Microsoft corrige une faille de confidentialité du mode Incognito de Chromium découverte sous Windows 10

Microsoft corrige une faille de confidentialité du mode Incognito de Chromium
découverte sous Windows 10

Chromium est le projet de navigateur web open source de Google qui alimente de nombreux navigateurs parmi lesquels figurent Microsoft Edge et Google Chrome. Microsoft a contribué au développement de la base de code de ce projet et il y a quelque temps, une faille de confidentialité en mode Incognito de Chromium a été découverte. En effet, sous Windows 10, dans l’état actuel des choses, les données que vous saisissez sont toujours transmises via des services de prédiction de Windows, même lorsque vous utilisez Chrome en mode privé (Incognito).

Cela signifie qu'en mode Incognito, le clavier Windows 10 retient les informations que vous saisissez et peut donc les mettre en cache et vous les proposer plus tard. Microsoft s’efforce de résoudre ce problème et d’éviter les prédictions textuelles gênantes de Google Chrome en marquant les saisies au clavier en mode Incognito, comme étant privées. Dans une nouvelle modification de code en cours sur Chromium Gerrit, un développeur Microsoft a peut-être mis le doigt sur quelque chose qui pourrait résoudre le problème.

Pièce jointe 472387

Cette modification qu'il a faite consiste à connecter deux aspects existants de Chrome et de Windows 10 afin d'empêcher que les données saisies en mode Incognito ne transitent par les services de prédiction de Microsoft. Depuis la version 68, Chrome utilise la balise shouldDoLearning pour que le logiciel du clavier de votre appareil sache si vous souhaitez utiliser vos entrées pour les prédictions. Cette option est activée par défaut pour le texte en mode navigation privée et en mode invité de Google Chrome.

La balise ShouldDoLearning de Chrome est connectée à l'attribut IS_PRIVATE à partir de la structure de services de texte de Windows. Ce développeur a donc suggéré de définir la portée d'une saisie comme étant privée grâce à l'attribut IS_PRIVATE lorsqu'il s'agit du mode Incognito ou du mode Invité sous Windows 10. Seulement, l'attribut IS_PRIVATE est une nouveauté de Windows 10, donc les anciennes versions de Windows risquent ne pas pouvoir le supporter. Cette fonctionnalité étant encore en cours d’exécution, nous ne verrons probablement pas ces protections de la confidentialité avant Chrome 76 et Edge 76 au plus tôt.

Source : Chromium

Et vous ?

:fleche: Qu'en pensez-vous ?

Voir aussi :

:fleche: Chrome 73 débarque avec la prise en charge des touches multimédias de votre clavier et le support des PWA pour macOS
:fleche: Google apporte des modifications à une API Chrome pour empêcher que les sites ne détectent le mode Incognito à partir de Chrome 74
:fleche: La version 75 de Google Chrome rendra les sites web incapables de détecter le mode Incognito mais on peut déjà tester cette fonctionnalité sur Chrome