Menu Fermer

ScriptSafe blocage de script sur Chrome ou Firefox : publicités et protection vie privée

ScriptSafe est une alternative à NoScript ou uMatrix pour Mozilla Firefox ou Google Chrome.
Comme son nom l’indique cette extension gratuite permet de bloquer des scripts et notamment les JavaScript.
Ces derniers sont à l’origine de beaucoup de choses comme les publicités, les attaques Cryptojacking, le pistage des internautes mais sont aussi utiles dans le fonctionnement d’un site internet.

Dans cet article, vous trouverez le principe de fonctionnement de ScriptSafe et aussi comment l’utiliser.

ScriptSafe blocage de script sur Chrome ou Firefox : publicités et protection vie privée

Introduction

Cette extension existe pour Firefox ou Chrome dont voici les liens :

Le principe est très simple, l’extension va bloquer tous les scripts d’une page internet.
De ce fait, la plupart des contenus externes comme les publicités, scripts malveillants ou non ou encore les scripts pour pister les internautes seront par défaut bloqués.
Avec ScriptSafe vous pouvez donc en partie vous passer d’un bloqueur de publicité comme uBlock ou Adblock.
Ces derniers fonctionnant avec une liste noire de domaines ou codes à bloquer alors que ScriptSafe lui bloque systématiquement tout code liés à du JavaScript.
Cela permet d’alléger grandement les pages internet qui devraient alors se charger rapidement.

Exemple de blocage par ScriptSafe

Par exemple sur le site malekal.com, avec seulement ScriptSafe les publicités sont bloquées.

ScriptSafe blocage de script sur Chrome ou Firefox : publicités et protection vie privée

Sur le monde.fr aussi avec certains autres contenus et notamment des images.

ScriptSafe blocage de script sur Chrome ou Firefox : publicités et protection vie privée

Enfin un tour sur un site de test de pistage des internautes pour se rendre compte que ce dernier ne fonctionne pas puisque tout est bloqué.

ScriptSafe blocage de script sur Chrome ou Firefox : publicités et protection vie privée

La contrepartie est que certains sites peuvent avoir des problèmes d’affichages ou certaines fonctions de sites peuvent ne pas fonctionner.
Il faudra alors que l’utilisateur ajoute le site dans liste blanche afin d’autoriser les scripts à s’exécuter.
Cette gymnastique peut-être décourageante pour certains utilisateurs ou faire que ScriptSafe est plutôt destination des utilisateurs confirmés.

Pour compliquer un peu les choses, comme ScriptSafe accepte les listes noire et listes blanches, il est tout à fait possible de régler ScriptSafe pour tout accepter pour ensuite ajouter les sites en liste noire.

Les autres protections de ScriptSafe

Enfin ScriptSafe possède des fonctions de protection de la vie privée et confidentialité comme :

  • Bloquer le contenu malveillants avec les listes MVPS HOSTS, hpHOSTS (ad / tracking servers only), Peter Lowe’s HOSTS Project, et MalwareDomainList.com
  • Falsifie le référent/user-agent
  • Bloquer les cookies non voulus
  • Protection contre les fuites WebRTC
  • Supprimer le suivi Google Analystics
  • Protection contre le browser fingerprinting

Le fonctionnement

ScriptSafe fonctionne sur des listes de domaines (adresse de site, si vous préférez) que vous pouvez autoriser ou non.
Ces autorisations peuvent se faire de manière permanente ou temporaire. Bien sûr, on peut retirer à tout moment ces autorisations.
La couleur de l’icône de l’extension témoigne des actions effectuées par celle-ci, ainsi :

– Le site est en liste noire ou ScriptSafe est réglé pour bloquer par défaut ce dernier.

– En vert, le domaine est en liste blanche ou vous avez réglé ScriptSafe pour tout accepter par défaut.

– Le site a été temporairement autorisé ou bloqué

– ScriptSafe est désactivé

Pour autoriser un site internet, cliquez sur l’icône ScriptSafe en haut à droite pour afficher l’adresse du site et les différentes icônes colorisées :

  • Permettre : autorise de manière permanente l’adresse du site qui est ajoutée à la liste blanche. ici www.malekal.com sera ajoutée.
  • Faire confiance : ajoute l’adresse du site ainsi que tous les sous-domaines : soit donc www.malekal.com, forum.malekal.com, pjjoint.malekalcom ou tout autre adresse en malekal.com
  • Refuser : Bloque l’adresse du site, c’est le comportement par défaut
  • Se méfier : Bloque toutes l’adresse et tous les sous-domaines du site
  • Temporaire : autorise temporairement l’adresse du site
  • Autoriser tous les éléments bloqués pour cette session : tout est autorisé au niveau du site tant que le navigateur internet est ouvert.

Exemple de blocage et déblocage ScriptSafe

ScriptSafe blocage de script sur Chrome ou Firefox : publicités et protection vie privée

On autorise en cliquant donc sur le bouton Permettre, remarquez alors que l’icône de ScriptSafe passe en vert.
Il faut rafraîchir la page pour recharger celle-ci avec l’icône bleu double flèche ou celle du navigateur internet ou encore avec la touche F5.

ScriptSafe blocage de script sur Chrome ou Firefox : publicités et protection vie privée

Le site charge alors les scripts qui pointent vers des sites externes avec notamment ici des adresses vers google (Google Adsense).
Comme aucune règle n’est définie pour ces adresses, elles sont bloquées.
Vous pouvez les autoriser à leurs tour.
Ainsi, les publicités continuent d’être bloquées et on voit bien plus bas que malekal.com est passé dans la partie des éléments autorisés.

ScriptSafe blocage de script sur Chrome ou Firefox : publicités et protection vie privée

Il faut alors bien choisir ce que vous désirez bloquer ou débloquer.
Par exemple, ci-dessous le site malekal.com est autorisé mais les vidéos Youtube ne s’affichent pas.

ScriptSafe blocage de script sur Chrome ou Firefox : publicités et protection vie privée

Cela vient du fait que l’adresse Youtube est bloqué, en autorisant celle-ci, la vidéo s’affiche.

ScriptSafe blocage de script sur Chrome ou Firefox : publicités et protection vie privée

Débloquer Netflix ou Youtube

Parfois, il faut effectuer des autorisations en cascades selon comment le site est conçu.
Ainsi sur Netflix, lors de lancement d’une vidéo, on obtient un écran noir même après autoriser netflix.com

ScriptSafe blocage de script sur Chrome ou Firefox : publicités et protection vie privée

Il faut alors autoriser des adresses en nftxext.com…

ScriptSafe blocage de script sur Chrome ou Firefox : publicités et protection vie privée

et enfin des adresses en nftximg.net et comme ces adresses sont aléatoires, il est préférable de faire confiance pour autoriser tous les variantes.

ScriptSafe blocage de script sur Chrome ou Firefox : publicités et protection vie privée

Il se passe la même chose avec Youtube où il faut autoriser youtube.com puis ensuite le domaine s.ytimg.com

Les options et journaux de ScriptSafe

La configuration de ScriptSafe

Et bien sûr ScriptSafe possède des options et configuration accessibles depuis le bouton Options.

ScriptSafe blocage de script sur Chrome ou Firefox : publicités et protection vie privée

Plusieurs menus sont disponibles sur la gauche avec en premier le menu paramètres généraux.
Vous pouvez activer la synchronisation des paramètres sur le Cloud Mozilla ou Google afin de partager ces derniers sur plusieurs appareils. Plus d’informations :

Vous pouvez désactiver les notifications ScriptSafe depuis ce menu.
Enfin, tout en bas, il est aussi possible de créer des touches raccourcis pour autoriser ou bloquer les sites afin d’éviter de devoir cliquer sur l’icône de ScriptSafe.

ScriptSafe blocage de script sur Chrome ou Firefox : publicités et protection vie privée
ScriptSafe blocage de script sur Chrome ou Firefox : publicités et protection vie privée

Le second menu Protection contre le suivi web permet de créer des listes blanches sur des protections de ScriptSafe mais aussi d’activer certaines protections.
A utiliser dans le cas où vous ne voulez pas autoriser entièrement un domaine mais que certains problèmes d’affichages ou de fonctions sur le site se posent.
Vous pouvez activer la protection contre le le browser fingerprinting

ScriptSafe blocage de script sur Chrome ou Firefox : publicités et protection vie privée

Paramètres de confidentialité comme son nom l’indique liste les protections supplémentaires de ScriptSafe.
Notamment, vous pouvez activer la protection contre les fuites WebRTC, le réglage du régime des référant ou des useragent.

ScriptSafe blocage de script sur Chrome ou Firefox : publicités et protection vie privée
ScriptSafe blocage de script sur Chrome ou Firefox : publicités et protection vie privée

Le menu paramètres de fonctionnement règle quelques options sur le comportement de ScriptSafe.

ScriptSafe blocage de script sur Chrome ou Firefox : publicités et protection vie privée

Depuis l’option Liste blanche/noire vous pouvez régler les domaines en liste blanche.
Notez que ScriptSafe permet l’utilisation des wildcard

ScriptSafe blocage de script sur Chrome ou Firefox : publicités et protection vie privée

Enfin depuis Importation / Restauration des paramètres, il est possible de sauvegarder ou réimporter ses paramètres mais aussi les réinitialiser par défaut.

Les journaux

Enfin depuis l’icône Log vous pouvez visualiser les journaux de ScriptSafe avec les éléments autorisés ou bloqués.

ScriptSafe blocage de script sur Chrome ou Firefox : publicités et protection vie privée

ScriptSafe remplace-t-il uBlock ?

Comme ScriptSafe bloque tous les scripts et intègrent quelques protections, on peut donc se poser la question de savoir, s’il peut remplacer uBlock.
Cela dépend de ce que vous souhaitez faire. Le gros avantage d’uBlock et qu’il est capable de bloquer du code et permet aussi d’autoriser les publicités sur des sites en particulier :

  • Ainsi, vous pouvez bloquer le contenu de certaines portions de sites et cela peut-être utile pour retirer des éléments que vous ne désirez pas voir sur un site. Cela est expliqué sur la page : Comment bloquer du contenu spécifique sur uBlock (site ou adresse web, images, etc)
  • Enfin, si vous autorisez GoogleAdsense sur ScriptSafe, c’est sur l’ensemble des sites visités alors que sur uBlock, vous pouvez autoriser les publicités sur un site en particulier.

Dans tous les cas, il est clair que ScriptSafe peut presque se suffire à lui même.

Liens connexes

Des alternatives ou équivalents à NoScript existe comme :

Voici quelques liens autour du blocage de contenu sur les navigateurs internet ou de la publicité.

Enfin les liens pour sécuriser ses navigateurs WEB :

Tous les tutoriels sur les navigateurs WEB sur la page : les navigateurs WEB