Ces derniers mois, Google a rencontré de nombreux problèmes liés aux changements apportés à son navigateur web « Chrome », et plus particulièrement au « Manifesto », depuis l'annonce du passage à la version 3. La version 2 actuelle ne sera plus prise en charge (jusqu'en juin 2023), ce qui obligera les développeurs d'extensions à s'adapter au Manifest V3.
Pendant tout ce temps l'équipe derrière Chrome parle de renforcement de la sécurité, des performances mais aussi de la vie privée des utilisateurs. Cependant, selon les éditeurs, Manifest V3 empêche les bloqueurs de publicités de faire leur part dans le navigateur.
L’Electronic Frontier Foundation (EFF), une organisation de défense des droits numériques, a protesté contre son utilisation :
"Utilisateurs de Chrome, méfiez-vous* : Manifest V3 est trompeur et menaçant." « Selon Google, Manifest V3 améliorera la confidentialité, la sécurité et les performances. Nous sommes absolument en désaccord. Ces changements n'arrêteront pas les extensions malveillantes, mais ils ralentiront l'innovation, réduiront les capacités d'extension et nuiront aux performances réelles."
A noter que Mozilla Firefox a également décidé d'adopter Manifest V3, mais avec une approche différente de Chrome, car la réduction du nombre de règles a attiré les foudres des éditeurs d'extensions comme le bloqueur de publicités uBlock Origin et le bloqueur de trackers Ghostery. Ils ont déclaré que les limites de la politique empêcheraient leurs extensions d'exécuter leurs listes d'actions complètes pour filtrer les publicités ou bloquer le suivi. Cela pourrait permettre aux sites Web de contourner les extensions et les préférences des personnes qui les ont installées.
Google a défendu sa technologie, arguant que donner trop de liberté aux extensions invite aux abus. La société affirme avoir écouté les développeurs et modifié Manifest v3 en réponse. Par exemple, Google a assoupli la limite de règles initialement proposée et ajouté un nouveau mécanisme pour appliquer certaines règles. Eyeo, le développeur de l'une des extensions Adblock Plus largement utilisées, s'est dit satisfait de l'approche Manifest V3 de Google.
Le changement apporté par Manifest V3 s'étendra à tous les navigateurs, au détriment des logiciels de blocage des publicités, a déclaré Andrey Meshkov, co-fondateur et CTO d'AdGuard, une extension de blocage des publicités.
"La principale victime de Manifest V3 est l'innovation", a déclaré Meshkov dans un communiqué. Auparavant, les développeurs de bloqueurs de publicités exploraient des idées telles que l'utilisation de la technologie de l'intelligence artificielle (IA) pour améliorer leurs produits. "Ce n'est plus si pertinent. Désormais, Chrome, Safari et Edge dictent ce qui peut ou ne peut pas être bloqué et comment cela doit être fait.
Parmi les changements apportés par Manifest V3, Google mentionne la suppression de l'API Web Request, remplacée par une nouvelle interface appelée Declarative Network Request. Ceci introduit un changement radical : l' impossibilité pour une extension de surveiller l'intégralité du trafic. Pour des raisons de sécurité, la nouvelle API exige que les développeurs d'extensions déclarent à l'avance comment certains types de trafic seront traités.
Bien entendu, ce passage des requêtes Web aux requêtes réseau déclaratives améliorera considérablement la sécurité, car les extensions disposeront de droits limités sur les données transmises entre le navigateur et le site Web. Parmi les autres changements importants, citons l'impossibilité d'accéder au code distant , toujours pour des raisons de sécurité, et le remplacement des pages d'arrière-plan persistantes par des services worker, ce qui se traduira par des gains de performance significatifs.
De nombreux comportements d'extension liés à Manifest V2 seront facultatifs pour V3, avec un gros avantage : un contrôle plus serré par les verrous de validation, et surtout par l'utilisateur, qui pourra interdire certains comportements.
Mais face Ă cela, l'EFF hausse le ton :
Manifest V3, ou Mv3 en abrégé, est carrément préjudiciable aux efforts de confidentialité. Cela limitera les capacités des extensions Web, en particulier celles conçues pour surveiller, modifier et calculer la conversation de votre navigateur avec les sites Web que vous visitez. Selon les nouvelles spécifications, des extensions comme celles-ci, comme certains bloqueurs de suivi de la confidentialité, auront des capacités considérablement réduites. Les efforts de Google pour limiter cet accès sont préoccupants, d'autant plus que Google a installé des trackers sur 75% des XNUMX million de sites web les plus importants…
Cependant, Mozilla avertit que si Manifest V3 sera entièrement pris en charge, l'API Web Request sera conservée. La direction que prendra l'équipe sera donc hybride, à la fois avec la possibilité de faire revenir la nouvelle génération d'extensions, et en préservant Web Request et les capacités qui vont avec.