Sécuriser Google Chrome contre le pistage, les malwares et cryptojacking

Voici une page qui récapitule quelques recettes à suivre afin de sécuriser Google Chrome.
Le but est de vous donner toutes les explications pour améliorer la sécurité de Google Chrome.
Cette sécurise vise à vous protéger des virus ainsi que le pistage sur internet.

L’article donne quelques configurations à effectuer sur Chrome ainsi que des extensions pour renforcer la sécurité de Google Chrome.

Comment sécuriser Google Chrome

Voici quelques réglages internet à Chrome à réaliser afin de maximiser les protections.

Activer la demande de non suivi

Pour limiter le pistage par les sites web, vous pouvez activer la demande de non suivi « Do Not Track » ou DNT .
Cette dernière envoie une requête de non suivi au site internet visité mais ce dernier n’est pas obligé de la suivre.
Il ne faut donc pas voir cette fonctionnalité comme réglant tous les problèmes de pistage.

Pour activer cette fonction Do Not Track :

• Ouvrez le menu Outils en haut à droite puis Paramètres.
• A gauche, cliquez sur Afficher les paramètres avancés.

• Puis dans la liste cochez Envoyer une requête « Interdire le suivi » avec votre trafic de navigation ».

Il existe beaucoup d’extensions qui visent à améliorer les protections contre le pistage sur internet.
Plus bas dans l’article, vous trouverez les principales.
Toutefois, sachez que la protection contre le pistage est assez complexe.
Ainsi, un article complet existe sur le site pour se protéger contre la récupération de données et le suivi des internautes.

Plugin et Web Exploits

Dans un premier temps, pour comprendre le fonctionnement des plugins, ces derniers étant souvent confondus, vous pouvez lire la page l’article suivant.

Des plugins non à jour possédant des vulnérabilités peuvent permettre l’infection de votre PC par la simple visite d’un site WEB.
On appelle cette méthode le Drive By Download ou exploits sur site web.

Ci-dessous une URL d’exploit sur site web – Comme vous pouvez le constater Google Chrome affiche une alerte disant que Java a été bloqué car obsolète.
Il vous est alors proposé de mettre à jour le plugin ou de l’exécuter.

Si l’internaute choisi « exécuter » alors Java se lance et va exécuter l’applet malveillante.
Celle-ci va alors télécharger automatiquement un malware sur votre ordinateur (java.exe lance regsvr32.exe).
Initialement, l’applet s’exécutait automatiquement sans avertissement ce qui rendait ces attaques redoutables.

En effet, Il faut savoir que les navigateurs WEB ont considérablement améliorer la sécurité contre ces attaques très en vogue autour de 2012.
Les plugins vulnérables sont maintenant automatiquement bloqués pour améliorer la sécurité.

La parade ici est de maintenir ses logiciels à jour afin de corriger les vulnérabilités.
Ainsi, si vous désirez maintenir vos logiciels à jour, vous pouvez suivre notre article :Logiciels pour maintenir ses programmes à jour.

Gérer ses mots de passe

Les mots de passe sont la cible des cybercriminels pour récupérer vos comptes en ligne.

Du coup, il faut aussi bien savoir gérer ses mots de passe WEB.
Pour une bonne utilisation de vos mots de passe à travers votre navigateur internet, rendez-vous sur la page.

Les extensions pour se protéger sur internet

Voici une liste des extensions les plus utiles pour améliorer la sécurité de Google Chrome.
Il ne sert à rien de cumuler car vous allez provoquer des ralentissements.
En effet, les extensions utilisent des ressources systèmes et donc il ne faut pas en installer trop.

Personnellement, j’utilise les trois extensions suivantes: uBlock + Privacy Possum + Canevas Defender.

Bloquer Java Script : ScriptSafe, NoScript ou uMatrix

Ces deux extensions visent à bloquer certains composants de pages web et notamment les JavaScript.
Leurs utilisations améliorent la sécurité du surf mais peut-être compliqué à utiliser au quotidien.
Donc vous pouvez installer une de ces extensions et la supprimer par la suite dans le cas où cela ne vous convient pas.

ScriptSafe

ScriptSafe est une extension qui permet de bloquer les scripts des sites WEB, cela permet de bloquer certaines publicités et/ou scripts malveillants.
Il est bien entendu possible d’ajouter certaines adresses en liste blanche pour autoriser certains scripts à s’exécuter car ils sont aussi utiles dans certains cas pour le bon fonctionnement des sites internet.

Ci-dessous une capture de l’extension ScriptSafe.
La gestion des scripts se fait à partir de l’icône rouge de blocage en haut à droite.
Pour le fonctionnement complet de ScriptSafe, suivre le lien.

NoScript

Il existe aussi le fameux NoScript, récemment disponible pour Google Chrome pour bloquer le JavaScript.

uMatrix

uMatrix est une autre extension très efficace et paramétrable pour bloquer le contenu des pages WEB.
Il s’agit donc d’une alternative à NoScript ou ScriptSafe.

Cette extension est plus complexe et plutôt destinée à des utilisateurs avancées qui aiment bien tout contrôler.
Pour avoir un aperçu d’uMatrix et comment l’utiliser alors suivez le lien.

Cookies Auto-Delete

Des extensions existent pour bloquer et se débarrasser des tracking cookies.
Ces derniers permettent de vous pister. Plus d’informations : Qu’est-ce que les cookies et tracking cookies

L’extension Cookies Auto-Delete permet de filtrer les cookies.
Plus d’informations : Cookies Auto-Delete : se débarrasser des tracking cookies

Malwarebytes Browser Guard

On ne présente plus Malwarebytes l’éditeur de Malwarebytes Anti-Malware (MBAM).
Ce dernier vous propose aussi une extension complète pour bloquer les sites malveillants.

Si vous utilisez Windows Defender, elle peut s’avérer utile pour vous protéger du WEB.
En effet, l’antivirus de Microsoft n’a pas de fonction de protection WEB.

Bloquer de publicités

Comme son nom l’indique ce sont des extensions pour bloquer la publicité.
En bloquant celle-ci, vous accélérez le chargement des pages et vous protéger des trackers et pistage sur internet.

Voici les deux principales extensions et nous vous recommandons plutôt uBlock.

Adblock

Adblock est une extension qui permet de bloquer les publicités à partir de liste noire.
Si une régie de publicités n’est pas en liste noire, la publicité sera affichée sur la page chargée.

Pour une présentation et fonctionnement d’Adblock, suivez notre article : le tutoriel Adblock

uBlock

uBlock permet de bloquer les publicités et des services de pistages utilisateurs à travers des listes fournis.
Cette extension de sécurité peut aussi bloquer des sites malveillantes et proposent quelques fonctions de protection contre la vie privée.

Pour plus d’informations lire : Tutoriel uBlock

Sur ce dernier, pensez à activer la protection WebRTC et rapports CSP.

Privacy Possum

Privacy Possum est une extension très efficace pour protéger la vie privée.
Cette dernière bloque de manière heuristique les trackers.
C’est donc un complément parfait à un bloqueur de publicités.

Plus d’informations sur cette dernière : Privacy Possum – Extension boostée de Privacy Badger

Protection contre le BrowserFinger Printing

Le BrowserFingerPrinting est une technologie complexe qui permet de reconnaître votre navigateur WEB et vous pister.
La protection contre cette technique nécessite des extensions particulières.

Ainsi pour se protéger des techniques de BrowserFinger Printing, vous pouvez installer des extensions de blocages du Canvas.
Pour plus d’informations, se reporter à la page.

Par exemple l’extension Canevas Defender est assez efficace pour se protéger de ce type de pistage.

VPN

Devez-vous utiliser un VPN pour sécuriser Google Chrome ?
En effet, lorsque vous lisez les explications sur les VPN, cela est censé sécuriser votre connexion internet.
Il s’agit comme d’habitude avant tout d’un discours marketing.

Un VPN n’est pas très utile pour une connexion sur un ordinateur de bureau mais peut l’être si vous devez vous déplacer.
Notamment lorsque vous avez tendance à vous connecter à réseaux publics non sûr.

Pour rappel, voici un article qui explique ce que sont les VPN.

Si vous désirez passer le cap et vous munir d’un VPN, pour vous aider à choisir quel VPN utiliser, voici notre sélection et comparatif.

Blocage de contenu

Google permet de bloquer le contenu (Javascript, Flash etc) des sites visités, à travers des listes gérées par l’utilisateur.
Vous pouvez donc bloquer certains éléments d’une page WEB lorsque certains contenus vous agacent.

Pour plus d’informations sur la gestion du contenu avec Google Chrome, suivez notre page.

Tester les protections de Chrome

Enfin si vous désirez tester vos réglages ou extensions de protection et bien cela est possible.
Pour tester les protections de votre navigateur internet, vous pouvez vous rendre sur l’article suivant.

Plus loin dans la sécurité de son PC

Le navigateur WEB est un composant important puisque nous l’utilisons tous les jours.
Ainsi la protection de Google Chrome améliore considérablement la sécurité de votre PC.

Toutefois il faut bien comprendre qu’il s’agit aussi d’un maillon dans une chaîne de la sécurité.
Ainsi le comportement sur la toile et notamment vos téléchargements joueront aussi beaucoup au final.

Un utilisateur avertit en vaut mieux, donc connaître les méthodes pour infecter les internautes permettent de les éviter et de s’en protéger.
Pour cela, vous pouvez suivre l’article complet suivant.

Éventuellement, vous pouvez installer Malwarebytes Anti-Exploit pour bloquer les Exploits sur Site WEB.
Enfin et surtout pour aller plus loin, Sécuriser son ordinateur : Sécuriser Windows gratuitement

Liens Google Chrome

Et si vous souhaitez booster votre Google Chrome, rendez-vous sur la page Optimiser Google Chrome et Firefox
Pour plus d’informations sur le fonctionnement de Chrome, se reporter à son tutoriel.