Désinstallez ou désactivez les plug-ins pour sécuriser votre navigateur

Les plug-ins de navigateur sont la cible la plus importante de votre ordinateur. Java est une faille de sécurité béante, mais Flash a récemment subi un flot d'attaques de 0 jour. Il y a même eu une augmentation des attaques contre Silverlight.

Ces plug-ins sont également devenus moins nécessaires au fil du temps. Par exemple, YouTube a récemment vidé Flash et Netflix a vidé Silverlight. Votre navigateur est capable de le faire tout seul - tant que les sites Web coopèrent.

Pourquoi les plug-ins de navigateur sont-ils incorrects?

Les navigateurs Web deviennent de plus en plus performants, et les fonctions qui nécessitaient auparavant des plug-ins de navigateur - diverses fonctionnalités de lecture vidéo, discussion vidéo, animations, jeux dans le navigateur, etc. - sont désormais intégrées aux navigateurs modernes. Il appartient aux sites Web de passer des anciens plug-ins qu'ils utilisent encore aux fonctionnalités du navigateur..

Et les plug-ins sont vraiment vieux. Firefox utilise toujours le système de plug-in NPAPI créé pour Netscape Navigator. Internet Explorer utilise ActiveX, qui est connu pour ses problèmes de sécurité. Chrome utilise PPAPI, conçu pour fournir un bac à sable supplémentaire, même s'il n'est pas idéal. Si un attaquant trouve une faille dans le plug-in de votre navigateur, il peut généralement l'exploiter pour accéder au système. Ils ne sont pas bac à sable - sauf sur Chrome, et même ce bac à sable ne vous protégera pas de tout..

Notez que les plug-ins de navigateur sont différents des extensions ou des add-ons. Une extension ou un add-on ajoute une nouvelle fonctionnalité à votre navigateur que vous pouvez utiliser, si vous le souhaitez. Un plug-in est un programme que les sites Web peuvent exiger. Ils étaient nécessaires lorsque les navigateurs n’avaient pas suffisamment évolué, comme dans Internet Explorer 6 jours, mais devaient maintenant disparaître..

Plug-ins populaires dont vous n'avez peut-être pas besoin

Les plug-ins ne disparaîtront probablement jamais complètement du Web. Même maintenant, si vous aviez suffisamment creusé, vous pourriez probablement trouver des pages Web nécessitant l'installation de RealPlayer pour afficher leurs anciennes vidéos. Mais, à un moment donné, nous avons tous désinstallé RealPlayer, car ce n’était tout simplement pas nécessaire. Des plug-ins tels que Java et Silverlight ont déjà atteint ce point pour la plupart des gens, et même Flash devrait y arriver dans un jour..

Silverlight: Le plug-in Silverlight de Microsoft est installé sur la plupart des utilisateurs de Netflix. Si vous êtes l'un d'entre eux, les nouvelles sont bonnes: dans les navigateurs modernes, Netflix utilisera simplement HTML5 au lieu de Silverlight. Donc, si vous avez toujours Silverlight installé pour Netflix, vous pouvez aller le désinstaller maintenant. Vraiment, Microsoft souhaite également que le plug-in de navigateur Silverlight disparaisse. Vous leur faites une faveur en l'abandonnant.
Java: Que pouvons-nous dire de plus à propos de Java? Les applets Java ont quasiment disparu du Web grand public - à moins d'être utilisés pour des exploits - mais le plug-in de navigateur Java, extrêmement dangereux, est toujours activé par défaut. Même si vous avez besoin de Java installé (pour jouer à Minecraft, par exemple), vous n'avez pas besoin du plug-in de navigateur activé. Allez dans le Panneau de configuration Java et désactivez le plug-in Java si vous ne pouvez pas le désinstaller..
Flash: Flash est le plug-in que vous souhaitez peut-être encore. Flash devient moins nécessaire que jamais et vous pouvez désormais même visionner chaque vidéo sur YouTube sans avoir installé Flash. D'autres sites de lecture vidéo ont également opté pour Flash et les sites Web modernes ne devraient pas en avoir besoin. D'autre part, Flash est toujours utilisé pour beaucoup de choses différentes - les vidéos sur Facebook, par exemple, nécessitent l'installation de Flash. Pour atténuer le problème, nous vous recommandons d'activer la fonctionnalité de lecture en un clic pour Flash plutôt que de la désinstaller complètement..

D'autres plug-ins sont également devenus inutiles car ils ont été intégrés dans le navigateur. Le plug-in Google Talk de Google Talk pour les appels audio et vidéo n'est plus nécessaire, pas plus que le plug-in Google Earth pour consulter des vues satellite détaillées sur Google Maps. Microsoft travaille sur une version de Skype pour le Web qui ne nécessitera plus le plug-in de navigateur Skype. Les plug-ins tels que QuickTime, RealPlayer, Windows Media Player et le plug-in Web VLC ne sont plus vraiment utilisés.

Voir quels plugins vous avez installés

Pour voir les plug-ins que vous avez installés, consultez la liste des plug-ins enfouis dans le navigateur Web de votre choix..

Chrome: Branchez «chrome: // plugins /» dans votre barre d’adresse (sans les guillemets) et appuyez sur Entrée. Vous pouvez également accéder à Paramètres> Afficher les paramètres avancés> Paramètres de contenu> Désactiver les plug-ins individuels..
Firefox: Cliquez sur le bouton de menu, cliquez sur Gérer les modules complémentaires et sélectionnez l'icône Plug-ins..
jeInternet Explorer: Cliquez sur le menu d'engrenage dans la barre d'outils et sélectionnez Modules complémentaires. Assurez-vous que la catégorie «Barres d’outils et extensions» est sélectionnée, puis cliquez sur la case Afficher et sélectionnez Tous les add-ons..
SafariCliquez sur le menu Safari, sélectionnez Préférences, puis cliquez sur l’icône Sécurité. Cliquez sur le bouton Paramètres du site Web à la droite de «Plug-ins Internet».
Opéra: Cliquez sur le menu Opera et sélectionnez Paramètres. Sélectionnez la catégorie Sites Web et cliquez sur «Désactiver les plug-ins individuels». Vous pouvez également brancher «opera: // plug-ins» dans la barre d'adresse (sans guillemets) et appuyer sur Entrée..

Désinstaller ou désactiver des plugins

Si vous voyez des anciens plugins dont vous n’avez pas besoin, vous devriez aller dans votre Panneau de configuration et les désinstaller. Vous ne pouvez pas les désinstaller à partir de votre navigateur..

Si vous préférez simplement désactiver temporairement les plug-ins, vous pouvez cliquer sur le bouton Désactiver de la page du gestionnaire de plug-ins de votre navigateur. Laissez-le désactivé pendant un moment et voyez si vous en avez vraiment besoin. Si vous ne vous en rendez pas compte, vous pouvez vous rendre dans le Panneau de configuration et le désinstaller ultérieurement. Notez que la désactivation d'un plug-in dans un navigateur ne le désactive que pour ce navigateur spécifique. Par exemple, si vous désactivez Flash dans Firefox, il sera toujours activé dans Chrome et Internet Explorer..

Vous pouvez également configurer différents profils de navigateur, avec les plug-ins désactivés dans un navigateur (ou profil) et les plug-ins activés dans un autre navigateur. Cela vous permettrait d'isoler les plug-ins de votre expérience de navigation normale.

En supposant que vous ne désinstallez pas chaque plug-in - et vous ne le ferez probablement pas -, vous devriez vous rendre sur la page Firefox Plug-in Check. Ne laissez pas le nom vous tromper - cet outil fonctionnera pour n’importe quel navigateur Web. Cela vous permettra de savoir si vous avez d'anciens plugins vulnérables que vous devez mettre à jour ou dont vous vous débarrassez immédiatement..