Vous n'avez pas encore de notification

Page d'accueil

Options d'affichage

Abonné

Actualités

Abonné

Des thèmes sont disponibles :

Thème de baseThème de baseThème sombreThème sombreThème yinyang clairThème yinyang clairThème yinyang sombreThème yinyang sombreThème orange mécanique clairThème orange mécanique clairThème orange mécanique sombreThème orange mécanique sombreThème rose clairThème rose clairThème rose sombreThème rose sombre

Vous n'êtes pas encore INpactien ?

Inscrivez-vous !
Firefox Notes gère désormais la synchronisation avec chiffrement de bout en bout

En août dernier, Mozilla lançait de nouvelles expérimentations pour Firefox à travers son programme Test Pilot, dont Notes. Il était seulement question de pouvoir prendre des notes localement, avec un peu de mise en forme. L'équipe précisait alors qu'elle travaillait sur une synchronisation via le compte Firefox.

C'est désormais le cas. De plus, la confidentialité du contenu est assurée puisqu'un chiffrement de bout en bout est présent. Dans la pratique, cela signifie que même si vous accédez aux notes en clair, elles sont stockées de manière chiffrées par Firefox (AES 256 GCM), avec une clé dérivée de votre mot de passe.

Mozilla est donc incapable de lire les données synchronisées. Malheureusement, peu de détails sont donnés sur le stockage des clés, mais le code source est disponible sur GitHub sous licence MPL 2.0 pour ceux qui voudraient aller plus loin.

Attention, comme tout projet Test Pilot, et malgré les engagements de Mozilla en termes de vie privée, Notes utilise Google Analytics pour remonter certaines informations à la fondation (et à son partenaire).

8 commentaires
Avatar de Furanku Abonné
Avatar de FurankuFuranku- 13/12/17 à 10:00:36

En espérant qu'ils finissent par abandonner GA pour une meilleure solution (du type Piwik), si cette présence est à des fins statistiques.

Si c'est juste pour que Google glane des infos de manière détournée au travers de leur partenariat... ce serait une position assez critiquable de Mozilla :/

Avatar de Jarodd INpactien
Avatar de JaroddJarodd- 13/12/17 à 10:16:39

C'est Google qui finance en grande partie la MoFo. L'utilisation de GA doit faire partie du deal.

Avatar de Vekin Abonné
Avatar de VekinVekin- 13/12/17 à 10:19:36

C'est ce que je me suis dit.

Avatar de Ricard INpactien
Avatar de RicardRicard- 13/12/17 à 10:24:21

GA se bloque très facilement, heureusement. :chinois:

Avatar de RedSlahdumdum INpactien
Avatar de RedSlahdumdumRedSlahdumdum- 13/12/17 à 11:06:57

Ricard a écrit :

GA se bloque très facilement, heureusement. :chinois:

Si on a ublock origin par exemple, GA est bloqué ou il y a une manip' à faire ?

Avatar de CaptainReloo Abonné
Avatar de CaptainRelooCaptainReloo- 13/12/17 à 19:43:50

C'est bloqué dans la liste EasyPrivacy, qui est effectivement activée par défaut dans uBlock Origin (je viens de tester dans un nouveau profil Firefox)

Sur le fond de l'article, c'est quand même assez cool cette synchro, j'attendais ça pour commencer à utiliser les notes.
Reste encore à pouvoir faire plusieurs notes plutôt qu'une seule globale, pour que ça devienne vraiment utilisable.

Avatar de TiTan91 INpactien
Avatar de TiTan91TiTan91- 13/12/17 à 23:58:03

J vois pas l'intérêt, par rapport à une app de prise de note hors browser...

Avatar de kyonsmith INpactien
Avatar de kyonsmithkyonsmith- 14/12/17 à 07:57:43

Toujours la même chose : GA par ci, GA par là, dès qu'on parle de Mozilla.

Peux-être qu'en allant directement dans le html on peut trouver des choses :
https://bugzilla.mozilla.org/show_bug.cgi?id=1122305#c8

      <!--
Read more about our custom configuration and use of Google Analytics here:
https://bugzilla.mozilla.org/show_bug.cgi?id=1122305#c8
-->

C'est totalement puéril, et légérement de mauvaise foi, de reste sur cela.

Il n'est plus possible de commenter cette actualité.