Firefox abandonne la prise en charge de la fonctionnalité « Do Not Track »

• Suppression de la fonctionnalité « Do Not Track » de Mozilla Firefox

  • Mozilla a supprimé le réglage « Do Not Track » (DNT) du navigateur Firefox. Ce changement s’applique à partir de la version 135 et est également visible dans la version Nightly.
  • DNT est un réglage du navigateur qui envoie aux sites web un signal indiquant que l’utilisateur ne souhaite pas être suivi. Cependant, comme de nombreux sites ignorent ce signal, Mozilla estime que DNT n’est plus un moyen efficace de protéger la vie privée.
  • La page d’assistance de Firefox consacrée à « Do Not Track » a aussi été mise à jour pour expliquer que, dans certains cas, DNT peut réduire la protection de la vie privée.

• Alternative : Global Privacy Control

  • Mozilla recommande le réglage Global Privacy Control (GPC) comme alternative. GPC est respecté par un nombre croissant de sites, et son application est légalement encadrée dans certaines régions.
  • Il est possible d’activer le réglage GPC dans Firefox, ce qui permet d’envoyer aux sites web une demande indiquant « ne vendez pas ou ne partagez pas mes données ».

• Situation des autres navigateurs

  • Google Chrome et Microsoft Edge proposent toujours le réglage DNT. Il reste à voir si ce changement influencera d’autres éditeurs de navigateurs.
  • Pour activer DNT dans Chrome, il faut sélectionner Paramètres > Confidentialité et sécurité > « Envoyer une demande “Do Not Track” ».
  • Dans Microsoft Edge, il faut activer Paramètres > Confidentialité, recherche et services > « Envoyer des demandes Do Not Track ».

• Comment renforcer la protection de la vie privée

  • Firefox recommande GPC, mais il est aussi possible d’améliorer sa confidentialité en utilisant des navigateurs centrés sur la protection de la vie privée comme Brave et DuckDuckGo, des bloqueurs de publicité, des services VPN et des extensions de navigateur comme Privacy Badger.

• Autres informations

  • Mozilla prévoit une expérimentation visant à définir Firefox comme navigateur par défaut, ce qui affectera la page de téléchargement de Firefox ainsi que le programme d’installation.

[GN⁺]

Avis Hacker News

• Lorsque Mozilla a introduit cette fonctionnalité, le support par les sites web était facultatif. Beaucoup voulaient qu’elle soit activée par défaut, mais en pratique elle a été très peu utilisée. Internet Explorer l’avait activée par défaut, mais la fonctionnalité a fini par être ignorée. Je vois donc d’un bon œil sa suppression. En réalité, elle n’a pas beaucoup contribué à la protection.

• Il y a beaucoup d’avis négatifs sur les actions récentes de Mozilla, mais cette fonctionnalité n’a presque jamais été respectée. Elle reposait sur un système d’honneur, et le navigateur ne l’imposait pas. Ironiquement, elle a servi de point de données supplémentaire pour suivre les personnes sensibles à la protection de la vie privée.

• Cette fonctionnalité n’a pas apporté de contribution concrète à la protection de la vie privée et a plutôt servi de signal pour identifier les utilisateurs. L’anti-tracking est un combat perdu d’avance. Même avec Firefox, on ne peut pas éviter le tracking de première partie. Par exemple, si le navigateur expose le nombre de cœurs CPU, cela peut suffire à identifier un utilisateur de façon presque unique.

• La suppression de cette fonctionnalité porte atteinte au pouvoir des utilisateurs. Les utilisateurs de Firefox devront gérer davantage de demandes de consentement. Transcend Consent Management supprime automatiquement les demandes de consentement lorsque DNT est activé, mais si seul GPC est activé, il n’exclut que la « vente/le partage d’informations ». Ce changement n’a pas suffisamment pris en compte l’avis de la communauté web.

• GPC est similaire à DNT, mais bénéficie d’un soutien juridique plus solide. Des lois comme le CCPA le prennent en charge. GPC se concentre sur l’arrêt de la vente ou du partage des données, ce qui le rend mieux adapté aux exigences modernes en matière de protection de la vie privée. GPC reflète les avis des régulateurs, des défenseurs de la vie privée et des leaders du secteur, afin de combler les lacunes des lois existantes et les limites fonctionnelles.

• DNT est remplacé par la nouvelle proposition « Global Privacy Control ». Firefox envoie désormais de manière optionnelle l’en-tête Sec-GPC. En tant que propriétaire de site web, j’avais implémenté du code d’anonymisation en présence de l’en-tête DNT, et ajouter Sec-GPC ne serait qu’un simple changement. Il est difficile de comprendre pourquoi Mozilla n’envoie pas les deux en-têtes en même temps.

• Le signal « Do Not Track » a surtout été utile comme signal de fingerprinting plutôt que pour bloquer le tracking. On peut désormais espérer une alternative plus robuste.

• Je pense qu’il faudrait conserver cette fonctionnalité et que l’UE devrait considérer juridiquement comme un abus le fait de l’ignorer. Dans ce cas, les bannières cookies ne seraient pas nécessaires.

• Abandonnée en 2018, supprimée en 2024. Ce n’est pas surprenant, puisque cette fonctionnalité a fini par produire l’effet inverse de son objectif.

• Cette fonctionnalité était peu utilisée et a servi à suivre les gens.