Developpez.com - Rubrique Dév. Web

Le Club des Développeurs et IT Pro

Firefox envoie désormais les données des saisies au clavier sur la barre d'adresse vers Mozilla

Qui obtient par ce biais des financements de partenaires publicitaires

Le 2021-10-09 20:50:20, par Patrick Ruiz, Chroniqueur Actualités
Firefox 93 est disponible depuis peu. La nouvelle mouture du navigateur vient avec un changement de taille en ce qui concerne la barre d’adresse. En fait, il est à controverse quand on sait que le navigateur est à la base orienté vie privée et confidentialité : Firefox envoie désormais les données des saisies au clavier vers les serveurs de Mozilla. La fonctionnalité Firefox Suggest n’est pas disponible en France mais seulement aux États-Unis. C’est le moyen par lequel l’organisation obtient des financements de partenaires publicitaires. Êtes-vous adepte de l’idée ? Seriez-vous prêt à faire des concessions de ce type pour la survie de Mozilla ?

La controverse tourne autour de Firefox suggest à propos de laquelle Mozilla explique que « c'est une nouvelle fonctionnalité qui affiche des liens directs vers du contenu sur le web en fonction de ce que les utilisateurs tapent dans la barre d'adresse de Firefox. Une partie du contenu qui apparaît dans ces suggestions est fournie par des partenaires et une partie du contenu est sponsorisée. » Les craintes en lien aux atteintes à la vie privée sont dès lors évidentes.

Mozilla rassure néanmoins : « Lors de la création de Firefox Suggest, nous avons suivi nos pratiques et principes de longue date en matière de confidentialité des données. Dans la pratique, cela signifie que nous prenons soin de limiter ce que nous collectons et de limiter ce que nous transmettons à nos partenaires. Le comportement de la fonctionnalité est simple : les suggestions s'affichent au fur et à mesure que vous tapez, et sont directement liées à ce que vous tapez. Nous prenons très au sérieux la sécurité des ensembles de données nécessaires pour fournir cette fonctionnalité. Nous appliquons des contrôles et des pratiques de sécurité à plusieurs niveaux et nous nous efforçons de rendre la plus grande partie possible de notre travail vérifiable de façon publique. »

Ainsi, Firefox Suggest envoie à Mozilla des termes de recherche et des informations sur l'utilisation de Firefox Suggest. Certains peuvent être partagées avec des partenaires pour fournir et améliorer le contenu suggéré. Lorsqu'un utilisateur clique sur une suggestion, Mozilla reçoit une notification indiquant que les liens suggérés ont reçu des clics. En sus, Mozilla collecte des données de localisation au niveau de la ville avec les recherches, ce, afin de servir correctement les requêtes sensibles à la localisation.

« Mozilla aborde la gestion de ces données de manière conservatrice. Nous prenons soin de supprimer les données de nos systèmes dès qu'elles ne sont plus nécessaires. Lorsque nous transmettons des données à nos partenaires, nous veillons à ne leur fournir que le minimum d'informations nécessaires à l'exécution de la fonction.


Un exemple spécifique de ce principe en action est la localisation de la recherche. La localisation d'une recherche est dérivée de l'adresse IP du client Firefox. Cependant, l'adresse IP peut identifier une personne de manière beaucoup plus précise que ce qui est nécessaire à nos fins. C'est pourquoi nous convertissons l'adresse IP en un lieu plus général immédiatement après l'avoir reçue, et nous supprimons l'adresse IP de tous les ensembles de données et rapports en aval. L'accès aux machines et aux ensembles de données (temporaires, de courte durée) qui pourraient inclure l'adresse IP est fortement restreint, et limité à un petit nombre d'administrateurs. Nous ne permettons pas l'analyse des données qui incluent les adresses IP », ajoute Mozilla. L’envoi des données aux partenaires de Mozilla est néanmoins soumis à l’approbation des utilisateurs comme l'illustre le contenu vidéo de désactivation de la fonctionnalité.


Le test des tuiles sponsorisées avait de même fait l’objet de controverses. L’idée : positionner (de concert avec des partenaires publicitaires) sur la page d'accueil de Firefox (ou lors de l'ouverture d'un nouvel onglet) des tuiles sponsorisées à l’intention des utilisateurs de Firefox. L’objectif : recevoir des paiements lorsque les utilisateurs cliquent sur celles-ci. « Lorsque vous cliquez sur une tuile sponsorisée, Firefox envoie des données techniques anonymisées à notre partenaire via un service proxy appartenant à Mozilla. Elles n'incluent aucune information d'identification personnelle et ne sont partagées que lorsque vous cliquez sur l'une des tuiles sponsorisées », avait expliqué Mozilla.


C’est l’éternel problème de financement que Mozilla a la plupart du temps résolu par des moyens contraires à ses valeurs. En effet, au terme du premier mois de l’année 2018, la fondation a annoncé son intention de commencer à afficher des contenus sponsorisés dans Firefox – une redite de l’approche de 2014 – pour diversifier ses sources de revenus. Mozilla avait finalement procédé à l’implémentation des tuiles sponsorisées au sein de Firefox 60 pour l’atteinte de cet objectif. Mais la volonté d’offrir de la publicité avait fini par lancer un message confus à l’endroit des utilisateurs étant donné que Firefox est reconnu comme un navigateur axé sur la vie privée et Mozilla comme l’un des plus grands promoteurs des extensions de blocage de publicités. Fin 2015, la fondation a donc renoncé à son projet, sans toutefois fermer définitivement la porte à la publicité dans Firefox. La fondation n’avait pu mettre sur pied une stratégie gagnante (de son point de vue) qu’avec l’acquisition, en 2017, de Pocket – un outil qui permet de sauvegarder du contenu en ligne pour une consultation ultérieure. La source de financement la moins sujette à controverse à date est l’ajout de services additionnels payants au navigateur de base : espace de stockage cloud, VPN, etc.

Source : Mozilla

Et vous ?

Quelle approche de financement suggéreriez-vous à Mozilla pour un maintien de ses valeurs ?

Voir aussi :

La fondation Mozilla se porte bien mais dépend encore à 86 % de Google, 104 millions de dollars de revenus en 2009
Mozilla défend les annonces publicitaires dans Firefox, une nécessité pour financer les projets de la fondation
Mozilla s'offre l'application Pocket, un outil spécialisé dans la sauvegarde en ligne pour consultation ultérieure
Firefox : Mozilla renonce aux tuiles sponsorisées pour se concentrer sur le « content discovery » dans son navigateur
Mozilla veut faire des annonces publicitaires dans Firefox dans des tuiles vides à l'ouverture d'un nouvel onglet
  Discussion forum
18 commentaires
  • emilie77
    Membre éprouvé
    Je pourrais meme payer pour ne pas être tracé
  • Nym4x
    Membre averti
    Mais qu’est qu’ils ont tous à vouloir nous espionner de la sorte? C’est n’importe quoi là…. même mozilla s’y met… putain de monde de merde on va finir monitoré, lobotomisé et asservi comme des vulgaires robots.
  • abriotde
    Membre chevronné
    Le problème de Firefox, est qu il a eu une PDG qui a multiplié son salaire et abandonné sa philosophie, alors les utilisateurs sont partis et avec les revenus.

    Le problème de l utilisateur que je suis c est que Chrome est la seul alternative, tous sont basé dessus, et donc abandonné Firefox est donner trop de pouvoir à Google.

    Aujourd'hui je mixte entre Firefox et Chromium, mais clairement d un point de vue vie privée chromium est devant.

    J attends le jour ou Firefox sera refondu en 100% Rust mais je crois que Chromium le sera avant. Ce jour là j abandonnerai l autre.
  • BlueScreenJunky
    Membre habitué
    Je n'ai jamais testé, mais pour ceux que ça intéresse il existe Libre Wolf, un fork de Firefox sans ces fonctionnalités (à l'image de Chromium pour Chrome).

    Sinon je serais moi aussi largement prêt à payer une contribution mensuelle pour soutenir Mozilla et ne pas avoir de lien sponsorisés, mais honnêtement je pense que nous sommes trop peu dans ce cas pour justifier de développer et maintenir la fonctionnalité.
  • C'est fort pénible de devoir désactiver des options par défaut à chaque mise à jour. Mais Firefox a au moins le mérite d'être transparent sur sa politique publicitaire.

    Ce n'est pas comme Brave qui affiche des pubs pour les sites de cryptomonnaies qu'on le veuille ou non, et qui s'est fait prendre la main dans le sac à laisser passer certains trackers publicitaires alors qu'il ne le devrait pas normalement.
  • nucle
    Membre régulier
    On n'est plus dans les années où Firefox était meilleur à tous points de vue que son seul concurrent IE. (Opéra était déjà marginal)
    Le dernier avantage réel de Firefox par rapport à Chrome, c'était le respect de la vie privée.
    Les utilisateurs de Firefox sont presqu'exclusivement des personnes qui font attention au respect de leur vie privée.
    S'ils ne comprennent pas ça chez Mozilla, ils sont foutus. Et ça serait dommage, car laisser Google seul maître du Web, ça nous sera fatal.

    Pour info, j'utilise plusieurs navigateurs, dont "Ungoogled Chromium", car le Chromium de base est encore trop googleisé: https://github.com/Eloston/ungoogled-chromium
    Aucun des navigateurs ne sont suffisamment protégés de base sans les extensions.
  • archqt
    Membre émérite
    La donnée IP est transformée en donnée de localisation donc on perd l'identité de la personne. Au fond le serveur de recherche (google ou autre) a aussi votre adresse IP, et l'exploite aussi.

    Et franchement je préfère donner à mozilla qu'à chrome.

    Sinon y a Brave comme navigateur basé sur Chrome.
  • Aiekick
    Membre extrêmement actif
    si faut ca pour soutenir firefox je suis pour.
    tout pour eviter au malware chrome (qui fait 100 fois pire et assumé) de s'imposer
  • toto1234321
    Futur Membre du Club
    Envoyé par frfancha
    Vous faites _jamais_ de recherche sur internet?? Vous utilisez uniquement des url bien définies?
    Parce que par définition _toutes_ vos recherches sont envoyées sur un serveur.
    Donc ce mécanisme n'ajoute rien de plus que l'enregistrement des URL prédéfinies (et encore le nom du serveur lui même fait une requête DNS)
    La difference c'est que l'utilisateur à envie d'envoyer ce qu'il tape à un tiers. Alors que dans ce cas le navigateur travaille contre l'utilisateur. Puis moins on envoie de données et à moins de gens possible mieux c'est.
  • weed
    Membre chevronné
    Envoyé par nucle
    On n'est plus dans les années où Firefox était meilleur à tous points de vue que son seul concurrent IE. (Opéra était déjà marginal)
    Le dernier avantage réel de Firefox par rapport à Chrome, c'était le respect de la vie privée.
    Les utilisateurs de Firefox sont presqu'exclusivement des personnes qui font attention au respect de leur vie privée.
    S'ils ne comprennent pas ça chez Mozilla, ils sont foutus. Et ça serait dommage, car laisser Google seul maître du Web, ça nous sera fatal.
    A l'époque IE était mauvais, il était facile d'être meilleurs techniquement. Maintenant nous avons Google qui a les moyens d'attirer les meilleurs développeurs en tant que contributeurs salarié. Pour FIrefox qui n'a pas ces moyens illimités, compliqué de suivre la cadence technique.

    Le gros avantage de Firefox est que la fondation n'a pas baissé son froc (désolé pour la vulgarité) pour adopter le moteur de rendu HTML Blink comme l'a fait Microsoft. Mozilla est le seul à proposer un moteur alternatif pour navigateur maison Firefox et ses fork (WaterFox, ..).
    De mon point de vue, il est important de maintenir une diversité pour le Web pour éviter certaines dérives sur le long terme, malgré que Blink soit sous license libre.

    Envoyé par DjDeViL66

    Pour la vie privée cela m'ennuie tout de même mais je peux comprendre que Mozilla veuille trouver de l'argent pour financer sons développement d'ailleurs je crois que c'est eux qui sont à la base du langage Rust - D'ailleurs ils sont transparents .

    Maintenant je ne comprends pas qu'on ne peut pas avoir un compte premium donc payant avec le vpn intégré d'ailleurs pour avoir vraiment une navigation seine
    A moins que je me trompe, il sera toujours possible de le désactiver.
    Attention le VPN, permet juste de déporter ta connexion (pour changer ta localisation) mais ce n'est pas plus sécurisé. Il faut que tu fasses confiance aux serveurs VPN qui vont te connecter au réseau Internet. On n'utilise pas le VPN pour cette raison, ce n'est donc pas plus sain.