Secret Agent - Un Do Not Track (DNT) pour Mozilla Firefox

[Parisien_entraide]

Il faut partir du principe que si rien ne gêne la consultation d'un site web, on ne touche à rien

Par ex chez moi le site (un bon ex de site de tracking) http://www.01net.com/actualites/le-mi-m ... 50357.html en est réduit à n'afficher que du mode texte, avec juste un menu sur la gauche et l'article en fin de bas de page (j'utilise meme mes propres fontes d'affichage)
Il y a 36 scripts bloqués, accessoirement Privacy Badger m'en bloque presque une dizaine, et Ublock Origin aussi (parfois les memes)

Mais.. je peux lire l'article

Ensuite cela se complique dès lors qu'on veut quelque chose de spécifique sur un site (comme tourner une page, aller sur un menu, se connecter, etc)

Ex : http://www.comptoir-hardware.com/articl ... iques.html

Chez moi par défaut la page centrale ne se charge pas. Je ne peux qu'autoriser temporairement si je veux voir quelque chose (mes autres protections ne couinent pas) et je sais que "normalement" ce site est clean
Et là est le problème. A moins de passer par l'édition de la page, on ne sait pas ce qu'on autorise (no script ne donne pas ici le détail)


Ce que les gens ne vont jamais lire et c'est normal, c'est souvent technique avec 10 termes par ligne dont il faut chercher la définition :

https://noscript.net/features#contentblocking
http://assiste.com/NoScript.html
viewtopic.php?t=23715&start=

Bref il faut agir au cas par cas, et on ne sait pas toujours ce que cela implique. No script compte aussi sur nous pour déclarer tel ou tel site en '"site de confiance". Seulement plus on avance dans le temps, au fil des ans, moins on peut faire confiance
Rien ne dit que notre site de confiance n'ai subi une attaque (hack wordpress par ex) , ou n'a pas ajouté une régie de pub qui se trouve vérolée (autre ex mais il y en a d'autres)

C''est pour cela qu'un module comme Ublock origin devient complémentaire, et au cas ou un script javascript est censé ramener quelque chose d'un site louche, il interviendra.(voir aussi sur Malekal pour coupler avec "'Marmiton" pour le mail) Et là il faut espérer que les listes soient à jour

Ensuite pour ceux qui visitent régulièrement des sites louches (warez, streaming, sexe etc) ... si ils autorisent "temporairement" parce qu'ils veulent absolument ce crack par ex ou lire la vidéo qui lui réclame une mise à jour de flashplayer, no script à la base a fait son boulot
(autant qu'ils se dirigent vers une sandbox de type sandboxie car rien ne pourra les protéger)

[océanie]

Parisien : le scripte en question est anti-antiblock plus, je ne sais plus où et quand je l'ai mis mais ça fait un bail, je l'avais mis à l'époque d'adblock plus.

le scripte dont tu parles Anti adware je ne l'ai pas, je peux l'installer ?

[Parisien_entraide]

(de retour :-)

Il a du être installé lorsque tu utilisais adblock plus
Pour le script dont je fait état, îl a fait l'objet d'une réecriture et il faut aller le chercher à https://xuhaiyang1234.gitlab.io/AAK-Cont/#userscript qui peut être installé pour Greasemonkey
On peut le coller aussi dans Ublock origin (dans le meme lien) en n'"oubliant pas d'activer la "Adblock Warning Removal List" dans la liste des filtres de Ublock Origin (la nouvelle liste apparaitra en fin de page)

[océanie]

ah... pour ton scripte anti adware apparement il ne va pas avec greasemonkey, sur le lien que tu as mis c'est écrit : Greasemonkey is not fully compatible

[Parisien_entraide]

C'est récent :-) Je viens de relire la page ils ont tout changé

En fait il fonctionne bien avec les versions antérieures à la 55 de firefox (dont la 52ESR) et l'auteur sortira sa nouvelle version lors de la sortie de la V 57 de firefox (il y a déjà une version en alpha mais je ne m'y risquerait pas)
C'est pourquoi il est proposé d'autres gestionnaires de scripts comme ViollentMonkey ou TamperMonKey en attendant cette sortie (perso j'ai la flemme de tout reconfigurer pour les tester)

Par contre tu peux tout simplement l'ajouter à Ublock Origin (j'ai testé), un peu plus bas dans la page à "Filter List"
Dans ublock origin tu le trouveras tout en bas dans "liste de filtres"

[océanie]

hello, comment on l'ajoute à ublock svp ?

[océanie]

ah, je crois que j'y suis arrivé, j'avais pas bien lu ton message

[Parisien_entraide]

Pour info, vu qu'il me faudrait revoir complètement la première page (la réécrire) pour les modules

On peut à la place de "Secret Agent" mettre Chameleon (moins paramétrable mais qui a le mérite d'exister)

https://www.malekal.com/chameleon-exten ... ie-privee/

On a aussi depuis Canvas Blocker
https://addons.mozilla.org/fr/firefox/a ... asblocker/


qui est apparu et qui est peut etre plus facile à appréhender que "Trace"
https://addons.mozilla.org/fr/firefox/a ... ble-trace/

Sujets sur le site :

https://www.malekal.com/quelles-extensi ... ou-chrome/

https://www.malekal.com/trace-extension ... -complete/

https://www.malekal.com/pistage-utilisa ... ngerprint/*


et un dossier complet

https://www.malekal.com/dossiers/le-pis ... e-dossier/

[Parisien_entraide]

La position de MOZILLA et usage de FIRFOX et extensions pour les années à venir du fait du MANIFEST V3


Google Chrome Manifest V3 : les extensions Manifest V2 seront désactivées à partir de juin 2024 (Chrome 127)
viewtopic.php?p=547073#p547073

[Parisien_entraide]

2023-11-21_122151.jpg

(Attention cette capture de la version ESR est propre à ma configuration, seule la partie "Do not track" est mise en avant pour illustrer ce qui suit)




FIREFOX 120 et 115.5 ESR APPORTENT DES AMELIORATIONS EN MATIERE DE CONFIDENTIALITE


La date de sortie est le 21 novembre 2023.
Toutes les versions de Firefox – Stable, ESR et Development – ​​seront mises à jour à peu près en même temps.
Firefox 120.0 Stable et Firefox ESR 115.5 sont les principales nouveautés. Firefox Beta et Dev passent à la version 121 et Firefox Nightly à 122. La version Android suit la version Stable et atteindra également la version 120.




TELECHARGEMENT (Avant l'heure)

Meme si il s'agit de la version complète, votre installation actuelle sera détectée et il sera appliqué une mise à jour
Il s'agit de liens qui pointent sur les versions en FR

ESR
https://ftp.mozilla.org/pub/firefox/rel ... /win64/fr/

Version 120 "normale",
https://ftp.mozilla.org/pub/firefox/rel ... /win64/fr/


Et pour ceux qui veulent tester avant l'heure une version 121 0B1 du jour
https://ftp.mozilla.org/pub/firefox/rel ... /win64/fr/




Il n'y a pas que cela dans les nouveautés mais je vais me concentrer UNIQUEMENT sur la partie confidentialité

_____

Firefox 119 a apporté la prise en charge de Encrypted Client Hello (1) , qui promet d'améliorer la confidentialité des recherches de noms de domaine.



Mozilla introduit plusieurs modifications dans Firefox 120 liées à la confidentialité.



1)-Le premier introduit la prise en charge du contrôle global de confidentialité dans les paramètres.
https://globalprivacycontrol.org/

Sources :
https://blog.mozilla.org/netpolicy/2021 ... y-control/
https://www.w3.org/TR/tracking-dnt/


La fonction de confidentialité informe les sites Web que vous visitez que vous ne souhaitez pas que vos données soient vendues ou partagées.

Il est juridiquement contraignant dans certains États des États-Unis, notamment en Californie et au Colorado.
Mozilla note que cela fonctionne également comme un indicateur indiquant aux sites que vous ne souhaitez pas être suivi et comme une demande générale de « limiter la vente ou le partage » de données personnelles dans d'autres juridictions, y compris dans l'UE. (2)

La fonctionnalité de confidentialité est facultative.
Dans la barre d'adresses de Firefox copier coller :

Code : Tout sélectionner

about:preferences#privacy

et faites défiler jusqu'à Préférences de confidentialité du site Web (Préférence contre le pistage)
Vous y trouverez l'option permettant d'activer « Dire aux sites Web de ne pas vendre ou partager mes données ». (formule qui peut différer suivant les pays et versions)


2) Les utilisateurs de Firefox qui cliquent avec le bouton droit sur les liens pour les copier trouvent une nouvelle option dans le menu contextuel du navigateur.
La sélection de Copier le lien sans suivi du site supprime les paramètres de suivi connus des URL avant que les données ne soient copiées dans le Presse-papiers du système d'exploitation

Copie normale :

Code : Tout sélectionner

hxxps://www.mozilla.org/en-US/firefox/120.0/releasenotes/?utm_source=firefox-browser&utm_medium=firefox-desktop&utm_campaign=about-dialog

Copie sans le pistage du site :

Code : Tout sélectionner

hxxps://www.mozilla.org/en-US/firefox/120.0/releasenotes/

Pour activer la fonction en France : Dans l'URL taper about:config

Puis chercher ou coller cette ligne

Code : Tout sélectionner

 privacy.query_stripping.enabled

et mettre la valeur à : true



3) Mozilla teste deux améliorations de confidentialité dans Firefox.

La première active la fonctionnalité de blocage des bannières de cookies, mais uniquement dans les fenêtres privées par défaut.
Cela est conçu pour refuser automatiquement les bannières de cookies et les ignorer, afin que les utilisateurs n'aient plus à les traiter site par site. En l’absence de norme, certaines bannières cookies peuvent quand même s’afficher.

Le deuxième test de fonctionnalité de confidentialité s’applique également aux fenêtres privées.
La protection contre le suivi des URL est activée par défaut dans les fenêtres privées.
Encore une fois, uniquement pour les utilisateurs allemands à l’époque.
Cette fonctionnalité supprime les paramètres des URL qui sont « souvent utilisés pour suivre les utilisateurs sur le Web ».

Les utilisateurs de Firefox peuvent (faire un copier coller et placer dans la barre d'adresses de Firefox)

Code : Tout sélectionner

about:preferences#privacy,

et définir la protection améliorée contre le pistage sur Personnalisé et faire passer le contenu de suivi de
« uniquement dans les fenêtres privées » à « dans toutes les fenêtres » pour en bénéficier globalement.



Autres changements et correctifs

Les fenêtres privées de Firefox et les configurations de confidentialité ETP-Strict ajoutent une protection contre les empreintes digitales à l'API Canvas pour renforcer davantage la confidentialité lors de l'utilisation du navigateur.

Firefox importe les ancres de confiance TLS, telles que les certificats, à partir du magasin racine du système d'exploitation.
Il est activé par défaut sous Windows, macOS et sur Android.
Les utilisateurs peuvent désactiver cette option sous Préférences > Confidentialité et sécurité > Certificats > Autoriser Firefox à faire automatiquement confiance aux certificats racine tiers que vous installez.



__________________
(1) Encrypted Client Hello

Page source : https://support.mozilla.org/en-US/kb/un ... ient-hello
L'objectif principal de cette fonction de sécurité est de protéger les données contre les espions du réseau. Un espion peut être le fournisseur d’accès Internet ou toute personne écoutant le trafic sur le réseau.

Voici un exemple pour mieux illustrer la fonctionnalité.
Une connexion régulière à un site Web utilise généralement HTTPS. Cela signifie que les données routières sont cryptées et donc protégées contre la surveillance du trafic. L’adresse du site Web, par exemple malekal.com, n’est cependant pas cryptée.
Cela signifie qu’il y aura une fuite si quelqu’un surveille le trafic.
Encrypted Client Hello résout ce problème en cryptant également l'adresse du site, afin que les sites visités ne soient plus révélés.

Encrypted Client Hello s'appuie sur le Domain Name System, et ici notamment sur le DNS sur HTTPS.
DNS sur HTTPS crypte les recherches de domaine et est utilisé pour récupérer une clé du serveur Web que Encrypted Client Hello utilise pour crypter tout le trafic vers le serveur et le site en question.
Firefox : Activer et changer adresse du DNS Over HTTPs (DoH)
https://www.malekal.com/firefox-dns-over-https-doh/


(2) Le DO NOT TRACK
Il serait naif de croire que tous les sites dans le monde contiennent un champ supplémentaire nommé DNT (DO NOT TRACK) extension
Je relègue donc cette possibiltié du DO NOT TRACK dans le navigateur comme accessoire, car elle fait croire à l'utilisateur qu'il a le choix de ne pas etre pisté
(En plus firefox se fout de savoir si en face ils en tiennent compte, par contre si le site respecte les consignes, il sera "normalement'" affiché si il respecte ou pas les mesures prises par l'utilisateur

2023-11-21_115729.jpg

On peut tester sur https://globalprivacycontrol.org/
Cela affichera ce bandeau sur le site

2023-11-21_123508.jpg

Puis il faut savoir que le DO NOT TRACK ne traite pas du tout les traces ramenées dans le navigateur (historiques de recherches, URL visitées, etc)

Même si cela date de 2015, c'est toujours d'actualité
https://donottrack-doc.com/fr/intro/




Et pour rappel; pour globalement tout ce qui touche au tracking
Le pistage utilisateur, suivi des internautes ou tracking sur internet : comment ça marche
https://www.malekal.com/pistage-suivi-i ... -internet/