S'identifier / Créer un compte
  • Actualités
  • Dossiers
  • Tests
  • Commentaires
  • INpactiens
Publicité

Sécurité : Firefox 14 n'affichera plus les favicon dans la barre d'adresses

Un peu trop utile en cas de phishing

Mozilla a annoncé récemment son intention de supprimer la favicon des sites au sein de la barre d’adresses de Firefox. La raison en est simple : la sécurité.

La favicon est une petite icône servant d’identifiant visuel pour un site. Elle s’affiche à gauche de la barre d’adresse :

firefox favicon 

Lorsqu’un site dispose d’une connexion sécurisée, comme dans le cas des banques notamment, la zone s’étend sur la droite pour le signaler. On peut alors cliquer sur cette zone pour afficher des informations complémentaires :

firefox favicon

Seulement voilà, certains sites se servent de la favicon pour tenter de tromper l’utilisateur. L’objectif est d’afficher une icône dont la couleur et le symbole laissent penser que la connexion est sécurisée alors qu’elle ne l’est pas. Très « utile » dans les cas de phishing quand on veut faire croire à l’internaute qu’il est sur le véritable site d’une banque.

Prévue normalement pour Firefox 14, attendu pour juillet, la modification aura des conséquences sur l’affichage des sites sécurisés. Dans le cas idéal d’un site utilisant des certificats SSL avec Extended Validation, un cadenas vert apparaîtra, suivi du nom du possesseur du certificat :

firefox favicon 

Dans le cas d’un certificat SSL sans Extended Validation, le cadenas sera gris et le possesseur du certificat ne sera plus indiqué :

firefox favicon 

Enfin, pour la grande majorité des sites qui n’ont aucun certificat SSL, Firefox n’affichera qu’un globe terrestre générique :

firefox favicon 

Si cette signalétique vous rappelle vaguement quelque chose, c’est qu’elle existe déjà en partie sur Chrome : le navigateur de Google se sert des symboles cadenas et globe pour différencier les sites sécurisés et classiques. 
Source : Mozilla
Vincent Hermann

Rédacteur/journaliste spécialisé dans le logiciel et en particulier les systèmes d'exploitation. Ne se déplace jamais sans son épée.

Publiée le 25/04/2012 à 12:25

Soutenez l'indépendance de Next INpact en devenant Premium

  • Tout le contenu de Next INpact sans pub
  • Et bien plus encore...

Il y a 53 commentaires

Avatar de John Shaft INpactien
John Shaft Le mercredi 25 avril 2012 à 12:34:35
Inscrit le vendredi 14 janvier 11 - 10387 commentaires
Mais est-ce que, comme dans Chrome, le favicon s'affichera sur l'onglet de la page ?

Edité par tot0che le vendredi 18 janvier 2013 à 19:33
Avatar de geekounet85 INpactien
geekounet85 Le mercredi 25 avril 2012 à 12:34:58
Inscrit le mercredi 9 juin 04 - 8092 commentaires
un https sans SSL? pourquoi avoir choisis microsoft? pour le troll?
Avatar de jamseth INpactien
jamseth Le mercredi 25 avril 2012 à 12:40:15
Inscrit le jeudi 17 janvier 08 - 273 commentaires
Mais c'est complètement ridicule !
Avatar de MaT-35 INpactien
MaT-35 Le mercredi 25 avril 2012 à 12:45:01
Inscrit le mardi 19 avril 11 - 7 commentaires
Perso le favicon dans la barre d'adresse ne me sert pas vraiment, c'est plus celui sur les onglets qui est utile pour les repérer d'un coup d'œil.
Donc c'est pas forcément une mauvaise décision.
Avatar de geekounet85 INpactien
geekounet85 Le mercredi 25 avril 2012 à 12:46:16
Inscrit le mercredi 9 juin 04 - 8092 commentaires
Mais c'est complètement ridicule !

non, c'était un réel problème pour quelqu'un qui n'y connait rien. il voit un cadenas sur le site impots.gouve.fr, il pense qu'il file son blé à qui de droit! troll.gif
Avatar de Yangzebul INpactien
Yangzebul Le mercredi 25 avril 2012 à 12:47:25
Inscrit le mardi 6 mai 03 - 2721 commentaires
Si cette signalétique vous rappelle vaguement quelque chose, c’est qu’elle existe déjà en partie sur Chrome


Comme toujours dans le domaine des navigateurs, on ne se trompera pas en disant : Opera le faisait avant.
Avatar de carbier INpactien
carbier Le mercredi 25 avril 2012 à 12:49:49
Inscrit le mercredi 28 avril 10 - 4843 commentaires


Comme toujours dans le domaine des navigateurs, on ne se trompera pas en disant : Opera le faisait avant.

+1
Avatar de pako31 INpactien
pako31 Le mercredi 25 avril 2012 à 12:51:37
Inscrit le jeudi 13 septembre 07 - 170 commentaires
Le favicon reste bien présent dans l'onglet, il disparait juste de la barre d'adresse. Firefox supprime juste un doublon inutile, c'est plutôt logique.

Tiens, à propos de ça, le Favicon de PCI a disparu pour moi ce matin.
Avatar de miguelito63 INpactien
miguelito63 Le mercredi 25 avril 2012 à 12:51:44
Inscrit le jeudi 12 juillet 07 - 330 commentaires
Noooooooon!!!
Pas ca!!!!

C'est nul, j'avais toute ma rangée de favicon, pour mes favoris sans texte.... tellement mieux...

Edité par miguelito63 le mercredi 25 avril 2012 à 12:53
Commentaire de miguelito63 supprimé le 25/04/2012 à 13:40:27 : A la demande du lecteur
;