Bonjour,
J’ai installé la version d’essai du logiciel « PDF Editor 2.4 » (http://www.cadkas.com). Ce logiciel permet la modification de fichiers PDF. Quand on quitte ce logiciel, une fenêtre de saisie apparaît, avec un bouton d'envoi. On peut alors saisir des commentaires dans la fenêtre. Quand on clique sur le bouton d'envoi, ce logiciel ouvre le navigateur Internet (Firefox chez moi) et envoie sur le site de l’éditeur le texte saisi. L’URL affichée alors dans le navigateur est la suivante :
h t t p : //www.cadkas.de/cgi-bin/sendfeedback.cgi?text=le_texte_saisi
On peut bloquer par ProcessGuard (ou System Safety Monitor, ou le pare-feu Kerio, etc.) l’ouverture de Firefox afin que ce programme ne puisse pas envoyer d’information sur Internet. Si ce programme agit ainsi honnêtement, sans se cacher, d’autres programmes peuvent agir exactement de la même manière, mais sans proposer une telle fenêtre de saisie, c'est-à-dire qu’ils peuvent envoyer des informations en passant par le navigateur Internet. Et les bloquer par le pare-feu pour qu’ils ne puissent pas accéder au réseau ne sert évidemment à rien puisqu’ils utilisent le navigateur, qui a nécessairement accès au réseau.
Mais quand le navigateur est déjà lancé, alors ce programme n’a pas besoin de le lancer, et les informations sont envoyées. Et ce qui m’inquiète, c’est que je n’ai pas réussi à paramétrer ProcessGuard (ni SSM d’ailleurs) pour empêcher ce comportement . Ne pas permettre un accès en « lecture » à Firefox ne change rien. Ce programme PDF Editor est honnête, mais comment savoir si je n’aurais pas d’autres programmes banaux, que j’utilise sans crainte, mais qui enverraient des informations quand mon navigateur est ouvert, et sans afficher l’URL dans le navigateur (si cela est possible), afin que je ne m’aperçoive de rien (sauf par une trace réseau bien entendu) ?