Firefox 66 débarque avec le blocage des vidéos en lecture automatique avec le son activé,
et la prise en charge de WebAuthn qui marque le premies pas vers des login sans mot de passe
Blocage de la lecture automatique des vidéos avec son
Mozilla sait qu’un volume non sollicité peut être une source de distraction et de frustration pour les utilisateurs du Web. Aussi, la Fondation a décidé d’apporter des modifications à la manière dont Firefox gère la lecture des médias avec son.
Mozilla avait déjà prévenu les développeurs en ces termes :
La dernière version de Firefox, qui est déjà disponible, va donc vous permettre de bloquer les vidéos en lecture automatique avec le son activé. Le paramètre peut être initialisé dans Firefox 66 sur tous les sites Web, mais vous pouvez également définir des exceptions pour les sites que vous visitez principalement pour la lecture vidéo.Envoyé par Mozilla
Bien que le principal concurrent de Firefox, Chrome, ait commencé à bloquer certaines vidéos lues automatiquement en version 66 l’année dernière, cette fonctionnalité n’est pas aussi conviviale que la solution proposée par Mozilla. Par défaut, Chrome lit automatiquement les vidéos sur plus de 1 000 sites populaires qui constituent une liste blanche (les vidéos n’y figurant pas sont donc bloquées si certaines conditions ne sont pas réunies - notamment l’interaction de l’utilisateur avec la page et une lecture automatique en sourdine). Pour que le navigateur bloque la lecture automatique des vidéos sur tous les sites par défaut, vous devez sélectionner le drapeau chrome: // flags / # autoplay-policy et modifier le paramètre de lecture automatique en «L'activation de l'utilisateur du document est requise».
Il existe certains sites sur lesquels les utilisateurs souhaitent que les enregistrements audio et vidéo audibles soient autorisés. Lorsque Firefox pour Desktop bloque la lecture audio ou vidéo automatique, une icône apparaît dans la barre d'URL. Les utilisateurs peuvent cliquer sur l'icône pour accéder au panneau d'informations du site, où ils peuvent modifier l'autorisation « Lecture automatique du son » pour ce site, et changer le paramètre par défaut « Bloquer » en « Autoriser ». Firefox va alors autoriser ce site à jouer automatiquement un média (vidéo ou audio) avec le son activé. Cela permet aux utilisateurs de créer facilement leur propre liste blanche de sites auxquels ils se fient pour lire automatiquement avec du son.
Dans Firefox pour Android, cette implémentation va remplacer l'implémentation du blocage existant de la lecture automatique par le même comportement que celui qui sera utilisé dans la version desktop de Firefox.
Autres améliorations
En dehors des fonctionnalités vidéo de Firefox 66, ses autres améliorations sont plus mineures. Le navigateur utilise désormais l’ancrage par défilement pour empêcher le contenu d’une page de ramener l'utilisateur au début lors du rechargement de la page. Un nouveau champ de recherche permet de rechercher dans les onglets ouverts (accessible à partir du menu déroulant des onglets).
Enfin, la dernière version de Firefox ajoute également le support WebAuthn pour Windows Hello, faisant ainsi le premier pas vers l’utilisation de la norme de sécurité biométrique de Microsoft pour vous connecter à des sites Web compatibles. Mozilla indique que les empreintes digitales, la reconnaissance faciale, les codes PIN et les clés de sécurité seront tous pris en charge.
J.C. Jones de Mozilla a indiqué que
Rappelons que l’API Web Authentication est une extension de l'API Credential Management qui permet une authentification forte avec une cryptographie à clé publique, une authentification sans mot de passe et/ou une authentification sécurisée à deux facteurs sans texte SMS pour toutes les plateformes desktop depuis Firefox 60,Envoyé par J.C. Jones
Mozilla est persuadé que cette API résout d’importants problèmes de sécurité liés au phishing, aux violations de données et aux attaques contre les textes SMS ou d’autres méthodes d’authentification à deux facteurs, tout en augmentant considérablement la facilité d’utilisation (les utilisateurs n’ayant pas à gérer des dizaines de mots de passe de plus en plus compliqués).
De nombreux sites Web ont déjà des pages permettant aux utilisateurs d’enregistrer de nouveaux comptes ou de se connecter à un compte existant, et l’API Web Authentication remplace ou complète ceux de ces pages Web existantes. Semblable aux autres formes de l'API Credential Management, l'API Web Authentication comporte deux méthodes de base qui correspondent à l'enregistrement et à la connexion:
- navigator.credentials.create () : lorsqu'il est utilisé avec l'option publicKey, crée de nouvelles informations d'identification, que ce soit pour enregistrer un nouveau compte ou pour associer une nouvelle information d'identification de paire de clés asymétriques à un compte existant.
- navigator.credentials.get () : lorsqu'il est utilisé avec l'option publicKey, utilise un ensemble d'informations d'identification existant pour s'authentifier auprès d'un service, en connectant un utilisateur ou sous la forme d'une authentification à deux facteurs.
Sources : note de version Firefox 66, billet J.C. Jones (Mozilla), API Web Authentication (Mozilla)
Voir aussi :
Une nouvelle extension de Windows Defender Application Guard pour Chrome et Firefox ouvre des sites non approuvés dans Microsoft Edge
Firefox Send : le service gratuit de transfert de fichiers chiffrés qui permet d'envoyer des fichiers volumineux et déterminer la date d'expiration
Firefox 67 : Mozilla prévoit d'ajouter une nouvelle technique anti-fingerprinting appelée letterboxing, empruntée au navigateur Tor
La part de marché de Firefox augmente pour la deuxième fois consécutive en 2 mois, le navigateur libre pourrait-il survivre auprès de Chrome ?
Partager