Une navigation plus privée sur les sites web

Lecture : 7 minutes
Internet, web, Google Chrome
Internet, web, Google Chrome

Saviez-vous que la manière dont vous vous connectez à vos sites web favoris est en pleine mutation ? Google travaille en coulisses sur une technologie prometteuse, le FedCM (Federated Credential Management), conçue pour vous offrir une expérience d’authentification plus privée et plus fluide. Mais ce n’est pas tout ! Des fonctionnalités expérimentales, cachées derrière des « flags », sont en train de peaufiner ce processus pour le rendre encore plus puissant. Préparez-vous à découvrir comment les flags #fedcm-alternative-identifiers et #fedcm-segmentation-platform pourraient bien transformer votre navigation. Nous allons donc vers une navigation plus privée sur les sites web. Formidable, non ?

FedCM : L’authentification web repensée pour la vie privée

Avant de plonger dans les détails des flags, prenons un moment pour comprendre ce qu’est le processus FedCM. En termes simples, FedCM est une API web proposée par le Privacy Sandbox de Google. Son objectif principal est de moderniser la fédération d’identité sur le web – la manière dont vous vous connectez à des sites web en utilisant les identifiants de fournisseurs tiers (comme Google, Facebook, etc.).

Aujourd’hui, ce processus repose souvent sur des cookies tiers et des redirections complexes, ce qui peut potentiellement permettre le suivi de votre activité en ligne sans votre consentement explicite. FedCM change la donne en plaçant le navigateur au centre du processus.

ChromeBook Plus Asus CX5601FBA-MC0129

ChromeBook Plus Asus CX5601FBA-MC0129

699,99 
Élégant et écologique.
Le ASUS Chromebook Flip CX5 revêt un couvercle métallique en alliage d’aluminium de couleur Mineral Gray qui offre une esthétique raffinée et un look élégant et professionnel.
Le design s’inscrit également dans une logique de durabilité, puisque des matériaux recyclés y ont été intégrés afin de le rendre plus respectueux de l’environnement.
Ergonomie à 360°.
Pour une ergonomie et une polyvalence incroyables, la charnière ErgoLift de 360°, conçue avec précision, permet d’ajuster l’écran à n’importe quel angle tout en soulevant et en inclinant le clavier pour atteindre la position de frappe la plus confortable.
Le ASUS Chromebook Flip CX5 peut être utilisé en mode tablette, en mode ordinateur portable, en mode tente ou en mode portrait.
Il est donc idéal pour naviguer sur des sites Web, effectuer des tâches ou partager facilement du contenu avec des amis et des collègues.
La puissance en action.
Équipé d’un processeur Intel® Core™ i5 de 12e génération, d’une carte graphique Intel® Iris® Xe et de 8 Go de mémoire, le ASUS Chromebook Flip CX5 fournit des performances rapides qui donnent aux utilisateurs les clés d’une productivité qui porte ses fruits.
L’accès simplifié au Google Workspace et à d’autres applications dédiées à la productivité disponibles sur Google Play vous permet de venir à bout des projets les plus complexes.
Agile et endurant.
Le disque SSD PCIe® vous offre quant à lui une grande capacité de stockage, accessible rapidement.
Cet ordinateur portable est par ailleurs conforme aux critères exigeants de la norme MIL-STD 810H2 pour sa durabilité, et a passé avec brio de nombreux autres tests de qualité visant à garantir sa fiabilité et sa robustesse.
Visuels fluides, créativité sans limite.
L’écran NanoEdge à trois côtés offre un rapport d’aspect de 16∶10 pour un gain d’espace vertical par rapport aux dalles 16∶9.
Pour une surface d’écran maximale et un affichage immersif, le rapport écran/appareil atteint 87 %, ce qui est idéal pour les créateurs ou les étudiants.
Des connexions Wi-Fi plus stables avec un meilleur débit.
Le ASUS Chromebook Flip CX5 est doté du WiFi 6E (802.11ax) double bande, qui comprend une nouvelle bande de 6 GHz pour des signaux forts et stables et des vitesses ultrarapides, vous permettant de charger du contenu en ligne en un clin d’œil.
Sa connectivité est encore meilleure grâce à ASUS WiFi Master pour ChromeOS4, qui assure une plus grande vitesse, stabilité et portée et vous aide à rester connecté où que vous soyez.
Ports USB-C® et HDMI pour une flexibilité ultime.
Le ASUS Chromebook Flip CX5 offre une connectivité fluide permettant d’élargir les possibilités.
Deux ports USB-C® 3.2 Gen 2 à fonctions complètes en option avec Thunderbolt™ 4 facilitent la charge, le streaming multimédia ou la connexion avec des périphériques, tandis qu’un port HDMI 2.1 offre la possibilité de brancher l’ordinateur portable à un écran 4K 60 Hz externe.
Par ailleurs, le lecteur de carte microSD permet de stocker plus de contenu pour une utilisation plus pratique de votre Chromebook.
Travaillez et jouez, sans vous arrêter !
Dotée d’une excellente efficacité énergétique, la batterie du Chromebook Flip CX5 est conçue pour durer jusqu’à 10 heures sur une seule charge : n’ayez plus peur de mettre le nez dehors par peur d’être à court de batterie !
Il n’y a pas mieux que ChromeOS
Le ASUS Chromebook Flip CX5 vous fait découvrir de la meilleure des façons le nec plus ultra de Google.
Vous bénéficierez d’un accès complet à Google Play1 et pourrez parler à l’assistant Google.
Catégorie :

Comment FedCM fonctionne

  1. Le site web demande une connexion : Lorsque vous arrivez sur un site web (la « partie de confiance » ou RP) et souhaitez vous connecter, le site utilise l’API FedCM pour signaler qu’il accepte les identifiants de certains fournisseurs (les « fournisseurs d’identité » ou IdP).
  2. Le navigateur intervient : Votre navigateur affiche alors une interface utilisateur discrète, vous informant que ce site propose de se connecter via un ou plusieurs fournisseurs d’identité que vous avez déjà utilisés.
  3. Votre consentement éclairé : Vous choisissez le fournisseur d’identité que vous souhaitez utiliser. Le navigateur vous demande explicitement votre consentement pour partager une assertion d’identité (une preuve que vous êtes bien qui vous dites être auprès de l’IdP) avec le site web.
  4. Échange sécurisé : Une fois votre consentement donné, le navigateur communique directement avec le fournisseur d’identité pour obtenir cette assertion. Ensuite, il transmet cette information au site web, permettant votre authentification sans que le site web et le fournisseur d’identité aient besoin de se « parler » directement via des mécanismes potentiellement intrusifs.

Les bénéfices clés de FedCM

  • Confidentialité renforcée : Limite le suivi inter-sites par les fournisseurs d’identité sans consentement.
  • Expérience utilisateur améliorée : Simplifie potentiellement le processus de connexion.
  • Sécurité accrue : S’appuie sur des fournisseurs d’identité spécialisés.
  • Préparation pour un web sans cookies tiers : Assure la continuité de la fédération d’identité.

A quoi servent ces deux flags ?

Maintenant, entrons dans le vif du sujet avec les deux flags qui promettent d’enrichir encore davantage le processus FedCM : #fedcm-alternative-identifiers et #fedcm-segmentation-platform.

#fedcm-alternative-identifiers = l’anonymat renforcé ?

Imaginez pouvoir vous connecter à un nouveau service sans avoir à divulguer votre adresse e-mail principale. C’est la promesse potentielle du flag #fedcm-alternative-identifiers. Actuellement, FedCM s’appuie souvent sur les adresses e-mail comme identifiant principal. Ce flag explore la possibilité d’utiliser des identifiants alternatifs.

Comment cela pourrait améliorer FedCM :

  • Protection accrue de l’adresse e-mail : Vous pourriez choisir d’utiliser un pseudonyme ou un identifiant unique généré par le fournisseur d’identité pour un site web spécifique, limitant ainsi l’exposition de votre adresse e-mail personnelle et réduisant le risque de spam.
  • Flexibilité accrue : Certains utilisateurs pourraient préférer ne pas lier leur identité sur un site web à leur adresse e-mail principale pour diverses raisons (vie privée, séparation des usages, etc.). Ce flag offrirait cette option.

#fedcm-segmentation-platform = un contrôle granulaire sur vos données

Un contenu de qualité, sans publicité.

Vous aimez notre travail ? Soutenez notre indépendance en devenant membre sur Patreon.

Soutenir MyChromebook.fr

Le flag #fedcm-segmentation-platform introduit une notion de segmentation au sein de la plateforme FedCM. Actuellement, lorsque vous donnez votre consentement via FedCM, certaines informations de base sont partagées avec le site web. Ce flag vise à offrir un contrôle plus précis sur les données partagées.

Comment cela pourrait améliorer FedCM :

  • Consentement plus ciblé : Au lieu d’un consentement global, vous pourriez avoir la possibilité de choisir les catégories d’informations à partager avec un site web spécifique via FedCM.
  • Moins de partage de données inutiles : Vous pourriez limiter le partage aux informations strictement nécessaires au fonctionnement du service, renforçant ainsi votre maîtrise sur vos données personnelles.
  • Expérience plus personnalisée et respectueuse de la vie privée : Les sites web obtiendraient uniquement les informations dont ils ont réellement besoin, réduisant la collecte excessive de données.

Mise en situation

Imaginez que vous découvrez un nouveau forum dédié à votre passion pour la photographie. Le forum prend en charge FedCM.

  1. Au lieu du traditionnel formulaire d’inscription, vous voyez une invite discrète de votre navigateur vous proposant de vous connecter via votre compte Google.
  2. Vous choisissez Google. Grâce au flag #fedcm-alternative-identifiers, votre navigateur vous propose d’utiliser un pseudonyme unique pour ce forum, masquant ainsi votre adresse e-mail principale. Vous acceptez.
  3. Ensuite, grâce au flag #fedcm-segmentation-platform, une fenêtre s’affiche vous demandant quelles informations vous souhaitez partager avec le forum : votre nom d’utilisateur (le pseudonyme), votre éventuelle photo de profil publique Google, mais vous choisissez de ne pas partager votre âge.
  4. En un clic, vous êtes inscrit et connecté au forum avec un pseudonyme et en ayant partagé uniquement les informations essentielles, le tout sans avoir rempli de longs formulaires ni exposé votre adresse e-mail.

Cette mise en situation illustre comment l’intégration de ces deux flags pourrait rendre le processus FedCM encore plus respectueux de la vie privée et offrir un meilleur contrôle aux utilisateurs sur leurs données.

Activer les flags

Attention : Les flags Chrome sont des fonctionnalités expérimentales et peuvent potentiellement entraîner une instabilité du navigateur. Activez-les en connaissance de cause.

  1. Ouvrez Google Chrome.
  2. Dans la barre d’adresse, tapez chrome://flags et appuyez sur Entrée. Vous accéderez à la page des fonctionnalités expérimentales.
  3. Recherchez le premier flag : Dans la barre de recherche en haut de la page, tapez #fedcm-alternative-identifiers.
  4. Activez le flag : Localisez l’entrée « FedCm Alternative Identifiers » et cliquez sur le menu déroulant à droite. Sélectionnez l’option « Enabled ».
  5. Recherchez le deuxième flag : Dans la même barre de recherche, tapez #fedcm-segmentation-platform.
  6. Activez le flag : Localisez l’entrée « FedCm Segmentation Platform » et cliquez sur le menu déroulant. Sélectionnez également « Enabled ».
  7. Redémarrez Chrome : En bas de la page, un bouton bleu « Relaunch » apparaîtra. Cliquez dessus pour redémarrer votre navigateur. Les flags seront actifs une fois Chrome redémarré.

Ces flags sont actuellement proposé dans la version Canary 136.0.7098.0 ChromeOS. Il vous faudra patienter quelques semaines / mois avant qu’ils arrivent dans la version Stable du système d’exploitation.

Une navigation plus privée sur les sites web

Le processus FedCM représente une avancée significative vers une gestion de l’identité en ligne plus respectueuse de la vie privée. L’ajout des flags #fedcm-alternative-identifiers et #fedcm-segmentation-platform pourrait bien être la prochaine étape cruciale, offrant aux utilisateurs un contrôle encore plus granulaire sur leurs informations et une plus grande flexibilité dans la manière dont ils interagissent avec le web. Bien que ces fonctionnalités soient encore en phase expérimentale, elles donnent un aperçu excitant du futur de l’authentification en ligne. Restez à l’affût des prochaines évolutions de Chrome et de FedCM pour une expérience web toujours plus sécurisée et respectueuse de votre vie privée.

NOUVEL ÉPISODE

CKB SHOW : Le Podcast

Rejoignez-nous chaque semaine pour décortiquer l'actualité Google, les dernières sorties Chromebook et les innovations en matière d'IA.

Miniature du podcast CKB SHOW
Avatar de l'auteur

À propos de Mister Robot

Entre un point X et un point Y, je me balade pas mal par l'entremise des bits composant ma mémoire. Un seul regret : ne pas avoir rencontré Mr Alan Mathison Turing et ainsi pouvoir collaborer pour l'article intitulé « Computing Machinery and Intelligence ».

Laisser un commentaire

À lire aussi