S'identifier / Créer un compte
  • Actualités
  • Dossiers
  • Tests
  • Commentaires
  • INpactiens
Publicité

Sécurité : Firefox 14 n'affichera plus les favicon dans la barre d'adresses

Un peu trop utile en cas de phishing

Mozilla a annoncé récemment son intention de supprimer la favicon des sites au sein de la barre d’adresses de Firefox. La raison en est simple : la sécurité.

La favicon est une petite icône servant d’identifiant visuel pour un site. Elle s’affiche à gauche de la barre d’adresse :

firefox favicon 

Lorsqu’un site dispose d’une connexion sécurisée, comme dans le cas des banques notamment, la zone s’étend sur la droite pour le signaler. On peut alors cliquer sur cette zone pour afficher des informations complémentaires :

firefox favicon

Seulement voilà, certains sites se servent de la favicon pour tenter de tromper l’utilisateur. L’objectif est d’afficher une icône dont la couleur et le symbole laissent penser que la connexion est sécurisée alors qu’elle ne l’est pas. Très « utile » dans les cas de phishing quand on veut faire croire à l’internaute qu’il est sur le véritable site d’une banque.

Prévue normalement pour Firefox 14, attendu pour juillet, la modification aura des conséquences sur l’affichage des sites sécurisés. Dans le cas idéal d’un site utilisant des certificats SSL avec Extended Validation, un cadenas vert apparaîtra, suivi du nom du possesseur du certificat :

firefox favicon 

Dans le cas d’un certificat SSL sans Extended Validation, le cadenas sera gris et le possesseur du certificat ne sera plus indiqué :

firefox favicon 

Enfin, pour la grande majorité des sites qui n’ont aucun certificat SSL, Firefox n’affichera qu’un globe terrestre générique :

firefox favicon 

Si cette signalétique vous rappelle vaguement quelque chose, c’est qu’elle existe déjà en partie sur Chrome : le navigateur de Google se sert des symboles cadenas et globe pour différencier les sites sécurisés et classiques. 
Source : Mozilla
Vincent Hermann

Rédacteur/journaliste spécialisé dans le logiciel et en particulier les systèmes d'exploitation. Ne se déplace jamais sans son épée.

Publiée le 25/04/2012 à 12:25

Soutenez l'indépendance de Next INpact en devenant Premium

  • Tout le contenu de Next INpact sans pub
  • Et bien plus encore...

Il y a 53 commentaires

Avatar de John Shaft INpactien
John Shaft Le mercredi 25 avril 2012 à 12:34:35
Inscrit le vendredi 14 janvier 11 - 10374 commentaires
Mais est-ce que, comme dans Chrome, le favicon s'affichera sur l'onglet de la page ?

Edité par tot0che le vendredi 18 janvier 2013 à 19:33
Avatar de geekounet85 INpactien
geekounet85 Le mercredi 25 avril 2012 à 12:34:58
Inscrit le mercredi 9 juin 04 - 8092 commentaires
un https sans SSL? pourquoi avoir choisis microsoft? pour le troll?
Avatar de jamseth INpactien
jamseth Le mercredi 25 avril 2012 à 12:40:15
Inscrit le jeudi 17 janvier 08 - 273 commentaires
Mais c'est complètement ridicule !
Avatar de MaT-35 INpactien
MaT-35 Le mercredi 25 avril 2012 à 12:45:01
Inscrit le mardi 19 avril 11 - 7 commentaires
Perso le favicon dans la barre d'adresse ne me sert pas vraiment, c'est plus celui sur les onglets qui est utile pour les repérer d'un coup d'œil.
Donc c'est pas forcément une mauvaise décision.
Avatar de geekounet85 INpactien
geekounet85 Le mercredi 25 avril 2012 à 12:46:16
Inscrit le mercredi 9 juin 04 - 8092 commentaires
Mais c'est complètement ridicule !

non, c'était un réel problème pour quelqu'un qui n'y connait rien. il voit un cadenas sur le site impots.gouve.fr, il pense qu'il file son blé à qui de droit! troll.gif

Il y a 53 commentaires

;