Comme on peut le voir sur la page Plugins et Extensions, les plug-ins sont des programmes partagés entre tous les navigateurs Web (un plug-in n'est installé qu'une fois dans un appareil et tous les navigateurs Web le détectent et en bénéficient).

Grâce à la Fondation Mozilla, qui est très chatouilleuse en termes de sécurité informatique et protection de la vie privée, la mise à jour de tous les plug-ins est devenue d'une simplicité enfantine et bénéficie à tous les navigateurs installés : Firefox, Internet Explorer, Opera , Google Chrome, Safari, etc., ainsi qu'aux navigateurs dérivés de ceux là, comme K-Meleon, Flock, etc.

Il y a toutefois quelques limitations à cette universalité, à propos d'Internet Explorer, à cause de la catastrophique technologie scélérate utilisée par Microsoft : ActiveX.

Navigateurs supportés par l'outil de la Fondation Mozilla

	Navigateur	A partir de la version	Plugins analysés
	Apple Safari	4	Tous
	Google Chrome	4	Tous
	Mozilla Firefox	3.0+	Tous
	Opera	10.5	Tous
	Microsoft Internet Explorer	7+	Limité (BrowserPlug, Flash, Java, etc;) à cause de limitations techniques dues à la plateforme Microsoft et la technologie scélérate ActiveX.

Si vous utilisez plusieurs navigateurs Web (Il s'agit d'un cas de figure particulier, l'internaute n'utilisant, généralement, qu'un seul navigateur Web), et si vous ne savez pas si les uns sont en versions (en adressage) 32 bits et les autres en versions 64 bits, veuillez exécuter cet outil sous chaque navigateur Web installé. Les plug-ins peuvent, parfois, être différents selon le navigateur Web. C'est le cas dans les cinq captures d'écrans ci-après où la même page de l'outil de la Fondation Mozilla est ouverte, au même moment, dans chacun des cinq navigateurs Web installés sur le même appareil. On relève une divergence à propos de la mise à jour du plug-in de la technologie Java qui existe en version 32 bits et en version 64 bits. Après une mise à jour de tous les plug-ins sous un navigateur Web 32 bits, l'outil détecte une mise à jour manquante sous un navigateur Web 64 bits.

Mise à jour de tous les plug-ins dans Mozilla Firefox 32 bits	Mise à jour de tous les plug-ins dans Opera 64 bits	Mise à jour de tous les plug-ins dans Google Chrome 32 bits
Mise à jour de tous les plug-ins dans Apple Safari 32 bits	Mise à jour de tous les plug-ins dans Microsoft Internet Explorer Batard 32 et 64 bits

Devant les risques encourus à cause de certaines failles de sécurité et le laxisme des internautes à protéger les navigateurs et la navigation, d'une part, et à appliquer périodiquement les correctifs aux failles de sécurité d'autre part, la Fondation Mozilla, pour son navigateur Firefox, a mis en place, dès fin 2012, un dispositif qui lui permet d'alerter l'internaute lorsqu'un plug-in n'est pas à jour. Par défaut, le dispositif n'est pas contraignant (il n'oblige pas à procéder à la mise à jour).

Toutefois, la Fondation Mozilla peut déclencher un blocage contraignant d'un plug-in (la désactivation totale d'une technologie) si un risque de compromission critique des appareils est signalé. La Fondation Mozilla peut désactiver totalement, dans Firefox, un plug-in dont une faille de sécurité est découverte, dès que la faille de sécurité est découverte, même s'il n'existe pas encore de correction de la faille. Cela oblige l'utilisateur à procéder à la mise à jour sans délai dès que la correction est disponible. Cela met, également, la pression sur l'éditeur du plug-in, et accélère la production du correctif.

Mise à jour de tous les plug-ins - Ce plug-in est vulnérable et doit être mis à jour.

Ce dispositif a déclenché une tempête lorsqu'une faille de sécurité majeure (réellement affolante) fut découverte dans Java, début 2013, et fut immédiatement exploitée activement par les cybercriminels. Firefox (la Fondation Mozilla) a purement et simplement désactivé Java. Les utilisateurs de Firefox furent totalement pris au dépourvu (et protégés) et la perturbation se prolongea jusqu'à ce que la faille fut corrigée.

L'attitude de la Fondation Mozilla, éditrice de Firefox, pour dure et intransigeante qu'elle fut, est exemplaire et doit être applaudie. Elle a probablement sauvé la vie de dizaines de millions d'ordinateurs qui seraient devenus des zombies dans des Botnets ou auraient perdu la totalité de leurs fichiers sous une attaque d'un cryptoware irréversible avec demande de rançon immédiate.

Les autres navigateurs Web suivront très probablement cette posture, gage de qualité de service, qu'il faut considérer comme un devoir de leur part. Encore une fois, la Fondation Mozilla fait les standards du Web et donne l'exemple à suivre.

• Risques induits par les « Plug-ins » et « Extensions » dans les navigateurs Web

Alerte aux fausses mises à jour de Flash (pseudo mises à jour de Flash permettant de distribuer des malveillances).

Flash (Flash Player) est une technologie présente partout. A ce titre elle est du plus haut intérêt pour tous les cybercriminels.

Ne jamais suivre, nulle part, un lien vous suggérant de mettre à jour Flash (Flash Player). C'est une attaque implantant une ou plusieurs malveillances, parfois dramatiques et irréversibles (crypto-ransomware - liste), dans votre appareil.

Vous convaincre d'installer ces mises à jour malveillantes relève de l'Ingénierie sociale.

Flash (Flash Player) est une technologie propriétaire appartenant à la société Adobe et seul l'unique lien conduisant exclusivement au site adobe.com est crédible.

Alerte aux capacités étendues de Flash (Espionnage, caméra cachée et chantage, etc.)

Flash (Flash Player) a des capacités d'interactions très étendues, nécessaires pour, par exemple, développer des jeux interactifs. A cause de cela, Flash (Flash Player) est capable de capturer les mouvements du point d'insertion et du pointeur (souris, pad, etc.), les frappes au clavier (comme un keylogger, donc, les identifiants et mots de passe avant chiffrement (cryptage)), tous les sons au micro et tout ce que voit la caméra. Voir Flash Player - Réglages avec le gestionnaire des paramètres.

Tous les add-on (et tous les autres noms qu'on leur donne comme add-in, plug-in, greffon, extension, etc.) aux navigateurs Web qui communiquent avec l’extérieur, sous un prétexte quelconque, sont quasi exclusivement des opportunités de pratiquer le tracking (espionnage, surveillance et collecte de vos moindres faits et gestes sur le Web) par les requêtes HTTP qu'ils font à leurs serveurs.

• Exemple de données officiellement collectées.

N'installez jamais d'add-on dans vos navigateurs Web sans un impérieux besoin (et ne l'installez alors que dans un autre navigateur que celui utilisé habituellement, en évitant, évidemment, Chrome et Edge). Ces incrustations sont de la même nature que les incrustations Google Safe Browsing ou Microsoft SmartScreen (au sens du tracking). Tous essayent de rendre leurs add-on indispensables pour collecter et commercialiser nos données et se rapprocher du 1er cercle du pouvoir.

Un exemple inoubliable est l'add-on de WOT : Alerte - WOT espionne.