Meilleures extensions Firefox / Chrome pour votre vie privée

Voici les plugins et les extensions pour le navigateur Firefox, souvent compatibles avec Chrome, qui me paraissent indispensables pour assurer votre vie privée et votre cybersécurité.

Si vous êtes un passionné de la protection de la vie privée, vous utilisez peut-être Mozilla Firefox parce qu’il est à code source ouvert. Une solution simple et rapide pour protéger votre navigateur consiste à installer des modules complémentaires Mozilla Firefox /Chrome axés sur la protection de la vie privée.

A vous de sélectionner les extensions qui vous conviennent.

ClearURLs

https://github.com/ClearURLs/Addon

Une application très simple qui a récemment gagné en popularité, ClearURLs supprime automatiquement les éléments de suivi qui sont glissés dans d’innombrables URL sur divers sites Web.

Vous pouvez souvent repérer le code de suivi dans une URL lorsque celle-ci est trop longue et qu’elle contient des tas de choses absurdes (comme des signes ‘=’, des points d’interrogation et autres). Cette extension supprime toute la partie « tracking » d’une URL, la réduisant à ce dont vous avez besoin pour naviguer sur le site.

• Plus de 250 règles qui bloquent le suivi
• l’injection de suivi
• la réécriture par Google des résultats de recherche pour inclure des éléments de suivi

C’est un outil indispensable pour ceux qui privilégient la confidentialité.

LocalCDN

https://www.localcdn.org/

Bien que DecentralEyes soit un pilier de longue date de la communauté de protection de la vie privée de Firefox, un nombre croissant de personnes ont récemment adopté LocalCDN.

Il s’agit d’une version plus récente de DecentraleEyes, qui n’a pas fait l’objet de nombreuses mises à jour ces derniers temps.

➸ Alors, que fait LocalCDN ?

• En termes simples, il émule divers cadres de diffusion de contenu
• interceptant leur trafic en ligne
• et le remplaçant par des ressources locales stockées dans l’extension

Cela signifie que des sites comme Google et Facebook ne peuvent pas suivre vos habitudes de navigation entre les sites.

LocalCDN prend également en charge un plus grand nombre de ressources et de CDN, ce qui signifie que ses fonctions de protection de la vie privée sont plus étendues que celles de son prédécesseur.

Ublock Origin

Bloqueur de publicités et de scripts malveillants dont nous avons parlé dans cet article sur les adblocks.

Laisser tous les filtres activés.

Nanodefender

Site officiel

Cette extension pour Chrome et Edge fonctionne en binôme avec uBlock Origin pour contrer les anti-adblockers utilisés par certains sites. Demande quelques manipulations mais elles sont bien expliquées.

Privacy Badger

Privacy Badger intègre les fonctionnalités suivantes :

• Les cookies bloqués sont gardés en mémoire même s’ils sont supprimés du navigateur
• Seul le suivi à partir de sites web tiers est bloqué, pas le suivi de première partie
• Les seuls cookies interdits sont ceux qui ont des identifiants de suivi
• Le logiciel peut fonctionner en mode Incognito ou privé, mais il est plus long à apprendre et à prendre en charge le suivi
• Les domaines peuvent être mis sur liste blanche
• Le suivi des domaines peut être supprimé ou ajouté par l’utilisateur
• Paramètres d’exportation et d’importation

Location Guard

Site sur GitHub

Cet addon est énorme ! Il vous permet de simuler votre emplacement sans changer votre adresse IP.

Il y a une différence entre ne pas divulguer votre emplacement et divulguer un faux emplacement.

En désactivant la géolocalisation, on coupe simplement la capacité de l’API à accéder aux informations de localisation.

Avec Location Guard ou son alternative Geolocator, vous pouvez faire croire que vous êtes où vous voulez être. Je suis peut-être en Corée du Nord maintenant, mais je veux que mon prochain post apparaisse comme partant de Moscou ou Paris.

C’est amusant de pouvoir faire en sorte que Facebook ou Twitter reflète une fausse localisation.

Canvasblocker

Lien GitHub

Bloque le JS-API pour la modification de <canvas> afin d’empêcher la prise d’empreintes digitales de canvas.

Ce module complémentaire permet aux utilisateurs d’empêcher les sites web d’utiliser l’API Javascript <canvas> pour les empreintes digitales.

Les utilisateurs peuvent choisir de bloquer entièrement l’API <canvas> sur certains ou tous les sites web (ce qui peut casser certains sites web) ou simplement bloquer ou falsifier son API de lecture pour les empreintes digitales.

Bloody Vikings

L’add-on Firefox

Ce module complémentaire pour Firefox est probablement le moyen le plus simple pour les consommateurs en ligne de créer des adresses électroniques de type « jetables ».

Certains les appellent des adresses électroniques temporaires.

Mode d’emploi de Bloody Vikings

• Après avoir installé le plugin complémentaire, il suffit à l’utilisateur de cliquer avec le bouton droit de la souris dans un champ donné du formulaire d’enregistrement d’une adresse électronique.
• Ensuite, l’utilisateur doit choisir Bloody Vikings. Développez les options affichées pour voir tous les choix de services disponibles.
• Bloody Vikings va générer une nouvelle adresse électronique temporaire pour l’utilisateur.
• Il insérera ensuite cette adresse électronique dans le champ du formulaire de courrier électronique.
• Il ouvrira également un nouvel onglet de navigateur web.
• Le nouvel onglet vous montrera la boîte de réception de l’adresse électronique temporaire que Bloody Vikings vient de créer.

Temporary Container Tabs

Temporary Containers est un module complémentaire de WebExtensions pour le navigateur web Firefox. Vous pouvez utiliser pour ouvrir des sites automatiquement ou manuellement dans des conteneurs qui sont supprimés lorsque le dernier onglet ouvert du conteneur est fermé.

Containers est une fonctionnalité relativement nouvelle du navigateur web Firefox.

Un conteneur sépare le contenu dans le navigateur web. Cette fonction n’est pas aussi puissante que l’utilisation de différents profils de navigation, mais elle sert des objectifs spécifiques et est plus facile à utiliser.

Ce que les conteneurs permettent de séparer

• les cookies
• le stockage local
• les fichiers en cache des autres conteneurs et des onglets non liés

Les utilisateurs conservent toutefois l’accès aux signets, aux mots de passe et à l’historique de navigation.

Utilité

Vous pouvez utiliser les conteneurs à plusieurs fins, par exemple pour vous connecter au même service web avec plusieurs comptes ou pour séparer différentes tâches dans les conteneurs afin d’éviter le reciblage des publicités.

→ Consultez aussi Multi-Account Container que j’utilise à la place.

I don’t care about cookies

Site officiel

Débarrassez-vous des pop-ups de cookies ennuyeux liés au GDPR.

« Je me moque des cookies » est une extension gratuite pour Firefox / Chrome / Opera / Pale Moon et une liste de filtres Adblock Plus / uBlock qui supprime les avertissements ennuyeux des cookies de presque tous les sites web et vous évite des milliers de clics inutiles !

Smart Referer

Page d’accueil

Uniquement disponible pour Firefox, Smart Referer cache automatiquement le HTTP et le JavaScript Referer pour les requêtes interdomaines.

Pour contourner la (rare) rupture, une liste blanche de domaines connexes est régulièrement téléchargée et appliquée en arrière-plan.

Evite le traçage des sites.

HTTPS Everywhere

Site officiel

HTTPS Everywhere est une extension pour Chrome, les navigateurs basés sur Chrome comme Brave, Opera et Vivaldi, et Firefox.

L’Electronic Frontier Foundation a créé HTTPS Everywhere en collaboration avec le projet Tor. Une fois HTTPS Everywhere installé et activé, les problèmes courants liés aux requêtes HTTP sont réécrits en HTTPS.

Cela permet de protéger des données qui, autrement, seraient susceptibles d’être vues et modifiées lors de leur transit. Notez que HTTPS Everywhere active uniquement les fonctionnalités de sécurité existantes des sites supportés. Il ne crée pas ces fonctions.

HTTPS Everywhere protège les utilisateurs lorsqu’ils visitent des sites qui supportent le HTTPS, et lorsqu’un ensemble de règles existe déjà pour ces sites.

➸ A lire notre article sur l’utilité du HTTPS

Bitwarden

• Site officiel
• Nous en avons parlé dans cet article

Ce gestionnaire de mots de passe gratuit possède une extension pour navigateurs, permettant de créer et d’insérer rapidement vos mots de passe complexes à l’aide d’un seul mot de passe maître.

Créé pour remplacer les mots de passe inclus dans vos navigateurs.

➸ Alternative payante : Nordpass.

Behave!

Lien vers GitHub de Behave!

Disponible pour Chrome et Firefox, cette extension surveille et avertit si une page web effectue l’une des actions suivantes :

• Scan de port basé sur le navigateur
• Accès à la propriété intellectuelle privée
• Attaques de rebondissement DNS contre les IP privés

uMatrix

uMatrix peut facilement remplacer :

• Cookie Autodelete (blocage des cookies sur une portée mondiale),
• Privacy Badger (voir plus haut),
• NoScript et éventuellement d’autres

Par défaut, uMatrix bloque tous les scripts tiers de troisième niveau, mais permet aux scripts tiers de premier niveau de s’exécuter sur n’importe quel site web, ce qui est pratique pour la majorité des gens.

Si vous le souhaitez, vous pouvez configurer uMatrix pour qu’il bloque par défaut tous les scripts partout en quelques clics seulement (mode d’emploi ici).

Utilisation rapide :

• Cliquez sur la moitié supérieure des cases rouges pour autoriser le contenu bloqué ou autorisez tout ce qui provient de ce domaine en cliquant sur la moitié supérieure de la case du domaine.
• Cliquez sur le cadenas pour vous en souvenir.
• Pour les changements globaux, appuyez sur l’astérisque pour qu’ils s’appliquent partout par défaut.

uMatrix est un peu difficile à maîtriser, ce wiki vous sera grandement utile.

NoScript

Voir uMatrix ci-dessus.

NoScript est une extension de Firefox qui, si elle est utilisée correctement, améliorera considérablement votre portefeuille de sécurité.

Un logiciel malveillant peut infecter votre ordinateur simplement en visitant un site web qui exécute un code malveillant. Chaque fois que vous visitez une page ou cliquez sur un lien, vous acceptez par inadvertance qu’un malware s’exécute sur votre ordinateur ou votre téléphone.

Les attaques par téléchargement de type « drive-by download » consistent principalement en :

• des JavaScript malveillants
• des publicités qui se chargent automatiquement sur la page
• et des redirections sous forme d’iframes

Chacune de ces attaques a deux points communs : elles s’exécutent automatiquement à votre insu et ne nécessitent pas d’autorisation.

Privacy Possum

https://github.com/cowlicks/privacypossum

La principale différence entre Privacy Possum et quelque chose comme uBlock Origin est qu’il utilise des heuristiques au lieu de listes pour détecter et bloquer les traqueurs.

Google search link fix

https://github.com/palant/searchlinkfix

Supprime l’ennuyeuse conversion des liens dans les pages de résultats de recherche Google.

Cette extension permet de se débarrasser de l’URL de suivi de Google. Cela accélère le chargement des résultats de recherche et vous permet de copier normalement les liens, sans subir de redirection désagréable quand vous cliquez sur un résultat sur le moteur de recherche.

Fonctionne aussi pour le moteur de recherche Yandex.

About:config Firefox

Aussi important que les plugins et extensions : pensez à bien configurer Firefox.

Taper « about:config » dans la barre d’url de Firefox vous permettra dans rentrer dans les paramètres cachés.

Les changements indiqués à cette adresse sont optimaux en ce qui concerne la protection de votre vie privée.

Changez de DNS

Changer de DNS vous permet d’échapper au traçage effectué par votre FAI.

Nous vous conseillons le DNS de Snopyta parce que cet organisme finlandais le chiffre et le place à l’écart des regards indiscrets.

Et l’utilisation d’un VPN ?

L’utilisation d’un VPN ne permettra pas de garder l’anonymat de vos habitudes de navigation, ni d’ajouter une sécurité supplémentaire au trafic non sécurisé (HTTP).

Par contre, il protège votre vie privée :

• auprès de votre fournisseur d’accès internet,
• sur un réseau Wi-Fi public
• ou lors du torrent de fichiers

Nous conseillons le VPN NordVPN parce qu’il :

• ne conserve aucune donnée sur vous
• crypte votre connexion
• change votre adresse IP à la volée
• et se décline en un logiciel ou une extension pour navigateur