Les plug-ins de navigateur sont la principale cible de votre ordinateur. Java est une faille de sécurité béante , mais Flash a récemment vu un flux d'attaques de 0 jour . Il y a même eu une augmentation des attaques contre Silverlight.
Celles-ci les plug-ins sont également devenus moins nécessaires au fil du temps . Par exemple, YouTube a récemment vidé Flash et Netflix a vidé Silverlight. Votre navigateur est capable de faire cela tout seul - tant que les sites Web coopèrent.
Pourquoi les plug-ins de navigateur sont-ils mauvais?
EN RELATION: Comment vous protéger de tous ces trous de sécurité Adobe Flash 0 jours
Les navigateurs Web sont de plus en plus performants et les fonctions qui nécessitaient autrefois des plug-ins de navigateur - diverses fonctionnalités de lecture vidéo, chat vidéo, animations, jeux dans le navigateur, etc. sont désormais intégrés aux navigateurs modernes . Il appartient simplement aux sites Web de basculer vers les fonctionnalités intégrées au navigateur à partir des anciens plug-ins qu’ils utilisent encore.
Et les plug-ins sont vraiment vieux. Firefox utilise toujours le système de plug-in NPAPI créé pour Netscape Navigator. Internet Explorer utilise ActiveX , qui est connu pour ses problèmes de sécurité. Chrome utilise PPAPI, qui est conçu pour fournir un sandboxing supplémentaire, mais même ce n'est pas idéal. Si un attaquant trouve un trou dans le plug-in de votre navigateur, il peut généralement l'exploiter pour accéder au système. Ils ne sont pas en bac à sable, sauf sur Chrome, et même ce bac à sable ne vous protégera pas de tout.
Notez que les plug-ins de navigateur sont différents des extensions ou des modules complémentaires . Une extension ou un module complémentaire ajoute une nouvelle fonctionnalité à votre navigateur que vous pouvez utiliser, si vous le souhaitez. Un plug-in est un programme dont les sites Web peuvent avoir besoin. Ils étaient nécessaires lorsque les navigateurs n'évoluaient pas assez vite - comme retour dans Internet Explorer 6 jours - mais maintenant besoin de partir.
Plug-ins populaires dont vous n'avez peut-être pas besoin
EN RELATION: Pourquoi les plug-ins de navigateur disparaissent-ils et qu'est-ce qui les remplace?
Les plug-ins ne disparaîtront probablement jamais complètement du Web. Même maintenant, si vous avez creusé suffisamment profondément, vous pourriez probablement trouver des pages Web nécessitant l'installation de RealPlayer pour afficher leurs anciennes vidéos. Mais, à un certain moment, nous avons tous désinstallé RealPlayer parce que ce n'était tout simplement pas nécessaire. Des plug-ins comme Java et Silverlight ont déjà atteint ce point pour la plupart des gens, et même Flash devrait y arriver un jour bientôt.
- Silverlight : La plupart des utilisateurs ont installé le plug-in Silverlight de Microsoft pour Netflix. Si vous en faites partie, il y a une bonne nouvelle: dans les navigateurs modernes, Netflix utilisera simplement HTML5 au lieu de Silverlight. Donc, si Silverlight est toujours installé pour Netflix, vous pouvez le désinstaller maintenant. Vraiment, Microsoft souhaite que le plug-in de navigateur Silverlight disparaisse également. Vous leur rendez service en l’abandonnant.
- Java : Que pouvons-nous dire de plus sur Java? Les applets Java ont pratiquement disparu du Web grand public - à moins qu'elles ne soient utilisées pour des exploits - mais le plug-in de navigateur Java terriblement non sécurisé est toujours activé par défaut . Même si vous avez besoin d'installer Java (pour jouer à Minecraft, par exemple), vous n'avez pas besoin d'activer le plug-in de navigateur. Accédez au panneau de configuration Java et désactivez le plug-in Java si vous ne pouvez pas le désinstaller.
- Flash : Flash est le plug-in dont vous pourriez avoir besoin. Flash devient moins nécessaire que jamais, et vous pouvez désormais même visionner chaque vidéo sur YouTube sans avoir installé Flash. D'autres sites de lecture vidéo sont également passés à Flash, et les sites Web modernes ne devraient pas en avoir besoin. D'un autre côté, Flash est toujours utilisé pour de nombreuses choses différentes - les vidéos sur Facebook, par exemple, nécessitent l'installation de Flash. Pour atténuer le problème, nous recommandons activation du click-to-play pour Flash plutôt que de le désinstaller complètement.
D'autres plug-ins sont également devenus inutiles car ils ont été intégrés au navigateur. Le plug-in Google Talk pour les appels audio et vidéo n'est plus nécessaire, pas plus que le plug-in Google Earth pour consulter des vues satellites détaillées sur Google Maps. Microsoft travaille sur une version de Skype pour le Web qui ne nécessitera plus le plug-in de navigateur Skype. Les plug-ins tels que QuickTime, RealPlayer, Windows Media Player et le plug-in Web VLC ne sont plus vraiment utilisés non plus.
Voir quels plugins vous avez installés
Pour voir quels plug-ins vous avez installés, consultez la liste des plug-ins enfouis dans le navigateur Web de votre choix.
- Chrome : Branchez "chrome: // plugins /" dans votre barre d'adresse (sans les guillemets) et appuyez sur Entrée. Vous pouvez également accéder à Paramètres> Afficher les paramètres avancés> Paramètres de contenu> Désactiver les plugins individuels.
- Firefox : Cliquez sur le bouton de menu, cliquez sur Gérer les modules complémentaires et sélectionnez l'icône Plug-ins.
- je internet Explorer : Cliquez sur le menu d'engrenage dans la barre d'outils et sélectionnez Modules complémentaires. Assurez-vous que la catégorie «Barres d'outils et extensions» est sélectionnée, puis cliquez sur la case Afficher et sélectionnez Tous les modules complémentaires.
- Safari : Cliquez sur le menu Safari, sélectionnez Préférences, puis cliquez sur l'icône Sécurité. Cliquez sur le bouton Paramètres du site Web à droite de "Plug-ins Internet".
- Opéra : Cliquez sur le menu Opera et sélectionnez Paramètres. Sélectionnez la catégorie Sites Web et cliquez sur «Désactiver les plug-ins individuels». Alternativement, vous pouvez simplement brancher «opera: // plugins» dans la barre d'adresse (sans guillemets) et appuyer sur Entrée.
Désinstallation ou désactivation des plugins
EN RELATION: Comment afficher et désactiver les plug-ins installés dans n'importe quel navigateur
Si vous voyez des plugins anciens dont vous n'avez pas besoin, vous devez vous rendre dans votre panneau de configuration et les désinstaller - vous ne pouvez pas les désinstaller à partir de votre navigateur.
Si vous préférez simplement temporairement désactiver les plug-ins , vous pouvez cliquer sur le bouton Désactiver sur la page du gestionnaire de plug-ins de votre navigateur. Laissez-le désactivé pendant un moment et voyez si vous en avez vraiment besoin. Si vous ne remarquez pas que vous en avez besoin, vous pouvez accéder au panneau de configuration et le désinstaller ultérieurement. Notez que la désactivation d'un plug-in dans un navigateur ne le désactive que pour ce navigateur spécifique. Par exemple, si vous désactivez Flash dans Firefox, il sera toujours activé dans Chrome et Internet Explorer.
Vous pouvez également configurer différents profils de navigateur, avec les plug-ins désactivés dans un navigateur (ou profil) et les plug-ins activés dans un autre navigateur. Cela vous permettrait d'isoler les plug-ins de votre expérience de navigation normale.
En supposant que vous ne désinstallez pas chaque plug-in - et vous ne le ferez probablement pas - vous devriez vous diriger vers le Vérification du plug-in Firefox page. Ne vous laissez pas tromper par le nom - cet outil fonctionnera pour n’importe quel navigateur Web. Il vous permettra de savoir si vous avez des plugins anciens et vulnérables que vous devez mettre à jour ou vous débarrasser immédiatement.