OBSD4* : wiki

Chromium

Description

Chromium et un projet open source de navigation qui vise à créer un moyen plus sûr, rapide et stable pour que tous les utilisateurs d’Internet puissent utiliser le Web.


Certains utilisateurs préfèrent Chromium à Google Chrome car ils jugent inutiles ou néfastes les apports de Google Chrome par rapport à Chromium (en particulier les fonctionnalités de pistage télémétrie).

Malgré tous les défaut en terme de vie privée qu'on peut tout de même attribuer à cette version libérée, il reste un navigateur très intéressant en terme de sécurité. De plus, l'équipe d'OpenBSD y a ajouté des fonctionnalités très intéressants, notamment :

  • pledge : tous les processus en bénéficient avec chromium afin de restreindre les droits de chromium
  • unveil : chromium lancé avec la commande chrome –enable-unveil ne pourra que lire et écrire dans le dossier de téléchargements de l'utilisateur. C'est une fonctionnalité de l'OS - depuis la version 6.4 -, donc inviolable par chrome.

Installation

pkg_add chromium

Configuration

Confidentialité

Dirigez-vous dans les préférences de chrome puis modifiez au moins les paramètres suivants :
(utilisez la barre de recherche pour trouver facilement)

  • désactivez Connexion automatique
  • Changez le moteur de recherche par défaut pour qwant ou duckduckgo
  • désactivez Utiliser un service de prédiction afin de compléter les recherches et les URL saisies dans la barre d'adresse
  • désactivez Utiliser un service de prédiction pour charger les pages plus rapidement
  • désactivez Utiliser un service Web pour résoudre les erreurs de navigation
  • désactivez Navigation sécurisée
  • désactivez Contribuer à l'amélioration de la navigation sécurisée
  • désactivez Envoyer une demande “Interdire le suivi” pendant la navigation. Ça ne vous rend que plus identifiable.
  • désactivez Me proposer de traduire les pages qui sont écrites dans une langue que je ne connais pas
  • désactivez Afficher des notifications lorsque de nouvelles imprimantes sont détectées sur le réseau
  • désactivez Poursuivre l'exécution des applications en arrière-plan après la fermeture de Chromium
  • activez Bloquer les cookies tiers

Ensuite, configurez après avoir noté dans la barre d'URL : chrome://flags

  • UI Layout for the browser's top chrome: Normal.
  • Identity consistency between browser and cookie jar: Disabled - pour éviter que Google vous connecte à un compte Chrome si vous vous connectez à un compte Google.
  • SafeSearch URLs reporting: disabled

Modules

Les modules suivants semblent essentiels :

  • μblock origin
  • decentraleyes

Dépannage

Protonmail

Si votre navigateur plante lorsque vous utilisez protonmail ou une autre bibliothèque de chiffrement javascript, dirigez-vous dans chrome://flags puis indiquez :

  • Experimental Validate Asm.js and convert to WebAssembly when valid à false.