L’installation d’applications sous Windows requiert une certaine vigilance quant aux éléments que l’on accepte durant le processus. De plus en plus fréquemment, des applications tentent d’introduire subrepticement des composants additionnels, comme des barres d’outils ou des extensions, qui s’installent dans le navigateur par défaut (ou même dans tous les navigateurs présents sur le système). Cela peut engendrer des dysfonctionnements du navigateur, des modifications du moteur de recherche par défaut, l’injection de publicités non désirées et même la manipulation des résultats de recherche.
Heureusement, certains navigateurs réagissent. Chrome, par exemple, alerte l’utilisateur lorsqu’une extension cherche à modifier les paramètres et demande une confirmation avant d’autoriser ces changements. Firefox met en place une protection similaire. Depuis la version 40, Firefox permet de vérifier si un module complémentaire est « non signé ». Grâce au module complémentaire « Untrusted Add-on Switcher », il est possible d’activer ou de désactiver en un seul clic toutes les extensions non signées.
Après l’installation de « Untrusted Add-on Switcher », une icône dorée apparaît dans la barre d’adresse. Un clic sur cette icône désactive instantanément tous les modules complémentaires non signés. L’icône se transforme alors en une icône dorée barrée d’une croix rouge. Un redémarrage de Firefox peut être nécessaire pour que certains modules soient effectivement désactivés.
Un module complémentaire « non signé » provient de sources extérieures au marché des modules complémentaires de Firefox. Les modules proposés par Firefox sont développés et signés par des développeurs enregistrés, puis sont examinés pour garantir leur sécurité. À partir de la version 40, la page « about:addons » distingue clairement les modules signés et non signés. Avec la version 43, tous les modules non signés seront désactivés par défaut. En attendant cette mise en place, « Untrusted Add-on Switcher » offre la possibilité de contrôler leur statut d’activation.
Mise à jour : 8 décembre 2020 à 18 h 54