Les extensions de navigateur sont-elles vraiment sûres ?

Les extensions de navigateur sont simplement un logiciel qui ajoute une fonctionnalité unique ou effectue une fonction personnalisée pour nous lors de notre expérience de navigation. Celles-ci peuvent inclure une myriade de tâches allant de l’organisation des notes à la suppression des publicités contextuelles, de la gestion des mots de passe à la modification de l’apparence des onglets.

Il est indéniable que les extensions de navigateur améliorent nos activités en ligne, mais sont-elles vraiment sûres à utiliser ? Doit-on être prudent dans leur utilisation ? Et combien c’est trop ?

Comment fonctionnent les extensions de navigateur ?

Les extensions de navigateur ajoutent des fonctionnalités ou des fonctionnalités supplémentaires à un site Web. Mais ils peuvent également être chargés de supprimer les options indésirables telles que les vidéos en lecture automatique et d’autres fonctionnalités gênantes.

Ils sont généralement créés à l’aide de technologies et de langages Web connus tels que HTML, CSS et JavaScript. Certaines extensions proviennent directement des navigateurs comme Google Chrome ou Mozilla Firefox mais la grande majorité des extensions comme Evernote sont créées par des programmeurs tiers.

La plupart des extensions de navigateur ont un accès partiel ou complet à tout ce que vous faites en ligne. Cela signifie qu’ils peuvent suivre votre navigation, capturer vos mots de passe et même insérer des publicités personnalisées en fonction de votre historique de navigation.

Cependant, les extensions de navigateur n’obtiennent pas seulement un accès complet automatiquement – la plupart du temps, nous le leur accordons sciemment ou inconsciemment. Par exemple, si vous faites attention lors de l’installation d’une extension de navigateur dans Chrome, vous verrez un message qui indiquera quelque chose comme : « Lisez et modifiez toutes vos données sur les sites Web que vous visitez. »

La plupart des utilisateurs ont tendance à ignorer ces messages et à installer des extensions de toute façon sans en comprendre les implications.

Les extensions de navigateur sont-elles sûres ?

La réponse est à la fois oui et non. Cela dépend vraiment du type d’extensions que vous installez ; le plus grand risque de sécurité qu’ils posent provient de la gestion des autorisations.

La bonne nouvelle est que la plupart des navigateurs Web modernes disposent d’un système d’autorisation pour les extensions et que certains utilisent très peu d’autorisations pour effectuer leurs tâches. Par exemple, ils ne peuvent s’exécuter que lorsque vous cliquez sur l’extension elle-même ou ne s’exécutent que sur des sites Web spécifiques.

La mauvaise nouvelle est que la plupart des extensions de navigateur sont autorisées à s’exécuter sur tous les sites Web et ont un accès complet à tout, ce qui peut éventuellement les transformer en un cauchemar de sécurité.

Comment les extensions de navigateur peuvent-elles menacer votre sécurité ?

Voici quelques problèmes de confidentialité et de sécurité que les extensions de navigateur peuvent poser :

• Ils peuvent travailler comme enregistreurs de frappe potentiels pour capturer vos mots de passe et vos informations de connexion. En fait, un enregistreur de frappe peut suivre tout ce que vous tapez, ce qui en fait une énorme menace pour vos données sensibles telles que les détails de votre carte de crédit et vos informations financières.

• Des extensions de navigateur malveillantes peuvent rediriger votre trafic de recherche ailleurs.

• Une extension web dangereuse pourrait potentiellement télécharger des logiciels malveillants, les logiciels publicitaires et les chevaux de Troie.

• Certaines extensions de navigateur peuvent collecter des informations de votre historique de navigation et les transmettre à des tiers ou les vendre à des annonceurs.

• La plupart des extensions peuvent être mises à jour automatiquement, ce qui signifie que même une extension légitime peut être détournée et mise à jour sur votre appareil sans que vous ne le sachiez jamais.

Il n’y a aucune garantie que les navigateurs les plus sûrs puissent protéger votre vie privée en ce qui concerne leurs offres d’extension de navigateur. En 2020, Google a dû supprimer un total de 106 extensions de navigateur Chrome de son Chrome Web Store en réponse à un rapport selon lequel ils étaient utilisés pour canaliser des données utilisateur sensibles.

En rapport: Extensions Google Chrome ombragées que vous devez désinstaller dès que possible

Moyens de minimiser les risques des extensions de navigateur

Maintenant que nous connaissons les dangers des extensions de navigateur, vous devez savoir comment les atténuer.

Évitez d’utiliser trop d’extensions

En ce qui concerne les extensions de navigateur, moins c’est toujours plus, alors gardez votre liste d’extensions au strict minimum.

La plupart des navigateurs Web sont dotés de fonctionnalités personnalisables et n’ont pas besoin d’extensions supplémentaires qui étaient autrefois populaires, telles que la gestion des listes de tâches ou l’enregistrement d’articles d’actualité pour une lecture ultérieure.

Étant donné que la plupart des bonnes extensions finissent par faire partie du navigateur lui-même, il n’est pas nécessaire d’en ajouter d’autres offrant les mêmes fonctionnalités et de vous exposer aux dangers des extensions malveillantes.

Installer des extensions à partir de sources fiables uniquement

Il est extrêmement important de n’installer que des extensions provenant de sources populaires telles que le Chrome Web Store ou Mozilla.

Évitez d’installer des extensions rapides et apparemment faciles car il n’y a aucun moyen de prédire quel type d’exploitation de données elles pourraient mener. De plus, une extension créée par un inconnu au hasard pour personnaliser des services populaires comme Gmail ou YouTube est un signal d’alarme et doit être évitée car elle peut ouvrir la porte aux logiciels malveillants.

Cependant, si une extension provient directement d’une source réputée comme Google ou Microsoft, cela en vaut la peine : elles sont généralement sûres et ne sont pas vendues à des sociétés tierces à des fins malveillantes.

Pour assurer la sécurité des utilisateurs, Google utilise l’apprentissage automatique pour détecter et bloquer les extensions malveillantes tandis que Mozilla effectue des contrôles de validation automatisés sur ses extensions. Mais encore une fois, péchez toujours par excès de prudence, même avec les fournisseurs de navigateurs populaires.

Débarrassez-vous des extensions inutilisées

Si une extension est restée inactive dans votre navigateur, désinstallez-la simplement.

Parcourez régulièrement toutes les extensions de votre navigateur et supprimez celles qui ne sont plus nécessaires. Cela réduit le risque de failles de sécurité pouvant être introduites par les extensions, en particulier celles proposées par des fournisseurs tiers.

En supprimant les extensions inutiles, vous aidez également votre navigateur à mieux fonctionner – le nettoyage de routine de votre navigateur est un excellent booster de performances pour votre système.

La suppression des extensions de navigateur varie selon le navigateur.

Par exemple, dans Chrome, vous pouvez cliquer sur l’icône d’extension dans le coin supérieur droit de la fenêtre, puis sélectionner Supprimer. Alternativement, vous pouvez cliquer sur le Suite (la ligne verticale en pointillé en haut à droite) et sélectionnez Plus d’outils. Cliquez ensuite sur Rallonges pour voir une liste de toutes vos extensions installées et supprimer celles qui ne sont pas nécessaires.

Tirez parti des extensions de navigateur avec diligence raisonnable

Il n’est pas étonnant que les extensions de navigateur jouent un rôle important dans nos mondes de navigation.

Bien que toutes les extensions de navigateur ne soient pas dangereuses, il nous appartient de faire preuve de diligence et de déterminer la légitimité d’une extension avant de l’installer. Un bon moyen d’y parvenir est de rechercher au préalable l’éditeur de l’extension et son historique.

N’oubliez jamais d’utiliser les extensions de navigateur avec parcimonie et de rester vigilant quant à celles que vous avez déjà installées.

A propos de l’auteur