OnlineStore CH risk-check. par Bernhard Weibel

Achetez en toute sécurité sur Internet – Votre protection contre les fausses boutiques et la fraude

"CH Warnlisten & Shop Risk-Check" est une extension de navigateur qui analyse automatiquement ou manuellement les sites Web et les boutiques en ligne pour détecter les risques de sécurité.

Vérifie si la domaine de l'URL actuelle figure sur la liste d'alerte suisse de K-Tipp/Saldo ou de Reklamation, et s'il est répertorié dans le registre UID de l'OFS. Il recherche également des avis sur TrustedShops et Trustpilot. En option, des vérifications via Google Safe Browsing ou des contrôles heuristiques sont effectués pour l'url.

Seules les adresses internet (https:// ou http://) sont analysées, ni localhost ni IP (http://127.0.0.1 etc.).

La vérification peut être réglée sur automatique ou manuelle.

Vérification automatique ou manuel via :
- www.ktipp.ch/service/warnlisten/detail/warnliste/internetshops
- www.reklamation.ch
- www.uid.admin.ch
- - (Non pris en charge pour Firefox-Android)
- www.trustedshops.ch
- ch.trustpilot.com
- Google Safe Browsing (safebrowsing.googleapis.com)

Activité réduite :
- Chaque domaine n'est vérifié qu'une fois, que vous continuiez à cliquer sur la page dans le même onglet ou que le même domaine soit ouvert dans d'autres onglets.
- Si Google Safe Browsing est activé, chaque nouvelle URL est à nouveau vérifiée pour détecter les risques de sécurité.
- En mode manuel, une fois la vérification déclenchée, pour chaque page suivante du même domaine, les avertissements pour le domaine sont affichés sans vérification supplémentaire et l'URL est testée via Google Safe Browsing (si activé).

Étant donné que je ne suis pas un développeur officiel de l'un des services Web, la fonctionnalité peut être restreinte si les services changent.

Après l'installation : 'Épingler à la barre d'outils' - sinon, cela n'a pas beaucoup de sens. Cela ne peut cependant pas être automatisé.

Fonctionnalités principales :
- 🛒 Liste d'avertissement K-Tipp/Saldo : Vérifie automatiquement si un domaine figure sur la liste officielle d'avertissement de K-Tipp/Saldo.
- - Si une entrée est trouvée, elle sera affichée. Le lien ouvre la page de la liste d'avertissement, mais le domaine doit ensuite être saisi manuellement.
- 🛡️ Comparaison reklamation.ch : Recherche les plaintes de consommateurs existantes avant vos achats.
- ✅ Certification Trusted Shops : Vérifie automatiquement si la boutique possède un label de qualité Trusted Shops valide.
- ⭐ Évaluations Trustpilot : Vérifie automatiquement les évaluations Trustpilot de la boutique.
- - ℹ️ Cette vérification ouvre temporairement un onglet de navigateur. Cela est nécessaire pour que Trustpilot reconnaisse que vous n'êtes pas un robot 😉
- 🏛️ Vérification UID Admin.ch : Compare le domaine avec le registre fédéral officiel des entreprises. Les boutiques sans UID (numéro d'identification des entreprises) suisse valide sont affichées comme un avertissement.
- - (Non pris en charge pour Firefox-Android)
- 🔒 Google Safe Browsing (Optionnel) : Intégration de l'API Safe Browsing pour détecter l'hameçonnage et les logiciels malveillants.
- - Pour cette fonctionnalité, vous devez fournir une clé API dans les paramètres. Un lien vers les instructions de création s'y affiche.
- ⚙️ Vérifications heuristiques : Détection locale de TLD suspects, de connexions HTTP non chiffrées et d'obfuscation d'URL – sans aucune clé API.
- 🚦 Avertissements visibles : Un système de couleurs dans l'icône (badge) et des avertissements directs sur les sites dangereux vous informent immédiatement.
- - Les badges d'icône dans la barre d'outils du navigateur indiquent l'état actuel en un coup d'œil :
- - – Menace de sécurité détectée (rouge, « ❗ »).
- - – Avertissement / plaintes trouvées (orange, « ❗ »).
- - – Aucune anomalie détectée (vert, « ✅ »).
- - – Domaine sur la liste blanche (blanc, « ✔ »).
- - – Aucune vérification effectuée pour le moment (blanc, « ? »).
- - – Vérification ignorée, par ex. localhost/IP/non-Http(s) (gris, « - »).
- 🛡️ La confidentialité avant tout :
- - Aucun suivi des utilisateurs (tracking), aucune conservation des historiques de navigation sur nos serveurs.
- - 'OnlineStoreCHRiskCheck' est indiqué comme 'Referer' (en-tête HTTP indiquant le site Web d'où provient une requête / la page précédente ayant redirigé l'utilisateur vers la page actuelle) aux pages de vérification.

Comment ça marche :
- Choisissez entre l'analyse automatique pendant la navigation ou l'analyse manuelle sur simple pression d'un bouton. Ajoutez les sites de confiance à une liste blanche si nécessaire.
- Un domaine n'est vérifié qu'une seule fois par session dans l'onglet actuel et tous les onglets (pour la liste d'avertissement K-Tipp/Saldo, Reklamation.ch, Trusted Shops, Trustpilot, uid.admin.ch).
- Safe Browsing est exécuté une fois par URL.
- Sauf si la vérification est explicitement relancée.

Open source et transparence :
Ce projet est open source sous licence GPL 3.0. Vous trouverez le code source complet sur GitHub : https://github.com/baweibel-ch/OnlineStoreCHRiskCheck

URL du service (signaler un problème) : https://github.com/baweibel-ch/OnlineStoreCHRiskCheck/issues

Politique de confidentialité : https://github.com/baweibel-ch/OnlineStoreCHRiskCheck/blob/main/chrome_webstore_listing/Datenschutz.pdf