Privacy Badger | Electronic Frontier Foundation

►https://www.eff.org/privacybadger

https://www.eff.org/sites/all/themes/badger/badger.png

Add-ons intéressants à signaler dans ce document :
– Privacy Badger
– CanvasBlocker

▻https://wiki.mozilla.org/Fingerprinting
►https://www.eff.org/privacybadger
▻http://www.ghacks.net/2014/10/25/how-to-block-canvas-fingerprinting-in-firefox
▻http://www.mediapost.com/publications/article/230430/eff-says-its-anti-tracking-tool-blocks-new-form-of.html
▻http://gizmodo.com/what-you-need-to-know-about-the-sneakiest-new-online-tr-1608455771

#fingerprinting #social_media_widgets

#adblock (pour retrouver)

Pas trouvé de lien clair, officiel, pour l’installer sur Firefox facilement.

Il y a aussi Privacy badger de l’EFF : ►https://www.eff.org/privacybadger mais j’ai pas regardé (et ils ont l’air de dire que c’est basé sur ABP) ;

Comment j’ai tout bloqué | Carnet de notes
►https://n.survol.fr/n/comment-jai-tout-bloque

Depuis 24h j’ai demandé à mon navigateur de bloquer les iframes et scripts tiers, c’est à dire ceux qui n’appartiennent pas au même domaine que la page que je visite.

Ça fait une semaine que je l’utilise et ça va, ça bloque bien. Trop même parfois. Et ça fait effectivement baisser de plusieurs centaines de mégas la mémoire vive utilisée (sachant que j’ai plus de 100 onglets ouverts tout le temps). Donc c’est cool, pour l’instant je garde.

pareil ici, rien de remarquable je n’y fais même plus attention. Par contre j’ai laissé le réglage par défaut, j’ai pas regardé ce qu’à personnalisé (bloqué en plus) éric / survol

Après avoir utilisé µBlock pendant 1 mois, j’essaie depuis qqs jours µBlock origin, le fork du dev original. Ça fonctionne bien mais il ya des incohérences : ça bloque les logos Facebook/Twitter même s’ils ne sont que des liens ou encore le logo RSS de la dist de SPIP (!!??!!) mais pas le module facebook de commentaire (cf ▻http://www.fipradio.fr/emissions/fip-livre-ses-musiques/2015/la-part-du-colibri-de-pierre-rabhi-04-30-2015-21-00).
Il semble effectivement moins gourmand que le couple AdBlock Edge / Ghostery, mais c’est moins évident à configurer.

Merci @jeanmarie je découvre qu’il y a eu fork depuis que j’avais installé µBlock (origin), du coup ma version n’était pas à jour.

Pour se brancher sur la nouvelle version, c’est par ici :

►https://addons.mozilla.org/fr/firefox/addon/ublock-origin

L’explication à propos du fork est ici :

▻https://github.com/gorhill/uBlock/issues/38#issuecomment-91871802

Mais du coup quelle version fait quoi entre les deux, c’est quoi la différence concrètement, j’ai pas trop pigé. Celle « origin » c’est celle du mec à l’origine, il a forké son propre projet en fait ?

Visiblement, µBlock se base (entre autre) sur les noms des fichiers. Du coup, ça donne des faux positifs...
Cf la page du plugin Piwik sur SPIP Contrib où il n’y a ni les commentaires, ni les images, ni la navigation !
▻https://framapic.org/mgOK0qa4fx9G/9WV3au3d
C’est pas super super pratique :/

Après qqs tests avec les 2 versions (normal + origin), il semble que ça soit le filtre EasyPrivacy‎ (adblockplus.org) qui soit trop contraignant et bloque les éléments de la page Piwik sur Spip contrib. Aussi, le filtre Fanboy’s Social Blocking List‎‎ (adblockplus.org) bloque quand à lui les images nommées logo-fb.png ou logofacebook.png... voilà pour les faux positifs.
Mais sans ça, il ne bloque plus les boutons Twitter et Google+ (alors qu’il bloque bien les boutons Facebook)... Bon, je préfère devoir ajouter des règles à la main que d’avoir des éléments légitimes qui disparaissent sans que je le sache.
Donc, ma config finale, si ça peut servir (et si vous avez mieux) : ▻https://framapic.org/0lPOo88yWspq/CcHt7ybw (+ le filtre FRA : EasyList Liste FR‎ dans langages/région)

Le Grand Fork de uBlock était un peu plus compliqué que ça ^_^

Gorhill, l’auteur d’origine, en a eu assez de gérer les tickets des gens sur GitHub parce qu’ils demandaient apparemment toujours la même chose et qu’il y avait des plaintes au moindre changement. Donc il a déclaré qu’il laissait tomber, qu’il passait à autre chose et il a transféré la propriété du dépot à chrisaljoudi, un contributeur qui passait par là et s’est proposé.

La première chose que chrisaljoudi a fait, c’est rajouter des liens de donation un peu partout et de demander des « bounty » pour le développement de nouvelles features. (En gros : Si vous voulez cette feature, filez moi x $)

Du coup, gorhill a forké le dépôt et a commencé à corriger les bugs qui étaient rapportés sur le dépot de chrisaljoudi. Il a dit qu’il continuerai à développer uBlock dans son coin et il a demandé à l’autre de bien vouloir changer de nom pour qu’il y ait moins de confusion.

De son côté, chrisaljoudi a commencé à cherry-picker des commits de gorhill en les passant dans son dépôt comme si il en était lui même l’auteur.

C’est à ce moment là que j’ai arrêté de suivre les péripéties et que je me suis fixé sur uBlock Origin, parce que si je suis prêt à accepter les donations et les demandes de bounty, le vol de commit je trouve ça méprisable.

Voila pour la petite histoire, j’ai eu la « chance » d’assister à ça à peu près en direct vu que le subreddit /r/firefox était en feu à ce propos.

Merci @alda pour ces précisions.

#ublock #µblock pour faire le lien

Je viens de désinstaller #ghostery (il était temps). Après pas mal de recherche et de lecture, j’en suis arrivé à cette configuration pour #ublock :

– mode par défaut + option « Activer le mode pour personnes expérimentées » cf ▻https://github.com/gorhill/uBlock/wiki/Blocking-mode:-easy-mode

– ajout de quelques règles dans l’onglet Mon filtrage dynamique cf ▻https://github.com/gorhill/uBlock/wiki/uBlock-and-others:-Blocking-ads,-trackers,-malwares#observations

Perso, j’ajoute * disqus.com * block à la liste.

hop aussi libéré de #ghostery . merci à #ublock origin

on pourra ajouter à la configuration « Blocking mode : easy mode » + filtrage dynamique proposée par b_b ci-dessus (#message465339) le filtre « Anti-Adblock Killer » pour minimiser le nombre de « Vous utilisez adblock désactivez le pour naviguer sur ce site » (non mais et puis quoi encore ???)

We can add Privacy badger, too (EFF) :

►https://www.eff.org/privacybadger

#privacy il paraît qu’il faut privilégier Disconnect à Ghostery
►https://disconnect.me

Effectivement, j’apprends que Ghostery a été acquis par une entreprise publicitaire... ▻http://www.evidon.com/blog/better-advertising-acquires-ghostery

Une comparaison de bidules protecteurs dans le genre de ceux-cités dans ce fil : ▻http://www.areweprivateyet.com

In some cases a third-party domain provides some important aspect of a page’s functionality, such as embedded maps, images, or fonts. In those cases Privacy Badger will allow connections to the third party but will screen out its tracking #cookies.

mais s’ils nous trackent par des empreintes et pas par des cookies ?
voir aussi le comparatif avec #adblock+ ou #ghostery

Chez moi c’est #Disconnect + #AdblockEdge + Host (avec ►http://someonewhocares.org/hosts)

Comparatif avec #ghostery et #abp

How is Privacy Badger different to Disconnect, Adblock Plus, Ghostery, and other blocking extensions?

Privacy Badger was born out of our desire to be able to recommend a single extension that would automatically analyze and block any tracker or ad that violated the principle of user consent; which could function well without any settings, knowledge or configuration by the user; which is produced by an organization that is unambiguously working for its users rather than for advertisers; and which uses algorithmic methods to decide what is and isn’t tracking.

Although we like Disconnect, Adblock Plus, Ghostery and similar products (in fact Privacy Badger is based on the ABP code!), none of them are exactly what we were looking for. In our testing, all of them required some custom configuration to block non-consensual trackers. Several of these extensions have business models that we weren’t entirely comfortable with. And EFF hopes that by developing rigorous algorithmic and policy methods for detecting and preventing non-consensual tracking, we’ll produce a codebase that could in fact be adopted by those other extensions, or by mainstream browsers, to give users maximal control over who does and doesn’t get to know what they do online.