Connexion
Abonnez-vous

Firefox Notes gère désormais la synchronisation avec chiffrement de bout en bout

Firefox Notes gère désormais la synchronisation avec chiffrement de bout en bout

Le 13 décembre 2017 à 09h29

En août dernier, Mozilla lançait de nouvelles expérimentations pour Firefox à travers son programme Test Pilot, dont Notes. Il était seulement question de pouvoir prendre des notes localement, avec un peu de mise en forme. L'équipe précisait alors qu'elle travaillait sur une synchronisation via le compte Firefox.

C'est désormais le cas. De plus, la confidentialité du contenu est assurée puisqu'un chiffrement de bout en bout est présent. Dans la pratique, cela signifie que même si vous accédez aux notes en clair, elles sont stockées de manière chiffrées par Firefox (AES 256 GCM), avec une clé dérivée de votre mot de passe.

Mozilla est donc incapable de lire les données synchronisées. Malheureusement, peu de détails sont donnés sur le stockage des clés, mais le code source est disponible sur GitHub sous licence MPL 2.0 pour ceux qui voudraient aller plus loin.

Attention, comme tout projet Test Pilot, et malgré les engagements de Mozilla en termes de vie privée, Notes utilise Google Analytics pour remonter certaines informations à la fondation (et à son partenaire).

Le 13 décembre 2017 à 09h29

Commentaires (8)

Vous devez être abonné pour pouvoir commenter.

Abonnez-vous
votre avatar

En espérant qu’ils finissent par abandonner GA pour une meilleure solution (du type Piwik), si cette présence est à des fins statistiques.



Si c’est juste pour que Google glane des infos de manière détournée au travers de leur partenariat… ce serait une position assez critiquable de Mozilla :/

votre avatar

C’est Google qui finance en grande partie la MoFo. L’utilisation de GA doit faire partie du deal.

votre avatar

C’est ce que je me suis dit.

votre avatar

GA se bloque très facilement, heureusement. <img data-src=" />

votre avatar







Ricard a écrit :



GA se bloque très facilement, heureusement. <img data-src=" />





Si on a ublock origin par exemple, GA est bloqué ou il y a une manip’ à faire ?


votre avatar

C’est bloqué dans la liste EasyPrivacy, qui est effectivement activée par défaut dans uBlock Origin (je viens de tester dans un nouveau profil Firefox)





Sur le fond de l’article, c’est quand même assez cool cette synchro, j’attendais ça pour commencer à utiliser les notes.

Reste encore à pouvoir faire plusieurs notes plutôt qu’une seule globale, pour que ça devienne vraiment utilisable.

votre avatar

J vois pas l’intérêt, par rapport à une app de prise de note hors browser…

votre avatar

Toujours la même chose : GA par ci, GA par là, dès qu’on parle de Mozilla.



Peux-être qu’en allant directement dans le html on peut trouver des choses :

https://bugzilla.mozilla.org/show_bug.cgi?id=1122305#c8



&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; &lt;!–

Read more about our custom configuration and use of Google Analytics here:

https://bugzilla.mozilla.org/show_bug.cgi?id=1122305#c8

–&gt;



C’est totalement puéril, et légérement de mauvaise foi, de reste sur cela.

Firefox Notes gère désormais la synchronisation avec chiffrement de bout en bout

Fermer