Conseils pour évaluer la sécurité d'une extension

À l'installation d'une extension, vous pourriez voir apparaître un message demandant la permission d'accéder à vos données ou d'utiliser des fonctionnalités de votre navigateur.

permissions request

Quand un développeur soumet une extension à addons.mozilla.org (AMO), celle-ci est analysée pour un ensemble de problèmes courants. Elle peut également faire l'objet d'un examen par une personne. Mais aucun de ces procédés ne garantit qu'une extension est absolument 100 % sûre.

Grâce aux messages de permission, vous pouvez voir à quelles données et fonctionnalités une extension veut accéder, ainsi vous pouvez faire des choix informés par rapport au logiciel que vous considérez.

Si vous doutez de la décision à prendre par rapport à la sécurité d'une extension, voici quelques questions à vous poser :

L'extension provient-elle d'une marque ou d'un développeur en qui j'ai confiance ?

La plupart des extensions, toutefois, sont écrites par des développeurs isolés qui ne sont pas connus. Vous vous voudrez donc plutôt vous demander :

Est-ce que le site web du développeur, son blog ou son activité sur les réseaux sociaux est en cohérence avec les fonctionnalités de l'extension ?

Considérez ceci également :

Combien d'autres utilisateurs ont installé cette extension ? A-t-elle une bonne évaluation en étoiles et des avis positifs ?

Si l'extension n'a pas beaucoup d'avis ou si vous n'êtes toujours pas rassuré, alors considérez ceci :

Les demandes de permissions sont-elles cohérentes avec les fonctions de l'extension ?

Par exemple, si l'extension réclame l'accès à votre position, y a-t-il une fonctionnalité de localisation incluse dans la description de l'extension ? Dans certains cas, cependant, il peut ne pas être évident de voir comment des permissions particulières sont reliées à une fonctionnalité de l'extension, vous devriez donc vous demander :

La description de l'extension sur addons.mozilla.org (AMO) contient-elle une explication sur la raison pour laquelle l'extension réclame ces permissions ? L'explication est-elle cohérente avec les fonctionnalités de l'extension ?
Si vous souhaitez plus d'informations sur chaque demande de permission que vous pourriez potentiellement rencontrer, veuillez consulter l'article Messages de demande de permission pour les extensions Firefox.

Pour une analyse plus approfondie :

L'extension a-t-elle une politique de confidentialité ? Suis-je d'accord avec la collecte et le traitement de mes données selon les termes de cette politique ?

Après avoir exploré ces questions, vous serez, avec un peu de chance, satisfait que l'extension demande un ensemble approprié de permissions.

Bien que la grande majorité des développeurs d'extension ne soient pas intéressés à voler vos informations personnelles ou faire quoi que ce soit de malfaisant, vous devez être conscient qu'il y a de rares acteurs malintentionnés. Soyez toujours prudent quand vous installez des extensions ou n'importe quel logiciel provenant d'un tiers.

// Ces formidables personnes ont aidé à écrire cet article :Mozinet, Cécile, YD. Vous pouvez également aider — découvrez comment.

Cet article vous a-t-il été utile ? Veuillez patienter…

Devenir bénévole pour l’assistance de Mozilla