URL: https://linuxfr.org/news/firefox-67-0-1-version-mineure-ou-majeure Title: Firefox 67.0.1 : version mineure ou majeure ? Authors: antistress Davy Defaud Date: 2019年06月22日T14:13:11+02:00 License: CC By-SA Tags: firefox, navigateur_web, mozilla, vie_privée, pistage, cookies et safari Score: 66 La version 67.0.1 de Firefox a été publiée le 4 juin 2019. De manière un peu étrange et inhabituelle, Mozilla a lancé une nouvelle fonctionnalité à l’occasion d’une mise à jour mineure. Plus exactement, la fonctionnalité existante depuis la version 63 de **lutte contre le pistage intersite** est désormais activée par défaut sur les nouvelles installations. Et elle sera étendue au fur et à mesure pour les profils existants.  ---- [Annonce officielle de la sortie de la version 67.0.1](https://blog.mozilla.org/press-fr/2019/06/04/firefox-annonce-linstallation-par-defaut-dune-fonctionnalite-contre-le-pistage-et-les-mises-a-jour-de-facebook-container-firefox-monitor-et-lockwise/) [« When it comes to privacy, default settings matter! », sur le blogue de Mozilla](https://blog.mozilla.org/blog/2019/06/04/when-it-comes-to-privacy-default-settings-matter/) [« Il est primordial de renforcer la protection contre le pistage », sur le blogue de Mozilla](https://blog.mozilla.org/press-fr/2018/09/10/il-est-primordial-de-renforcer-la-protection-contre-le-pistage/) [Notes de cette version](https://www.mozilla.org/en-US/firefox/67.0.1/releasenotes/) [Annonce officielle du lancement de la protection contre le pistage intersite dans la version 63](https://blog.mozilla.org/press-fr/2018/10/24/la-nouvelle-version-de-firefox-renforce-la-protection-contre-le-pistage/) ---- # Deux séries de nouveautés mises en avant avec la sortie de cette version ## Protection par défaut contre le pistage intersite dans Firefox Cette mesure, qui consiste à bloquer les _cookies_ tiers traqueurs, s’inscrit dans la nouvelle approche de Mozilla en la matière, [annoncée en août](https://blog.mozilla.org/press-fr/2018/08/30/changer-notre-approche-en-matiere-de-lutte-contre-le-pistage/), et le changement principal tient au fait que **cette protection est active par défaut**, ce qui change tout. Firefox rejoint en cela Safari [qui a entamé un mouvement similaire en 2017](https://www.cnet.com/news/apple-rejects-ad-industry-complaint-over-safari-privacy/). John Wilander, responsable de ce changement côté Safari, [salue](https://twitter.com/johnwilander/status/1135911532779335680) d’ailleurs la décision de Mozilla. [Il prédit](https://twitter.com/johnwilander/status/878323049677766659), comme [d’autres](https://twitter.com/marcosc/status/1134252212975050752), le début d’une guerre de grande ampleur de la plupart des éditeurs de navigateurs (Safari et Firefox notamment, sans doute bientôt suivis par Edge) contre le ciblage publicitaire et le viol de notre vie privée (entrepris par Google, Facebook et [les autres acteurs de la publicité en ligne](https://www.definitions-marketing.com/definition/ad-tech/)). À noter que le mode de navigation privée de Firefox continue pour le moment d’offrir une protection accrue contre le pistage en bloquant, outre ces _cookies_, l’essentiel des traqueurs connus (depuis [la version 42](https://linuxfr.org/news/firefox-42)). ## Quelques outils complémentaires, orientés vie privée ou sécurité, proposés par Mozilla Mozilla en profite pour faire la promotion de quelques‐uns de ses autres outils orientés vie privée ou sécurité : - l’extension [Facebook Container](https://addons.mozilla.org/fr/firefox/addon/facebook-container/) (qui isole les sites de la galaxie Facebook — Facebook, Instagram et WhatsApp — dans un unique _[conteneur](https://support.mozilla.org/fr/kb/onglets-contextuels-avec-les-containers)_ et fait en sorte que les sites ouverts depuis ce conteneur s’ouvrent dans un autre, rendant difficile le pistage de votre surf par Facebook) bloque désormais les boutons « Partager » et « J’aime » présents sur de nombreux sites et qui permettent à Facebook de vous observer sur ces sites ; - [Firefox Lockwise](https://lockwise.firefox.com/) (sous forme d’extension pour la version bureau ou d’application pour iOS — dont [une version optimisée pour iPad](https://blog.mozilla.org/firefox/lockbox-on-the-ipad/) — et Android) vous permet de mieux gérer vos mots de passe localement, mais aussi facilite leur accès depuis vos différents appareils ; - le service en ligne [Firefox Monitor](https://monitor.firefox.com/), qui permet dorénavant de renseigner plusieurs comptes de courriel pour être averti au cas où l’un d’eux serait exposé. # PPACA, pour _Privacy Preserving Ad Click Attribution_, prochaine étape en matière de lutte contre le pistage La prochaine étape de cette guerre, devant permettre aux utilisateurs du Web de recouvrer un minimum de respect de leur vie privée par défaut, est déjà dans les tuyaux sous l’égide du [WICG](https://wicg.io/) (_Web Incubator Community Group_), sorte d’antichambre du [[W3C]] : il s’agit de [la spécification _Privacy Preserving Ad Click Attribution_](https://github.com/WICG/ad-click-attribution). Elle est poussée par Apple (qui l’implémente déjà dans la version de développement de Safari) et semble d’ores et déjà intéresser Mozilla. [Sur le blogue officiel de WebKit](https://webkit.org/blog/8943/privacy-preserving-ad-click-attribution-for-the-web/), John Wilander explique de manière très détaillée ce projet et l’idée que l’on trouve derrière, puisqu’il doit permettre aux annonceurs de continuer à mesurer l’efficacité de leurs publicités en ligne mais sans compromettre la vie privée des utilisateurs : >« La combinaison du pistage en ligne par des sites tiers avec l’analyse de l'efficacité des campagnes publicitaires a conduit nombre de personnes à confondre le respect de la vie privée avec un Web entièrement dépourvu de publicités. Pour la diffusion de publicités en ligne et la mesure de leur efficacité, il n’est pas obligatoire qu’un site A, où _vous_ avez cliqué sur une annonce, sache que _vous_ avez acheté quelque chose sur un site B. La seule donnée nécessaire pour mesurer l’efficacité d’une publicité est le fait qu’un individu ayant cliqué sur une publicité affichée sur le site A a effectué un achat sur le site B. » Pour arriver à ce résultat, cette spécification met en œuvre un certain nombre de principes, parmi lesquels : toute l’information est traitée côté utilisateur, par le navigateur qui ne renvoie que des données limitées (par exemple, les identifiants ne peuvent pas dépasser six bits, c’est‐à‐dire soixante quatre valeurs, ce qui empêche de suivre un individu précis), avec un décalage dans le temps (de 24 h ou 48 h, pour éviter tout suivi en temps réel), et seulement au site visité (à l’exclusion des sites tiers). Il est également prévu que l’éditeur du navigateur lui‐même ne puisse avoir connaissance des clics publicitaires ou des conversions de l’utilisateur (_OK Google ?_). Enfin, en mode de navigation privée, simplement aucune donnée ne sera renvoyée par le navigateur. Dans la langue de Molière, on pourra lire ces [deux](https://www.macg.co/logiciels/2019/05/ppaca-apple-milite-pour-un-web-plus-prive-mais-pas-sans-pubs-106264) [articles](https://www.zdnet.fr/actualites/la-solution-d-apple-pour-sevir-contre-le-tracking-publicitaire-dans-safari-39885083.htm) pour aller plus loin. Nous vivons un moment exaltant.