Extension navigateur anti-hameçonnage

Choisir l’approche

Utilisez la protection native si elle est déjà gérée centralement et couvre le besoin immédiat. N’envisagez une extension que si elle ajoute une fonction documentée et approuvée, comme une alerte ou un circuit de signalement en plus, sans demander d’accès disproportionné à cette fonction.

La revue des autorisations fait partie de la décision de sécurité. Selon la documentation de Chrome, l’accès aux données de tous les sites visités permet à une extension de lire, demander ou modifier les données des pages, alors qu’un accès limité aux sites listés est plus restreint. Lisez les consignes du Chrome Web Store sur les autorisations avec l’avis de confidentialité et la documentation support de l’extension. L’alerte d’autorisation ne prouve pas à elle seule qu’une extension est malveillante, mais signale un accès à justifier.

Si l’extension vise Firefox, vérifiez la même décision dans la documentation actuelle sur les autorisations facultatives. Elle décrit comment revoir et modifier ces autorisations dans le gestionnaire de modules complémentaires. Ne supposez pas qu’un libellé ou un contrôle marche pareil dans un autre navigateur.

Configurer une extension anti-hameçonnage

1. Confirmez la base native du navigateur

Faites confirmer par le responsable du navigateur ou des postes que le navigateur pris en charge est à jour et que ses alertes documentées (hameçonnage, téléchargements malveillants) restent actives. Notez la plage de versions et le responsable des règles. Vous évitez ainsi qu’une extension remplace une fonction déjà fournie par le navigateur.

2. Approuvez l’éditeur et la source

Utilisez la boutique approuvée par l’organisation ou le déploiement géré. Vérifiez que l’éditeur correspond au fournisseur approuvé, lisez la confidentialité et le support, et refusez les paquets non signés, les liens copiés et les installations lancées par une pop-up. Le guide de la CISA recommande d’appliquer des consignes de configuration et cite la publicité malveillante et les redirections comme risques, dans son guide de sécurisation des navigateurs.

3. Revoyez les accès avant l’activation

Comparez chaque autorisation demandée à la fonction documentée. Préférez l’accès sur clic ou aux sites approuvés si cela suffit. Soumettez à une revue confidentialité et sécurité tout accès large à tous les sites, à l’historique, au presse-papiers ou aux réglages proxy et VPN. Chrome précise que les changements d’accès aux sites ne couvrent pas les extensions qui modifient l’accès réseau bas niveau via VPN ou proxy, dans sa documentation sur la gestion des extensions.

approval_record:
  browser_baseline: "documented native protection enabled"
  publisher_verified: true
  requested_access: "record each permission and its business reason"
  privacy_review: "approved policy and data-handling terms"
  pilot_owner: "named browser or endpoint owner"
  rollback: "disable or uninstall through the approved management path"

C’est un format de trace d’approbation, pas une configuration de navigateur. Ne copiez pas les valeurs de règles propres à une autre organisation.

4. Pilotez sans visiter de vrai site suspect

Utilisez une simulation de formation autorisée, le canal de signalement sûr de l’éditeur du navigateur ou une page de test gérée, approuvée par votre équipe sécurité. Vérifiez que l’alerte ou le signalement atteint le bon responsable et que les sites métier légitimes marchent toujours. N’utilisez pas d’URL suspecte réelle comme test, et ne demandez pas au personnel d’ignorer une alerte pour voir si l’extension marche.

5. Documentez le support et le plan de repli

Notez qui peut désactiver ou retirer l’extension, comment un employé signale un faux positif et comment l’équipe rétablit l’accès si une mise à jour cause une panne. Gardez la base native sauf si le responsable autorisé la change délibérément. Si une extension n’est plus prise en charge ou est endommagée, retirez-la par la voie approuvée et revenez à la base native pendant que le responsable décide de la suite.

Valider la configuration

Validez en quatre couches. D’abord, vérifiez que le navigateur ou la règle de gestion montre la protection native et l’extension approuvée dans l’état voulu. Ensuite, comparez les autorisations réelles à la trace d’approbation signée. Puis lancez la simulation inoffensive ou le circuit de signalement autorisé et notez l’alerte, le signalement ou l’action support observés. Enfin, revoyez les tickets du support et la télémétrie du navigateur, si votre organisation la collecte légalement, pour les pannes et faux positifs du pilote.

Côté navigateur, ce sont des contrôles de mise en œuvre et d’exploitation, pas une validation DNS, d’en-têtes ou DMARC. La protection du navigateur ne remplace pas les contrôles côté expéditeur décrits dans authentification e-mail et protection contre l’hameçonnage, et ne peut pas expliquer pourquoi un e-mail a été livré. Si quelqu’un a déjà interagi avec une page suspecte, suivez la procédure après un clic plutôt que de voir la présence de l’extension comme une preuve d’incident.

Dépannage

L’extension demande plus d’accès que sa fonction documentée

Suspendez le déploiement. Comparez l’autorisation à la documentation du fournisseur, puis demandez une explication approuvée ou choisissez un contrôle au périmètre documenté plus étroit. N’accordez pas un large accès juste parce que l’extension se vend comme outil de sécurité.

Un site légitime casse pendant le pilote

Notez la catégorie d’URL, l’horodatage, les versions du navigateur et de l’extension, sans collecter d’identifiants ni de contenu de page. Suivez le processus de support approuvé, et désactivez ou retirez l’extension si l’accès ne peut pas être rétabli en sécurité. Gardez la protection native active pendant l’enquête.

Le navigateur alerte, mais l’utilisateur veut continuer

Pour l’utilisateur, l’alerte est un signal d’arrêt, pas la preuve qu’un admin peut l’ignorer sans risque. Vérifiez la demande par un canal connu et distinct. Chrome recommande clairement de ne pas visiter un site signalé comme dangereux, dans son aide sur les alertes Navigation sécurisée.

L’extension n’est plus maintenue ou est corrompue

Désactivez-la ou retirez-la par la voie de gestion approuvée et revenez à la base native. Ne la remplacez qu’après la même revue de l’éditeur, des autorisations, de la confidentialité, du pilote et du plan de repli que pour l’approbation initiale.