extensions, permissions et données

[Elianora la blanche]

Bonjour,

depuis la mise à jour version 57, je constate que les extensions demandent désormais des "permissions" à l'installation (tel les applis android).

Je me demande du coup, à quoi les extensions auront accès si je leur donne les permissions qu'elles demandent.
Ex : "I don't care about cookies" demande "accéder à vos données pour tous les sites"
concrètement, il y a quoi dans ces données de sites web ?
ça me semble assez excessif pour un module censé masquer les messages de cookies, probablement par css...

par ailleurs, une fois les modules installés (Adblock par ex), comment savoir à quelles permissions ils ont accès ?
est-ce possible de n'accorder que certaines permissions parmi toutes celles demandées ? si non, à quoi bon ce système ?

merci d'avance

[Elianora la blanche]

je suppose que personne ne sait vraiment, je suis perplexe et quand même un peu inquiète (même si je suppose que lesdites extensions avaient déjà accès à toutes ces données jusqu'à maintenant mais qu'on ne s'en rendait pas compte...)

[Elianora la blanche]

tjs aucune info à ce sujet ?
qui contacter "d'officiel" pour avoir une explication ?
le support n'est pas (encore) à jour

[nico@nc]

Bonjour,

L'extension "accéder à vos données" est demandée dès qu'une extension interagit avec le contenu de la page, ou le contenu lié, ici les cookies. Il est bien question "d'accéder" (en local, sur ton ordinateur) à ces données et non de les "partager" avec le créateur de l'extension.

Si un développeur veut utiliser tes données, Mozilla lui impose de le détailler dans une "politique de confidentialité" (affichée dans le bloc "Plus d'informations" en bas à droite sur Firefox Add-ons, voir Group Speed Dial par exemple). En général il n'y en a pas, à moins que l'extension ne synchronise des données ou ne soit destinée à interagir avec un site tiers. En outre, les extensions soumises sur le site Firefox Add-ons sont soumises à une revue systématique avant d'être publiées. Enfin, le code source de toutes les extensions est accessible à tous : même si tu n'es pas développeur pour le lire et l'analyser, de nombreuses personnes pourraient identifier la moindre utilisation malicieuse de données.

Bref, même si ces "autorisations" donnent l'impression de quelque chose similaire à l'usage massif et abusif de données dans les applis pour smartphones, ce n'est clairement pas ce qui se passe pour les extensions.

[Elianora la blanche]

OK merci
il me semblait bien, en effet, que ce nouveau système d'extensions nécessitait une sorte de "validation" mais faute d'info précise, j'avoue que je préférais rester prudente ^^

dans l'ex de "I don't care about cookies", l'extension a forcément besoin d'accéder au contenu de la page, pour pouvoir masquer la partie cookies
je vais donc pouvoir réinstaller mes extensions, si ont été mises à jour