Communiqué de Kaspersky sur l'extension Kaspersky Protection qui n'est pas répertoriée dans les extensions recommandées dans le navigateur Mozilla Firefox
Kaspersky est conscient que l'extension Kaspersky Protection n'a pas été répertoriée comme extension recommandée dans la bibliothèque des modules complémentaires de Mozilla.
Kaspersky garantit à ses clients que l'utilisation de l'extension Kaspersky Protection respecte pleinement les fonctions déclarées d'un produit de Kaspersky. Pour faire comprendre à nos utilisateurs comment l'extension Kaspersky Protection assure la protection dans le navigateur Mozilla Firefox, nous fournissons ci-dessous une explication de chaque critère de Mozilla :
- Conformément aux politiques de Mozilla, l'extension Kaspersky Protection peut menacer la confidentialité ou la sécurité des utilisateurs.
L'extension Kaspersky Protection analyse le modèle objet de document (DOM) d'une page Web à la recherche des objets malveillants. L'analyse est effectuée de manière sécurisée par le produit de Kaspersky, de la même manière que l'analyse de tous les fichiers potentiellement dangereux. Les parties potentiellement dangereuses du DOM du navigateur au produit sont transmises par l'intermédiaire d'un mécanisme de sécurité spécial window.postMessage. C'est la méthode standard recommandée par Mozilla pour le transfert sécurisé des données du navigateur. Le processus du service antivirus lui-même utilise le mécanisme d'autodéfense, ce qui empêche les processus malveillants d'accéder à ses données. Le transfert et le traitement de toutes les données de l'utilisateur à partir du navigateur sont conformes au Contrat de licence de l'utilisateur final ou à l'accord sur Kaspersky Security Network du produit de Kaspersky, tel qu'accepté volontairement et expressément par les utilisateurs.
- Mozilla trouve que l'extension Kaspersky Protection installe des cookies qui ne sont pas explicitement requis pour la fonctionnalité de l'extension.
Afin de protéger les utilisateurs contre le vol de leurs coordonnées bancaires, le module Protection bancaire de Kaspersky lance un navigateur sécurisé séparé dans un environnement sécurisé vers lequel les cookies du navigateur d'origine sont transférés. Le transfert des cookies est effectué pour le confort de l'utilisateur car il enregistre le contexte de la page Web d'un magasin où l'utilisateur effectue ses achats. Les cookies sont également transférés de manière sécurisée par l'intermédiaire du mécanisme window.postMessage. Les cookies ne sont ni traités ni stockés par le produit de Kaspersky, mais sont uniquement transférés du navigateur d'origine vers le navigateur sécurisé.
- Mozilla interdit toute modification inattendue dans le navigateur ou le contenu Web.
Les produits de Kaspersky n'apportent que les modifications nécessaires pour protéger les utilisateurs contre les sites Web malveillants. Par conséquent, l'extension peut modifier le modèle objet de document de la page suspecte pour empêcher l'utilisateur de l'ouvrir, par exemple en affichant une bannière d'avertissement, ainsi que marquer les « bons » et « mauvais » liens dans les résultats de recherche. Si l'utilisateur active l'Anti-bannières dans le produit de Kaspersky, l'extension cachera les bannières publicitaires dans le navigateur.
- Mozilla trouve que les produits de Kaspersky comprennent des fonctionnalités qui ne sont pas liées à la fonction principale de l'extension.
L'extension n'est qu'une partie d'un produit de Kaspersky qui permet le transfert sécurisé des données d'un navigateur au produit par l'intermédiaire du mécanisme sécurisé window.postMessage. Nous estimons que Mozilla n'a pas eu la possibilité d'analyser l'ensemble des fonctionnalités du produit de Kaspersky lors du test de la fonctionnalité de l'extension. Mozilla ne peut pas identifier tous les scénarios d'utilisation possibles de l'extension Kaspersky Protection qui comprennent, entre autres, le contrôle parental, la saisie sécurisée des données et le module d'analyse des liens. Nous sommes heureux de fournir ces informations à Mozilla en cas de nécessité.