# Sécuriser sa configuration contre les intrusions de Mozilla Firefox **URL:** \ **Category:** Trucs et Astuces\ **Tags:** firefox, intrusif, correction\ **Created:** [Juin 6, 2026, 5:41 UTC](https://www.debian-fr.org/t/securiser-sa-configuration-contre-les-intrusions-de-mozilla-firefox/92416 "2026-06-06T05:41:54Z")\ **Posts on this page:** 18\ **Page:** 1
**Author:** ![Zargos](https://www.debian-fr.org/user_avatar/www.debian-fr.org/zargos/32/10889_2.png) [@Zargos](https://www.debian-fr.org/u/Zargos)\ **Post date:** [Juin 6, 2026, 5:41 UTC](https://www.debian-fr.org/t/securiser-sa-configuration-contre-les-intrusions-de-mozilla-firefox/92416/1 "2026-06-06T05:41:54Z")
Bonjour, Firefox, malheureusement, devient de plus en plus intrusif. Voici un lien qui donne quelques configuration pour diminuer cette intrusion: [https://www.malekal.com/mozilla-firefox-les-reglages-ultimes-anti-tracking-et-contre-le-pistage/](https://www.malekal.com/mozilla-firefox-les-reglages-ultimes-anti-tracking-et-contre-le-pistage/) J’ai sauvegardé la page au cas où. Ne me reste plus qu’à trouver comment sauvegarder ma configuration about:config 🙂 ---
**Author:** ![Necromago](https://www.debian-fr.org/user_avatar/www.debian-fr.org/necromago/32/15111_2.png) [@Necromago](https://www.debian-fr.org/u/Necromago)\ **Post date:** [Juin 6, 2026, 8:54 UTC](https://www.debian-fr.org/t/securiser-sa-configuration-contre-les-intrusions-de-mozilla-firefox/92416/2 "2026-06-06T08:54:47Z")
Intéressant ---
**Author:** ![PengouinPdt](https://www.debian-fr.org/user_avatar/www.debian-fr.org/pengouinpdt/32/3978_2.png) [@PengouinPdt](https://www.debian-fr.org/u/PengouinPdt)\ **Post date:** [Juin 6, 2026, 3:54 UTC](https://www.debian-fr.org/t/securiser-sa-configuration-contre-les-intrusions-de-mozilla-firefox/92416/3 "2026-06-06T15:54:24Z")
> [@Zargos](#): > > Ne me reste plus qu’à trouver comment sauvegarder ma configuration about:config Mis à part de sauvegarder le profil en cours, en effet, je ne vois pas ! ---
**Author:** ![Necromago](https://www.debian-fr.org/user_avatar/www.debian-fr.org/necromago/32/15111_2.png) [@Necromago](https://www.debian-fr.org/u/Necromago)\ **Post date:** [Juin 6, 2026, 4:59 UTC](https://www.debian-fr.org/t/securiser-sa-configuration-contre-les-intrusions-de-mozilla-firefox/92416/4 "2026-06-06T16:59:21Z")
C’est moyen en fait 😅 Je passe mon temps à me re-identifier partout. ---
**Author:** ![PengouinPdt](https://www.debian-fr.org/user_avatar/www.debian-fr.org/pengouinpdt/32/3978_2.png) [@PengouinPdt](https://www.debian-fr.org/u/PengouinPdt)\ **Post date:** [Juin 6, 2026, 5:49 UTC](https://www.debian-fr.org/t/securiser-sa-configuration-contre-les-intrusions-de-mozilla-firefox/92416/5 "2026-06-06T17:49:35Z")
> [@PengouinPdt](#): > > Mis à part de sauvegarder le profil en cours, en effet, je ne vois pas ! à moins que je ne me trompe, c’est principalement le fichier `prefs.js` dans le profil utilisé 😉 `about:profiles` dans ton FF, puis suivre le chemin du profil utilisé pour récup ledit fichier ! ---
**Author:** ![Zargos](https://www.debian-fr.org/user_avatar/www.debian-fr.org/zargos/32/10889_2.png) [@Zargos](https://www.debian-fr.org/u/Zargos)\ **Post date:** [Juin 6, 2026, 7:38 UTC](https://www.debian-fr.org/t/securiser-sa-configuration-contre-les-intrusions-de-mozilla-firefox/92416/6 "2026-06-06T19:38:27Z")
> [@Necromago](#): > > Je passe mon temps à me re-identifier partout. Je n’ai pas le problème, au delà d’un timeout de non activité. ---
**Author:** ![Majex](https://www.debian-fr.org/user_avatar/www.debian-fr.org/majex/32/15446_2.png) [@Majex](https://www.debian-fr.org/u/Majex)\ **Post date:** [Juin 7, 2026, 2:28 UTC](https://www.debian-fr.org/t/securiser-sa-configuration-contre-les-intrusions-de-mozilla-firefox/92416/7 "2026-06-07T14:28:48Z")
Salut tout le monde, Je confirme ce que dit PengouinPdt, c’est bien le fichier `prefs.js` (accessible via `about:profiles` ) qui stocke toutes les modifications manuelles. Petite astuce supplémentaire pour Zargos : pour sauvegarder ta configuration proprement, le mieux est de créer un fichier texte nommé `user.js` dans le même dossier de profil et d’y coller tes réglages `about:config` . Au démarrage, Firefox lit toujours ce fichier en priorité. C’est idéal pour garder une trace de sa config et la transférer facilement sur une autre machine sans qu’elle ne soit écrasée. Pour le souci de Necromago, c’est assez fréquent (je pense) quand on durcit les paramètres de confidentialité de Firefox. Les déconnexions viennent très certainement de la protection renforcée contre le pistage (si elle est sur « Strict ») ou d’une règle qui vide les cookies à la fermeture. Pour éviter de te gâcher la vie, tu peux simplement ajouter tes sites habituels en exception dans les paramètres de confidentialité, ça t’évitera de devoir te relogger en boucle. ---
**Author:** ![PengouinPdt](https://www.debian-fr.org/user_avatar/www.debian-fr.org/pengouinpdt/32/3978_2.png) [@PengouinPdt](https://www.debian-fr.org/u/PengouinPdt)\ **Post date:** [Juin 8, 2026, 7:22 UTC](https://www.debian-fr.org/t/securiser-sa-configuration-contre-les-intrusions-de-mozilla-firefox/92416/8 "2026-06-08T07:22:35Z")
> [@Majex](#): > > Petite astuce supplémentaire pour Zargos : pour sauvegarder ta configuration proprement, le mieux est de créer un fichier texte nommé `user.js` dans le même dossier de profil et d’y coller tes réglages `about:config` . Au démarrage, Firefox lit toujours ce fichier en priorité. C’est idéal pour garder une trace de sa config et la transférer facilement sur une autre machine sans qu’elle ne soit écrasée. Ahhh, je savais bien qu’il y avait un truc comme ça, mais ma mémoire me faisait défaut, et de fait je n’en étais pas sûr ; du coup, c’est encore mieux ! 😃 Merci à toi. * * * À ce propos de l’`user.js`, y’a ce projet « un peu fou » : - [GitHub - arkenfox/user.js: Firefox privacy, security and anti-tracking: a comprehensive user.js template for configuration and hardening · GitHub](https://github.com/arkenfox/user.js/) Ce qui est intéressant est que chaque modification est visible depuis le site : - [arkenfox gui](https://arkenfox.github.io/gui/) Et le wiki informe tout ce qui est nécessaire, voire est très complet : - [Home · arkenfox/user.js Wiki · GitHub](https://github.com/arkenfox/user.js/wiki) ---
**Author:** ![Zargos](https://www.debian-fr.org/user_avatar/www.debian-fr.org/zargos/32/10889_2.png) [@Zargos](https://www.debian-fr.org/u/Zargos)\ **Post date:** [Juin 8, 2026, 7:31 UTC](https://www.debian-fr.org/t/securiser-sa-configuration-contre-les-intrusions-de-mozilla-firefox/92416/9 "2026-06-08T07:31:53Z")
En fait dans about:config tu peux n’afficher que ce que tu as modifié. Et comme le dit @Majex il suffit de mettre ce contenu dans user.js au même endroit que pref.js. ---
**Author:** ![PengouinPdt](https://www.debian-fr.org/user_avatar/www.debian-fr.org/pengouinpdt/32/3978_2.png) [@PengouinPdt](https://www.debian-fr.org/u/PengouinPdt)\ **Post date:** [Juin 8, 2026, 7:55 UTC](https://www.debian-fr.org/t/securiser-sa-configuration-contre-les-intrusions-de-mozilla-firefox/92416/10 "2026-06-08T07:55:04Z")
> [@Zargos](#): > > [https://www.malekal.com/mozilla-firefox-les-reglages-ultimes-anti-tracking-et-contre-le-pistage/](https://www.malekal.com/mozilla-firefox-les-reglages-ultimes-anti-tracking-et-contre-le-pistage/) Maintenant les infos datent un peu. Par exemple, à en croire le « site » d’arkenfox : - FPI n’est plus maintenu sauf dans le contexte du projet TOR. (FPI: First Party Isolation) - l’utilisation de `privacy.resistFingerprinting` a pour conséquence de « maintenir » la timezone sur GMT, et le mode Dark ne sera jamais privilégié sur les sites web qui l’utilisent ou permettent sa gestion. - `media.navigator` n’est pas utile… - désactiver WebGL est-ce vraiment une bonne idée ? d’autant qu’il semble que l’addon UBlock Origin désactive correctement le pistage, SANS supprimer les fonctionnalités dépendantes, tel WebRTC. - concernant la confidentialité « Do not track », avec les futures versions de FF, à partir de la v141, elle ne sera plus activée par défaut et sera reconnue comme obsolète. ---
**Author:** ![Zargos](https://www.debian-fr.org/user_avatar/www.debian-fr.org/zargos/32/10889_2.png) [@Zargos](https://www.debian-fr.org/u/Zargos)\ **Post date:** [Juin 8, 2026, 11:06 UTC](https://www.debian-fr.org/t/securiser-sa-configuration-contre-les-intrusions-de-mozilla-firefox/92416/13 "2026-06-08T11:06:30Z")
Oui c’est normal il y a en qui ont disparu (mais qui ont été remplacé par d’autres, notamment sur le tracking). Et d’autres en plus qui n’y sont pas mais qui sont des évolutions. C’est déjà un bon point de départ à mon avis. ---
**Author:** ![dindoun](https://www.debian-fr.org/user_avatar/www.debian-fr.org/dindoun/32/4281_2.png) [@dindoun](https://www.debian-fr.org/u/dindoun)\ **Post date:** [Juin 8, 2026, 4:48 UTC](https://www.debian-fr.org/t/securiser-sa-configuration-contre-les-intrusions-de-mozilla-firefox/92416/15 "2026-06-08T16:48:58Z")
A e pas suivre car peut etre obsolète mais ça donne des pistes : [https://brunosanchiz.fr/spip.php?article334](https://brunosanchiz.fr/spip.php?article334) déjà ça : `chmod -R 000 .mozilla/firefox/Crash\ Reports/ .mozilla/firefox/*/datareporting .mozilla/firefox/Pending\ Pings/` et puis je vais revérifier ma page et rajouter ce qui vient de malekal > [@Thunderbird espionne ses utilisateurs](https://www.debian-fr.org/t/thunderbird-espionne-ses-utilisateurs/87207): > > salut récemment mon thunderbird a perdu la langue française bien que thunderbird-l10n-fr soit installé la seule façon d’avoir la langue française est d’autoriser thunderbird à accéder à un des serveurs mozilla que j’avais interdit en le bloquant dans /etc/hosts et donc tous les utilisateurs de thunderbird ont du donner leur ip à mozilla et thunderbird a installé un bloc de programme sans notre autorisation. automatisation des propositions de malekal dans sa page : créer le ficheir /tmp/gg avec ```auto browser.cache.offline.enable = false privacy.firstparty.isolate = true privacy.resistFingerprinting = true browser.cache.offline.enable = false browser.send_pings = false browser.sessionstore.max_tabs_undo = 0 browser.urlbar.speculativeConnect.enabled = false dom.event.clipboardevents.enabled = false geo.enabled = false media.navigator.enabled = false webgl.disabled = true privacy.donottrackheader.enabled = true privacy.donottrackheader.value = 1 privacy.trackingprotection.enabled = true privacy.trackingprotection.pbmode.enabled = true beacon.enabled = false security.ssl.disable_session_identifiers = true signon.autofillForms = false media.peerconnection.enabled = false network.dns.disablePrefetch = true network.prefetch-next = false dom.webaudio.enabled = true dom.battery.enabled = false media.navigator.enabled = false media.video_stats.enabled = false browser.safebrowsing.blockedURIs.enabled = false browser.safebrowsing.downloads.enabled = false browser.safebrowsing.downloads.remote.enabled = false browser.safebrowsing.enabled = false browser.safebrowsing.malware.enabled = false browser.safebrowsing.phishing.enabled = false network.cookie.cookieBehavior = 1 network.cookie.lifetimePolicy = 2 network.http.referer.trimmingPolicy = 2 network.http.referer.XOriginPolicy = 2 network.http.referer.XOriginTrimmingPolicy = 2 ``` puis chaque fichier pref.js se voit associé un fichier user.js dans lequel on transforme chaque égalité clef = valeur par une ligne `user_pref("clef",valeur);` `# find ~/.mozilla -name "prefs.js"|while read fich;do FichierUser="$(echo "$fich" |sed "s#prefs.js#user.js#")";echo -e "\n$FichierUser"; cat /tmp/gg |sed 's#^\(.*\) = \(.*\)$#user_pref("\1",\2);#'| while read ligne ; do echo "$ligne" >> "$FichierUser";done ; done` mais c’est vrai que la ligne sur le webgl pose question et finalement je ne conseille pas les propositions de malekal ---
**Author:** ![PengouinPdt](https://www.debian-fr.org/user_avatar/www.debian-fr.org/pengouinpdt/32/3978_2.png) [@PengouinPdt](https://www.debian-fr.org/u/PengouinPdt)\ **Post date:** [Juin 9, 2026, 10:21 UTC](https://www.debian-fr.org/t/securiser-sa-configuration-contre-les-intrusions-de-mozilla-firefox/92416/16 "2026-06-09T10:21:48Z")
Utilises plutôt ce qui vient du dépôt arkenfox, qui est à jour avec des remarques et réflexions pertinentes. Concernant les réflexions que j’ai déjà faites à-propos des infos de malekal, il y a aussi un doublon dans ce qu’il propose. Quoiqu’il en soit, cela a forcément des incidences : - l’extension keepassxc-browser qui ne veut pas fonctionner, ce qui est assez ennuyeux - devoir refaire les paramétrages de connexion aux différents sites webs utilisés quotidiennement - et dans mon cas, ce n’est pas un ou deux, mais vraiment plusieurs. - le choix du site par défaut. … * * * Sinon, plutôt que s’embêter avec ceci, il peut être intéressant d’utiliser une alternative, tel LibreWolf ? ---
**Author:** ![Zargos](https://www.debian-fr.org/user_avatar/www.debian-fr.org/zargos/32/10889_2.png) [@Zargos](https://www.debian-fr.org/u/Zargos)\ **Post date:** [Juin 9, 2026, 11:07 UTC](https://www.debian-fr.org/t/securiser-sa-configuration-contre-les-intrusions-de-mozilla-firefox/92416/17 "2026-06-09T11:07:54Z")
> [@PengouinPdt](#): > > devoir refaire les paramétrages de connexion aux différents sites webs utilisés quotidiennement - et dans mon cas, ce n’est pas un ou deux, mais vraiment plusieurs. Qu’est-ce que tu entends par là? ---
**Author:** ![PengouinPdt](https://www.debian-fr.org/user_avatar/www.debian-fr.org/pengouinpdt/32/3978_2.png) [@PengouinPdt](https://www.debian-fr.org/u/PengouinPdt)\ **Post date:** [Juin 9, 2026, 11:20 UTC](https://www.debian-fr.org/t/securiser-sa-configuration-contre-les-intrusions-de-mozilla-firefox/92416/18 "2026-06-09T11:20:29Z")
Qu’il me faut à chaque réouverture devoir refaire les autorisations de login, d’utilisation de tous les sites quotidiens que je consulte vraiment. C’est plusieurs minutes de perdues à chaque fois ! Je suis en « MFA » sur l’ensemble de ces différents sites ; de fait, ça devient très lourd à gérer. Verdict : j’ai recréé un nouveau profil… et basta ! _(pas le temps et encore moins la volonté de m’enquiquiner ainsi la vie)_ ---
**Author:** ![Zargos](https://www.debian-fr.org/user_avatar/www.debian-fr.org/zargos/32/10889_2.png) [@Zargos](https://www.debian-fr.org/u/Zargos)\ **Post date:** [Juin 9, 2026, 11:38 UTC](https://www.debian-fr.org/t/securiser-sa-configuration-contre-les-intrusions-de-mozilla-firefox/92416/19 "2026-06-09T11:38:45Z")
Je n’ai aucun de ces problèmes y compris le MFA. Mais je ne fait aucune authentification automatique. Question de sécurité. ---
**Author:** ![TuxFab](https://www.debian-fr.org/user_avatar/www.debian-fr.org/tuxfab/32/15453_2.png) [@TuxFab](https://www.debian-fr.org/u/TuxFab)\ **Post date:** [Juin 15, 2026, 7:03 UTC](https://www.debian-fr.org/t/securiser-sa-configuration-contre-les-intrusions-de-mozilla-firefox/92416/20 "2026-06-15T07:03:10Z")
Merci pour le partage, c’est utile. J’ajouterais quelques points pour Firefox : - privacy.resistFingerprinting dans about:config – reduit l’empreinte navigateur - L’extension uBlock Origin – incontournable pour bloquer les trackers - Si vous voulez aller plus loin, le projet Arkenfox user.js propose une configuration dure securite/privacy Apres, attention avec les configurations trop restrictives : certains sites ne fonctionneront plus correctement. C’est toujours un compromis entre securite et utilisabilite. ---
**Author:** ![PengouinPdt](https://www.debian-fr.org/user_avatar/www.debian-fr.org/pengouinpdt/32/3978_2.png) [@PengouinPdt](https://www.debian-fr.org/u/PengouinPdt)\ **Post date:** [Juin 15, 2026, 7:12 UTC](https://www.debian-fr.org/t/securiser-sa-configuration-contre-les-intrusions-de-mozilla-firefox/92416/21 "2026-06-15T07:12:35Z")
Toi, tu n’as clairement pas lu l’ensemble des posts écrits dans ce sujet ! ☹