Firefox Focus est l'un des rares navigateurs à protéger la confidentialité des utilisateurs en bloquant les outils d'analyse et les suivis sociaux. Cependant, un rapport récent du journal allemand Deutschlandfunk affirme que l'application collecte elle-même les données des utilisateurs d'appareils iOS.

Peter Welchering, chercheur en sécurité, a expliqué à Deutschlandfunk que Firefox Klar, la version allemande de Firefox Focus, collecte des informations personnelles sur les utilisateurs. Le navigateur envoie ensuite les données aux serveurs de Adjust GmbH, une entreprise allemande d'agrégation de données ayant des relations commerciales avec Mozilla.

Selon le chercheur, Mozilla dissimule la fonctionnalité de collecte de données sous l’option «Envoyer des données d’utilisation anonymes» dans Firefox Focus. Par défaut, l'option est activée à chaque nouvelle installation iOS. Welchering a allégué que les données envoyées à Adjust comprennent des informations personnelles non anonymisées.

Lancé en novembre dernier, Firefox Focus recueille en effet des données sur les utilisateurs. La page de support de Mozilla détaillant les pratiques de collecte de données révèle les données que le navigateur collecte auprès des utilisateurs.

Quelles données Firefox Focus collecte-t-il?

Mozilla a également reconnu sa connexion avec Adjust, indiquant que Firefox Focus contenait le kit de développement. Le navigateur transmet une demande d'attribution anonyme aux serveurs de Adjust pour une nouvelle installation. La demande contient une description indiquant si l'application a été téléchargée via l'App Store ou via une source tierce. Il comprend également d'autres données telles que l'adresse IP, le pays, la langue, le système d'exploitation et la version de l'application. Il est à noter que l'adresse IP semble être la seule information personnelle incluse dans le SDK. La page de support indique:

Firefox pour iOS, Firefox Focus, Firefox Klar et Android enverront également de temps en temps des résumés anonymes sur la fréquence d'utilisation de l'application. Ces résumés contiennent uniquement des informations indiquant si l'application a été utilisée activement récemment et à quel moment.

De plus, Firefox Focus et Firefox Klar indiqueront également quelles fonctionnalités de l'application sont utilisées. Il enverra un rapport anonyme contenant les filtres spécifiques sélectionnés et comptera le nombre de fois où le bouton de recherche, de navigation et d'effacement est enfoncé.

Comment désactiver la collecte de données

L'option de collecte de données n'est pas sans kill switch. Mozilla indique que les utilisateurs peuvent désactiver ce rapport dans le menu Paramètres:

• Firefox pour iOS: appuyez sur le bouton de menu en bas de l'écran, suivi de l'icône Paramètres. (Vous devrez peut-être glisser vers la gauche en premier). Désactivez la case à cocher Envoyer des données d’utilisation anonymes.
• Firefox pour Android: appuyez sur le bouton de menu (sous l’écran de certains appareils ou dans le coin supérieur droit du navigateur), puis sur Paramètres (vous devrez peut-être appuyer d'abord sur Plus). Appuyez sur la section Confidentialité et décochez la case en regard de Firefox Health Report.
• Firefox Focus & Firefox Klar: Appuyez sur le bouton des paramètres en haut à droite de l'écran. Si vous êtes dans le navigateur, vous devrez peut-être d'abord appuyer sur le bouton Effacer. Désactivez la case à cocher Envoyer des données d’utilisation anonymes.

Il semble maintenant que la seule faute de Mozilla est d'activer la fonctionnalité par défaut. La bonne nouvelle est qu’aucune donnée n’est traitée sans anonymat préalable.