Extensions vie privée Firefox

Pause Café
Tags: #<Tag:0x00007f63fb21d688>
#21

Bonjour,

J’ai installé : Ghostery , uBlock Origin , Firefox Multi-Account Containers , Facebook Container , Cookie AutoDelete , ainsi que I don’t care about cookies .
(uniquement des extensions recommandées)

1er retour sur mon expérience :

  • Cookie AutoDelete : Je ne sais pas trop comment la configurer correctement. La suppression automatique des cookie pose problème sur certains sites.
  • Firefox Multi-Account Containers : j’aime bien le principe de séparer les activités dans des conteneurs mais au final c’est fastidieux à gérer.
  • Une ou plusieurs de ces extensions ralentissent considérablement Firefox.
#22

Salut,
Firefox embarque maintenant nativement la possibilité de rediriger automatiquement vers les pages HTTPS d’un site (Paramètres → Vie privée et sécurité → Mode HTTPS uniquement).

#23

Oui, mais ce n’est pas la même chose :wink: (on peut notamment personnaliser en fonction des sites).

Pour s’en convaincre, il suffit d’observer que TorBrowser conserve l’extension HTTPS Everywhere, alors même que le navigateur bénéficie de cette arrivée de fonctionnalité.

#24

Salut
pour ma part : HTTPS Everywhere, uBlock Origin, Cookie AutoDelete (vraiment génial), KeePassXC-Browser et Facebook Container.
Je n’installe aussi que des extensions recommandées, sauf KeePassXC qui bizarrement n’est pas dans les extensions recommandées par Mozilla, et je passe la « Protection renforcée contre le pistage » en mode stricte.

#25

Il y a eu (et a peut être encore) des soucis de sécurité avec KeePass. C’est pour ça que je suis passé à Dashlane.

#26

J’utilise keepassxc, pas keepass qui n’est plus développé. Du quel tu parles ?
Et quand tu parles de problèmes de sécurités, tu parles de l’extension ou du logiciel ? Tu peux sourcer ton affirmation et développer aussi ? C’est vague ce que tu dis.
Bon en même temps, un logiciel qui n’a pas de failles sécurités, c’est plutôt suspect selon moi… L’essentiel, c’est que ce soit admis et comblé le plus rapidement possible.

Edit: je viens de regarder Dashlane, une entreprise privée derrière, dont le but est de faire du fric, des options payantes et code source fermé, boite noire quoi. Très peu pour moi, je ne vois pas en quoi c’est plus rassurant que keepassxc développé par une communauté et surtout open source.

#27

L’utilisation du format KBDX qui peut être craqué semble-t-il (je n’ai pas essayé moi même)

Sinon pour le reste c’est plutôt Keepass en effet.

par contre, c’est un outil peu userfriendly; plutôt destiné à des gens qui maitrisent techniquement. Des gens lambda vont avoir plus de mal. Pour les source sur ce point ci, c’est quasiment tout les review.

#28

Bonjour

J’en conclus qu’il faudra d’abord pouvoir obtenir un accès au compte privilégié root ou/et au compte ciblé, sinon je ne vois pas comment c’est possible si on n’a pas un accès physique à la machine.

et plus tard …

#29

Si on commence à retirer tous les utilisés qui peuvent être cassé par du brute force ou autre, il ne va pas rester grand chose.
Le format .kdbx ne semble pas avoir de soucis particulier, ni KeePassXC ni KeePassXC Browser

Et quelques infos sur LastPass, pas exemplaire comme service :

#30

Personnellement j’utilise Dashlane depuis plus de 3 ans maintenant. Il marche sur toutes les plateforme, et sur mon téléphone (y compris le dernier, qui est un téléphone sécurisé).

#31

Je n’aime pas l’idée de mots de passe stockés, donc j’utilise MasterPassword partout

Avantage : il peut être utilise sur n’importe quel appareil, n’importe ou.
Je peux l’utiliser depuis le téléphone ou l’ordi d’un ami, sans installer de truc chez lui et sans avoir autre chose que le presse papier à effacer, au cas ou.