Reliez chaque autorisation à la fonction annoncée

Une extension de comparaison de prix peut proposer de comparer des produits, d’appliquer des coupons ou de suivre des prix. Avant d’installer une extension, ne vous fiez pas uniquement aux fonctions annoncées : comparez-les aux capacités indiquées par le navigateur. La question essentielle est simple : chaque autorisation semble-t-elle nécessaire à l’utilisation que vous prévoyez d’en faire ?

Les avertissements du navigateur décrivent des possibilités techniques ; ils ne prouvent pas à eux seuls une mauvaise intention. Ils permettent toutefois de prendre une décision éclairée. Un outil qui doit identifier un produit et son prix peut nécessiter l’accès à la page du produit. Cela ne justifie pas nécessairement un accès permanent à toutes les pages ouvertes, y compris celles sans rapport avec les achats.

Lisez aussi la description de l’extension et sa politique de confidentialité. Recherchez des explications précises sur les données collectées, les finalités de leur utilisation et leur éventuelle transmission à des tiers. Ces explications devraient correspondre aux autorisations demandées. S’il est question de comparer des produits, mais qu’il n’est pas précisé pourquoi l’extension demande l’accès à l’historique, à la localisation ou au presse-papiers, mieux vaut faire preuve de prudence avant d’accorder l’accès.

  • Avant de cliquer sur « Ajouter », énumérez les fonctions que vous utiliserez réellement et vérifiez si elles justifient les autorisations demandées.
  • Considérez l’absence d’explication concrète pour des autorisations étendues ou sensibles comme un signal de prudence.

Limitez l’accès aux sites web lorsque le navigateur le permet

La portée de l’accès aux sites web est l’un des points les plus importants. Un accès à tous les sites peut potentiellement permettre à une extension de lire ou de modifier le contenu des pages couvertes par cet accès, y compris des champs ou des informations affichées ou saisies. La portée effective dépend toutefois des autorisations accordées, du site et de la façon dont l’extension est conçue. Pour une extension d’achat, un accès global peut couvrir des pages sans lien avec les achats, telles que la messagerie ou les services bancaires.

Les options de contrôle varient selon le navigateur et l’extension. Dans Chrome, il est notamment possible de choisir un accès à tous les sites ou à une liste de sites précis. Lorsque votre navigateur propose une telle option, privilégiez les domaines sur lesquels vous souhaitez réellement utiliser l’outil et vérifiez qu’ils correspondent aux sites marchands concernés. Une autorisation restreinte ne supprime pas toutes les questions de confidentialité, mais réduit le nombre de pages auxquelles l’extension peut accéder.

Certains navigateurs peuvent également proposer un accès seulement lorsque vous activez l’extension. Dans Chrome, ce mode limite l’autorisation à la page ouverte lorsque vous activez l’extension. Cette possibilité n’est pas systématiquement disponible. Pour des consultations ponctuelles concernant un produit, elle peut offrir davantage de contrôle qu’un accès automatique et permanent. Si votre navigateur ne permet pas une restriction adéquate, envisagez de désactiver l’extension lorsque vous avez terminé vos achats.

  • Privilégiez l’accès à des sites précis plutôt que l’accès à tous les sites, lorsque cette option est disponible.
  • Pour une vérification occasionnelle, choisissez l’accès après activation manuelle s’il est proposé.
  • N’accordez pas un accès global uniquement par commodité sans examiner les pages qui seront incluses.
Image éditoriale : Limitez l’accès aux sites web lorsque le navigateur le permet
Image éditoriale : Limitez l’accès aux sites web lorsque le navigateur le permet

Distinguez la lecture d’une page de sa modification

La mention « lire et modifier les données sur les sites web » mérite un examen attentif. Elle indique que l’extension peut techniquement lire et modifier le contenu des pages pour lesquelles cet accès est autorisé ; elle ne se limite donc pas nécessairement à l’observation du nom ou du prix d’un produit.

D’autres capacités sont distinctes et dépendent des autorisations précises ainsi que des API utilisées. Selon les permissions accordées, une extension peut par exemple injecter des scripts, accéder à des cookies lorsque cela s’applique, surveiller des requêtes réseau ou rediriger ou modifier des en-têtes. Ces possibilités ne découlent pas automatiquement de la seule mention « lire et modifier les données ».

Lorsque vous évaluez une extension d’achat, séparez ce qui est indispensable de ce qui est supplémentaire. Consulter les données relatives aux produits peut être cohérent avec une comparaison de prix. En revanche, des autorisations permettant de modifier les pages, d’intervenir sur les requêtes réseau ou d’accéder aux cookies exigent une raison particulièrement claire. Vérifiez si la description explique leur lien avec la fonction principale.

  • Lisez l’avertissement dans son intégralité au lieu de vous concentrer uniquement sur le nom de l’extension.
  • Si une autorisation permet de modifier du contenu, de gérer des requêtes ou d’accéder à des cookies, recherchez une justification précise dans la documentation de l’outil.

Examinez séparément les accès aux données sensibles

Certaines autorisations ont des implications qui vont au-delà de la page d’un produit. Les modalités d’accès au presse-papiers varient selon le navigateur, l’autorisation demandée et les restrictions applicables. Si une extension demande cet accès, évaluez précisément son utilité et évitez de copier des mots de passe, numéros de carte, codes de récupération ou d’autres données sensibles tant qu’elle est activée, sauf nécessité comprise.

L’accès à l’historique peut révéler les sites visités. L’accès aux onglets peut, selon les autorisations et le navigateur, donner accès à des informations sur les onglets ouverts, telles que leurs URL ou leurs titres, et permettre certaines actions sur les onglets et les fenêtres. Il ne donne pas nécessairement accès à l’historique complet. Examinez séparément chaque demande et demandez-vous si cette visibilité est indispensable à la fonction d’achat souhaitée.

L’autorisation de localisation mérite le même examen : identifiez quelle fonctionnalité en dépend et vérifiez si vous pouvez vous passer de cet accès. En règle générale, laissez l’accès aux fichiers locaux désactivé, sauf si vous comprenez une nécessité précise. Dans Firefox, l’exécution dans les fenêtres privées requiert une autorisation distincte ; vous pouvez donc décider explicitement si vous souhaitez étendre l’accès de l’extension à ce contexte.

  • Considérez le presse-papiers, l’historique, les onglets, la localisation, les fichiers locaux et la navigation privée comme des accès à examiner séparément.
  • Si vous n’avez pas besoin d’une fonction dépendant d’une autorisation sensible, ne l’accordez pas.
Image éditoriale : Examinez séparément les accès aux données sensibles
Image éditoriale : Examinez séparément les accès aux données sensibles

Réexaminez les autorisations après les mises à jour

L’examen ne s’arrête pas à l’installation. Une extension peut être mise à jour et demander des autorisations supplémentaires ou étendre les domaines sur lesquels elle fonctionne. N’acceptez pas ces changements automatiquement simplement parce que vous utilisiez déjà l’outil. Lisez ce qui a été ajouté, comparez-le aux nouvelles fonctions annoncées et décidez si cela respecte toujours le principe d’accès minimal.

Il peut être préférable que des fonctions non essentielles demandent une autorisation seulement lorsque vous choisissez de les utiliser. Chrome prévoit des autorisations facultatives qui peuvent être demandées pendant l’utilisation, et Firefox permet également de gérer des autorisations facultatives depuis les détails de l’extension. Les options exactes et leur disponibilité dépendent toutefois du navigateur et de l’extension.

Consultez les détails de l’extension dans votre navigateur pour vérifier et ajuster, lorsque cela est possible, les autorisations et l’accès aux sites. Supprimez les extensions que vous n’utilisez plus. Si une extension insère des publicités, modifie le moteur de recherche ou la page d’accueil sans vous en informer, ou semble utiliser les données d’une manière incompatible avec sa description, désinstallez-la et envisagez de la signaler dans la boutique concernée. Installer depuis une boutique officielle est une mesure utile, mais ne remplace ni l’examen des autorisations ni le suivi ultérieur.

  • Examinez les autorisations après chaque mise à jour importante.
  • Désactivez ou supprimez les extensions que vous n’utilisez pas.
  • Appliquez une règle pratique : l’autorisation minimale, pour le plus petit nombre de sites et pendant la durée la plus courte possible.

Sources et références