En août dernier, Mozilla lançait de nouvelles expérimentations pour Firefox à travers son programme Test Pilot, dont Notes. Il était seulement question de pouvoir prendre des notes localement, avec un peu de mise en forme. L'équipe précisait alors qu'elle travaillait sur une synchronisation via le compte Firefox.
C'est désormais le cas. De plus, la confidentialité du contenu est assurée puisqu'un chiffrement de bout en bout est présent. Dans la pratique, cela signifie que même si vous accédez aux notes en clair, elles sont stockées de manière chiffrées par Firefox (AES 256 GCM), avec une clé dérivée de votre mot de passe.
Mozilla est donc incapable de lire les données synchronisées. Malheureusement, peu de détails sont donnés sur le stockage des clés, mais le code source est disponible sur GitHub sous licence MPL 2.0 pour ceux qui voudraient aller plus loin.
Attention, comme tout projet Test Pilot, et malgré les engagements de Mozilla en termes de vie privée, Notes utilise Google Analytics pour remonter certaines informations à la fondation (et à son partenaire).
Commentaires (8)
#1
En espérant qu’ils finissent par abandonner GA pour une meilleure solution (du type Piwik), si cette présence est à des fins statistiques.
Si c’est juste pour que Google glane des infos de manière détournée au travers de leur partenariat… ce serait une position assez critiquable de Mozilla :/
#2
C’est Google qui finance en grande partie la MoFo. L’utilisation de GA doit faire partie du deal.
#3
C’est ce que je me suis dit.
#4
GA se bloque très facilement, heureusement.
" />
#5
#6
C’est bloqué dans la liste EasyPrivacy, qui est effectivement activée par défaut dans uBlock Origin (je viens de tester dans un nouveau profil Firefox)
Sur le fond de l’article, c’est quand même assez cool cette synchro, j’attendais ça pour commencer à utiliser les notes.
Reste encore à pouvoir faire plusieurs notes plutôt qu’une seule globale, pour que ça devienne vraiment utilisable.
#7
J vois pas l’intérêt, par rapport à une app de prise de note hors browser…
#8
Toujours la même chose : GA par ci, GA par là, dès qu’on parle de Mozilla.
Peux-être qu’en allant directement dans le html on peut trouver des choses :
https://bugzilla.mozilla.org/show_bug.cgi?id=1122305#c8
<!–
Read more about our custom configuration and use of Google Analytics here:
https://bugzilla.mozilla.org/show_bug.cgi?id=1122305#c8
–>
C’est totalement puéril, et légérement de mauvaise foi, de reste sur cela.