Firefox : configurer la vie privée sans devenir paranoïaque

(Comparatif documentaire — HexActu n'a pas testé personnellement tous les modules cités)

Franchement, Firefox est devenu le navigateur des gens qui ont compris que leur vie privée valait mieux qu'une expérience utilisateur "optimisée" par Google. Mais voilà le truc : installer Firefox, c'est une chose. Le configurer correctement pour que vos données ne s'envolent pas chez tous les régies publicitaires de la planète, c'en est une autre. Et non, cocher "Do Not Track" n'y suffira pas.

Je vais vous épargner les discours alarmistes qu'on trouve partout. À la place, je vous montre comment vraiment verrouiller Firefox sans transformer votre navigation en cauchemar.

Le problème de base : Firefox par défaut, c'est déjà mieux que Chrome, mais c'est loin d'être parfait

Clairement, Mozilla a fait des efforts. Le navigateur bloque désormais les traceurs par défaut (depuis la version 67 en 2019). Mais « bloque par défaut » ne signifie pas « bloque complètement ». Il y a des failles, des compromis marketing, et des trucs qu'on ne vous dit pas.

Par exemple, les cookies de site tiers sont bloqués, c'est bien. Mais votre adresse IP reste visible à chaque site que vous visitez. Et si vous vous connectez à votre compte Google ou Facebook dans Firefox, ces boîtes savent exactement où vous allez, même sans cookies. Le tracking cross-site, ça existe encore, et c'est vicieux.

Autre point : les paramètres « vie privée » de Firefox sont éparpillés dans les préférences, et la plupart des gens ne descendent jamais jusque-là. Résultat, beaucoup utilisent Firefox sans activer les vraies protections.

Étape 1 : les paramètres natifs qu'il faut vraiment changer

Allez dans Préférences > Vie privée et sécurité. Voilà ce qui compte vraiment :

• Protection améliorée contre le suivi : mettez-la sur « Strict ». Oui, certains sites vont bugger. C'est voulu. C'est leur problème, pas le vôtre.
• Cookies et données de sites : cochez « Supprimer les cookies et les données de sites à la fermeture de Firefox ». Chaque fois que vous fermez le navigateur, c'est balayé. Pratique et efficace.
• Historique : réglez sur « Firefox utilisera les paramètres personnalisés pour l'historique ». Puis : accepter les cookies uniquement pour les sites, pas les tiers. Supprimer l'historique à la fermeture.
• HTTPS uniquement : activez-le. Toujours. Pas de débat.
• DNS sur HTTPS : activez-le et choisissez un fournisseur qui ne logs pas. Mozilla (par défaut) c'est correct, mais Quad9 ou 1.1.1.1 (Cloudflare) sont aussi des options. Évitez votre FAI.

Spoiler : après ça, beaucoup de sites vous demanderont de réactiver les cookies. Refusez, et utilisez le mode de lecture lecteur si besoin.

Étape 2 : les extensions indispensables (oui, vraiment indispensables)

Firefox tout seul, c'est solide. Firefox + bonnes extensions, c'est un vrai rempart. Voici mes essentiels :

• uBlock Origin : pas un simple bloqueur de pubs. C'est un bloqueur de contenu qui filtre aussi les traceurs, les pixels de suivi, les scripts malveillants. À configurer en mode « dur » (cochez les listes de filtres avancées dans les paramètres).
• Privacy Badger (Electronic Frontier Foundation) : complément à uBlock, détecte et bloque les traceurs qui se cachent. C'est l'assurance tous risques.
• HTTPS Everywhere : force HTTPS sur tous les sites qui le supportent. Bon, c'est un peu redondant avec la fonctionnalité native de Firefox maintenant, mais ça ne coûte rien.
• Decentraleyes : bloque les requêtes vers les CDN de Google (Fonts, jQuery, etc.). Oui, les sites chargent plus vite sans tracker en tiers.
• Cookie AutoDelete : c'est une couche de sécurité supplémentaire. Efface les cookies automtiquement selon vos règles perso. C'est un peu obsessionnel, mais c'est efficace.

Honnêtement, je ne recommande pas d'installer quinze extensions « vie privée ». Ça ralentit le navigateur et crée des conflits. Ces quatre-là suffisent amplement.

Étape 3 : les trucs qu'on oublie toujours

Voilà les détails qui font la différence :

• Désactiver la télémétrie : Préférences > Vie privée > Données de Firefox. Décochez tout. Mozilla collecte des données sur votre usage (anonymisées, théoriquement). Vous n'êtes pas obligé de participer.
• Vérifier les paramètres des moteurs de recherche : Firefox propose Google par défaut. Changez pour DuckDuckGo, Startpage ou Ecosia. Ces services ne trackent pas votre historique de recherche (du moins, c'est leur promesse).
• Activer le fingerprinting resistance (résistance aux empreintes numériques) : about:config, puis cherchez privacy.resistFingerprinting et mettez-le sur true. Ça limite la façon dont les sites peuvent vous identifier via des infos techniques.
• Désactiver WebGL si vous êtes paranoïaque : about:config, webgl.disabled = true. WebGL peut être exploité pour vous identifier. Mais ça casse certains sites.

Ce que vous devriez faire concrètement

1. Ouvrez Firefox et allez dans Préférences > Vie privée et sécurité. Mettez la protection contre le suivi sur « Strict ».
2. Cochez « Supprimer les cookies et données à la fermeture » et « HTTPS uniquement ».
3. Vérifiez les paramètres DNS sur HTTPS. Gardez Mozilla ou choisissez Quad9.
4. Installez uBlock Origin depuis addons.mozilla.org. Accédez à ses paramètres, onglet « Listes de filtres », et cochez les listes avancées.
5. Installez Privacy Badger (EFF) et Decentraleyes.
6. Changez le moteur de recherche par défaut vers DuckDuckGo ou Startpage.
7. Optionnel : allez dans about:config, cherchez privacy.resistFingerprinting et mettez-le sur true.

La limite réaliste

Non, cette config ne vous rendra pas invisible. Si vous vous connectez à Facebook, Gmail ou votre compte bancaire, ces boîtes vous trackent. C'est le deal quand vous utilisez leur service. Mais pour le web anonyme, les sites de news, les recherches sensibles ? Oui, ça fait une vraie différence.

Et puis franchement, une bonne config Firefox + les bonnes extensions, c'est gratuit. Vous n'avez aucune excuse de ne pas le faire.

Sources et références

• Mozilla Firefox Documentation : paramètres de protection contre le suivi et HTTPS (support.mozilla.org)
• Electronic Frontier Foundation : recommandations sur Privacy Badger et ressistance aux empreintes numériques
• uBlock Origin, documentation officielle (github.com/gorhill/uBlock)
• OWASP et ressources de sécurité web : bonnes pratiques DNS over HTTPS et blocage de traceurs
• Tendances observées sur les configurations Firefox recommandées par la communauté de la vie privée (forums open source, Reddit r/privacy, blogs spécialisés)