Désactiver JavaScript : guide pour Firefox, Chrome et IE

JavaScript fait partie des technologies clés du World Wide Web tel que nous le connaissons aujourd’hui. Ce langage de programmation de scripts standards est exécuté côté client et permet aux exploitants de sites Web d’ajouter des éléments interactifs à leurs offres en ligne. Intégré dans les sites Internet, JavaScript est utilisé pour évaluer les entrées des utilisateurs et charger des contenus. Contrairement aux langages de programmation côté serveur – tels que PHP, Perl ou Python – les programmes JavaScript sont analysés dans le navigateur, traduits en instructions de processeur et exécutés sur l’ordinateur du visiteur du site Internet.

JavaScript présente un avantage considérable en termes de fonctionnalité des contenus Web : les sites internet équipés des scripts correspondants peuvent réagir aux entrées saisies par les utilisateurs. JavaScript permet ainsi d’obtenir des contenus Web interactifs, tels que des formulaires vérifiant les données directement lors de la saisie, ou des informations complémentaires qui peuvent être affichées en un clic.

Mais les vastes possibilités offertes par JavaScript ne sont pas sans risques. Par conséquent, certains internautes préfèrent limiter l’exécution des scripts dans leur navigateur ou les désactiver entièrement.

Nous vous présentons brièvement les risques connus en matière de sécurité pour cette technologie Web et vous expliquons dans ce guide pas à pas comment désactiver JavaScript dans les navigateurs courants que sont Mozilla Firefox, Google Chrome et Microsoft Internet Explorer.

À l’instar de HTML et CSS, JavaScript compte lui aussi parmi les technologies standards du World Wide Web. La programmation côté client est devenue incontournable dans le développement Web moderne et elle est omniprésente sur le Net. Les internautes doivent toutefois avoir conscience des risques liés aux technologies correspondantes.

En principe, JavaScript est un langage informatique avec des autorisations très limitées. Ce langage de programmation de scripts permet essentiellement de :

• agir sur la fenêtre de navigateur actuelle via des DOM (Document Object Model) ;
• ouvrir de nouvelles fenêtres de navigateur et de dialogue ;
• animer, afficher et masquer ou modifier la conception d’éléments de la page ;
• valider des valeurs saisies ;
• charger Ajax ;
• transmettre à d’autres sites Internet des informations sur les habitudes de lecture et les activités de navigation de l’utilisateur.

Dans ce cadre, JavaScript obtient uniquement l’accès aux cookies de l’internaute et à d’autres mémoires de données réservées aux sites Internet. JavaScript ne permet pas à l’exploitant d’un site Internet d’accéder au disque dur de l’utilisateur du navigateur. Ce langage de programmation de scripts permet donc ni de consulter des bibliothèques ni de démarrer des programmes sur l’ordinateur. Ceci est garanti par le principe Sandbox, qui limite la sphère d’influence des scripts sur la fenêtre de navigateur en exécutant JavaScript.

Néanmoins, JavaScript laisse toujours une certaine marge de manœuvre pour les manipulations. Une utilisation abusive de JavaScript permet par exemple de :

• lire des informations sur le navigateur ou le système d’exploitation d’un internaute afin d’enregistrer son comportement sur Internet ou d’identifier les failles de sécurité (par ex. les plugins obsolètes) ;
• ouvrir de nombreuses fenêtres pop-up afin de paralyser l’ordinateur de l’internaute (attaque par déni de service, abrégée en DoS pour Denial of Service) ;
• dissimuler du code malveillant ;
• simuler des sites Internet de fournisseurs de confiance dans le cadre d’attaques par hameçonnage (phishing).

S’y ajoute le fait que certaines erreurs de programme ne se produisent que pendant l’exécution d’un script sur l’ordinateur de l’utilisateur.

Le risque de sécurité à proprement parler réside toutefois moins dans le langage de programmation de scripts que dans l’interpréteur JavaScript du navigateur. Une défaillance de ce dernier entraîne une faille de sécurité qui doit être immédiatement comblée. C’est la seule façon de veiller à ce que les scripts s’exécutent de façon isolée dans la Sandbox et à ce qu’ils ne puissent pas influer sur d’autres programmes ou sur le système sous-jacent.

JavaScript est cependant considéré comme une technologie web sûre. Disponible sur le marché depuis 1995, ce langage de programmation de scripts n’a cessé d’être amélioré. Tous les navigateurs Web courants prennent en charge JavaScript et disposent d’un interpréteur correspondant. Comme pour tous les produits logiciels, des erreurs de programmation et des failles de sécurité peuvent cependant se glisser dans le code. Il est essentiel que les utilisateurs maintiennent à jour leur navigateur Web, ainsi que tous les plugins, et veillent à ce que les points faibles soient corrigés à l’aide de mises à jour.

Tous les navigateurs Web courants offrent la possibilité de désactiver JavaScript en cas de besoin. L’endroit où vous trouverez cette fonctionnalité dépend du navigateur utilisé. Nous vous expliquons ci-dessous comment désactiver JavaScript en quelques clics dans les navigateurs Web Mozilla Firefox, Google Chrome et Microsoft Internet Explorer (IE).

Dans Mozilla Firefox, JavaScript est activé par défaut. Si vous désactivez la fonction dans l’éditeur de configuration, vous modifiez les paramètres par défaut. Firefox vous indique ce changement avec la valeur « modifiée » dans la colonne « statut ».

Vous avez également la possibilité de désactiver ou autoriser JavaScript uniquement pour certaines offres en ligne. En cas de besoin, enregistrez les sites Internet correspondants dans la liste de blocage ou d’autorisation à l’aide du bouton « Ajouter ».

Microsoft offre également aux utilisateurs d’Internet Explorer la possibilité d’empêcher l’exécution des scripts côté client. Les options de scripts ne sont pas configurées comme dans Firefox et Chrome via les paramètres du navigateur, mais dans les options Internet du système d’exploitation. Pour ce faire, procédez comme suit :

Étape 1 : cliquez sur l’entrée « Options » dans la ligne de menu de votre fenêtre de navigateur et sélectionnez « Options Internet ».

Vous pouvez également sélectionner l’option « Confirmer ». Dans ce cas, votre navigateur Web exécute uniquement JavaScript lorsque vous l’y avez autorisé activement. Lors de la consultation des contenus Web correspondants, vous en serez informé(e) par un message dans votre navigateur indiquant que le site Internet souhaite exécuter un code JavaScript. Vous pouvez ainsi décider au cas par cas si vous souhaitez l’autoriser.

Avant de désactiver JavaScript dans votre navigateur Web, vous devez être conscient(e) des conséquences. Selon w3techs.com, ce langage de programmation de scripts est utilisé par près de 95 pour cent des sites Internet du Web. Ces sites ne peuvent souvent être affichés correctement que si le navigateur Web est en mesure de traiter le JavaScript.

Par ailleurs, tous les exploitants de sites Internet ne proposent pas d’alternatives sans scripts appropriées. Si vous désactivez JavaScript, vous prenez ainsi le risque que des contenus importants des pages correspondantes ne vous soient pas affichés. C’est la raison pour laquelle les fabricants de tous les navigateurs Web courants déconseillent d’empêcher complètement l’exécution de JavaScript.