Résumé : la détection en local des traqueurs et autres menaces est désactivée par défaut dans Privacy Badger depuis début octobre 2020. Seul un apprentissage mutualisé des menaces perdure. La liste des traqueurs identifiés par cet apprentissage est publique.

Brivacy Badger est une extension Firefox qui bloque les traqueurs sans utiliser une quelconque liste de filtrage mais en détectant les traqueurs grâce à leurs comportements caractéristiques. Cette détection se fait en local, par chaque Privacy Badger installé. L'objectif est : réactivité face aux nouvelles menaces + résistance à la censure.

L'équipe sécurité de Google a signalé plusieurs problèmes à l'EFF (qui maintient cette extension) dont : 1) un attaquant peut voir que tel site est bloqué par tel Privacy Badger et donc suivre un utilisateur de Privacy Badger entre plusieurs sites web ; 2) un attaquant peut faire bloquer un site web par un Privacy Badger.

En conséquence, depuis le début du mois d'octobre 2020, la détection locale des traqueurs est désactivée par défaut (on peut la réactiver en cochant « Apprendre à bloquer de nouveaux traceurs en naviguant » dans l'onglet « Réglages généraux » des préférences). Par défaut, cette détection des traqueurs est désormais conduite uniquement par un script lancé quotidiennement par l'EFF. Ainsi, tous les Privacy badger utilisent une même "liste de filtrage". Cette "liste de blocage" de Privacy Badger est librement consultable. Les détails de fonctionnement sont exposés ici.

Mon avis ? D'un côté, l'apprentissage effectué par le script de l'EFF est très centré sur les grands sites web états-uniens (c'est mentionné dans l'annonce de l'EFF), ce qui fait que les autres utilisateurs sont peu protégés. De l'autre, les attaques à mener pour tromper me semblent complexes à mettre en œuvre. Ainsi, en ce qui me concerne, considérant que le gain dépasse le risque, j'ai ré-activé la détection locale des menaces par Privacy Badger.