Blocage de la lecture automatique des vidéos avec sonMozilla sait qu’un volume non sollicité peut être une source de distraction et de frustration pour les utilisateurs du Web. Aussi, la Fondation a décidé d’apporter des modifications à la manière dont Firefox gère la lecture des médias avec son.
Mozilla avait déjà prévenu les développeurs en ces termes :
Envoyé par Mozilla
Nous voulons nous assurer que les développeurs Web sont au courant de cette nouvelle fonctionnalité de blocage de la lecture automatique de Firefox. À partir de Firefox 66 pour les ordinateurs de bureau et de Firefox pour Android, Firefox bloquera les fichiers audio et vidéo audibles par défaut. Nous autorisons uniquement un site à lire de l'audio ou de la vidéo à l'aide de l'API HTMLMediaElement une fois qu'une page Web a eu une interaction utilisateur pour initier l'audio, telle que l'utilisateur clique sur un bouton de lecture.
Toute lecture effectuée avant que l'utilisateur n'ait interagi avec une page via un clic de souris, une pression sur une touche imprimable ou un événement tactile est considérée comme une lecture automatique et sera bloquée si elle est potentiellement audible.
La lecture automatique en sourdine est toujours autorisée. Ainsi, le script peut définir l'attribut «muet» de HTMLMediaElement sur true, et la lecture automatique fonctionnera.
Toute lecture effectuée avant que l'utilisateur n'ait interagi avec une page via un clic de souris, une pression sur une touche imprimable ou un événement tactile est considérée comme une lecture automatique et sera bloquée si elle est potentiellement audible.
La lecture automatique en sourdine est toujours autorisée. Ainsi, le script peut définir l'attribut «muet» de HTMLMediaElement sur true, et la lecture automatique fonctionnera.
Bien que le principal concurrent de Firefox, Chrome, ait commencé à bloquer certaines vidéos lues automatiquement en version 66 l’année dernière, cette fonctionnalité n’est pas aussi conviviale que la solution proposée par Mozilla. Par défaut, Chrome lit automatiquement les vidéos sur plus de 1 000 sites populaires qui constituent une liste blanche (les vidéos n’y figurant pas sont donc bloquées si certaines conditions ne sont pas réunies - notamment l’interaction de l’utilisateur avec la page et une lecture automatique en sourdine). Pour que le navigateur bloque la lecture automatique des vidéos sur tous les sites par défaut, vous devez sélectionner le drapeau chrome: // flags / # autoplay-policy et modifier le paramètre de lecture automatique en «L'activation de l'utilisateur du document est requise».
Il existe certains sites sur lesquels les utilisateurs souhaitent que les enregistrements audio et vidéo audibles soient autorisés. Lorsque Firefox pour Desktop bloque la lecture audio ou vidéo automatique, une icône apparaît dans la barre d'URL. Les utilisateurs peuvent cliquer sur l'icône pour accéder au panneau d'informations du site, où ils peuvent modifier l'autorisation « Lecture automatique du son » pour ce site, et changer le paramètre par défaut « Bloquer » en « Autoriser ». Firefox va alors autoriser ce site à jouer automatiquement un média (vidéo ou audio) avec le son activé. Cela permet aux utilisateurs de créer facilement leur propre liste blanche de sites auxquels ils se fient pour lire automatiquement avec du son.
Dans Firefox pour Android, cette implémentation va remplacer l'implémentation du blocage existant de la lecture automatique par le même comportement que celui qui sera utilisé dans la version desktop de Firefox.
Autres améliorations
En dehors des fonctionnalités vidéo de Firefox 66, ses autres améliorations sont plus mineures. Le navigateur utilise désormais l’ancrage par défilement pour empêcher le contenu d’une page de ramener l'utilisateur au début lors du rechargement de la page. Un nouveau champ de recherche permet de rechercher dans les onglets ouverts (accessible à partir du menu déroulant des onglets).
Enfin, la dernière version de Firefox ajoute également le support WebAuthn pour Windows Hello, faisant ainsi le premier pas vers l’utilisation de la norme de sécurité biométrique de Microsoft pour vous connecter à des sites Web compatibles. Mozilla indique que les empreintes digitales, la reconnaissance faciale, les codes PIN et les clés de sécurité seront tous pris en charge.
J.C. Jones de Mozilla a indiqué que
Envoyé par J.C. Jones
Firefox 66, qui a été publié cette semaine, prend en charge l’utilisation de la fonctionnalité Windows Hello pour l’authentification Web sur Windows 10, permettant une expérience sans mot de passe sur le Web plus simple et plus sûre. Firefox prend en charge Web Authentication pour toutes les plateformes desktop depuis la version 60, mais Windows 10 est notre première plateforme à prendre en charge les nouvelles fonctionnalités FIDO2 « sans mot de passe » pour l'authentification Web.
Mozilla est persuadé que cette API résout d’importants problèmes de sécurité liés au phishing, aux violations de données et aux attaques contre les textes SMS ou d’autres méthodes d’authentification à deux facteurs, tout en augmentant considérablement la facilité d’utilisation (les utilisateurs n’ayant pas à gérer des dizaines de mots de passe de plus en plus compliqués).
De nombreux sites Web ont déjà des pages permettant aux utilisateurs d’enregistrer de nouveaux comptes ou de se connecter à un compte existant, et l’API Web Authentication remplace ou complète ceux de ces pages Web existantes. Semblable aux autres formes de l'API Credential Management, l'API Web Authentication comporte deux méthodes de base qui correspondent à l'enregistrement et à la connexion:
- navigator.credentials.create () : lorsqu'il est utilisé avec l'option publicKey, crée de nouvelles informations d'identification, que ce soit pour enregistrer un nouveau compte ou pour associer une nouvelle information d'identification de paire de clés asymétriques à un compte existant.
- navigator.credentials.get () : lorsqu'il est utilisé avec l'option publicKey, utilise un ensemble d'informations d'identification existant pour s'authentifier auprès d'un service, en connectant un utilisateur ou sous la forme d'une authentification à deux facteurs.
Sources : note de version Firefox 66, billet J.C. Jones (Mozilla), API Web Authentication (Mozilla)
Voir aussi :
Une nouvelle extension de Windows Defender Application Guard pour Chrome et Firefox ouvre des sites non approuvés dans Microsoft Edge Firefox Send : le service gratuit de transfert de fichiers chiffrés qui permet d'envoyer des fichiers volumineux et déterminer la date d'expiration Firefox 67 : Mozilla prévoit d'ajouter une nouvelle technique anti-fingerprinting appelée letterboxing, empruntée au navigateur Tor La part de marché de Firefox augmente pour la deuxième fois consécutive en 2 mois, le navigateur libre pourrait-il survivre auprès de Chrome ? 
