Sur Android, Firefox active la protection des cookies par défaut, qu'est-ce que ça change ?

Dans la version 107 de son navigateur vedette, Mozilla limite désormais les cookies à leur seul site d’origine. Il s’agit d’une avancée significative dans la protection de la vie privée des utilisateurs sur mobile.

Bonne nouvelle pour les internautes concernés par le respect de la vie privée. Impliquée depuis une décennie dans son « combat pour construire un Internet plus sécurisé », Mozilla ne compte pas s’arrêter sur sa lancée. Alors que l’agence allemande de sécurité informatique BSI a reconnu Firefox comme étant le plus sécurisé, la fondation a généralisé, sur Android, l'une de ses innovations en ce sens : la Total Cookie Protection (TCP), ou « protection totale contre les cookies ». Et, dans le cas où vous douteriez en voyant ce terme s’afficher sur les notes de version de votre application, ce TCP n’a rien à voir avec le bien connu protocole réseau TCP/IP.

Une « boîte à cookies » distincte

Comme l’explique Mozilla, il s’agit d’une technologie qui limite les cookies « au site où ils ont été créés ». Concrètement, lors d’une session de navigation sur mobile, chaque site dispose désormais d’un espace propre, dans lequel sont stockés ses petits témoins de connexion.

Cela empêche ainsi tout autre site ou traqueur en ligne de pénétrer dans cette « boîte », d’y lire les témoins présents et de découvrir ce que les sites savent sur vous, comme ils pourraient le faire avec un stockage commun des cookies.

En effet, les éditeurs de sites web sont très friands des données de leurs utilisateurs. Certains s’en servent pour mieux cibler leurs publicités dans le cadre du retargeting, d’autres les utilisent pour établir des profils et habitudes d’achat, ou pour proposer des vidéos basées sur les intérêts. Alors que les scandales autour de la revente de données personnelles d’utilisateurs se multiplient, il s’agit donc d’une fonctionnalité qui devrait mettre des bâtons dans les roues de nombreuses firmes qui en ont fait un business.

Pas d’action de l’utilisateur requise

Enfin, l’avancée majeure concernant cette protection repose sur son déploiement par défaut dans le système de protection renforcée contre le pistage de Firefox. Il n’y a, donc, pas d’option séparée pour l’activer et profiter de ses avantages. De quoi faire écho à ce que proposait déjà nativement le navigateur Firefox Focus.

Pour s’assurer que le TCP fonctionne sur le navigateur, il n’y a qu’à taper sur le verrou présent sur la barre d’adresse. Un bouton violet devrait apparaître et confirmer que la protection renforcée est activée.

Toutefois, Mozilla reste prudente, consciente que certains sites sont trop tributaires des cookies. Sur ses pages support, l’éditeur donne donc une marche à suivre pour ajouter, sur une liste d’exception, ceux qui pourraient dysfonctionner avec le TCP.

Sources : Ghacks, blog de Mozilla, Neowin