La synchronisation des données d’extensions est désactivée par défaut, de sorte que mots de passe, LocalStorage, IndexedDB et données similaires restent en local. Ce guide présente le périmètre, le coût de confidentialité du cloud chiffré, les règles d’équipe et les compromis de l’auto-hébergement.
Lorsque vous changez d’appareil ou confiez un environnement à un collègue pour poursuivre son exploitation, le problème le plus fréquent n’est pas l’impossibilité de se connecter. Ce sont plutôt les données des extensions qui n’ont pas suivi : les sessions doivent être recréées, les réglages des extensions refaits et les données métier accumulées se retrouvent interrompues. La synchronisation des données d’extensions sert précisément à combler ce manque.
Or ces données sont sensibles par nature, puisqu’elles incluent notamment des mots de passe et du stockage local. Avant d’activer la synchronisation, il vaut mieux clarifier trois points : ce qui est réellement synchronisé, où se situent les compromis et quelles règles une équipe doit adopter.
Quelles catégories de données sont synchronisées
La synchronisation des données d’extensions au niveau de l’environnement couvre généralement un ensemble fixe : les mots de passe enregistrés dans le navigateur, les données écrites par les sites dans LocalStorage et IndexedDB, ainsi que les données applicatives des extensions elles-mêmes. Les deux premières catégories déterminent si vous restez connecté à l’ouverture d’un site ; la dernière détermine si l’extension peut continuer à fonctionner avec sa configuration précédente.
Les favoris, l’historique de navigation et les données similaires liées au compte du navigateur ne passent généralement pas par ce réglage. Ils empruntent un autre mécanisme, et il ne faut donc pas s’attendre à ce qu’ils soient transférés avec les données d’extensions. La confusion classique donne : « Je pensais que la synchronisation était activée, mais mes favoris ne sont toujours pas passés. »
La désactivation par défaut est volontaire
La plupart des outils de gestion d’environnements laissent la synchronisation des données d’extensions désactivée par défaut pour privilégier la confidentialité : sans synchronisation, ces données restent uniquement sur l’appareil local et ne transitent pas sur le réseau, ce qui réduit les occasions d’interception. Le choix est laissé à l’utilisateur selon ses besoins au lieu d’être imposé à tout le monde.
Ce réglage par défaut convient bien aux personnes qui travaillent toujours sur un même appareil. Les données ne quittent pas la machine et l’exposition reste minimale. Il suffit de l’activer lorsqu’un usage multi-appareils ou une reprise par plusieurs personnes le justifie réellement.
Après l’activation, deux étapes sont faciles à inverser
L’activation elle-même est simple : ouvrez les paramètres globaux, accédez aux paramètres du navigateur et cochez l’option de synchronisation des données applicatives des extensions. La difficulté vient surtout de l’ordre des opérations.
Les données ne sont enregistrées et la synchronisation ne se déclenche que lorsque le navigateur est fermé normalement. Il ne faut donc pas attendre une synchronisation en continu pendant que vous travaillez. Tant que l’environnement fonctionne, inutile de vérifier sans cesse sur un autre appareil pourquoi rien n’a encore changé.
Avant la fermeture du navigateur, n’ouvrez pas le même environnement sur un autre appareil. Si les deux côtés écrivent simultanément, la synchronisation peut échouer et des données plus récentes peuvent même être écrasées. Terminez votre travail, fermez complètement le navigateur, puis consultez l’autre appareil.
Par ailleurs, ces outils ne mettent souvent pas les extensions à jour automatiquement. Une mise à jour automatique peut introduire de nouvelles autorisations sans que vous le remarquiez, tandis qu’une mise à jour manuelle vous laisse au moins le temps d’examiner les autorisations et la politique de confidentialité de la nouvelle version.
Le coût de confidentialité de la synchronisation dans le cloud
Quand la synchronisation est activée, les données sont transmises au cloud avec un chiffrement de bout en bout et y sont stockées sous forme chiffrée. Lorsqu’elle est désactivée, elles ne sont pas envoyées du tout. Dans ce modèle, des tiers ne peuvent pas lire le contenu, mais le compromis est clair : les données passent de « seulement entre mes mains » à « stockées dans le centre de données d’un tiers ».
La vraie question n’est donc pas uniquement la robustesse du chiffrement, mais votre capacité à contrôler le cycle de vie des données. La plupart des outils prévoient une porte de sortie : un utilisateur disposant de droits de superadministrateur peut sélectionner l’environnement concerné dans la gestion des environnements et supprimer les données par type via le nettoyage du cache. Avant une passation d’équipe ou un changement d’usage métier d’un compte, nettoyer les données sensibles en cache est bien plus concret que chercher des responsabilités après coup.
Faut-il l’activer dans un environnement d’équipe
La décision peut se résumer à trois questions : cet environnement sera-t-il utilisé par plusieurs personnes ? Les utilisateurs changeront-ils d’appareil ? Contient-il des comptes sensibles, par exemple des mots de passe, des moyens de paiement ou des interfaces d’administration ?
Si les trois réponses sont non, laissez la synchronisation désactivée. Si au moins une réponse est oui, elle peut éviter beaucoup de travail répétitif, mais elle doit être encadrée par des règles communes plutôt que laissée aux préférences individuelles :
- Définissez dans une règle commune quels environnements utilisent la synchronisation ;
- Précisez qui doit fermer le navigateur pour déclencher la synchronisation et évitez que deux personnes utilisent le même environnement simultanément ;
- Nettoyez le cache avant une passation et consignez la relation entre environnement, compte et responsable ;
- Lorsque le nombre d’environnements augmente, utilisez des groupes pour séparer les usages et des autorisations pour limiter les accès.
Dans ce type de scénario multi-comptes, PurpleMark fournit la couche de gestion centralisée : environnements, proxys et informations de compte sont regroupés au même endroit ; les autorisations des membres définissent le périmètre d’action ; et les journaux d’activité permettent de retracer les modifications. Il est ainsi possible de vérifier si la synchronisation des données d’extensions a été activée pour un environnement et qui a effectué le changement.
Ce que l’auto-hébergement ajoute comme responsabilités
Certaines équipes envisagent de ne pas utiliser le cloud et de construire leur propre solution : les données sont stockées dans leur propre infrastructure ou dans un stockage objet et circulent sur des liaisons internes.
L’auto-hébergement réduit la dépendance à un tiers, mais transfère à l’équipe la responsabilité de toute la chaîne. Comment générer et renouveler les clés ? Comment organiser les sauvegardes ? Comment restaurer après une perte ? Qui a le droit de lire ? Comment auditer un incident ? Dans une solution gérée, le fournisseur prend généralement en charge une grande partie de ces tâches ; en auto-hébergement, elles deviennent toutes internes.
Le problème le plus typique d’une synchronisation mal conçue n’est pas une attaque, mais une perte silencieuse : la synchronisation n’a pas lieu quand elle le devrait et l’utilisateur s’en aperçoit trop tard. Un critère pratique est de regarder l’échelle et les ressources disponibles. Avec peu d’environnements et sans équipe d’exploitation stable, une option gérée avec chiffrement suffit généralement. L’auto-hébergement ne prend vraiment son sens que si vous disposez déjà d’un système interne de droits et de capacités opérationnelles ; sinon, vous créez simplement un composant supplémentaire à maintenir sur la durée.
Questions fréquentes
Les données sont-elles envoyées immédiatement après l’activation de la synchronisation ? Non. Il faut attendre la fermeture normale du navigateur.
Les données locales existantes sont-elles perdues si la synchronisation est désactivée ? Non. Elles ne sont simplement plus envoyées ; elles restent en local et pourront toujours être utilisées si la synchronisation est réactivée plus tard.
Les données restent-elles disponibles après un changement d’ordinateur ? Si la synchronisation est activée, elles suivent l’environnement. Sinon, elles restent uniquement sur l’appareil d’origine.
Pourquoi une nouvelle version d’extension n’a-t-elle pas été installée automatiquement ? C’est volontaire. Les mises à jour automatiques sont pratiques, mais leur contrepartie est de ne plus vous laisser décider directement des changements d’autorisations.
