Chrome se met à jour : voici toutes les nouvelles fonctionnalités de sécurité du navigateur de Google et les nouveautés à découvrir
Une nouvelle version de Chrome a été publiée par Google et apporte des changements importants pour la sécurité de votre expérience utilisateur. Chrome 84 reconnaît automatiquement les codes d'authentification qui arrivent par SMS, bloque les notifications pop-up de sites de spam "célèbres" et les téléchargements de sites suspects.
Il y a très peu de changements dans l'interface utilisateur pour cette nouvelle version du navigateur de Google, car la plupart des nouvelles fonctionnalités à venir se trouvent principalement dans l'aspect "interne" de Chrome, celui qui est accessible aux développeurs. Dans cette version, vous trouverez une nouvelle API Web OTP, qui est un système de contrôle des animations, et certaines fonctions comme l'API SCREEN WAKE LOCK, qui en cas d'inactivité est capable de comprendre s'il faut ou non verrouiller l'écran du dispositif. Une fonction en cours de test dans la version actuelle et qui pourrait ne pas être maintenue par les développeurs.
Chrome lira les codes jetables des SMS
L'API WEB OPT est une création d'Apple, mais Google a finalement décidé de la prendre en charge également. Il s'agit d'un nouveau système grâce auquel les navigateurs sont en mesure de détecter les SMS entrants qui contiennent des codes à usage unique (OTP) envoyés pour l'authentification à deux facteurs. Chrome sera alors capable de détecter le message entrant et d'importer le code à usage unique sur une page web. L'API a été créée pour standardiser les codes OTP par SMS, mais aussi comme une fonction de sécurité pour protéger les utilisateurs contre les attaques de phishing.
Chrome, animations améliorées
La WEB ANIMATIONS API est un ensemble de nouvelles fonctions JavaScript que les développeurs utilisent pour avoir un meilleur contrôle sur les séquences d'animation qui se produisent dans le navigateur.
Chrome, l'écran ne se fige pas si vous êtes inactif
Cette nouvelle fonctionnalité est expérimentale et fait partie d'un test, mais rien ne garantit qu'elle sera confirmée dans les versions officielles de Chrome. S'il subsiste, il s'avérera très utile car il permet d'empêcher les appareils, tels que les smartphones et les tablettes, d'atténuer ou de verrouiller l'écran lorsque le navigateur est ouvert et en cours d'exécution. Par exemple, lorsque nous lisons les étapes d'une recette, que nous regardons des codes-barres, des tickets ou tout autre contenu qui doit être scanné, ou pendant les jeux en ligne où l'interaction avec l'écran n'est pas toujours nécessaire, mais où sa désactivation gênerait l'utilisateur.
Chrome, une fonctionnalité pour les développeurs
Une autre fonctionnalité expérimentale est l'API IDLE DETECTION, mais elle est réservée aux développeurs. Il s'agit d'une fonction de détection de l'inactivité qui permet aux propriétaires de sites Web et aux développeurs d'applications de détecter le moment où un utilisateur cesse d'interagir avec l'appareil. Par exemple, Chrome sera capable de détecter un manque d'interaction avec le clavier, la souris ou même l'écran du téléphone, de sorte que les tâches les plus gourmandes en ressources CPU soient mises en veille lorsqu'elles ne sont pas nécessaires, ce qui permet d'économiser la batterie.
Chrome, une API pour améliorer le mode hors ligne
L'API d'indexation du contenu, ou Content Indexing API, est un outil destiné aux développeurs pour créer une liste des ressources que Chrome a déjà mises en cache sur une page web ou une application. Les données seront utilisées par les développeurs pour améliorer les expériences de consultation hors ligne, car le contenu sera mis en cache de manière plus précise afin que le site Web soit utilisable même si la connexion est interrompue ou trop lente.
Au revoir les pop-ups de notification de spam
Cette version de Chrome sera également la première à nous permettre de dire adieu aux notifications de spam. Le navigateur sera en mesure de détecter et de bloquer les notifications de type "pop-up" provenant de certains sites ayant une réputation de spam. Les notifications gênantes seront cachées dans une icône dans la barre d'URL de Chrome.
Chrome renforce la sécurité
Si le protocole HTTPS d'un site est TLS 1.0 ou TLS 1.1, Chrome renverra automatiquement un avertissement indiquant que le site que vous essayez d'ouvrir n'est pas sécurisé et bloquera son exécution. Depuis quelque temps, Chrome et d'autres navigateurs avaient annoncé qu'ils bloqueraient les protocoles TLS 1.0 et TLS 1.1. Les sites se sont donc adaptés en mettant à jour leurs certificats HTTPS, même si beaucoup sont encore à la traîne. En raison de la difficulté à mettre à jour les certificats pendant le coronavirus, la fonctionnalité qui devait être publiée il y a plusieurs mois avec Chrome 81 a été reportée dans Chrome 84.
Chrome bloque les téléchargements de 'contenu mixte'
Avec la nouvelle version, Chrome affichera également des avertissements pour les fichiers que nous téléchargeons et qui sont considérés comme du 'contenu mixte'. Par ce terme, Google désigne la pratique dangereuse selon laquelle un utilisateur a l'impression de télécharger un fichier en toute sécurité à partir d'un site doté du protocole HTTPS, alors qu'en réalité le téléchargement réel a lieu sur une URL dotée du protocole HTTP, moins sécurisé.
Pour remédier à ce problème, Chrome fournira un avertissement aux utilisateurs les informant de la manière dont ils téléchargent le fichier. Le but ultime est de mettre en garde les utilisateurs contre le téléchargement de fichiers potentiellement dangereux pour leur ordinateur ou leur smartphone, en bloquant d'abord un petit sous-ensemble de fichiers, puis tous les fichiers susceptibles d'être dangereux par la version 88 de Chrome.