Les navigateurs WEB sont de plus en plus vecteurs d’infection via des sites WEB malicieux notamment avec les exploits sur site WEB et les téléchargements directs pour les personnes qui téléchargent un peu n’importe quoi… cracks ou programmes crapuleux comme navipromo. Internet s’étant très développé, il devient aussi un média incontournable pour la publicité.
Par défaut, Firefox embarque un anti-popup, mais ceci ne s’avère pas toujours efficace, les auteurs tentant de de contourner les anti-popups.
De plus, les publicités ne sont pas forcément sous la forme de popups (bannières, animations flashs etc..).
Les publicités peuvent aussi être vecteurs d’infections, voir l’article Le danger des bannières de publicités ou Les fausses alertes indiquant que vous êtes infecté
Néanmoins depuis sa version 3, Firefox intègre une protection contre les sites WEB qui s’avère relativement efficace : SmartScreen filter d’IE8 et Blocage des sites sur Firefox ce qui est toujours un plus.
Ce tutoriel va vous guider afin de sécuriser au mieux le navigateur WEB Mozilla Firefox.
Table des matières
Contre le Web Tracking
Pour activer la demande de non suivi des sites WEB.
Ouvrez les paramètres de Firefox en cliquant sur l’icône en haut à droite:
puis Options.
A gauche, cliquez sur vie Privée.
Vérifiez que la protection contre le pistage utilisateur est bien activée.
Par défaut Mozilla Firefox peut filtrer les tracking Cookies.
Dans les paramètres de Mozilla Firefox, onglet Vie Privée.
Mozilla permet de filtrer les tracking cookies, notamment à travers l’option : Utiliser la protection contre le pistage dans les fenêtres de navigation privée
Le bouton à droite Modifier la liste de blocage permet de régler le niveau de confidentialité.
Par défaut, il est réglé sur basique.
Vous pouvez empêcher les tracking cookies d’être créés à partir d’extensions, pour cela, se reporter à la page suivante : Limiter le pistage des tracking cookies
Plus d’informations sur le tracking WEB : Le Web Tracking / Pistage utilisateurs
Les Extensions utiles
Firefox est un navigateur WEB modulable, vous avez entre autre la possibilité de lui greffer des extensions afin d’ajouter de nouvelles fonctionnalités.
Il existe des centaines et des centaines d’extensions permettant d’effectuer diverses tâches.
Voici quelques extensions qui pourront augmenter de manière significative la sécurité du navigateur WEB Firefox
Les indispensables
NoScript
Le JavaScript est très utilisé de nos jours dans la conception de sites WEB.
Il est aussi très utilisé par les auteurs de malwares dans le mécanisme d’infection via des sites WEB piégés comme le montre cette page de sécurité Sophos : http://www.sophos.com/security/blog/2007/06/250.html
Il est enfin à noter que certaines publicités utilisent le JavaScript.
NoScript est une extension qui permet de désactiver le javaScript des sites WEB que vous consultez. Néanmoins, comme le javascript est monnaie courante, vous avez la possibilité de spécifier à NoScript de laisser exécuter le javaScript des sites WEB de confiance, notamment par exemple celui de votre banque.
Vous pouvez télécharger NoScript à partir de cette adresse : https://addons.mozilla.org/fr/firefox/addon/noscript/developers
Suivre aussi le tutoriel du site sur NoScript : Tutoriel NoScript
Comme alternative à NoScript, vous pouvez aussi voir du côté de uMatrix
NoScript en vidéo :
Une fois installé un S bleu apparaît en bas à droite, en cliquant dessus.. le menu NoScript s’ouvre.
Dans la capture ci-dessous, on voit tout en bas à gauche (entouré en bleu) que les Javascripts du site ont été bloqués.
En effectuant un clic droit sur la page (ou en cliquant sur le S en bas à droite), vous pouvez accéder au menu NoScript.
Il est alors possible d’autoriser l’exécution des javascripts en sélectionnant Autoriser <NomduDomaine>
Vous pouvez aussi accepter temporairement l’exécution des javascripts avec l’option Autoriser <NomduDomaine> temporairement
Enfin dans le cas d’un site non fiable, vous pouvez marquer celui-ci à partir du menu Non Fiable / Marquer <NomDuDomaine> non fiable
Il est à noter que lors des alertes disant que le JavaScript a été interdit, vous pouvez à partir du bouton Options à droite ouvrir le menu déroulant avec en haut les options de la capture à gauche.
Vous avez alors la possibilité de désactiver ces alertes si celles-ci vous agacent. Décochez l’option Afficher un message à propos des scripts bloqués et le tour est joué.
Enfin dans les options.. dans l’onglet Général vous pouvez dans la partie basse Autoriser les sites ouverts par les marques-pages.
Par défaut, cette option n’est pas activée, si vous l’activez, tous les sites ouverts à partir de vos marques-pages auront les javascript activés.
Pour comprendre le fonctionnement des plugins, vous pouvez lire la page : Plugin Flash, Java, Silverlight etc sur les navigateurs WEB
Je vous conseille d’activer ces deux options.
uBlock
uBlock est un bloqueur de publicités (Adblock) qui permet de filtrer les publicités.
uBlock peut gérer d’autres listes, contre le pistage utilisateur.
Pour Plus d’informations, reportez-vous au Tutoriel uBlock.
AdBlock Plus
AdBlock est aussi une extension qui bloque les publicités contenues dans les sites WEB que vous consultez.
Vous pouvez télécharger et installer cette extension à partir de ce lien : https://addons.mozilla.org/fr/firefox/addon/adblock-plus/?src=sear
Se reporter aussi au : Tutoriel Adblock
Durant l’installation, il vous est demandé si vous souhaitez vous inscrire sur une liste d’abonnement.
Je vous conseille de le faire afin de récupérer une liste de sites de régie de publicités à bloquer.
Prenez la liste française comme indiqué en bleu dans le capture ci-dessous.
En cliquant dessus, un menu déroulant s’ouvre.
Vous pouvez activer la publicité de certains sites via l’option Désactiver pour … ou pour une page spécifique via l’option Désactiver pour cette page uniquement.
Il est conseillé d’effectuer cette opération une fois par mois.
Vous pouvez aussi ajouter un filtre manuellement via l’option Ajouter un filtre.
Certains sites abusent des publicités, dont leurs pages peuvent en être inondées (cela ralentit la navigation etc). Mais notez que les publicités sont parfois le seul revenus des sites WEB.Filtrer toutes les publicités peuvent, par exemple, pénaliser ces sites, c’est notamment le cas de malekal.com
Si vous pensez que certains sites n’abusent pas et méritent leurs revenus, n’hésitez pas à les ajouter dans la liste blanche.
Cliquez sur l’icône d’Adblock et cliquer sur Désactiver pour adressedusite
Extensions conseillées mais non obligatoires
Quelques extensions proposées, évitez de tout installer.
L’accumulation d’extensions pour Firefox peut le ralentir.
Voici une liste de quelques extensions qui peuvent vous être utiles selon vos habitudes de navigation.
- PhishTank SiteChecker combat Le phishing visant les sites de banques. En utilisant PhishTank SiteChecker vous êtes toujours certains de vous connecter au site de votre banque: Extension PishTank
- KeyScrambler Personal est une extension qui vous protège contre les keyloggers. Les keyloggers sont des malwares qui enregistrent les frappes clavier afin de récupérer et transmettre les mots de passe, numéro de CB etc.. :http://www.qfxsoftware.com/download.htm – vous avez un exemple des effets de KeyScrambler sur ce topic : Testez la résistance aux keyloggers
- GetJetableMail permet de générer une adresse email temporaire valable pour durée que vous fixez, et qui redirigera les mails vers votre email valide. Cela peut être utile pour vous inscrire sans compromette votre adresse email :http://extensions.geckozone.org/GetJetableMail
- VirusTotal permet de scanner un fichier facilement au service VirusTotal. VirusTotal soumet un fichier à des dizaines d’antivirus afin de s’assurer si un fichier douteux est un malware ou non : https://addons.mozilla.org/fr/firefox/addon/4451
- En ce qui concerne la vie privée et contre le Web Tracking
- Gérer les Flash Cookies/LSO : BetterPrivacy : Gestion des LSO/Flash Cookie pour Firefox
Désactiver les plugins sensibles (Java, Flash etc)
Des extensions sensibles sont utilisés par les exploits kits pour infecter automatiquement votre ordinateur à la simple visite d’un site piraté ou via des publicités malicieuses (malvertising).
Pour que l’infection puisse se faire, il faut que ces logiciels ne soient pas à jour et comportent des vulnérabilités.
Plus d’informations sur la page : Les Exploits sur les sites WEB piégés
Les extensions Java et Adobe Reader / Flash sont particulièrement visées.
Depuis quelques temps, Firefox désactive automatiquement ces extensions qui peuvent mettre la sécurité de votre ordinateur en péril.
Néanmoins, vous pouvez les désactiver par défaut, si vous ne les utilisez pas (ou les réactiver temporement) et si vous n’avez pas installer NoScript.
Il suffit de désactiver le Plugin : Menu Outils / Modules Complémentaires et onglet Plugins.
Chercher Java et cliquer sur Désactiver.
De même pour Adobe Reader (la lecture des PDF ne se fera pas directement sur le navigateur).
Pour Flash cela est plus délicat, car les publicités, jeux en lignes et autres animations risquent de ne pas fonctionner.
Voir aussi : Comment désactiver Java
Les programmes plus qu’utiles
Je vous conseille trois types programmes qui permettront aussi d’améliorer très sensiblement la sécurité de votre navigateur WEB.
Il ne sert à rien d’installer les trois types de programmes en même temps, un seul suffit à vous de choisir, pour plus d’informations se reporter à la page : Programmes de protection à la navigation WEB.
- Les programmes d’URL filtrantes :
Vous trouverez une liste mise à jour des logiciels disponibles sur cette page : Programmes de protection à la navigatation WEB
Rien à voir avec la sécurité mais si vous désirez booster Firefox, vous pouvez utiliser le programme Speedyfox : http://www.crystalidea.com/speedyfox
Plus globalement pour rendre Firefox plus rapide, lire le tuto : Comment accélérer Firefox
Un conseil : mettez à jour!
On le répétera jamais assez, toujours et encore, maintenez à jour vos logiciels ainsi que le système.
Cela vaut aussi et surtout pour votre navigateur WEB, d’autant plus que Firefox inclut un programme de mise à jour.
Pensez aussi à mettre à jour les plugins de votre navigateur WEB, ce sont des portes d’entrée aux infections, voir : Infections : exploitation SWF/PDF et Java
Se reporter à la page : Scan de vulnérabilités pour maintenir son système à jour.
Eventuellement, vous pouvez installer ExploitShield Browser Edition pour bloquer les Exploits sur Site WEB
Autres liens Firefox
Si vous avez besoin d’informations sur le fonctionnement de Firefox (profils, extensions etc), se reporter à la page : Firefox : Profils / Extensions etc
Optimiser Firefox
Et si vous souhaitez booster votre Firefox, rendez-vous sur la page Optimiser Google Chrome et Firefox
