Avec la prochaine version de Chrome, Google va de l’avant avec un plan d’amélioration intimité et Sécurité en limitant certaines capacités des extensions utilisées pour personnaliser le navigateur. Cette décision avait mis en colère certains développeurs qui s’attendaient plus tôt à ce que bloqueurs de publicité paralysés.

Manifest v3, la programmation interface derrière les plans de sécurité de Google, arrivera avec Chrome 88 à la mi-janvier, a déclaré Google mercredi à la Sommet des développeurs Chrome. Les extensions utilisant l’ancien Manifest v2 continueront de fonctionner pendant au moins un an.

Les extensions peuvent modifier le comportement de Chrome grâce aux capacités que Manifest v3 expose. Entre autres choses, Manifest v3 limite le nombre de «règles» que les extensions peuvent appliquer à une page Web lors de son chargement. Des règles sont utilisées, par exemple, pour vérifier si un élément de site Web provient du serveur d’un annonceur et doit donc être bloqué. Google a annoncé les changements il y a deux ans.

Réduire le nombre de règles autorisées créateurs d’extensions en colère comme le Origine uBlock bloqueur de publicités et le Ghostery bloqueur de suivi. Ils ont déclaré que les limites des règles empêcheraient leurs extensions d’exécuter leurs listes complètes d’actions pour filtrer les publicités ou bloquer le suivi. Cela pourrait permettre aux sites Web de contourner les extensions et les préférences des personnes qui les ont installées.

Google a défendu sa technologie et fait valoir que accorder trop de liberté aux extensions invite à des abus. Le géant de la recherche dit que c’est écouté les développeurs et modifié Manifest v3 en réponse. Par exemple, il a assoupli la limite de règles initialement proposée et ajouté un nouveau mécanisme pour appliquer certaines règles. Eyeo, le développeur de l’un des extension Adblock Plus largement utilisée, a déclaré mardi qu’il était satisfait de l’approche Manifest V3 de Google.

Les changements soulignent à quel point il peut être difficile pour Google d’équilibrer le fait de donner aux développeurs des outils puissants et de lutter contre les abus. L’équilibre est particulièrement difficile à trouver étant donné que Chrome est l’une des plus grandes plates-formes de l’industrie technologique. Plus d’un milliard de personnes utilisent le navigateur, a déclaré Google, et il représente environ 64% de l’utilisation du Web, selon le cabinet d’analyse StatCounter.

« Nous pensons que les extensions doivent être fiables par défaut, c’est pourquoi nous avons passé cette année à rendre les extensions plus sûres pour tout le monde », a déclaré Google dans un article de blog.

AdGuard, Ghostery mécontent de Manifest V3

Le changement induit par Manifest V3 va s’étendre à tous les navigateurs, au détriment des logiciels de blocage des publicités, a prédit Andrey Meshkov, cofondateur et directeur de la technologie d’AdGuard, une extension de blocage des publicités.

« La principale victime du Manifest V3 est l’innovation », a déclaré Meshkov dans un communiqué mercredi. Auparavant, les développeurs de bloqueurs de publicités exploraient des idées telles que l’utilisation intelligence artificielle (IA) pour améliorer leurs produits. « Ce n’est plus si pertinent. Maintenant, Chrome, Safari et Edge dictent ce qui peut ou ne peut pas être bloqué et comment cela doit être fait. »

Ghostery travaille à la mise à jour de son extension pour Manifest V3 mais préfère passer son temps sur de « vraies innovations en matière de confidentialité », a déclaré mercredi le président Jeremy Tillman dans un communiqué. « Nous doutons toujours que ces changements aient plus à voir avec la protection de ses résultats par Google que dans l’amélioration de la sécurité des utilisateurs de Chrome. »

Google a intégré les commentaires des développeurs de bloqueurs de publicités AdGuard et EasyList, a déclaré la société, et Meshkov a crédité l’équipe des extensions Chrome pour son « désir de l’améliorer ».

« L’un de nos objectifs est de permettre aux développeurs de réaliser aussi facilement que possible leurs principaux cas d’utilisation tout en ayant moins besoin d’accéder aux données des utilisateurs », a déclaré Google dans un communiqué.

Les risques de sécurité des extensions sont réels. Google bloque plus de 1800 téléchargements d’extensions malveillantes chaque mois, disait-il en 2019.

Les développeurs d’uBlock Origin n’ont pas répondu à une demande de commentaire.

Microsoft Edge obtient Manifest v3

L’importance des choix de l’équipe Chrome est amplifiée par le fait que d’autres navigateurs, dont Microsoft Edge, Vivaldi, Opera et Brave, reposent sur sa base open source Chromium. Microsoft a déclaré qu’il adopterait Manifest v3, aussi.

« Après un examen approfondi des préoccupations soulevées par les bloqueurs de contenu et la communauté, nous pensons qu’une majorité de ces préoccupations ont été résolues ou le seront », Microsoft a déclaré dans un article de blog d’octobre. « Nous reconnaissons la valeur des extensions de blocage de contenu et apprécions le rôle qu’elles jouent pour honorer le choix de l’utilisateur. »

Un autre changement de Manifest v3 est que les extensions ne peuvent plus mettre à jour leurs capacités en téléchargeant du code à partir de sites tiers. L’extension entière doit maintenant être distribuée via le Chrome Web Store, une mesure selon Google améliore les écrans de sécurité et accélère les examens.

Manifest v3 devrait à terme donner aux utilisateurs de Chrome une meilleure idée de la façon dont les extensions utilisent leurs données et fournir plus de contrôle sur la façon dont cela se produit, a déclaré Google.