Les navigateurs Web jouent un rôle crucial pour les concepteurs Web et les utilisateurs ordinaires. Ils servent de fenêtre sur les sites Web et jouent un rôle important dans la plupart de nos activités en ligne. En un seul jour, un navigateur pourrait faciliter notre capacité (entre autres) à magasiner, à effectuer des opérations bancaires, à communiquer et à rechercher.
Dans tout cela, la sécurité est une priorité élevée. C'est un domaine où certains navigateurs ont eu des problèmes au fil des ans. Par exemple, à combien de failles de sécurité l'ancien Internet Explorer a-t-il été confronté? Il semblait toujours y avoir un trou à réparer.
Mais c'était alors. Les choses ont changé ces dernières années. Les fournisseurs de navigateurs ont pris la sécurité très au sérieux. Ils s'affirment de plus en plus dans leur objectif de nous protéger des acteurs malveillants.
Cependant, certains développements dans ce domaine semblent avoir brouillé les frontières entre la sécurité des utilisateurs et le statut de "baby-sitter". Plus que jamais, les navigateurs Web tentent de remodeler le Web et la façon dont nous l'utilisons. Mais sont-ils allés trop loin?
Poussez (ou faites glisser) les sites Web vers l'avant
Le premier grand pas dans cette direction a été l'annonce par Google en 2016 que, via son navigateur Chrome dominant sur le marché, les sites Web non https seraient marqués comme "non sûrs" dans la barre d'adresse.
Maintenant, il m'est difficile de prétendre que Google a eu tort ici. Avec la prolifération de certificats SSL gratuits et bon marché, ce n'est pas un énorme fardeau en termes de coût. Et la sécurité supplémentaire, ainsi que la confiance des utilisateurs qui l'accompagne, est quelque chose dont la plupart des sites Web devraient tirer parti.
La concurrence a certainement jugé nécessaire de le suivre, car Firefox a ajouté des avertissements similaires en 2019. Maintenant, le Web est un endroit plus sûr, oui!
En fait, ce n'est qu'un avertissement inoffensif. Et cela n'affectera probablement que les personnes qui ne font pas attention à vos sites Web. Tout le monde (sauf certains propriétaires de sites Web inattentifs) gagne.
Mais attendez une seconde. Cet acte apparemment altruiste aide les vendeurs de navigateurs à mettre un pied géant dans la porte en matière de comportement autoritaire.
Oh c'est bien. Peut-être que je suis un peu nerveux pour rien. C'est probablement juste de la paranoïa qui parle …
Passez au niveau suivant
Par conséquent, le message "Pas sûr" n'était que le début. En 2019, Firefox a commencé à bloquer les trackers connus. Bien sûr, ils suivaient une stratégie qu'Apple avait implémentée dans Safari deux ans plus tôt. Encore une fois, il n'y a pas grand-chose à redire (sauf si vous êtes un tracker).
Mais l'élément de résistance du comportement autoritaire appartient à Google. La méga-société prévoit de bloquer les téléchargements "dangereux". Autrement dit, les fichiers non https qui sont téléchargés sur un site Web https.
Google prévoit de démarrer un peu lentement, avertissant les utilisateurs qui tentent de télécharger des fichiers exécutables (comme .exe ou .apk). Finalement, ces fichiers seront bloqués par défaut. Mais, surprise, ils vont encore augmenter cela.
Plus tard, d'autres types de fichiers populaires recevront le même traitement. Recherchez .docx, .pdf, .png, .mp3 et bien d'autres pour faire face à l'accident.
C'est là que la pente commence à devenir un peu glissante.
Où est la limite?
Dans un laps de temps relativement court, nous sommes passés de la mise en garde contre certains contenus au blocage par défaut. Avec ce changement, le Web commence à ressembler de moins en moins au Far West et plus à une entreprise, il ne télécharge pas cela dans notre réseau bloqué de notre temps.
Maintenant, il y a certainement un argument à faire valoir au nom des navigateurs. La sécurité est un champ de mines et il existe de nombreux sites Web négligés qui ne sont pas aussi sécurisés qu'ils pourraient l'être. Sans parler de la dangereuse réalité des logiciels malveillants, des ransomwares, etc.
Pour que le Web soit plus sécurisé, quelque chose doit céder. Et peut-être que ces entreprises font ce qu'elles considèrent être la seule chose réaliste qu'elles peuvent pour réduire les risques.
Mais cela n'a pas toujours été de sa compétence. Jusqu'à présent, nous avons dû installer un logiciel de sécurité distinct sur nos appareils pour bloquer le contenu potentiellement indésirable. Ce n'est plus une exigence, du moins sur le web.
Mais en bloquant automatiquement les éléments qui ne sont pas connus pour être malveillants, le navigateur devient une sorte de contrôleur d'accès. Chrome, sans le demander, est désormais affirmé comme un arbitre de ce que nous pouvons et ne pouvons pas voir. Pas au niveau d'un gouvernement autoritaire, oui, mais il y a une nuance de ce même comportement. C'est comme s'ils nous avaient sauvés de nous-mêmes.
La question est de savoir où ces entreprises tracent la ligne. Google et Microsoft, par exemple, sont sur le point de connaître des conflits d'intérêts dans ce domaine. La décision de Google de bloquer les documents Word autres que https est, bien que justifiable en termes de sécurité, pourrait également être considérée comme anticoncurrentielle. Qu'est-ce qui empêche la prochaine version de Microsoft Edge de bloquer certains aspects de Google Docs?
Les utilisateurs doivent agir
Bien que nous attendions des pratiques responsables, nous ne pouvons pas supposer que tout le monde agira dans le meilleur intérêt des utilisateurs. En fin de compte, c'est à nous de tenir ces entreprises responsables.
Quand ils vont trop loin, nous devons revenir en arrière et passer à un navigateur qui sait quand rester à l'écart. Nous espérons que cela pourra aider les fournisseurs de navigateurs à se concentrer sur le suivi de la ligne.
