Améliorer la confidentialité, la sécurité et le confort sous Firefox

2. Sécurité : les options, et les extensions

Les options dans Firefox

Le menu Options... disponibles dans les Outils permet d´accéder à ce qui a trait à la vie privée : mots de passe stockés sur la machine, cache, cookies...

Le menu d´options de Firefox

Nettoyage automatique

Il convient tout d´abord de définir ce qui peut être supprimé automatiquement à chaque fin d´utilisation de Firefox, via le bouton Paramètres. Pour ceux qui sont soucieux, on supprimera les mots de passe stockés.

Effacer les traces en fin de surf

Ces informations peuvent toutes être supprimées manuellement en cas de besoin, à travers les options disponibles dans les différents onglets que sont

• Historique, avec le nombre de jours pendant lesquels ce dernier est conservé
• Formulaires, qui permet de retenir le contenu entré dans certains champs
• Mots de passe. On veillera à bien cerner le niveau de sécurité de la machine, car les mots de passe sont aisément accessibles, en cliquant sur Afficher les mots de passe enregistrés, puis Afficher les mots de passe, comme le montre la capture suivante.
  
  

  Affichage des mots de passe

  Sous Internet Explorer (jusqu´à IE6), ces mots de passe sont cryptés dans la base de registre : il faut donc faire appel à un petit programme pour les décrypter, comme Protected Storage PassView ou encore IE PassView pour IE 7.

• Téléchargement, avec notamment les fichiers apparaissant dans le gestionnaire de téléchargement
• Cookies : leur contenu est accessible facilement
• Cache

On veillera aussi à configurer convenablement les possibilités d´interprétation d´une page via l´onglet Contenu : les options par défaut sont toutefois largement convenables, notamment concernant le JavaScript. En cas de soucis avec les fenêtres considérées comme popup à tort, on pourra générer des exceptions. En pratique, cela ne m´est pas encore arrivé !
Enfin, on pourra accéder à différents réglages en tapant about:config comme URL. Pour approfondir les réglages de Firefox, autant aller sur le site de Mozilla, tant la richesse des réglages est conséquente.

Options avancées pour le JavaScript

NB

Les pages sécurisées (HTTPS) font apparaître un cadenas en bas à droite, la zone contenant l´URL passe au jaune pâle (pour le thème par défaut)

Les extensions

NoScript

Comment parler sécurité en omettant les JavaScript ? Bien entendu, ce sont des éléments à considérer (et utiles), et pour cela, il existe une extension formidable, bien connue et surtout indispensable : NoScript" !
Pour faire simple, le principe est le suivant : AUCUN Script n´a le droit d´être exécuté... sauf ceux d´une liste blanche. Pour activer un site, rien de plus simple : une icône est présente en bas à droite dans le navigateur : il suffit de cliquer dessus pour voir apparaître l´ensemble des sources de Script qu´on peut activer.

Activer une source de Script

Pour des raisons plus qu´évidentes, on n´activera les Scripts que pour les raisons suivantes :

• la navigation est difficile : il manque des menus, les zones cliquables ne réagissent pas...
• la source du Script est sûre : on n´activera que les Script dont la provenance est contenu dans le nom de domaine (ce qui suit le http://) du site visité.

L´ensemble des options de NoScript est accessible à partir de Outils\Extensions en cliquant sur Options. Les options par défaut devraient largement convenir, et on pourra modifier directement la liste blanche dans le premier onglet.

Modifier directement la liste blanche

L´option Recharger les pages affectées immédiatement après avoir changé les permissions permet de mettre à jour toutes les pages dès qu´on autorise ou refuse une source de Script. Activée par défaut, cette option est vraiment pratique.

L´icône permettant de voir l´état de NoScript est présente en bas à droite et ressemble à:

Icône	Signification
	Tous les Scripts de la page courante ont été activés
	Certains Scripts de la page courante ont été activés, et pas d´autres
	Aucun Script n´est autorisé sur la page courante
	Tous les Scripts de toutes les pages sont activés (aucune sécurité)

NB

On remarquera au passage que cette extension rend votre surf plus discret sur le net, en n´activant pas par exemple Google-Analytics... ou tout autre compteur ou système analysant les habitudes de surf.

Customize Google

Cette extension (télécharger ici) a d´abord pour but de modifier le comportement des différents moteurs de Google depuis Firefox. On notera que certaines informations sont transmises en direction des serveurs, et qu´on peut les désactiver dans cette extension via l´onglet Vie Privée : il faut sélectionner (ce qui n´est pas le cas par défaut) les deux options possibles.

Surfer sans laisser de traces auprès de Google

Cette extension permet aussi de supprimer quelques pubs (voir la capture en dessous) commerciales dans les réponses (celles à droite), de modifier tout un tas de paramètres : à vous de juger !

Supprimer la pub dans Google : passer la souris sur l´image pour voir la page après suppression de la pub.

Update Notifier

Un petit défaut de jeunesse avec Firefox : il ne semble pas gérer la mise à jour des plugins à moins de le faire manuellement... C´est bien dommage, et c´est ce qui justifie Update Notifier. Cette extension, qui ajoute une icône en haut à droite du navigateur peut se charger de chercher et installer automatiquement les mises à jour, mais il faut pour cela le configurer.

Update Notifier

Après installation, on configurera les options Mises à jour selon la capture suivante. On pourra éventuellement spécifier une fréquence de mise à jour dans l´onglet Alertes, surtout si le navigateur n´est pas fermé régulièrement.

Update Notifier : configurer les mises à jours