Firefox 58 permettra de bloquer la fonctionnalité « canvas fingerprint », une méthode de pistage qui repose sur l’élément canvas du HTML5. Pendant de nombreuses années, Firefox avait la réputation d’être le navigateur web le plus sûr et le plus sécurisé. Face à une concurrence de plus en plus rude et à la perte de son aura, Mozilla compte à nouveau s’appuyer sur ce facteur pour partir à la reconquête des utilisateurs.





Mozilla se prépare à la sortie de Firefox 58 en janvier 2018. La nouvelle version embarquera quelques changements importants qui amélioreront la confidentialité des utilisateurs. Et parmi ces changements figure un encadrement plus strict de la fonctionnalité « Canvas fingerprint ». Peu connue du public, il s’agit d’une technique de suivi des activités sur un navigateur. Elle repose sur l’extraction de données générées par l’élément canevas du HTML5 lorsqu’un internaute visite un site web.

Bien que la méthode ne puisse pas identifier un utilisateur de manière unique, elle peut créer un profil en fonction du navigateur, du système d’exploitation et même du type de matériel graphique installé. Au fil du temps, cela peut permettre d’avoir un suivi efficace. Sur la plupart des navigateurs, il n’y a aucun moyen évident permettant aux utilisateurs de l’empêcher de fonctionner. Et ça, Firefox compte y remédier dans l’une des prochaines grandes versions de son navigateur.


Firefox 58 renforce la confidentialité des internautes

Comme le « fingerprint » dans son nom peut le laisser entendre, les informations générées par cette technique sont une sorte d’empreinte digitale qui permet à certains sites web d’identifier et de suivre les internautes pendant leur navigation. Cette technique est donc assez semblable à celle des cookies.

Les deux n’ont toutefois rien en commun. D’ailleurs, le canvas fingerprint fonctionne toujours, même lorsque les cookies sont désactivés.

Cette technique a reçu une large couverture en 2014, après la description de son fonctionnement par des chercheurs dans un article intitulé « The Web never forgets ». Le canvas est toutefois un élément légitime en HTML5. Il permet notamment de dessiner des graphismes au niveau des navigateurs avec du code JavaScript. Mais son utilisation est parfois détournée par certains sites internet.

À l’instar du navigateur Tor qui le fait déjà, Firefox commencera donc bientôt à afficher une alerte lorsqu’un site tente d’utiliser l’élément canvas. Les utilisateurs auront alors la possibilité de bloquer la fonctionnalité s’ils le souhaitent.