Firefox 76 : Firefox Lockwise protège mieux vos mots de passe

Featured

La nouvelle version de Firefox propose de nouvelles fonctionnalités à son gestionnaire de mots de passe, pour une navigation plus sécurisée.

Mozilla a publié aujourd’hui Firefox 76 sur le canal Stable desktop pour Windows, MacOS et Linux. Cette nouvelle version est accompagnée de corrections de bugs, de patchs de sécurité et de nouvelles fonctionnalités.

Mais le point fort de cette nouvelle version, c’est surtout une suite de nouvelles fonctionnalités ajoutées au gestionnaire de mots de passe intégré de Firefox (Firefox Lockwise). Il est disponible sur about:logins, ou dans Paramètres > « Votre e-mail » > Identifiants et mots de passe. A partir de Firefox 76, les utilisateurs devront saisir les identifiants de leur compte MacOS ou Windows pour afficher quelque mot de passe en clair.

Mozilla a ajouté cette fonctionnalité à la demande de la communauté Firefox. Les utilisateurs se plaignaient en effet qu’il était simple pour un cyberattaquant d’attendre que l’utilisateur s’éloigne de son ordinateur pour accéder rapidement au gestionnaire de mots de passe intégré à Firefox, puis révéler et copier les mots de passe de l’utilisateur sur un morceau de papier.

Grâce à cette nouvelle fonctionnalité, il lui faudra également connaître les identifiants du système d’exploitation de l’utilisateur, ce qui réduit les chances de réussite d’une telle intrusion (connue sous le nom de scénario de « evil maid »).

Protection accrue des mots de passe

Mais ce n’est pas la seule fonctionnalité ajoutée à Firefox Lockwise dans la version 76. Le gestionnaire de mots de passe intégré à Firefox analyse désormais également tous les mots de passe stockés par l’utilisateur.

Mozilla indique que si l’un des mots de passe de l’utilisateur est identique à un mot de passe qui a été divulgué en ligne, Firefox affichera un avertissement à l’utilisateur, lui recommandant de changer le mot de passe, indiquant que ce dernier fait maintenant très probablement partie des listes du dictionnaire des mots de passe que les pirates utilisent pour des attaques par force brute.

Firefox Monitor

En outre, Lockwise a également bénéficié d’une troisième amélioration de la sécurité : l’intégration à Firefox Monitor, un service de Firefox qui permet aux utilisateurs de vérifier si leurs informations d’identification ont été divulguées en ligne.

A partir de Firefox 76, les utilisateurs recevront des alertes de Lockwise pour les sites qui ont connu une violation récente de la sécurité, et où l’on sait que les mots de passe ont été compromis, pour inviter les utilisateurs à modifier leurs informations d’identification.

Mozilla rassure les utilisateurs : Firefox ne connaît pas réellement leurs mots de passe, le navigateur fonctionne avec des versions cryptées des identifiants pour garder la vie privée des utilisateurs intacte.

Autres nouveautés

Voici donc les principales nouveautés de Firefox 76. Mais cette nouvelle version présente d’autres nouvelles options et d’importantes corrections de bugs, qui sont détaillés dans le journal officiel des modifications.

Les patchs de sécurité pour Firefox 76 seront listés sur cette page, dans les jours qui suivent, au fur et à mesure que les utilisateurs se mettront à jour avec la nouvelle version.

Les changements spécifiques aux développeurs web sont détaillés sur cette page.

Les utilisateurs de Firefox peuvent mettre à jour FIrefox vers la version 76 en utilisant l’outil de mise à jour intégré au navigateur, disponible dans Paramètres > Aide > A propos de Firefox.

Source : zdnet.com

Des portables Lenovo Thinkpad avec la distribution Linux Fedora 32

Featured

Après Dell, Lenovo va proposer une série d’ordinateurs portables sous Linux. C’est la distribution Fedora qui a été choisie pour les équiper.

Des portables Lenovo Thinkpad avec la distribution Linux Fedora 32

Les « Fedora Workstations » seront bientôt disponibles sur des ordinateurs Lenovo Thinkpad, a-t-on appris il y a quelques jours. Au-delà de la compatibilité logicielle et matérielle, l’annonce indique que plusieurs modèles seront proposés avec un système Fedora préinstallé.

Le programme baptisé « Lenovo’s Linux Community Series – Fedora Edition » concerne d’abord trois modèles, qui pourront être fournis avec Fedora 32 Workstation, dont nous allons vous reparler cette semaine également.

ThinkPad P1 Gen2
ThinkPad P53
ThinkPad X1 Gen8

Pour l’heure, l’annonce faite dans le cadre du Red Hat Summit n’a pas été suivi d’une date de disponibilité et de prix pour l’Europe, mais les informations pratiques devraient rapidement suivre.

Source toolinux.com

Firefox va proposer un alias de messagerie pour plus de confidentialité

Featured

Firefox Private Relay permettra aux utilisateurs d’utiliser un alias de messagerie afin de dissimuler leur véritable adresse électronique lors du remplissage de formulaires.

Mozilla travaille sur un nouveau service appelé « Private Relay » qui génère des alias uniques pour cacher l’adresse électronique d’un utilisateur aux annonceurs et aux opérateurs de spam lorsqu’il remplit des formulaires en ligne. ZDNet a appris que le service était entré en phase de test le mois dernier et qu’il est actuellement en bêta fermée, une bêta publique étant prévue pour la fin de l’année.

Private Relay sera disponible en tant que module complémentaire de Firefox. Il permettra aux utilisateurs de générer une adresse électronique unique – un alias de courriel – en un seul clic. L’utilisateur pourra ensuite saisir cette adresse électronique dans des formulaires web pour envoyer des demandes de contact, s’inscrire à des bulletins d’information et créer de nouveaux comptes.

« Nous ferons suivre les e-mails de l’alias vers votre vraie boîte de réception », déclare Mozilla sur le site web Firefox Private Relay. « Si un alias commence à recevoir des e-mails dont vous ne voulez pas, vous pouvez le désactiver ou le supprimer complètement », explique le fabricant du navigateur.

Un concept ancien rendu accessible

Le concept d’alias de courrier électronique existe depuis des décennies, mais leur gestion a toujours été une corvée. Parfois même, les fournisseurs de messagerie électronique ne permettaient pas aux utilisateurs d’accéder à une telle fonctionnalité.

Grâce à Firefox Private Relay, Mozilla espère fournir une solution facile à utiliser qui permet aux utilisateurs de créer et de détruire des alias de courriel en quelques clics.

Mozilla devient ainsi le deuxième grand géant technologique à travailler sur un alias de courriel et un service de relais privé. Apple a annoncé l’année dernière, lors de la conférence des développeurs WWDC 2019, une fonction similaire d’alias de messagerie électronique pour son prochain système de connexion « Connectez-vous avec Apple« .

Source : zdnet.com

ASSEMBLÉE NATIONALE : Lettre à mon député

Featured

Monsieur le député,

Je sais que vous devez en ces jours, être très occupé.

Mon intervention auprès de vous a pour objet de vous demander d’intervenir auprès de nos dirigeants pour que, si elle voit le jour, soit placée en « Open source » afin que les associations, développeurs, soient en mesure d’analyser le code de cette application.

 

Contrairement à l’idée reçue par la grande majorité de nos concitoyens, une application qui peut être « décortiquée » est le seul moyen de la faire accepter par la majorité.

Sur un autre sujet, pouvez vous demander à ce que soit remplacé « contact tracking » par « suivi de contact ».  Nos ministres ne devraient-ils pas donner l’exemple ?

Recevez, monsieur le député, mes respectueuses salutations.

— Sa réponse

Monsieur,

Je note ces excellentes réflexions que je transmets au ministre chargé du numérique Monsieur Cedrc O.
Je verserais au débat parlementaire sur l’application « stop covid » vos demandes s’il ne les retient pas d’emblé.
Je ne m’avancerais pas sur la faisabilité et surtout sur l’utilisation effective et suffisante d’une telle application qui me laisse, dans l’état actuel des choses, septique.

Votre dévoué

DERNIÈRE MINUTE (lien de téléchargement)

J’ai reçu ce matin la lettre que mon député a fait parvenir à M Cédric O Secrétaire d’Etat chargé du numérique. Elle reprend point par point tous les arguments que je lui avais transmis.

Espérons …

Source Yves lsdm.live

EmmaDE4 Debian 11 Bullseye

Featured

Le Collectif Emmabuntüs a pu livrer le 27 avril dernier la nouvelle Emmabuntüs Debian Édition 4 Alpha 1 (32 et 64 bits), une distribution basée sur la Debian 11 Alpha 2 Bullseye et les environnements XFCE/LXQt.

Cette nouvelle version sort en avance par rapport à la feuille de route initiale, à cause de la crise sanitaire du Covid-19 qui a contraint une partie des membres du collectif à rester… confinés, donc plus disponible : « Nous avons mis à profit cette pause forcée pour débuter, en avance de 9 mois, le développement de notre nouvelle Emmabuntüs basée sur Debian 11« .

Cette nouvelle version de la distribution reprend les bases de l’Emmabuntüs DE3 sous Debian 11 Bullseye. Elle y ajoute le support de l’environnement LXQt à la place de LXDE, avec une installation de base depuis l’ISO qui ne nécessite pas une étape supplémentaire de post-installation. Afin d’améliorer l’utilisation sous LXQt, les développeurs ont ajouté le navigateur Internet Falkon, permettant ainsi un fonctionnement du système avec seulement 1 Go de RAM.

Tous les détails pratiques et l’annonce officielle se trouvent sur le site officiel.

Source toolinux.com