Compare Revisions

Informez-vous sur la signature des modules complémentaires et sur ce qu'il faut faire si une extension que vous souhaitez utiliser n'a pas pu être vérifiée pour une utilisation dans Firefox.

{warning}Le 5 mai 2019, une mise à jour de Firefox a été publiée pour corriger les problèmes de désactivation des modules complémentaires. Pour davantage d’informations et des solutions de contournement, consultez l’article [[Add-ons disabled or fail to install on Firefox]].{/warning} Les [[Find and install add-ons to add features to Firefox|modules complémentaires]] qui peuvent changer les paramètres de votre navigateur ou qui collectent vos informations personnelles sans votre permission deviennent de plus en plus communs. Certains modules peuvent ajouter des boutons ou des barres d’outils non désirés, changer vos paramètres de recherche, ou introduire des publicités ou des logiciels malveillants dans votre ordinateur. Firefox vérifie désormais que les modules que vous installez ont bien reçu une signature numérique de Mozilla. Cet article explique comment fonctionne la signature des modules complémentaires. __TOC__ =Qu'est-ce qu'un module complémentaire signé ?= Mozilla vérifie et « signe » les modules conformes à des directives de sécurité qui assurent que les informations personnelles des utilisateurs ne seront pas piratées ou manipulées. Tous les modules hébergés sur addons.mozilla.org doivent passer par ce processus d'examen pour qu'ils soient vérifiés et signés. Les modules hébergés sur d'autres sites doivent suivre les mêmes directives afin d'être signés par Mozilla. {note}'''Pour les développeurs :''' pour en apprendre davantage sur les directives à suivre pour que votre module soit signé, consultez les articles [https://developer.mozilla.org/fr/Add-ons/Distribution Signature et distribution de votre extension] et [https://developer.mozilla.org/Add-ons/AMO/Policy/Reviews Politiques d'examen (en anglais)] sur le ''Mozilla Developer Network''.{/note} Alors que Firefox dispose d'un système de [[Add-ons that cause stability or security issues are put on a blocklist|liste de blocage]], il devient de plus en plus difficile de suivre et de bloquer le nombre toujours croissant de modules malveillants ou non vérifiés. Le processus de signature des modules demande aux développeurs de suivre ces [https://developer.mozilla.org/en-US/Add-ons/AMO/Policy/Reviews directives du développeur Mozilla]. La signature des modules pour Firefox contribue à vous protéger contre le piratage de votre navigateur et autres [https://fr.wikipedia.org/wiki/Logiciel_malveillant nuisances] en leur rendant plus difficile l'installation. Firefox vous empêche d'installer des modules non signés et désactive les modules non signés déjà installés. =Quels types de modules complémentaires doivent être signés ?= Les [[Find and install add-ons to add features to Firefox#w_quels-types-de-module-complaementaire-puis-je-installera|extensions]] (modules complémentaires qui ajoutent des fonctionnalités à Firefox){for fx61} et [[Use the Firefox interface in other languages with language packs|paquetages linguistiques]]{/for} ont besoin d'être {for not fx61}signées{/for}{for fx61}signés{/for}. Les [[Use themes to change the look of Firefox|thèmes]] (modules qui modifient l'apparence visuelle de Firefox){for not fx61}, les [[Use the Firefox interface in other languages with language packs|paquetages linguistiques]]{/for} et les autres types de modules complémentaires n'ont pas besoin d'être signés. =Où pourrais-je rencontrer des modules complémentaires non signés ?= Les modules complémentaires installés à travers le [https://addons.mozilla.org/firefox/ site officiel des modules complémentaires de Firefox] passent par des contrôles de sécurité avant d'être publiés. Ces modules sont vérifiés et signés. Lorsque vous installez un module depuis un autre site web, Firefox s'assure que le module complémentaire est signé numériquement. =Que puis-je faire si Firefox désactive un module complémentaire installé ?= Si un module non signé est désactivé, vous ne pourrez pas l'utiliser et le gestionnaire de modules affichera un message vous informant que le module ''n'a pas pu être vérifié pour son utilisation dans Firefox et a été désactivé''. Vous pouvez [[Disable or remove Add-ons#w_comment-supprimer-les-extensions-et-thaemes|supprimer le module complémentaire]] de Firefox et réinstaller une version signée depuis le [https://addons.mozilla.org/ site des modules complémentaires de Mozilla], si une telle version est disponible. Si aucune version signée n'est disponible, contactez le développeur ou le fournisseur du module complémentaire pour voir s'ils proposent une version mise à jour et signée de ce module. Vous pouvez aussi leur demander de [https://developer.mozilla.org/fr/Add-ons/Distribution faire signer leur module complémentaire]. ==Comment faire pour utiliser un module non signé ? (utilisateurs avancés)== <!-- Firefox 52 ESR (et les futures versions ESR) permet aussi d'outrepasser les restrictions d"installation. Réf. : https://blog.mozilla.org/addons/2016/07/29/extension-signing-availability-of-unbranded-builds/#comment-222314 et https://support.mozilla.org/en-US/questions/1210341#answer-1091394 -->Les versions [https://www.mozilla.org/firefox/organizations/ Extended Support Release (ESR)], [https://www.mozilla.org/firefox/developer/ Developer Edition] et [https://nightly.mozilla.org/ Nightly] de Firefox permettent d'outrepasser le paramètrage qui impose l'obligation de signature des modules complémentaires en passant la préférence {pref xpinstall.signatures.required} à '''false''' dans l'[[Configuration Editor for Firefox|éditeur de configuration Firefox]] (page ''about:config'').{for fx61}<!--https://bugzilla.mozilla.org/show_bug.cgi?id=1454141--> Pour passer outre à l'exigence de signature des paquetages linguistiques, vous devrez régler la préférence {pref extensions.langpacks.signatures.required} sur '''false'''.{/for} Il existe également des versions spéciales sans marque de Firefox qui autorisent ce changement. Consultez l'article du wiki de Mozilla sur la [https://wiki.mozilla.org/Add-ons/Extension_Signing signature des modules complémentaires (en anglais)] pour en savoir plus.