Firefox et ses aspects sécurité AssociaLibre - 19/10/2017
Qui est Mozilla Un dinosaure Une Fondation sans but lucratif Une société californienne Une communauté mondiale
Un principe fondamental Le Manifeste Mozilla Principe 4 : « La vie privée et la sécurité des personnes sur Internet sont fondamentales et ne doivent pas être facultatives. » https://www.mozilla.org/fr/about/manifesto/
Les efforts de lobbying Aux USA,en Europe et en Inde Campagne « Do-not-track » Neutralité du net, brevets, etc. Directive européenne « ePrivacy » Blog : https://blog.mozilla.org/netpolicy/
Firefox, mais aussi... La santé d’Internet Vie privée et sécurité Ouverture Décentralisation Inclusion numérique Éducation à Internet
Firefox mais aussi... Les innovations web WebVR (réalité virtuelle) WebAssembly et jeux natifs Le « web des objets » (IoT) Innovation et standardisation (W3C, WhatWG, JavaScript, MDN Web Docs, ...) Rust, Servo et le projet Quantum
Qui vous piste en ligne ? Mozilla Lightbeam (anciennement « Collusion »)
Lutte contre le fingerprinting Collaboration avec torbrowser (Firefox ESR) Votre navigateur a une « signature » unique Plugins Polices installées Versions (navigateur et OS) Résolution d’écran Carte graphique (via canvas et WebGL) https://wiki.mozilla.org/Fingerprinting
Fonctionnalités de Firefox Les extensions ! (aussi sur mobile) ABP, uBlock origin, Disconnect, NoScript, ... La navigation privée et la protection contre le pistage Les conteneurs : séparer ses activités Les profils (utilisateurs avancés)
Rust : un nouveau langage de programmation La sécurité par défaut Le projet Servo Intégration progressive dans Firefox (Quantum) Le grand big bang de Firefox 57 Passage aux WebExtensions Lancement le 14 novembre 2017
Initiatives liées à la sécurité Vérification formelle du code (avec Microsoft !) Contrôle des autorités de certification WoSign et StartCom Favoriser HTTPS dès que possible Projet « Let’s Encrypt » Processus multiples et sandboxing https://blog.mozilla.org/security/
La collecte d’informations Mozilla aussi collecte des informations ! Télémétrie et rapports de plantage Mises à jour du logiciel et des extensions Protection contre le phishing (liste noire) Comptes Firefox et synchronisation Moteur de recherche par défaut (Google en Europe)
Participer La communauté MozFr Traduction, assistance, éducation, communication, … Liste de discussion, forums, canaux IRC https://mozfr.org/ Utiliser Firefox Nightly Tester les nouveautés à l’avance
Questions ? Présentation disponible sous cc-by-sa