Discussion :

[Michael Guilloux]

Firefox empêche désormais les sites Web et les annonceurs de vous suivre
et met fin au suivi de Facebook à partir des boutons "Partager" et "J'aime"

L'année passée, Mozilla a inauguré une nouvelle fonctionnalité baptisée Enhanced Tracking Protection (ETP - protection améliorée contre le suivi) dont l’objectif est d'améliorer la confidentialité et d'empêcher le suivi de votre activité sur le Web, en s'attaquant aux cookies.

Les cookies, généralement stockés sur le terminal de l'internaute sous forme de fichiers texte de petite taille, permettent aux développeurs de sites web de conserver des données utilisateur afin de faciliter la navigation et de permettre certaines fonctionnalités. Ils ont toujours été plus ou moins controversés, car ils contiennent des informations censées être privées, mais qui sont en général exploitées par des tiers.

Avec sa fonctionnalité ETP, Mozilla bloque les cookies tiers, c'est-à-dire les cookies placés sur l'ordinateur de l'internaute par le serveur d’un domaine distinct de celui du site visité. Ces cookies sont généralement utilisés par les annonceurs pour vous proposer des publicités ciblées grâce au profil publicitaire qu'ils ont créé pour vous.

Ce sont les problèmes de confidentialité tels que le scandale Cambridge Analytica sur Facebook qui justifient le développement de ce genre de fonctionnalités. Certes, contrôler les cookies du navigateur ne résout pas tout, mais cela peut aider à résoudre une partie du problème de la confidentialité en empêchant les entreprises de vous suivre plus facilement d'un site Web à un autre. « Les gens se sentent de plus en plus vulnérables », a déclaré Dave Camp de Mozilla, Senior Vice President de Firefox. « Nous pensons que pour véritablement protéger les personnes, nous devons établir une nouvelle norme qui accorde la priorité à la vie privée des personnes », dit-il.

Firefox va maintenant activer la fonctionnalité ETP par défaut sur toutes les nouvelles installations afin de rendre plus difficile le suivi des internautes par plus d'un millier de sociétés lors de leur navigation sur Internet. « Pour les nouveaux utilisateurs qui installent et téléchargent Firefox pour la première fois, la protection améliorée contre le suivi est automatiquement activée par défaut dans le cadre du paramètre "Standard" du navigateur et bloque les "cookies de suivi tiers" connus, conformément à la liste Disconnect », explique Mozilla. Pour les utilisateurs existants, la protection améliorée contre le suivi par défaut sera déployée dans les prochains mois. Mais si vous ne pouvez pas attendre, vous pouvez l'activer manuellement.

Vous pourrez toujours désactiver cette fonctionnalité ou simplement désactiver le blocage pour un site spécifique, étant donné que cela peut entraîner le dysfonctionnement de certains sites. Vous pouvez également opter pour différents niveaux de blocage. Mozilla permet en effet aux utilisateurs de choisir entre différentes options standard, stricte et personnalisée pour contrôler leur niveau de suivi en ligne.

Outre l'activation par défaut de la protection améliorée contre le suivi, Mozilla a mis à jour d'autres fonctionnalités axées sur la confidentialité. C'est le cas de Facebook Container. Lancé fin mars 2018 en réponse au scandale Cambridge Analytica, il s'agit d'une extension Firefox qui vise à rendre beaucoup plus difficile pour Facebook de vous suivre lorsque vous n'êtes pas sur son site. Cet outil, comme son nom l'indique, permet d'isoler Facebook du reste de votre activité de navigation Web, ce qui devrait empêcher le numéro un des réseaux sociaux de vous suivre partout sur le Web.

Facebook Container est une implémentation de la technologie d'onglets contextuels ou containers sur laquelle Mozilla a travaillé depuis plusieurs années et dont la sortie a été faite plus tôt que prévu en réponse à la demande croissante d’outils qui aideraient à mieux régler les paramètres de confidentialité et de sécurité. Les onglets containers permettent de naviguer sous différentes identités avec un risque réduit d'être pisté, en supprimant le partage des données personnelles de l’utilisateur entre onglets de « contextes » différents.

Comme le rappelle Mozilla, il y a un fort intérêt commercial à lier les données de navigation des internautes à un profil sur les réseaux sociaux et Facebook possède un réseau de trackers présents sur plusieurs sites web. Facebook « piste les internautes de façon invisible et il est souvent impossible de déterminer à quel moment ces données sont partagées », explique Mozilla. Son outil isole donc l’identité Facebook des utilisateurs du reste de leur activité sur Internet. Une fois installé, il est possible de continuer à utiliser Facebook tout à fait normalement. Le réseau social continuera à délivrer ses services aux utilisateurs et à leur envoyer des publicités, mais d'après Mozilla, il sera beaucoup plus difficile d’analyser les activités qui ont lieu en dehors de ses pages et ainsi d’envoyer des publicités et autres messages ciblés.

La dernière mise à jour de Mozilla permet à Facebook Container, qui enregistre plus de deux millions de téléchargements depuis son lancement, d'empêcher Facebook de vous suivre sur d'autres sites dotés de fonctionnalités Facebook intégrées, telles que les boutons "Partager" et "J'aime" de leur site. Par exemple, lorsque vous êtes sur un site d'actualités et que vous lisez un article, vous voyez souvent les boutons "J'aime" et "Partager" de Facebook. Le conteneur Facebook bloquera ces boutons et toutes les connexions aux serveurs de Facebook, de sorte que le réseau social ne puisse pas suivre vos visites sur ces sites. Ce blocage rend beaucoup plus difficile pour Facebook de créer des profils des non-utilisateurs, un des problèmes pour lesquels Facebook a été condamné par les autorités européennes de protection des données.

Pour les personnes soucieuses de la vie privée, rappelons la disparition des widgets sociaux sur Developpez.com plus tôt cette année. Il n'y a plus de bouton Facebook "J'aime" ou autre ; les nouveaux boutons de partage sont entièrement gérés en interne et seul un clic dessus vous emmènera sur le réseau social en question. Il n'y a plus d'appel aux API des réseaux sociaux, et donc pas de risque d'être suivi par Facebook à partir des boutons de partage sur le réseau social.

Pour revenir à Firefox, ce sont sans doute deux fonctionnalités intéressantes, mais le blocage des cookies par exemple est-il vraiment efficace aujourd'hui pour empêcher le suivi des internautes en ligne ? La question mérite d'être posée puisque cela emmène l'industrie de la publicité à se tourner vers d'autres techniques comme le fingerprinting qui permet d'identifier totalement ou partiellement un internaute ou un appareil même lorsque les cookies sont désactivés. Quoi qu'il en soit, Firefox a de son côté également annoncé des protections contre le fingerprinting.

Source : Mozilla

Et vous ?

Que pensez-vous du blocage par défaut des cookies tiers dans Firefox et de la fonctionnalité Facebook Container ?
Le blocage des cookies est-il aujourd'hui efficace pour empêcher le suivi des internautes en ligne ?

Voir aussi :

Firefox 67 débarque avec WebRender, le nouveau moteur de rendu graphique, qui sera déployé dans un premier temps chez 5% des utilisateurs
Le débogage JavaScript serait plus rapide et plus intelligent dans Firefox DevTools à partir de la version Firefox 67
Mozilla publie une nouvelle version de Firefox qui répare la chaîne de certificats pour réactiver les extensions Web
Les extensions contenant du code masqué seront désormais interdite sur Firefox, d'après une MàJ des conditions d'utilisation destinée aux développeurs
Firefox 63 inaugure une fonction améliorée de protection contre le suivi et permet l'ouverture d'un nouvel onglet via commande vocale sur iOS

[Kulvar]

Que pensez-vous du blocage par défaut des cookies tiers dans Firefox et de la fonctionnalité Facebook Container ?
C'est une bonne chose dans l'ensemble.
En dehors des sessions, les cookies sont inutiles.
Cela va impacter certains services intégrables qui utilisent une authentification.
Je pense par exemple à un module de discussion en ligne qui ne pourra plus connecter l'utilisateur automatiquement
Si l'utilisateur doit se reconnecter à chaque fois qu'il change de page, ça va vite l'ennuyer.
Et si on doit s'authentifier, on fourni l'information de notre identité pour y voir rattacher le profilage.

Le blocage des cookies est-il aujourd'hui efficace pour empêcher le suivi des internautes en ligne ?
Empêcher non, il le rend un peu plus compliqué.
L'IP des gens change peu et la navigation depuis son ordinateur personnel sera toujours une chose courrante.
Des données seront toujours collectées en masse, elles seront juste parfois difficile à associer à une personne.
Le cookie n'était qu'un élément complémentaire à l'IP pour détecter les changements de celle-ci.
Avec les services externes intégrable (chat, analyse de trafic, publicité), la collecte de données a encore de beaux jours devant elle.

[tony76]

je trouve ça bidon a se niveau les gens veulent de la gratuité et pas vouloir fournir deux trois info ??
alors quoi tout les site vont se mettre a demander des dons ... c'est pas mieux

[Max Lothaire]

je trouve ça bidon a se niveau les gens veulent de la gratuité et pas vouloir fournir deux trois info ??
alors quoi tout les site vont se mettre a demander des dons ... c'est pas mieux

Rien oblige les webmaster à afficher de la publicité qui cible l'utilisateur.
Si mon site traite, par exemple, de cinéma, alors la publicité devrait avoir un rapport avec le cinéma (vente de billets, etc...); pas besoin de connaître le profil exact de l'utilisateur : si le cinéma ne l'intéressait pas, il n'aurait pas visité mon site en premier lieu.

[Steinvikel]

Je suis prêt à remplir un formulaire de publicité pour l'ensemble des pubs sur internet... et y donner les info que je souhaite. En revanche, me soustraire les info à mon insu, dont celles que je souhaite garder privées, est une autre démarche, qui permet comme par hasard de fuiter beaucoup plus d'info.

N'est-il pas surprenant que le principe de formulaire /préférences de pub est presque inexistant aujourd'hui ?

[tes49]

Salut

Personnellement, je bloque tous les cookies par défaut depuis longtemps (je n'ai pas attendu..) et je ne suis pas dérangé très souvent pour l'affichage d'un site (moins de 10 l'an..). Sans oublié ma fidèle NoScript, parmi d'autres extensions de blocages.

Supprimer les cookies autorisés et vider le cache régulièrement, aide aussi à lutter contre le pistage.

Bon week-end.

[Le_Duc]

Salut
Personnellement, je bloque tous les cookies par défaut depuis longtemps (je n'ai pas attendu..) et je ne suis pas dérangé très souvent pour l'affichage d'un site (moins de 10 l'an..). Sans oublié ma fidèle NoScript, parmi d'autres extensions de blocages.

Tu arrives à naviguer en bloquant --tous-- les les cookies par défaut ? As-tu quelque chose pour gérer une liste blanche ? (je n'ai jamais trouvé ça sur Firefox)
Pour ma part ma solution étant (parmi plein d'autres fonctionnalités activées) d'activer First Party Isolation + les Temporary Containers + Cookie AutoDelete pour une restriction des cookies + suppression quasi immédiate dès que je quitte un domain (ou selon d'autres règles).