Clé à emporter
- Firefox a désormais la possibilité de supprimer les paramètres de requête qui suivent les visiteurs du site Web sur le Web.
- La fonctionnalité fait partie du mécanisme de protection renforcée contre le pistage du navigateur et doit être activée manuellement.
- Les experts estiment que la fonctionnalité ne profitera pas à beaucoup de gens car elle n'est pas activée par défaut et ne prend en charge qu'un nombre limité de trackers.
Firefox a introduit une autre fonctionnalité pour empêcher les trackers de suivre les gens sur le Web. Cependant, les experts disent que sa mise en œuvre laisse beaucoup à désirer.
À partir de sa dernière version, Firefox 102, le navigateur est livré avec une nouvelle fonctionnalité de confidentialité qui supprime les paramètres utilisés pour suivre vos déplacements sur le Web à partir des URL. Mais la fonctionnalité n'est pas activée par défaut.
"La première tâche de tout logiciel est de fonctionner comme les utilisateurs l'attendent, et tout ce qui perturbe l'expérience de l'utilisateur, aussi bien intentionné soit-il, est susceptible de coûter cher aux développeurs", Chris Clements, vice-président de l'architecture des solutions chez société de cybersécurité Cerberus Sentinel, a déclaré à Lifewire par e-mail. "[La nouvelle fonctionnalité] peut avoir pour effet secondaire de briser l'expérience attendue de l'utilisateur, de sorte que les développeurs péchent souvent par excès de prudence et n'appliquent pas automatiquement cette protection ou des protections similaires par défaut."
Éliminer les traqueurs
De nombreux sites Web et services en ligne ajoutent des paramètres de suivi aux liens qui leur permettent de suivre les visiteurs sur le Web. L'exemple le plus frappant est Facebook, qui ajoute une chaîne fbclid unique à tous les liens sortants, ce qui aide le réseau social à identifier et suivre les utilisateurs.
La nouvelle fonctionnalité de suppression des paramètres de requête s'appuie sur une liste de blocage pour supprimer les paramètres de suivi connus des URL.
"Je dirais que ce n'est que la prochaine itération du jeu du chat et de la souris entre les entreprises à la recherche de toutes les opportunités de suivre les utilisateurs sur le Web et les utilisateurs soucieux de préserver leur vie privée", a déclaré Clements.
Expliquant le besoin de la fonctionnalité, Clements a déclaré que certaines parties du Web ont été conçues en supposant que certaines fonctionnalités, qu'il s'agisse de cookies tiers ou de paramètres de suivi dans les URL, seront présentes pour fonctionner comme prévu. Cependant, ces fonctions ont été abusées pour envahir la vie privée d'un utilisateur à tel point que de nombreux développeurs ont pris des mesures pour bloquer activement les fonctionnalités.
Clements a souligné qu'il existe des arguments sur le caractère invasif ou potentiellement dommageable du suivi, ainsi que sur les avantages potentiels des entreprises utilisant les données de suivi pour mieux comprendre le comportement des utilisateurs afin d'apporter des améliorations aux produits ou de diffuser des annonces ciblées plus pertinentes.
"Cependant, ce que je ressens souvent se perd dans ces discussions, c'est le manque à la fois de consentement éclairé et de moyens pratiques permettant aux utilisateurs de protéger leur vie privée", a noté Clements. "C'est une chose pour une personne de comprendre dans l'abstrait" ouais d'accord, cette entreprise me suit "et c'en est une autre de comprendre à quel point le suivi peut être détaillé ainsi que les façons déconcertantes dont il pourrait être abusé à grande échelle."
Il a fait valoir que jusqu'à récemment, la situation était aggravée par le manque d'outils pour aider les gens à protéger leur vie privée s'ils le souhaitaient.
Je dirais que ce n'est que la prochaine itération du jeu du chat et de la souris entre les entreprises à la recherche de toutes les opportunités pour suivre les utilisateurs sur le Web…
Implémentation Blues
Bien que la fonctionnalité de suppression des paramètres de suivi de Firefox soit un pas dans la bonne direction, Clements a averti que les annonceurs peu scrupuleux disposent encore de nombreuses techniques pour collecter les données des utilisateurs et contre lesquelles les gens ont peu de moyens de se défendre.
Pour perturber le moins possible l'expérience utilisateur, Firefox n'active pas la fonctionnalité de protection de la chaîne de requête par défaut. La nouvelle fonctionnalité fait partie de la protection améliorée contre le pistage (ETP) de Firefox et ne sera disponible que lorsque le niveau ETP est défini sur Strict. Cela pourrait empêcher de nombreux utilisateurs de Firefox de profiter de l'amélioration de la confidentialité.
Jacob Taylor, responsable des technologies de l'information et de l'ingénierie des serveurs chez Richard Carlton Consulting, Inc., soulève une autre préoccupation. Félicitant Firefox pour sa récente série d'améliorations de la confidentialité, telles que le conteneur de cookies récemment introduit, la principale préoccupation de Taylor est la liste limitée des paramètres de suivi que la nouvelle fonctionnalité peut supprimer.
Selon BleepingComputer, la nouvelle fonctionnalité peut bloquer les paramètres de suivi d'URL d'Olytics, Drip, Vero, HubSpot, Marketo et Facebook lorsqu'elle est activée. Remarquable par son absence est Google, a souligné Taylor. D'autre part, Brave Browser dispose d'une fonction de suppression des paramètres de suivi similaire qui supprime de nombreux autres trackers, y compris Google.
"Je suis également conscient que [Mozilla] est principalement financé par Google, et "mordre la main qui nourrit" si directement n'est peut-être pas quelque chose qu'ils sont prêts à faire", a déclaré Taylor.
