Les extensions de navigateur peuvent-elles suivre votre historique ? Oui — voici comment
Comment fonctionne le suivi
Les extensions (plug-ins) demandent des permissions comme tabs, history, webNavigation, ou accès hôte (<all_urls>). Une fois accordées, elles peuvent :
- Journaliser chaque URL visitée (y compris paramètres de requête).
- Capturer titres de pages, horodatages, referrers.
- Injecter des scripts pour scraper contenu pages, champs formulaires, profondeur défilement.
- Envoyer données vers serveurs distants (analytics, réseaux publicitaires, courtiers en données).
Catégories d'extensions souvent traçantes
| Catégorie | Données typiquement collectées |
|---|---|
| Shopping/coupons (Honey, Capital One Shopping) | Pages produits, contenu panier, confirmation achat |
| Gestionnaires mots de passe (LastPass, Bitwarden) | URLs connexion, champs formulaires (chiffrés localement) |
| Grammaire/rédaction (Grammarly, LanguageTool) | Texte saisi dans champs éditables |
| Bloqueurs pub/vie privée (uBlock Origin, Privacy Badger) | Requêtes bloquées, domaines trackers (généralement local) |
| Analytics/replay session (FullStory, Hotjar via 1st-party) | Mouvements souris, clics, frappes, snapshots DOM complets |
Protégez-vous
- Audit permissions : Chrome :
chrome://extensions→ Détails → Accès aux sites. Firefox :about:addons→ Permissions. - Restreindre l'accès aux sites : Mettre sur « Au clic » ou domaines spécifiques seulement.
- Privilégier open-source : uBlock Origin, Bitwarden, Dark Reader — code auditable.
- Supprimer extensions inutilisées : Chacune est une fuite potentielle.
- Utiliser onglets conteneurs / profils : Isoler navigation sensible (banque, médical) des profils chargés en extensions.
Note entreprise
Les politiques d'entreprise forcent souvent l'installation d'extensions de surveillance (DLP, CASB). Partez du principe qu'il n'y a aucune vie privée sur appareils gérés.