La confidentialité sur Internet occupe l’esprit de nombreuses personnes, y compris celles qui ne prêtent normalement pas beaucoup d’attention à la technologie. Personne ne veut penser qu’il est surveillé sans que le consentement soit réduit à des chiffres dans une base de données. Pourtant, deux des principales sociétés proposant des navigateurs Web populaires, Google et Microsoft, sont du mauvais côté de la question de la confidentialité. Les deux ont un intérêt dans ce que vous faites en ligne et Google en particulier est souvent sans vergogne quant à sa collecte de données.
Heureusement, il existe un navigateur qui se soucie de votre vie privée ; Firefox. Développé par Mozilla, qui est une organisation indépendante à but non lucratif, Firefox est le seul “trois grands” navigateurs développé par une organisation qui n’a aucun intérêt à collecter, cataloguer et éventuellement distribuer les données des utilisateurs. La plupart des lecteurs conviendront que c’est formidable, mais qu’est-ce que cela signifie vraiment pour les utilisateurs ?
Firefox n’essaie pas de vous connecter à un écosystème
L’une des premières choses que vous verrez lorsque vous installerez Chrome est une page vous demandant de saisir les informations de votre compte Google. Ce n’est pas nécessaire pour utiliser le navigateur, mais la page qui apparaît ne le précise pas explicitement, de sorte que les utilisateurs qui ne connaissent pas mieux peuvent supposer que c’est obligatoire. Microsoft ne fait pas de telles manigances avec Internet Explorer, mais uniquement parce qu’il a déjà fait le même tour lorsque vous avez installé Windows 8/8.1 ou allumé votre nouvel ordinateur Windows 8/8.1 pour la première fois. Encore une fois, l’inscription à Microsoft n’est pas obligatoire, mais Windows fait tout son possible pour que cela semble être le cas. L’une des premières choses que vous verrez lorsque vous installerez Chrome est une page vous demandant de saisir les informations de votre compte Google. Ce n’est pas nécessaire pour utiliser le navigateur, mais la page qui apparaît ne le précise pas explicitement, de sorte que les utilisateurs qui ne connaissent pas mieux peuvent supposer que c’est obligatoire. Microsoft ne fait pas de telles manigances avec Internet Explorer, mais uniquement parce qu’il a déjà fait le même tour lorsque vous avez installé Windows 8/8.1 ou allumé votre nouvel ordinateur Windows 8/8.1 pour la première fois. Encore une fois, l’inscription à Microsoft n’est pas obligatoire, mais Windows fait tout son possible pour que cela semble être le cas.
Google et Microsoft invitent les utilisateurs à s’inscrire à des comptes apparemment obligatoires, car leurs modèles commerciaux consistent à amener les utilisateurs à rejoindre leurs écosystèmes. Dans les deux cas, vous finissez par payer pour leur service ostensiblement gratuit avec votre liberté numérique. Vous souhaitez arrêter d’utiliser les services de Google après avoir passé un an ou deux avec eux ? Amusez-vous à transférer tous vos e-mails ! Vous souhaitez arrêter d’utiliser Windows après avoir synchronisé tous vos documents dans OneDrive ? Amusez-vous à passer des heures à transférer des données et à confirmer les sauvegardes !
Vous vous demandez peut-être pourquoi vous devriez vous soucier de votre liberté numérique. La réponse est que les choses changent. Les produits changent. Les politiques changent. Les entreprises changent. Ne pensez-vous pas que Google est une menace pour votre vie privée aujourd’hui (auquel cas j’ai un pont à vous vendre), mais cela pourrait changer demain. Une seule mise à jour de leurs conditions d’utilisation pourrait vous faire fuir. Sauf que vous ne pouvez pas fuir – pas facilement. Vous pouvez avoir des gigaoctets de données, des hordes de mots de passe et des pages de données d’historique d’utilisateur liées à Google ou Microsoft. Avec Firefox, cependant, vous êtes beaucoup moins lié à ce que Mozilla a créé. La plupart des données sont facilement ées et il existe une large gamme d’extensions de sécurité qui fonctionnent sur plusieurs navigateurs.
Firefox ne vous rapporte pas d’argent
Google Chrome, le dernier des trois grands navigateurs à prendre en charge Do Not Track, masque la fonctionnalité en profondeur avec la section Paramètres avancés du navigateur. En cliquant dessus, un long message indique essentiellement que Ne pas suivre peut ou non modifier le comportement du site Web, ce qui est vrai. Il n’y a pas d’application légale de l’idée. Et cliquer sur “en savoir plus” révèle exactement pourquoi Do Not Track ne s’est pas propagé. Google ne change pas son comportement lorsqu’il reçoit une demande Do Not Track et ne le fera probablement jamais. Google Chrome, le dernier des trois grands navigateurs à prendre en charge Do Not Track, masque la fonctionnalité en profondeur avec la section Paramètres avancés du navigateur. En cliquant dessus, un long message indique essentiellement que Ne pas suivre peut ou non modifier le comportement du site Web, ce qui est vrai. Il n’y a pas d’application légale de l’idée. Et cliquer sur “en savoir plus” révèle exactement pourquoi Do Not Track ne s’est pas propagé. Google ne change pas son comportement lorsqu’il reçoit une demande Do Not Track et ne le fera probablement jamais.
La raison est évidente; Google gagne de l’argent grâce à vos données en les utilisant à des fins publicitaires. Beaucoup d’argent. Quiconque utilise Google doit accepter que son historique de recherche soit catalogué, même s’il navigue en étant déconnecté d’un compte Google (l’entreprise associera plutôt vos habitudes à un profil anonyme). Si vous utilisez Chrome, une longue liste d’informations supplémentaires est envoyée aux serveurs de Google. Le plus inquiétant du point de vue de la confidentialité est qu’un ensemble d’identifiants uniques pourrait être utilisé pour créer un profil très précis de votre utilisation. Google affirme qu’ils sont “de courte durée”, mais ne précise pas exactement combien de temps ils restent valides, il vous suffit donc de croire l’entreprise sur parole.
Mozilla ne vend pas de publicité, il n’a donc aucun intérêt à collecter ou à stocker ces données au-delà de l’amélioration du navigateur lui-même. En tant que telle, l’entreprise reçoit beaucoup moins de données des utilisateurs et est plus précise sur la durée de conservation de ce qu’elle reçoit (180 jours pour la plupart des données). Vous pouvez savoir ce qui est envoyé en lisant l’Avis de confidentialité du navigateur Firefox.
Firefox traite vos mots de passe avec plus de respect
Les trois grands navigateurs ont tous un gestionnaire de mots de passe. En théorie, cette fonctionnalité offre un avantage majeur à la sécurité car elle permet l’utilisation de mots de passe plus complexes (du genre dont vous auriez normalement du mal à vous souvenir) sans l’inconvénient de les écrire, une approche avec ses propres problèmes. Cependant, Chrome et Internet Explorer rencontrent des problèmes, car ils ne font pas grand-chose pour protéger les mots de passe que vous avez entrés. Chrome est particulièrement mauvais car il ne crypte votre mot de passe qu’avec le mot de passe de votre compte Windows local. Toute personne ayant accès à votre machine Windows peut voir les mots de passe si elle sait où chercher. Les trois grands navigateurs ont tous un gestionnaire de mots de passe. En théorie, cette fonctionnalité offre un avantage majeur à la sécurité car elle permet l’utilisation de mots de passe plus complexes (du genre dont vous auriez normalement du mal à vous souvenir) sans l’inconvénient de les écrire, une approche avec ses propres problèmes. Cependant, Chrome et Internet Explorer rencontrent des problèmes, car ils ne font pas grand-chose pour protéger les mots de passe que vous avez entrés. Chrome est particulièrement mauvais car il ne crypte votre mot de passe qu’avec le mot de passe de votre compte Windows local. Toute personne ayant accès à votre machine Windows peut voir les mots de passe si elle sait où chercher.
L’approche de Firefox est meilleure et emblématique de sa position plus sérieuse en matière de sécurité. Les utilisateurs peuvent s’inscrire à un schéma similaire à Chrome, en saisissant des mots de passe pour chaque site et sans utiliser d’autre chiffrement pour les chiffrer. Cela rend les mots de passe aussi faciles à trouver dans Firefox que dans Chrome. Cependant, ceux qui sont sérieux au sujet de la confidentialité peuvent activer un mot de passe principal qui est utilisé pour crypter tous les autres mots de passe. Mozilla ne suit pas ce mot de passe et aucune donnée de mot de passe stockée ne peut être visualisée ou modifiée sans lui.
Étrangement, la mise en œuvre moins sécurisée de Google est intentionnelle. Un employé de Google nommé Justin Schuh s’est un peu battu avec les critiques de Chrome sur Hacker News en 2013. Son affirmation était qu’un gestionnaire de mots de passe qui ne rend pas les mots de passe facilement lisibles crée un faux sentiment de sécurité parce que toute personne ayant un accès physique sur votre ordinateur pourrait théoriquement récupérer les mots de passe s’ils sont stockés localement.
Si vous vous tenez sur la tête et fermez un œil, il est possible de voir d’où il vient, mais cette logique est étroite. Faut-il croire qu’il y a un chevauchement significatif entre “les gens qui savent déchiffrer les mots de passe cryptés” et “les gens qui volent des ordinateurs ?” Les employés de Google partent toujours du principe que tout le monde est un ingénieur en informatique, c’est pourquoi l’entreprise semble souvent déconnectée de la réalité.
Firefox se soucie le plus de la confidentialité
Je pense qu’il est clair que Firefox est l’option supérieure pour les personnes soucieuses de leur vie privée. Ce n’est pas parfait, et plus important encore, ce n’est qu’une partie d’un écosystème plus vaste. Protéger votre vie privée dans toute la mesure du possible signifiera utiliser des services proxy et des modules de sécurité spéciaux. Le simple fait de passer à Firefox améliorera au moins la sécurité des mots de passe stockés dans votre navigateur et réduira la quantité de données transmises à Google et Microsoft.
Que pensez-vous de la politique de confidentialité de Firefox ? Est-ce utile ou donne-t-il aux gens le sentiment d’être plus anonymes qu’ils ne le sont en réalité ? Ayez votre mot à dire dans les commentaires!