Dans une série de billets de blog (ici, là ou encore là) l'éditeur détaille les nouveautés à venir pour son navigateur. Un travail qui devient de plus en plus urgent, à mesure que les concurrents avancent sur la question de la préservation de la vie privée et du renforcement de la sécurité, en faisant leur cheval de bataille face à un Google souvent trop curieux.
La première évolution bienvenue est DoH. On pourra y modifier le service que l'on souhaite utiliser. Mais Google a eu la bonne idée d'exploiter par défaut le service DNS du système s'il dispose de serveurs gérant ce standard. Pour rappel, DoH est déjà intégré à Firefox depuis un moment et fera son entrée sous Windows 10 dans une prochaine version, devant servir à chiffrer les échanges DNS entre le poste de l'utilisateur et son résolveur.
- Qu'est-ce que DNS over HTTPS (DoH), qu'est-ce que cela peut vous apporter ?
- DNS over HTTPS (DoH) arrive dans Windows 10 : comment ça marche ?
De manière plus générale, les options relatives à la vie privée ont été simplifiées et réorganisées. Il est désormais possible de gérer les cookies tiers dans le mode de navigation privée, alors qu'ils seront bientôt interdits.
Chrome vous préviendra également si certains de vos mots de passe ont fuité, la gestion des extensions a été en bonne partie revue, etc.
Commentaires (36)
#1
Une petite pensée pour tous les intranets qui ne seront plus accessibles quand la mise à jour sera passée.
#2
mais non go lire le blog.https://blog.chromium.org/2020/05/a-safer-and-more-private-browsing-DoH.html
#3
Chrome vous préviendra également si certains de vos mots de passe ont fuité
Chrome est tellement un spyware qu’il hacke l’ordi du hacker en train de te hacker et te balancer ce que ce dernier sait de toi (sans oublier de stocker toutes les infos au passage).
Je comprends pas comment les gens peuvent sérieusement envisager de l’utiliser…
#4
« La première évolution bienvenue est DoH. On pourra y modifier le service que l’on souhaite utiliser. Mais Google a eu la bonne idée d’exploiter par défaut le service DNS du système s’il dispose de serveurs gérant ce standard. »
→ Pour une fois, on ne pourra pas accuser Google de n’attirer la couverture qu’à lui, puisque par défaut, ce ne sera pas vers un service lui appartenant que DoH sera réglé ! On peut saluer l’effort.
#5
Attendons les prochaines mise à jour “suite au retours des utilisateurs et pour leur simplifier l’utilisation de DOH chrome utilisera ses serveurs par défauts”
J’ai jamais eu une grande confiance dans chrome encore moins depuis que chromium propulse quasi tous les navigateurs….
#6
#7
> La première évolution bienvenue est DoH.
Le DoH va encore plus centraliser internet. Le DNS était un des rares services (avec le NTP) qui résistait encore à cette centralisation. La NSA aura une grande partie des requêtes DNS du monde et vos données perso encore plus vendues (pour 99% des personnes).
Je préfère le DNS de tous les provideurs Européen qui sont obligés de respecter le RGPD et sont soumis à nos lois (que nos représentants votent) !
Le DoH n’est pas du tout une avancée dans les démocraties. Je ne comprends pas pourquoi NextImpact peut le promouvoir ainsi, et se voiler la face.
#8
Tu as le choix de ton fournisseur de DNS avec le canal de communication qui te plait (traditionnel, DoH, DOT). ET certains fournisseurs sont européens avec un volet associatif assez attaché à la notion de vie privée (proche de celle donnée par le RGPD).
D’ailleurs, tu parles de centralisation mais as-tu déjà essayé de changer ton DNS avant l’arrivée de DoH, DoT??
#9
J’apprécie l’analyse de Vivien au sujet de DoH et de son intérêt pour CloudFare (et Mozilla):
DNS over HTTPS (DoH) est une première étape pour la fin de la surveillance d’internet ou le blocage de sites internet.” Le trio DoH + TLS 1.3 + Encrypted SNI a pour effet de rendre impossible pour un intermédiaire entre le navigateur et l’hébergeur de pouvoir savoir quel contenu est regardé et donc de faire un blocage. Ce n’est pas un effet de bord, mais l’objectif principal d’eSNI. “
#10
#11
#12
Soit Google est une organisation à but humaniste qui dépense sans compter pour la sécurité des gens.
Soit Google est une organisation à but lucratif et elle a qqc à gagner en investissant dans DOH.
Voila. En l’absence totale d’information, chacun décidera en fonction de son biais cognitif.
#13
Non, mais c’est une réaction assez commune pour qui ne s’intéresse au sujet qu’à la surface. Cela tombe bien, on a fait une série de papiers sur le sujet et les liens sont dans la brève. Bonne lecture ;)
#14
Firefox propose la même chose (ainsi que de nombreux gestionnaires de mot de passe) depuis un bon moment ;)
#15
Ouaip la même Vivaldi a remplacé Opéra pour ma part :) j’ai peur que cette hégémonie ne s’accentue avec le temps, ils attendent surement que les concurrents n’aient plus les moyens techniques de repartir de zero.
#16
“Chrome vous préviendra également si certains de vos mots de passe ont fuité”
Ça fait un bail que c’est le cas
#17
#18
Tu parles des lois obligeant les FAI à déployer des black box pompant toutes tes données ? Parce que si c’est ça désolé mais arrêter internet direct tu sera tranquille.
#19
#20
Pour un Chrome que tu vas chercher directement à la source forcément il sera Google-isé jusqu’au trognon mais pour Chromium t’as des sites comme Woolyss qui mettent à dispo différentes builds avec plus ou moins de choses activées/désactivées.
Après le coup de vice c’est que souvent les versions “ungoogled” ont des soucis à faire tourner certaines extensions, et ne peuvent forcément pas aller les chercher sur le Web Store donc faut trouver les packages d’installation ailleurs.
#21
#22
#23
#24
#25
> Soit Google n’a pas le choix car tous ses concurrents s’y sont mis
" />
Ah, oui. Tous les concurrents comme IE8, Opera12 et FF76… .
> Soit Google s’en fout de connaitre tes requêtes car il te traquent quand-même via google-analytics
Voila… auquel cas interdire à des tiers (FAI) de pouvoir te traquer renforce leur position.
#26
#27
Moi je n’ai rien à cacher.
#28
Mais Firefox ne contraint pas à choisir un serveur DNS dans une liste. Firefox laisse le choix à l’utilisateur justement, même si une liste est proposée : pour le moment, CloudFlare et NextDNS d’après cet article.
#29
#30
Donc tu es en train de me dire que ceux qui ne paramètrent pas eux-mêmes leur DNS reçoivent une configuration de quelqu’un d’autre ? Qui parlait de Captain Obvious, déjà ?
#31
#32
#33
C’est le principe même du Captain Obivous : soit tu t’en occupes toi-même, soit quelqu’un d’autre le fait pour toi.
Mais je suis d’accord sur le principe : il est scandaleux que tous ceux qui ne paramètrent pas leur DNS eux-mêmes subissent un paramétrage par quelqu’un d’autre.
#34
#35
Samsung (Internet Browser)
" />
#36