(je mets la balise en anglais plutôt qu'en français pour des raisons très techniques : c'est beaucoup plus court en anglais, ça laisse plus de place pour le titre
)
Je me disais que ça pourrait être bien de vous faire quelques topics d'astuces de temps à autres, dans la lignée de celui-ci : https://www.jeuxvideo.com/forums/1-50-75796723-1-0-1-0-chiffrement-cryptage-de-la-connexion.htm
Ceci car j'ai apprécié le fait de vous instruire dans certains domaines en rédigeant cet autre topic pour vous : https://www.jeuxvideo.com/forums/1-50-78948127-1-0-1-0-internet-limite-explications-analyse.htm
Ici, je vais essayer de faire bref, en présentant trois extensions Firefox qui devraient être à mon sens installées par défaut sur tous les ordinateurs que vous configurez (sauf éventuellement la troisième).
Je traite des extensions peu connues, donc oubliez Ad Block...
WOT - Web Of Trust
https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/
Extension vraiment très utile.
Pourquoi ? Eh bien imaginez une horde "d'éclaireurs" (comme on les appelle ici
) qui vérifient chaque lien sur lequel vous cliquez (en respectant votre vie privée et votre anonymat), et qui vous dressent un rapport détaillé sur la fiabilité du site en question, avec d'éventuels commentaires. WOT, c'est un peu ça.
En fait, WOT est une énorme base de données sur les sites. Quand vous visitez un site (ou quand vous voyez un lien dans Google, Fessebouc et quelques autres sites), l'extension interroge cette BDD et récupère tout ce qu'il y a à savoir sur la fiabilité du site. Vous avez en permanence un cercle coloré dans votre navigateur (très petit, aussi haut et large que la hauteur de votre barre d'URL) qui indique la fiabilité du site en cours. Pour les sites fortement douteux (comme des sites fourmillant de virus), vous aurez un avertissement WOT avant d'y accéder.
En général, le cercle de couleur suffit, mais vous pouvez, en cliquant dessus, accéder à la fiche détaillée du site. Exemple pour la fiche de JVC : https://www.mywot.com/en/scorecard/jeuxvideo.com
La BDD est constituée par plus d'une dizaine d'organismes indépendants (de façon minoritaire) mais surtout par les centaines (?) de milliers d'utilisateurs, qui peuvent "noter" les sites et laisser des commentaires. Ces informations sont précieuses et constituent le coeur de la BDD.
Installez donc cette extension ! Laissez les réglages par défaut, ils sont excellents. L'extension vous demandera de créer un compte, il est nécessaire pour noter les sites. Si vous ne voulez que bénéficier de la protection de WOT, pas besoin de compte.
NB : Inutile de faire des notations foireuses, des outils mathématiques avancés détectent cela et minorent lourdement le poids de la notation foireuse.
Flashblock
https://addons.mozilla.org/fr/firefox/addon/flashblock/
Vous connaissez Ad Block ? L'extension filtre la pub, mais la notion de "pub" est subjective...
Flashblock est bien plus simple et efficace, car l'extension bloque tout le contenu Flash, tout en permettant son lancement d'un simple clic dessus.
C'est juste redoutable comme outil, naviguer sans cette extension me paraît maintenant impensable. Si vous avez pas mal d'onglets ouverts, vous allez économiser énormément en ressources système. Vous lancez le contenu quand ça vous chante, ce qui vous protège complètement des liens vers des screamers déguisés en d'autres liens. Vous êtes TOTALEMENT protégé(e) des traceurs Flash, que vous ne risquez pas d'autoriser (j'ai vu sur Fessebouc qu'il y a une "animation" Flash bloquée invisible, sans doute un tel traceur...). Vous évitez l'exploit des failles de sécurité Flash (nombreuses) en n'exécutant pas automatiquement du Flash d'un site non approuvé...
Bref, le concept est ridiculement simple (bloquer une animation jusqu'à ce qu'on clique dessus), l'utilité est fantastique.
Quant à la publicité sous format Flash, elle peut aller se faire [...].
AdSense réussit très bien à faire des pubs redoutables sans une once de Flash, certains devraient en prendre de la graine.
Certificate Patrol
https://addons.mozilla.org/fr/firefox/addon/certificate-patrol/
Un outil un peu plus délicat qui nécessite quelques connaissances de base.
Bon en fait l'outil en lui-même est simple, mais il est inutile si on ne connaît pas le principe des certificats de chiffrement.
Je vous invite à lire la première partie de ce pavé, elle explique pas mal : https://www.jeuxvideo.com/forums/1-55-1048830-1-0-1-0-quand-microsoft-fricote-avec-la-tunisie.htm (vous n'êtes pas obligé(e) de lire TOUT le pavé, juste la partie en question !)
Une fois les notions de base assimilées, sachez que Certificate Patrol vous prévient lorsqu'un certificat a changé pour un site fournissant un service HTTPS. La plupart du temps, ce sont des modifications mineures, parfois des modifications inquiétantes qui sont de fausses alertes (si on comprend le mécanisme, on en comprend la raison), mais en cas de piratage avancé (typiquement par une autorité telle qu'une dictature ou un FAI, mais AUSSI un certain nombre d'entreprises bien françaises qui "piratent" la connexion de leurs employés au boulot !) la substitution de certificats ne passera pas inaperçue.
Voilà, bonne découverte.
J'essaierai si possible de poster d'autres topics de ce genre sur d'autres sujets. 