Firefox 102 : la suppression des paramètres de requête améliore la confidentialité
Mozilla prévoit d’introduire une nouvelle fonctionnalité de confidentialité dans le prochain navigateur Web Firefox 102. Appelé Query Parameter Stripping, il est conçu pour supprimer les paramètres de suivi des adresses Web afin d’améliorer la confidentialité des utilisateurs.
Mozilla a intégré la fonctionnalité de confidentialité dans Firefox Nightly 96 à l’origine à des fins de test. Certains sites et services ajoutent des paramètres de suivi aux liens pour suivre les utilisateurs sur les sites. Facebook, par exemple, ajoute une chaîne fbclid unique à tous les liens sortants, qui est unique pour tous les utilisateurs du site.
Le paramètre peut être utilisé pour identifier et suivre les utilisateurs. Facebook peut l’utiliser si les scripts du service s’exécutent sur le site cible, mais d’autres peuvent également l’utiliser, car l’identifiant est unique.
L’un des principaux avantages de l’utilisation d’identificateurs de chaîne de requête d’URL est qu’ils ne reposent pas sur des cookies ou d’autres bits de données.
La version initiale de suppression des paramètres de requête dans Firefox 102 utilise une liste de blocage pour supprimer les paramètres de suivi connus des URL de niveau supérieur ; cela inclut les événements de navigation tels que l’ouverture d’un nouvel onglet, le clic sur des liens, les redirections ou les événements window.open().
Mozilla a décidé de limiter le traitement aux événements de navigation de niveau supérieur pour réduire la probabilité de problèmes de compatibilité Web. Les événements de navigation sur le même site ne sont pas traités à cause de cela.
La protection contre le suivi de la navigation est activée en mode de navigation privée et lorsque la fonctionnalité de protection renforcée contre le suivi de Firefox est définie sur Strict. Firefox prend en charge les modes de protection améliorée contre le pistage standard (par défaut), strict et personnalisé.
La préférence privacy.query_stripping.enabled détermine si la fonctionnalité est activée ou désactivée dans Firefox. Définissez la préférence sur TRUE sur about:config pour activer la suppression des paramètres.
Mozilla a ajouté la prise en charge des paramètres personnalisés que les utilisateurs peuvent ajouter à Firefox pour les supprimer automatiquement avec le reste de la suppression intégrée. La préférence privacy.query_stripping.strip_list accepte les chaînes de requête et utilise l’espace comme délimiteur.
Navigateur courageux a un fonctionnalité similaire qui supprime les chaînes de requête des adresses Web. La liste utilisée par Brave est publique ; il inclut les chaînes de suivi de Facebook, mais également les chaînes que d’autres services utilisent pour suivre les utilisateurs sur le Web.
Mots de clôture
La protection des chaînes de requête de Firefox améliore la confidentialité des utilisateurs, mais uniquement dans les fenêtres de navigation privées ou lorsque le paramètre de protection renforcée contre le suivi du navigateur est défini sur strict ; c’est une limitation, et la plupart des utilisateurs de Firefox peuvent ne pas bénéficier autant de l’amélioration de la confidentialité à cause de cela.
Pourtant, c’est un pas dans la bonne direction, et il est possible que Mozilla active également la fonctionnalité pour le mode standard. La plupart des utilisateurs de Firefox peuvent souhaiter passer à une protection stricte contre le suivi dans le navigateur, car cela améliore leur confidentialité lors de l’utilisation du navigateur.
Firefox 102 sortira le 28 juin 2022.
Firefox 102 : nouvelle base ESR et sécurité améliorée
Firefox 102 et Firefox 102 ESR seront publiés plus tard dans la journée. La nouvelle version du navigateur Web Firefox de Mozilla améliore la sécurité, le mode image dans l’image et constitue la nouvelle base du canal Extended Support Release.
Tous les canaux de développement de Firefox reçoivent les mises à jour le même jour. Les éditions Firefox Beta et Firefox Developer passent à la version 103 et Firefox Nightly passe à la version 104. Firefox pour Android suit la version du canal stable, ce qui signifie qu’il passe également à la version 102.
Résumé
- Le décodage audio est déplacé vers son propre processus avec un sandboxing plus strict.
- Firefox atténue les paramètres de requête d’URL utilisés pour le suivi en mode strict de protection contre le suivi.
Télécharger et mettre à jour Firefox 102
Firefox 102 et toutes les autres versions publiées aujourd’hui sont livrées via la fonction de mise à jour automatique du navigateur sur la plupart des appareils. La mise à jour n’est peut-être pas encore disponible si vous lisez ceci le jour de sa sortie.
Des téléchargements directs sont également disponibles, suivez les liens ci-dessous vers le site Web de téléchargement de Mozilla pour télécharger la nouvelle version du navigateur.
Nouvelles fonctionnalités et améliorations de Firefox 102.0
Suppression des paramètres de requête
Firefox supprime automatiquement les paramètres des URL lorsqu’ils peuvent être utilisés pour identifier et suivre les utilisateurs. La suppression ne doit pas avoir d’incidence sur le chargement de l’adresse cible.
À partir de Firefox 102, une liste de blocage est utilisée pour supprimer les paramètres de suivi connus des URL de niveau supérieur.
La fonctionnalité est activée dans le mode de navigation privée du navigateur et lorsque la fonctionnalité de protection améliorée contre le suivi de Firefox est définie sur strict.
Procédez comme suit pour activer la protection stricte contre le pistage :
- Chargez about:preferences#privacy dans la barre d’adresse de Firefox.
- Basculez la protection améliorée contre le suivi de Standard à Strict.
Masquer le panneau de téléchargement
Firefox affiche le panneau de téléchargement chaque fois qu’un nouveau téléchargement démarre. Certains peuvent ne pas aimer cela, et ces utilisateurs peuvent maintenant désactiver l’ouverture automatique du panneau de téléchargement.
Pour ce faire, cliquez avec le bouton droit sur l’icône de téléchargement et sélectionnez « Afficher le panneau au début du téléchargement » pour basculer la fonctionnalité. Si vous ne voyez pas de coche devant, Firefox n’affichera pas le panneau de téléchargement.
Autres changements
- Le mode Image dans l’image prend en charge les sous-titres et les légendes sur HBO Max, Funimation, Dailymotion, Tubi, Disney+ Hotstar et SonyLIV.
- Appuyer sur Entrée lors de l’utilisation d’un lecteur d’écran sous Windows n’active plus le mauvais élément et/ou une autre fenêtre.
Développeur
- La fonctionnalité de mise à jour des médias est désormais activée par défaut.
- La propriété Window.sidebar est contrôlée par une préférence, car elle sera supprimée dans une future version.
- Les interfaces IDBMutableFile, IDBFileHandle, IDBFileRequest et la méthode IDBDatabase.createMutableFile() ont été désactivées par défaut en vue de leur suppression dans une future version.
- Les flux de transformation sont pris en charge par Firefox.
- Les flux d’octets lisibles sont pris en charge.
- Les développeurs de modules complémentaires peuvent utiliser l’API de script, « qui fournit des fonctionnalités pour exécuter des scripts, insérer et supprimer des CSS et gérer l’enregistrement des scripts de contenu », dans les extensions Manifest V2.
- Les extensions Manifest V3 doivent spécifier le wasm-unsafe-eval pour utiliser WebAssembly. Firefox prend en charge l’intégration Content-Security-Policy avec WebAssembly.
- L’option nonPersistentCookie de la propriété privacy.websites cookieConfig est obsolète.
Changements d’entreprise
Deux nouvelles politiques ajoutées :
- Utiliser la boîte de dialogue d’impression du système ordonne à Firefox d’utiliser la boîte de dialogue d’impression du système. Cela a le même effet que de définir la préférence print.prefer_system_dialog sur true.
- ExemptDomainFileTypePairsFromFileTypeDownloadWarnings définit les types de fichiers pour lesquels les avertissements sont supprimés lors de leur téléchargement.
Mozilla a corrigé un problème qui provoquait un bogue dans les politiques de protection contre le contenu trompeur et les logiciels dangereux. Le verrouillage des politiques n’a pas désactivé l’interface utilisateur about:preferences.
Problèmes connus
aucun répertorié.
Mises à jour/correctifs de sécurité
Les mises à jour de sécurité sont révélées après la sortie officielle du navigateur Web. Vous trouvez les informations publié ici après la libération.