Firefox 60 est disponible avec le support de la norme de sécurité WebAuthn

Pour Windows, macOS et Linux

Le 10 mai 2018 à 04:05, par Michael Guilloux

529PARTAGES

Mozilla vient d’annoncer la sortie de la version stable de Firefox 60 pour macOS, Linux et Windows. Il s'agit de la quatrième version de Firefox Quantum, une nouvelle série lancée en novembre dernier avec ce qui a été considéré par la fondation comme la meilleure version de Firefox jamais développée, en termes de nouveautés introduites et gain de performance.

L'un des changements les plus notables dans cette version est le support de l'API Web Authentication (WebAuthn). Publiée récemment en tant que recommandation W3C, WebAuthn permettra à tout site Web ou service en ligne d'utiliser des applications, des clés de sécurité ou des données biométriques comme méthode de connexion plutôt que les mots de passe, ou d'utiliser ces approches alternatives comme deuxième méthode de vérification. Cette norme viserait donc à éliminer la nécessité de saisir des mots de passe, lorsque les utilisateurs se connectent à Internet. Le but est de sécuriser l’accès aux applications web, mais également d’empêcher les attaques de phishing, qui ciblent en général les utilisateurs des sites bancaires ou de boutiques en ligne.

Avec Firefox 60, WebAuthn va permettre aux internautes d’utiliser une clé USB de sécurité telle qu’un YubiKey pour se connecter à leurs comptes en ligne sans saisir de mot de passe. Ils pourront également l’exploiter comme mode d’authentification secondaire après avoir entré un mot de passe. Logiquement, seuls les sites Web ayant adopté WebAuthn reconnaîtront votre clé USB de sécurité et vous autoriseront à accéder vos comptes.

Dans cette version de Firefox, on notera aussi la prise en charge par défaut du dernier draft de TLS 1.3. À propos, précisons que le protocole TLS 1.3 a été approuvé fin mars par l'IETF (Internet Engineering Task Force), l'organisme d'élaboration des standards Internet. Et il promet une sécurité plus robuste et de meilleures performances. En parlant de TLS, il faut également souligner que les certificats émis par Symantec avant le 1er juin 2016 ne sont plus approuvés par Firefox. Dans le chapitre confidentialité des utilisateurs, on peut noter que Firefox éteint maintenant votre caméra et la lumière de la caméra lorsque vous désactivez un enregistrement vidéo.

Entre autres petites nouveautés, cette version vous donne plus de façons de personnaliser la page « Nouvel Onglet » ou la page d'accueil Firefox. Il y a par exemple plus d'options pour réorganiser les sections et le contenu de la page. Firefox 60 va aussi inaugurer l'affichage de contenus sponsorisés aux utilisateurs lorsqu'ils ouvrent un nouvel onglet. Mais pour l'instant, seuls les utilisateurs aux États-Unis vont vivre cette expérience.

« Firefox 60 offre quelque chose pour tout le monde et un petit quelque chose de plus pour tous ceux qui déploient Firefox dans un environnement d'entreprise », explique Mozilla. Firefox Quantum for Enterprise peut en effet maintenant être personnalisé par les employeurs pour optimiser les performances au travail et répondre aux besoins spécifiques de l’entreprise. La nouvelle version intègre une nouvelle fonctionnalité qui permet aux professionnels de l’informatique de configurer Firefox pour leur entreprise, soit en utilisant la stratégie de groupe sous Windows, soit en utilisant un fichier JSON qui fonctionne sur les systèmes d’exploitation Mac, Linux et Windows.

Source : Notes de versions et téléchargement de Firefox 60 (Blog Mozilla)

Et vous ?