Vous avez certainement déjà croisé ce nom quelque part: javascript. C’est moche, ça fait peur, et ça peut mordre en plus (tout comme le logo de NoSript quoi). Pourtant, javascript, c’est un machin qui a participé à révolutionner le web, et facilité le passage dans le fameux 2.0, le web collaboratif. Grâce à lui, il a été possible de dynamiser les pages, de modifier une partie de celles-ci sans les recharger entièrement; et ça ça veut dire possibilité de commenter directement, d’intégrer des contenus extérieurs, de tweeter grâce au joli bouton tout bleu etc. etc.

Mais javascript, c’est aussi potentiellement votre pire ennemi si vous souhaitez surfer discrètement, car s’il garantit fonctionnalités et design modernes, il peut tout aussi bien servir aux indiscrets de tous bords.

Back to the Future?

Ça faisait un bail que je voulais parler de cette superbe extension libre pour Firefox qu’est NoScript, mais il faut dire que la flemme aura toujours eu le dessus. Aussi connue soit-elle, je ne pouvais faire l’impasse sur le sujet.

Son principe est simple: bloquer tous les scripts par défaut, et vous laisser le loisir de décider quelles sont les pages que vous jugez dignes de confiance. Il est également possible de définir une liste noire, c’est à dire d’interdire des scritps (Google Analytics, au hasard), même si l’on décide d’autoriser une page temporairement pour pouvoir profiter davantage de ses fonctionnalités. [NDA: édit]

Je ne vous cacherai pas que la prise en main et la configuration ne sont pas des plus rapides. En effet, il va falloir pour chaque site, faire le tri entre le grain et l’ivraie, entre les scripts légitimes et ceux qui servent à vous traquer par exemple, à l’image de celui qui correspond à Google Analytics. Vous l’aurez compris, NoScript fait aussi un peu le boulot d’un Ghostery ou d’un Disconnect.

Autre point, soyez conscient que l’affichage des sites risque d’être « quelque peu » altéré… Non vous n’êtes pas retourné en 1995! Il reste simplement un ou deux petits réglages à faire pour redonner à votre site préféré son petit côté bling bling, mais n’ayez crainte, vous n’allez pas vous transformer pour autant en affreux geek-barbu-pro-sites-moches adepte de la navigation sur le web dans un terminal (enfin ça viendra, mais pas tout de suite 😉 ).

La page Google affichée dans un terminal par w3m (sous linux)

Mais à quoi bon?

S’il s’agit d’une tâche fastidieuse que d’apprivoiser la bête lorsqu’on découvre le principe de la liste noire, on y trouve en retour largement son compte. Premièrement, constater le nombre de scripts et leurs utilités est le premier apport. Comme pour Ghostery ou disconnect, les curieux pourront affiner leur connaissance du web, et comprendre un peu mieux comment tout cela fonctionne. Vous apprendrez si vous ne le savez pas encore que sur une page, de nombreux tiers peuvent intervenir, et donc récolter des informations sur vous.
Cerise sur le gâteau: il n’est pas impossible que vous gagniez en temps de chargement des pages.

Ensuite, comme précisé ci-dessus, cela vous débarrassera d’un certain nombre de trackers publicitaires, de pop-up envahissantes et autres désagréments de l’Internet moderne.

Sont également concernés, les contenus Flash, Silverlight, Java etc. qui peuvent poser de gros problèmes de sécurité (ils permettent à un pirate d’effectuer des attaques), et « d’anonymat » (voir l’article sur Flash Player). Les vidéos ne s’afficheront donc pas à moins que vous ne le décidiez.

Cette extension est pleine de ressource et vous aussi protégera contre plusieurs autres menaces dont le XSS (cross-site scripting), ou le clickjacking.

Pour vous faire une idée de l’utilité du machin, faîtes un tour sur quelques sites après avoir installé Ligthbeam (ex Collusion), puis avec NoScript…

Enfin, quelques conseils en terme de paramétrage:

• Activez l’extension et bloquez tous les scripts (et oui, c’est con mais il ne faut pas oublier).
• Pour limiter le temps d’affichage des pop-up signalant la présence de scripts: Options > Notifications, et faîtes « cacher après 1 seconde ».
• Dans Options > Apparence, n’autorisez que les adresse complètes histoire de garder un maximum de contrôle, et de ne pas se fier à un nom de domaine entier.
• Pour accéder au menu contextuel de l’extension au clavier: Ctrl+Shift+S.

Allez, amusez-vous bien, il reste encore de nombreuses chose à découvrir sur cette extension, et ne vous découragez pas pour la prise en main, cette addon vaut vraiment le coup!

Pour creuser un peu plus sur le sujet:

https://securityinabox.org/fr/firefox_noscript

http://assiste.com/NoScript.html

L’information a bien circulé ces derniers jours mais je préfère tout de même en remettre une couche! Le site Numerama s’est « amusé » à comparer les peines encourues pour avoir téléchargé illégalement avec d’autres faits punis par la loi. Cela se passe de commentaires!

Liste non exhaustive des délits sanctionnés par la même durée de trois ans d’emprisonnement que celle risquée pour la mise à disposition d’oeuvres protégées par le droit d’auteur :

• L’homicide involontaire (art. 221-6 du code pénal) ;
• Les violences ayant entraîné une incapacité de travail inférieure ou égale à huit jours ou n’ayant entraîné aucune incapacité de travail (art. 222-13) ;
• La menace de mort lorsqu’elle est, soit réitérée, soit matérialisée par un écrit, une image ou tout autre objet (art. 222-17) ;
• L’atteinte involontaire à l’intégrité physique d’autrui en cas de violation manifestement délibérée d’une obligation particulière de prudence ou de sécurité (art. 222-19) ;

• L’expérimentation biomédicale sur une personne sans avoir recueilli le consentement libre, éclairé et exprès de l’intéressé (art. 223-8) ;
• Le fait de provoquer au suicide d’autrui lorsque la provocation a été suivie du suicide ou d’une tentative de suicide (art. 223-13) ;
• L’abus de faiblesse (art. 223-15-2) ;
• Certaines formes de discrimination (art. 225-2) ;
• L’exploitation de la mendicité d’autrui (art. 225-12-5) ;
• L’exploitation de la vente à la sauvette (art. 225-12-8) ;
• Le vol (art. 311-3)
• L’abus de confiance (art. 314-1) ;
• L’organisation frauduleuse de l’insolvabilité (art. 314-7) ;
• La diffusion sur Internet de plans de fabrication de bombes (art. 322-6-1) ;
• Le fait de participer à une manifestation ou à une réunion publique en étant porteur d’une arme (art. 431-10) ;
• Le fait de pénétrer dans un établissement scolaire muni d’une arme (art. 431-24) ;
• L’évasion d’un détenu (art. 434-27) ;
• Certaines formes d’entrave à la justice (art. 435-12) ;
• Le faux et usage de faux (art. 441-1) ;
• L’assistance, propagande ou publicité pour l’eugénisme ou le clonage reproductif (art. 511-1-2) ;

Liste non exhaustive des délits sanctionnés par une peine d’emprisonnement moins longue que pour la mise à disposition d’œuvres protégées par le droit d’auteur :

• L’exhibition sexuelle dans un lieu public (puni d’un an d’emprisonnement, art. 222-32) ;
• Le harcèlement dans le but d’obtenir des faveurs sexuelles (1 an de prison, art. 222-33) ;
• Le harcèlement moral au travail (1 an de prison, art. 222-33-2) ;
• La violation manifestement délibérée d’une obligation particulière de prudence ou de sécurité exposant autrui à un risque immédiat de mort (1 an de prison, art. 223-1) ;
• L’atteinte à l’intégrité du cadavre, la profanation de cimetière (1 an de prison, art. 225-17) ;
• L’introduction dans un domicile par violence (1 an de prison, art. 226-4) ;
• L’usurpation d’identité d’un tiers (1 an de prison, art. 226-4-1) ;
• La violation du secret professionnel (1 an de prison, art. 226-13) ;
• La violation du secret des correspondances (1 an de prison, art. 226-15) ;
• Le fait de détourner de leurs finalités médicales ou de recherche scientifique les informations recueillies sur une personne au moyen de l’examen de ses caractéristiques génétiques (1 an de prison, art. 226-26) ;
• L’abandon de famille (2 ans de prison, art. 227-3) ;
• Le fait de refuser indûment de représenter un enfant mineur à la personne qui a le droit de le réclamer (1 an de prison, art. 227-5) ;
• Le fait de provoquer les parents ou l’un d’entre eux à abandonner un enfant né ou à naître (6 mois de prison, art. 227-12) ;
• Le fait de provoquer directement un mineur à la consommation habituelle et excessive de boissons alcooliques (2 ans de prison, art. 227-19) ;
• Le fait pour un majeur de faire des propositions sexuelles à un mineur de quinze ans ou à une personne se présentant comme telle en utilisant un moyen de communication électronique (2 ans de prison, art. 227-22-1) ;
• La demande de fonds sous contrainte (6 mois de prison, art. 312-12-1) ;
• Le fait de ne volontairement pas payer son essence, son restaurant, son hôtel, ou son taxi (6 mois de prison, art. 313-5) ;
• La destruction d’un bien appartenant à autrui (2 ans de prison, art. 322-1) ;
• Les sévices graves et cruautés envers les animaux (2 ans de prison, art. 521-1).

(extrait CC-by-nc-sa)

Encore une fois, il semblerait que les intérêts des majors du disque et de l’industrie du cinéma priment largement sur nombre de nos droits. On comprend mieux dans cette optique l’acharnement à défendre le Titanic Hadopi au budget de 13,790 millions d’euros pour 2011 (il était estimé à 6,7 millions d’euros au démarrage en 2009, passé à 10,58 millions d’euros en 2010. Et oui, c’est la crise!).

Mais nous l’avons tous compris, il en va de la sûreté nationale!