Page 1 sur 3

Privacy Possum - Extension boostée de Privacy Badger

Publié : 08 mai 2018 18:36
par Parisien_entraide
Privacy Possum est une nouvelle extension open source pour Firefox et Google Chrome qui se définit comme un "Privacy Badger" plus performant
PrivacyPossum.png
D'après son auteur, qui est un ancien développeur de l'extension Privacy Badger de l'EFF, celle ci fonctionne par heuristique (donc pas de liste noire ou blanche) mais utilise aussi une copie de la liste des suffixes publics de Mozilla, ainsi que la liste des premières parties multi-domaines de Privacy Badger

Certaines fonctionnalités de Privacy Possum ne sont disponibles dans aucune des extensions uBlock, uMatrix, HTTPS Everywhere, Decentraleyes,...

Ce que Privacy Possum fait :
  • Bloque les cookies qui permettent aux trackers de vous identifier de manière unique sur tous les sites Web
  • Les blocs font référence à des en-têtes qui révèlent votre emplacement de navigation
  • Bloque etag suivi qui utilise la mise en cache du navigateur pour vous identifier de manière unique
  • Bloque les empreintes digitales de votre navigateur qui permettent de suivre l'unicité de votre navigateur
Plus de détails à :

https://github.com/cowlicks/privacypossum

Liens de téléchargement :

https://addons.mozilla.org/en-US/firefo ... cy-possum/
https://chrome.google.com/webstore/deta ... ggfpbnkfbj

Tester l'extension :
Tester ses protections sur les navigateurs internet

Re: Privacy Possum - Extension boostée de Privacy Badger

Publié : 08 mai 2018 19:30
par Shimik_Root
Merci pour cette extension, je vais la tester en espérant qu'elle cohabite bien avec les autres déjà installées.

Re: Privacy Possum - Extension boostée de Privacy Badger

Publié : 09 mai 2018 00:23
par Parisien_entraide
Cela fait maintenant 72h qu'elle est installée sur mon firefox usuel (je voulais tester avant de proposer) et ce 'est que mainternant que je me demande si ma version 52.xx ESR fonctionne bien avec, car même en visitant de gros sites connus pour les trackers et suivi, je ne vois rien
Idem avec les quelques sites de https://github.com/EFForg/privacybadger ... t.txt#L314

En tous les cas cela ne me bloque aucun site c'est déjà cela :-) Et aucun soucis de cohabitation avec les autres modules

Je testerai demain sur un firefox dernière version avec un profil vierge

Re: Privacy Possum - Extension boostée de Privacy Badger

Publié : 09 mai 2018 11:36
par Shimik_Root
Installé hier sur Firefox dernière version avec plusieurs extensions en cohabitation notamment uBlock, Decentraleyes et Disconnect et pour le moment aucun soucis sur plusieurs sites.

Par contre l'interface de Privacy Possum est très minimaliste et on ne voit nul part ce qu'elle peut bien bloquer, aucunes notifications non plus, à voir plus tard..

Re: Privacy Possum - Extension boostée de Privacy Badger

Publié : 09 mai 2018 13:58
par Parisien_entraide
De mon côté c'est un bug avec la version ESR https://github.com/cowlicks/privacypossum/issues/18
Et cela doit être plus minimaliste que toi (sauf si tu es en ESR) car je n'ai que (copié du site)
PrivacyPossum2.png
PrivacyPossum2.png (38.84 Kio) Consulté 6224 fois
Sinon ce que l'auteur à sur le feu et bugs recensés :

https://github.com/cowlicks/privacypossum/issues

Re: Privacy Possum - Extension boostée de Privacy Badger

Publié : 09 mai 2018 15:54
par Malekal_morte
Elle est censée bloquer le referer ?
Parce que y a un compte mais on sait pas trop ce qui est bloqué.
Bloquer le referer
Bloquer le referer

Re: Privacy Possum - Extension boostée de Privacy Badger

Publié : 09 mai 2018 18:40
par Parisien_entraide
Malekal_morte a écrit :
09 mai 2018 15:54
Elle est censée bloquer le referer ?
Parce que y a un compte mais on sait pas trop ce qui est bloqué.

referer-blocage.png

Cela vient de https://valve.github.io/fingerprintjs2/ ?

Edit : Non je viens de voir le lien dans l'image

Perso chez moi rien ne s'affiche (mais ce n'est pas le fait du module)

Sinon l'auteur indique qu'il falsifie les données Referer et en cliquant plusieurs fois sur le bouton du site donnée en lien, normalement le referer change à chaque fois

Quant à savoir ce qui est bloqué, c'est l'aspect négatif soulevé par plusieurs personnes

Re: Privacy Possum - Extension boostée de Privacy Badger

Publié : 09 mai 2018 19:26
par Malekal_morte
ben là les sites testés parviennent à récupérer le referer.
Ca n'a pas l'air de super bien fonctionner =)

Re: Privacy Possum - Extension boostée de Privacy Badger

Publié : 09 mai 2018 21:55
par Parisien_entraide
Malekal_morte a écrit :
09 mai 2018 19:26
ben là les sites testés parviennent à récupérer le referer.
Ca n'a pas l'air de super bien fonctionner =)
Il ne fait pas un blocage "strict" et heureusement :-) (par ex si on bloque ce champ via about:config, les gens ne peuvent plus aller sur OVH, répondre à leur compte twitter)
Chez moi cela fonctionne en tous les cas (A condition de désactiver "no script" qui bloquera la reqûête de toutes les façons)
Si on vient d'une recherche google sur un site il affichera www.google.fr

_____________________________________________
"Privacy Badger's fingerprinting blocking has a large deficiency, when fingerprinting is detected, the origin is marked as tracking (not the URL). So everything from that origin is blocked in a 3rd party context. This is a problem because it can lead you to block everything from a cdn. To get around this, Privacy Badger adds CDN's to the "cookieblock list". This prevents cookies from being sent to origin's on the list. However, it then prevents fingerprinting scripts from being blocked, thus allowing fingerprinting.

For example many sites load fingerprintjs2 from the jsdelivr CDN, but this is on Privacy Badger's cookie block list. So Privacy Badger will allow sites to load this script fingerprint you.

Fingerprinting usually aggregates information across many esoteric browser API's, so we watch for this behavior. When we detect it, we block it.

However many sites load first party fingerprinting code alongside other neccessary code, like on reddit.com, so we can't simply block the script, or it will break the page. Instead when we see first party fingerprinting, we inject random data to spoil the fingerprint. Visit valve.github.io/fingerprintjs2 to see this. "get your fingerprint" multiple times, and see it change each time."

Re: Privacy Possum - Extension boostée de Privacy Badger

Publié : 09 mai 2018 22:41
par Malekal_morte
ha d'ac =)

Re: Privacy Possum - Extension boostée de Privacy Badger

Publié : 10 mai 2018 01:42
par Shimik_Root
Non perso je ne suis pas en version ESR.

J'ai exactement la même chose que sur le screen de Malekal'

En tout les cas je pense que la future MAJ que le développeur proposera fera forcément avancé les choses s'il prend en compte toutes les remarques faites au sujet de son extension, wait & see :-)

Re: Privacy Possum - Extension boostée de Privacy Badger

Publié : 10 mai 2018 06:15
par Parisien_entraide
Shimik_Root a écrit :
10 mai 2018 01:42
Non perso je ne suis pas en version ESR.

J'ai exactement la même chose que sur le screen de Malekal'

En tout les cas je pense que la future MAJ que le développeur proposera fera forcément avancé les choses s'il prend en compte toutes les remarques faites au sujet de son extension, wait & see :-)
Sur le screen de Malekal tu parles de la fenetre du module qui apparait ou de ce qui figure sur l'écran après un passage sur whatismyreferer.com ?

Pour le premier cas il y a des demandes de la part des utilisateurs (sur Reddit je crois)
Pour le deuxième cas, c'est normal (bien lire les docs sur github)

En tous les cas je reste optimiste car l'auteur travaille vraiment sur ce module

(venait d'être modifié 2 minutes plus tôt lors de mon passage)
[flash=]https://github.com/cowlicks/privacyposs ... 6f91364fb3[/flash]

Re: Privacy Possum - Extension boostée de Privacy Badger

Publié : 10 mai 2018 11:07
par Shimik_Root
Non je parle bien de la fenêtre du module qui apparait :-)

Re: Privacy Possum - Extension boostée de Privacy Badger

Publié : 12 mai 2018 00:03
par Parisien_entraide
Au 10 mai une nouvelle version

J'ai toujours le même pseudo menu (donc avec rien) mais ca avance :-)

J'ai noté un "Fixed issues where disabling would not disable fingerprinting script injection."

Re: Privacy Possum - Extension boostée de Privacy Badger

Publié : 12 mai 2018 00:19
par Shimik_Root
J'attends la nouvelle version avec impatience pour voir les futures améliorations, en tout cas ça a l'air de bouger dans le bon sens tant mieux.