Lorsque vous lancez une vidéo en mode plein écran sur Firefox, une notification s’affiche brièvement avant de disparaître. Cette alerte, bien que conçue pour votre sécurité, peut être perçue comme gênante. Il est possible de la désactiver si vous le souhaitez.
L’utilité et l’importance de l’avertissement plein écran
Les navigateurs modernes exploitent l’API plein écran. Cette interface permet d’afficher des contenus tels que des vidéos, des images ou des jeux en ligne sur toute la surface de votre écran, sans autres éléments d’interface. L’activation de ce mode s’accompagne d’un message d’avertissement qui apparaît temporairement en haut de la page. Ce système est identique lorsque vous regardez une vidéo YouTube en plein écran.
Avant de désactiver cet avertissement, il est essentiel de comprendre son rôle et son importance dans la prévention des tentatives d’hameçonnage.
Pour les développeurs, l’utilisation de l’API plein écran est soumise à une condition. Le mode plein écran ne peut être activé que par l’utilisateur lui-même, via un clic ou la pression d’une touche (raccourci clavier). Cette restriction vise à empêcher des sites malveillants de lancer automatiquement une fausse interface en plein écran pour vous piéger.
Cependant, cette fonctionnalité n’est pas infaillible. Des pirates peuvent utiliser l’API pour créer des copies de sites web en plein écran, difficiles à distinguer des originaux. Un simple clic sur un lien d’apparence légitime peut déclencher l’affichage d’une fausse page web en plein écran, simulant l’interface d’un navigateur.
Dans ce cas, l’avertissement du navigateur vous alerte de l’activation du mode plein écran. Si vous manquez ce message, vous pourriez croire qu’il s’agit d’un site légitime.
Pour en savoir plus sur les risques d’hameçonnage via l’API HTML5 Fullscreen, le développeur Feross, qui a découvert cette faille, détaille le mécanisme et propose même un exemple fonctionnel d’une fausse page de Bank of America sur son site web.
Maintenant que vous comprenez l’utilité de cet avertissement, si vous souhaitez toujours le désactiver ou en réduire la durée d’affichage, voici comment procéder.
Comment désactiver l’alerte plein écran
Pour désactiver ou raccourcir la durée de l’alerte plein écran, il faut accéder à la page de configuration avancée de Firefox. Ce processus est comparable à l’activation de « flags » dans Chrome.
Attention : Cette page contient tous les paramètres de Firefox. Il est donc crucial d’être prudent lors de toute modification. Toute manipulation incorrecte peut compromettre la stabilité et la sécurité du navigateur. Ne poursuivez que si vous êtes sûr de vos actions.
Saisissez « about:config » dans la barre d’adresse, puis appuyez sur la touche Entrée. Une page s’affiche, vous alertant des risques liés aux modifications de ces préférences. Cliquez sur le bouton « Accepter le risque et continuer ».
Dans la barre de recherche, tapez « full-screen-api.warning.timeout ». Cliquez ensuite sur l’icône en forme de crayon, située à côté du résultat, pour modifier la valeur de cette préférence.
La valeur à saisir correspond au délai en millisecondes avant que l’avertissement ne commence à disparaître. Toute valeur inférieure à 500 le rendra quasiment invisible. Pour une sécurité optimale, si vous souhaitez visualiser l’avertissement, optez pour une valeur autour de 500 millisecondes. Sinon, entrez 0. Validez votre choix en cliquant sur la coche.
Après avoir modifié cette valeur, il n’est pas nécessaire de redémarrer Firefox. Le nouveau délai d’affichage de l’avertissement sera appliqué lors de votre prochain passage en mode plein écran.
Pour revenir au délai d’expiration par défaut, retournez sur la page « Préférences avancées » et cliquez sur la flèche de réinitialisation, située à droite du paramètre « full-screen-api.warning.timeout ».
Comme mentionné précédemment, la désactivation complète de l’avertissement comporte des risques de sécurité. Des tentatives d’hameçonnage peuvent exploiter cette faille. Bien que ce risque persiste, il est conseillé de conserver un délai d’affichage minimum pour être alerté en cas d’activation du mode plein écran.