La version 2.0 de Firefox 90 SmartBlock permet de se connecter à Facebook en mode de navigation privée
Les navigateurs Web offrent le type de protection le plus élémentaire contre le pistage : le mode de navigation privée, également appelé mode incognito, qui empêche souvent les tiers, voire le navigateur lui-même, de suivre vos déplacements sur Internet.
Cette protection de base de la vie privée n’est pas parfaite et entraîne également la rupture de certaines fonctionnalités. Hélas, l’une d’entre elles permet de se connecter à des sites et des services à l’aide d’un compte Facebook, et c’est un problème auquel le nouveau SmartBlock 2.0 de Firefox 90 s’attaque enfin.
Comme Google, Facebook propose une fonction d’authentification unique ou single sign-on qui évite de devoir créer et gérer de nouveaux comptes sur chaque site ou service.
Cette caractéristique utilise souvent des scripts et des cookies, les mêmes choses que le mode de navigation privée de Firefox bloque. Pour ne rien arranger, Facebook figure dans la liste des trackers connus de Disconnect que Firefox utilise pour déterminer les scripts des sites qu’il doit bloquer.
Cette situation entraîne une mauvaise expérience pour certains sites qui utilisent légitimement Facebook pour se connecter à leur service. Il s’agit notamment d’Etsy, Pinterest, etc., ce qui rend difficile, sinon impossible, pour les utilisateurs d’utiliser ces sites tout en naviguant en toute sécurité.
Autrement dit, les utilisateurs de Firefox devaient choisir entre la protection de leur vie privée et l’utilisation de ces sites, décision qu’ils ne devraient pas avoir à prendre.
Désormais, SmartBlock 2.0 supprime cette limitation sans sacrifier leur vie privée. Le mode de navigation privée bloque toujours tous les scripts Facebook, mais quand Firefox détecte une connexion Facebook, il ne débloque que le script de connexion Facebook pour que vous puissiez continuer normalement.
Ces exceptions ne fonctionnent que pour les connexions Facebook tierces lorsque vous naviguez sur ces sites en mode de navigation privée et en mode strict.
Les scripts incriminés seront toujours bloqués sur les sites qui n’offrent pas une telle connexion mais qui utilisent le suivi Facebook. Il faudra voir si Facebook s’opposera à cette méthode ou s’il adaptera son mécanisme de connexion pour profiter de la porte que vient d’ouvrir Firefox.
