère collection installée , mais Get jetable mail refuse de s'installer dans Iceweasel/2.0.0.3 (Elive Revolution rl2)

Effectivement, j'ai noté ce problème : j'ai mis dans les collections des extensions étant marquées comme incompatibles avec des versions actuelles de navigateur web.

Le problème est uniquement lié (du point de vue utilisateur) à la version minimale du navigateur web nécessaire pour faire fonctionner l'extension. En forçant l'utilisation d'extensions marquées comme « incompatible », cela fonctionne. Mais du point de vue grand public, c'est moche.

Solutions envisageables :
1) faire mettre à jour les extensions
2) en utiliser d'autres

dans la seconde collection, on y retrouve certains de la première...

En effet, les 2 collections ne sont pas liées entre elles. C'est tout à fait possible d'avoir la même extension présente dans plusieurs de ses collections. Cela ne gène en rien, l'extension n'étant installée qu'une seule fois.

sam7 · Le 09/12/2009, à 23:15

je crois bien que je vais installer tout celà dans ma 9.10 très prochainement...

dClauzel · Le 12/12/2009, à 18:01

sam7 a écrit :

je crois bien que je vais installer tout celà dans ma 9.10 très prochainement...

Tiens moi au courant s'il y a des problèmes. Je n'en n'ai pas rencontré, mais des fois que…

Ce qui me gêne dans ces collections, c'est que certaines ne sont pas mises à jour régulièrement. Oh certes, elles fonctionnent toujours très bien, mais elles peuvent provoquer des ralentissements ou casser certaines fonctionnalités nouvelles de FF.

Dans tous les cas, je surveille les problèmes de sécurité liés à ces extensions.

sam7 · Le 13/12/2009, à 00:49

eh bien, j'ai installé tout celà ...

https://addons.mozilla.org/fr/firefox/collection/ProtectionViePrivee
https://addons.mozilla.org/fr/firefox/collection/webquotidien
https://addons.mozilla.org/fr/firefox/addon/722

... on verra bien à l'usage...

bgy · Le 13/12/2009, à 14:04

Il existe aussi la solution Tor + privoxy + Torbutton qui garantit un anonymat presque total.

sam7 · Le 13/12/2009, à 23:27

merci, je regarde celà plus en détail dès que j'ai un peu de temps.

mydjey · Le 29/12/2009, à 01:30

Des fois que ça serve, je viens de découvrir Taco:
https://addons.mozilla.org/fr/firefox/addon/11073

Et persus:
https://addons.mozilla.org/fr/firefox/addon/45357

Dernière modification par mydjey (Le 21/02/2010, à 23:09)

sam7 · Le 29/12/2009, à 18:02

merci de l'info...

Ubuntu-fr

Navigation

Liens de recherche

Annonce

#1 Le 18/06/2009, à 10:36

Collection d'extensions pour Firefox afin de renforcer sa vie privée

#2 Le 27/06/2009, à 00:10

Re : Collection d'extensions pour Firefox afin de renforcer sa vie privée

#3 Le 27/06/2009, à 00:51

Re : Collection d'extensions pour Firefox afin de renforcer sa vie privée

#4 Le 27/06/2009, à 14:32

Re : Collection d'extensions pour Firefox afin de renforcer sa vie privée

#5 Le 27/06/2009, à 14:54

Re : Collection d'extensions pour Firefox afin de renforcer sa vie privée

#6 Le 27/06/2009, à 22:48

Re : Collection d'extensions pour Firefox afin de renforcer sa vie privée

#7 Le 28/06/2009, à 16:41

Re : Collection d'extensions pour Firefox afin de renforcer sa vie privée

#8 Le 28/06/2009, à 17:10

Re : Collection d'extensions pour Firefox afin de renforcer sa vie privée

#9 Le 28/06/2009, à 18:16

Re : Collection d'extensions pour Firefox afin de renforcer sa vie privée

#10 Le 28/06/2009, à 23:16

Re : Collection d'extensions pour Firefox afin de renforcer sa vie privée

#11 Le 29/06/2009, à 10:48

Re : Collection d'extensions pour Firefox afin de renforcer sa vie privée

#12 Le 09/12/2009, à 23:15

Re : Collection d'extensions pour Firefox afin de renforcer sa vie privée

#13 Le 12/12/2009, à 18:01

Re : Collection d'extensions pour Firefox afin de renforcer sa vie privée

#14 Le 13/12/2009, à 00:49

Re : Collection d'extensions pour Firefox afin de renforcer sa vie privée

#15 Le 13/12/2009, à 14:04

Re : Collection d'extensions pour Firefox afin de renforcer sa vie privée

#16 Le 13/12/2009, à 23:27

Re : Collection d'extensions pour Firefox afin de renforcer sa vie privée

#17 Le 29/12/2009, à 01:30

Re : Collection d'extensions pour Firefox afin de renforcer sa vie privée

#18 Le 29/12/2009, à 18:02

Re : Collection d'extensions pour Firefox afin de renforcer sa vie privée

Pied de page des forums