Les extensions Firefox que j’utilise en cette fin d’année, et probablement pour 2019

closeCet article a été publié il y a 5 ans 4 mois , il est donc possible qu’il ne soit plus à jour. Les informations proposées sont donc peut-être expirées.

Lors de mon dernier article sur Firefox, j’ai évoqué que l’environnement Webextensions avait bien évolué, et que les développeurs s’étaient eux aussi sortis les doigts du cul pour remettre leurs extensions au goût du jour (ils avaient eu plus d’un an pour le faire, mais c’est évidemment une fois trop tard que ça se réveille). Du coup mon propre « catalogue » d’extensions a lui aussi bien changé. Voyons voir maintenant de quoi j’agrémente mon outil préféré du quotidien.

L’indispensable protection de base : l’adblocker

De la même façon qu’on n’envisage plus Windows sans antivirus (au point que Microsoft en a intégré un à Windows 10, et qu’il n’est pas le pire de sa catégorie), il est impossible d’envisager désormais un navigateur web sans bloqueur de publicités et autres outils de pistage. Les lignes n’ont pas bougé de ce côté et uBlock Origin reste la référence. Libre à vous de gérer quelques choix concernant les listes de filtres, ou de créer vos propres filtres spécifiques pour certains sites. Avec le blocage par défaut des contenus distants dans Firefox, y’a déjà pas mal de choses qui peuvent être bloquées simplement sans faire de dégâts. Ça n’empêche pas les sites marchands ou les journaux français de continuer d’abuser salement, donc une deuxième capote reste nécessaire.

Virer presque toutes les variables Google Analytics

Vous avez déjà vu des liens à rallonge avec des paramètres « utm=blabla&utm_referer=truc.. » ? Ce sont des balises de pistages Google Analytics. Pour éviter de les envoyer à Google, j’utilise la petite extension « Au revoir UTM » qui permet de pratiquement tout supprimer avant de faire les requêtes.

Récupérer des fonctions RSS

Le sujet du RSS est revenu sur le devant de la scène avec la suppression du support des marque-pages dynamiques par Firefox (au passage sur mobile on voit la source XML et ça pourrait être sympa d’avoir la même chose sur desktop). Pour récupérer quelques fonctions et notamment la détection des flux, j’ai suivi un peu les recommandations d’autres personnes et installé Awesome RSS, ça fait le boulot, c’est léger, c’est tout ce qu’on demande. Pour la lecture j’utilise déjà autre chose mais ça peut vous intéresser.

Une meilleure gestion des Cookies

Les fonctions concernant les cookies ont bien évolué dans Firefox, mais l’ergonomie n’est pas toujours au top. L’extension Cookie Quick Manager permet dans une interface claire de parcourir et de manipuler tous les cookies, avec un filtrage possible par domaine. Le bouton de la barre principale permet également de faire le ménage en un clic pour un site en particulier, ce qui peut s’avérer utile dans pas mal de cas.

Decentraleyes : économisez de la bande passante

Il n’est pas rare que les sites que vous utilisez souvent reposent sur des dépendances tierces qui sont hébergées ailleurs que sur le site en question. Ce qui veut dire moultes requêtes supplémentaires, et donc indications pour les fournisseurs concernés du site que vous visitez. Oui, encore une façon de vous pister. Cette extension enregistre en local ces ressources (en identifiant leur provenance), et la prochaine fois que votre navigateur doit les récupérer, c’est la version locale qui est préférée, ce qui économise des requêtes distantes qui peuvent ralentir le chargement, sans parler de la consommation de données (c’est utile sur mobile). Comme pour uBlock Origin, dans de très rares cas ça peut être bloquant et il est facile via l’icone de le désactiver temporairement.

Flagfox

Pas indispensable, mais elle permet de voir rapidement dans la barre d’adresses un drapeau indiquant dans quel pays est hébergé le site que vous consultez, ou du moins sont point d’entrée. Je ne sais pas encore si c’est possible d’avoir des statistiques, mais il y a fort à parier que vous passez beaucoup trop de temps aux USA ou en Irlande. Mais comme dit, les points d’entrée peuvent être trompeurs.

Les bandeaux de cookies : y’en a marre

J’ai du mal à jauger de l’efficacité réelle de cette extension, surtout depuis cet été avec la mise en application du RGPD et donc des modifications apportées à ces fameux bandeaux. Vous savez, ceux où le site doit vous informer qu’il enregistre des informations sur votre navigateur pour son propre besoin et surtout ceux de ses publicités, avec l’impossibilité de dire non sans bloquer manuellement de son côté via le navigateur. En tout cas elle est maintenue, elle est présente et ne consomme pratiquement rien, alors voilà, rien que pour le titre ‘I don’t care about Cookies‘, je vous la met ici.

IP Address and Information

Plus réservée aux utilisateurs avancés (administrateurs système, développeurs), cette extension vous permet d’afficher pas mal d’informations sur le domaine, l’adresse IP, comme le propriétaire de ladite adresse IP, les ports ouverts, les domaines qui peuvent être présents sur l’adresse IP, les voisins… (on a pu découvrir comme ça certains clients déménager pour un concurrent sans nous avoir prévenu…).

KeepassXC-browser

Cette extension de sécurité est rattachée au coffre-forts de mot de passe KeepassXC, réécriture de Keepass en C++ pour moins sentir la naphtaline. Mais comme je cherche une méthode simple et transmissible de partage entre mes appareils (laptop, desktop, smartphone), pas dit que ça survive toute l’année si je trouve une autre méthode et/ou un autre outil qui correspond mieux à mes attentes, voire même carrément un fournisseur de services cloud mieux intégré/fini, quitte à le payer. Non, PHP Password Manager n’est pas une solution (encore qu’il y a certaines solutions, Aeris t’en penses quoi ?) 😀

Le RGPD dit qu’on peut refuser, donc on refuse

En effet, maintenant que les sites doivent nous préciser TOUS les usages et partenaires qui exploiteront les données collectées, et qu’ils sont censés arrêter quand on leur dit non, une solution s’est répandue comme une traînée de poudre sur le web francophone notamment : Quantcast. Problème, sans parler de la taille que ça prend, si on peut désactiver pratiquement l’intégralité des collectes, l’interface n’est pas faite pour aider, et certains sites vous découragent en proposant de désactiver chaque partenaire, un par un, et parfois ça dépasse les deux cents lignes. Des connards quoi. A coté vous avez un bouton « tout accepter » évidemment. Une fois de plus, vous ne pouvez pas dire non facilement. Enfin presque.

Un développeur a conçu une petite extension après avoir analysé le code, qui ajoute un bouton « Tout refuser » sur les bandeaux Quantcast : Qookiefix. L’esprit de la loi est mieux respecté, et vous pouvez réellement désormais dire non simplement. Et il serait temps que les fournisseurs de services se rendent compte qu’ils ne peuvent pas non plus faire n’importe quoi.

Stylus

Je vais pas m’étendre longtemps sur celle-ci, vu que j’ai déjà fait un article complet et surtout une vidéo pour vous présenter le concept en action. Vous savez à quoi vous en tenir.

Youtube RSS finder

Pareil, vu que je viens de faire un article tout frais sur le sujet, je vous laisse le (re)lire si vous voulez en savoir plus sur on utilité.

RESTClient

Là si vous n’êtes pas développeurs, ça risque pas de vous concerner. C’est un utilitaire qui permet de forger et de tester vos requêtes vers les API (et comme je suis en train de finaliser la mienne pour ma collection de films, ben…), de les conserver en favoris pour les ressortir, les modifier, le résultat est affichable dans différents formats, bruts ou mis en forme (pratique pour le JSON), et vous avez les commandes curl correspondantes si vous voulez tester dans un autre contexte (CLI), voire l’intégration dans votre application.


Voilà c’est tout, comme je l’ai indiqué certaines risquent de sauter dans l’année, et d’autres pourraient venir s’ajouter à la liste. Mieux, étant donné que Webextensions a été conçu pour se rapprocher du développement des extensions de Chrome, beaucoup sont maintenant disponibles sur les deux univers, ou disposent d’alternatives plus que crédibles. Comme d’hab, j’installe pas tout et n’importe quoi, car une extension codée avec le cul peut vite faire sauter la facture « ressources », et vous savez ce que j’en pense et c’est toujours d’actualité même avec les évolutions récentes.

Ça c’est quand on arrive sur une vidéo YouTube

En complément, je ne peux que vous conseiller d’aller lire les billets « Calendrier de l’avent » du blog mozfr, chaque jour ils ont présenté une ou plusieurs extensions pour différents usages, vous pourriez trouver des choses intéressantes à ajouter à votre butineur préféré (pour les plus pressés y’a un récap à cette adresse). Pareil, si vous pensez que certaines de ces extensions pourraient être avantageusement remplacée par d’autres, foncez dans les commentaires pour partager vos usages, ça me fera très plaisir.

@+ dans le bus 😉

UPDATE : promis on ne s’est pas concerté, mais Denis a également sorti son attirail d’extensions Firefox « Quantum » qui est particulièrement fourni en ce week-end. Bonne lecture complémentaire 🙂

12 Commentaires
Le plus ancien
Le plus récent
Commentaires en ligne
Afficher tous les commentaires
Jules Balarate
29/12/2018 11:13

Bien, bien ! 🙂
Juste à propos de uBlock Origin qui reste une excellente extension au demeurant, je lui préfère perso « Third-party Request Blocker » que je trouve un peu plus facile d’utilisation au quotidien tout en offrant plus de possibilités de paramétrages comme le blocage des JavaScript qui contiennent aussi souvent des requêtes
https://addons.mozilla.org/fr/firefox/addon/tprb/
Quoi qu’il en soit j’estime perso le blocage des requêtes quasiment indispensable !

Denis
30/12/2018 06:32

Merci pour le lien. Non, ce n’est pas un hasard. C’est ton billet qui m’a amené à republier le mien, après réactualisation des listes.

Je suis un lecteur habituel de ton blog. ;+) De bonnes fêtes !

dmesg
dmesg
30/12/2018 09:38

Personnellement, en plus de la plupart qui sont sur cette page, j’utilise

– Auto Tab Discard: qui permet de décharger les onglets inactifs et libérer de la mémoire. Pratique quand tu as 80 onglets ouverts 😉
– Https everywhere qui veut dire ce qu’il veut dire
– Tab Session Manager: qui permet de gérer une session (sauvegarde, import/export) d’ongles. Salvateur en cas de corruption ou perte de profil
– Privacy Badger : bloquage de trackers
– Track Me Not: c’est clair aussi 😉
– Kimetrak: analyse qui vous traque.

et NoScript :p

Okkoh
Okkoh
30/12/2018 19:57

Bitwarden pour la gestion des mots de passe, c’est pas mal.

paoll
paoll
02/01/2019 10:56
Répondre à  Okkoh

Hello, je confirme, super outil à utiliser au quotidin plus simple à manipuler que keepass, et en auto-hébergement également pour ceux qui ne font pas confiance aux services en ligne.

France
France
22/04/2019 16:34
Répondre à  Okkoh

Je confirme Bitwarden, et aussi Enpass.

Damien
30/12/2018 20:55

C’est un super billet, oui.

J’avais également mis celui de Denis de côté pour le lire ce soir.

J’apprécie également Bitwarden, comme le dit Okkoh qui a remplacé LastPass depuis quelques mois.

Que pensez d’un simple Google Opt Out ?

Coles
Coles
02/01/2019 18:09

A propos de « I don’t care about cookies », il n’y a pas forcement besoin d’installer l’extension : on peut ajouter leur liste à µblock origin

Voir sur leur site : https://www.i-dont-care-about-cookies.eu/
L’URL de la liste : https://www.i-dont-care-about-cookies.eu/abp/

guisko
guisko
22/01/2019 18:46
Répondre à  Coles

Merci pour l’info 😉

Bubble
Bubble
04/01/2019 15:23

Pour que Decentraleyes fonctionne bien avec uBlock, il faut faire quelques configurations qui sont décrites ici : https://git.synz.io/Synzvato/decentraleyes/wikis/Frequently-Asked-Questions

Mreve
Mreve
05/01/2019 00:31

Salut,

Pourquoi se limiter à virer les UTM des URL ? Il y a plein d’autres cochonneries dans les URL.
Je conseille la trop peu connue extension ClearURLs 🙂
==> https://addons.mozilla.org/fr/firefox/addon/clearurls/

Lien pour tester (faite gaffe, le site est pourri, uBlock me bloque 53% des requêtes par défaut)
http://www.phoronix.com/scan.php?page=news_item&px=Ioquake3-Auto-Updater&utm_source=test&utm_medium=test&utm_campaign=test%3A+Phoronix+(Phoronix)

Anthony
07/03/2019 23:01

Super liste 🙂 Niveau mot de passe perso j’utilise pass (https://www.passwordstore.org/) + QtPass (desktop) + Password Store/Openkey chain (android) En gros c’est une surcouche à gpg2+git. Ça a des défauts (en particulier l’installation sur une nouvelle machine des clés gpg + la clé ssh pour git) mais globalement ça marche assez bien, on peut facilement avoir la main sur tout et j’aime beaucoup le côté « techno standard » (git et gpg2 on maîtrise c’est pas un mec dans son coin c’est utilisé partout) donc si vraiment y’a un soucis on peut toujours de débrouiller pour récupérer les mots de passe et… Lire la suite »