Test & Avis Expert
IronFox est un navigateur Android dérivé de Firefox, publié sous licence AGPLv3 par IronFox OSS. Il est compilé à partir des versions de Firefox afin de suivre les correctifs de sécurité de Mozilla. La version 155.0 a été publiée le 2 septembre 2026, avec un rythme calqué sur celui de Firefox. Il demande Android 5 au minimum et il n’existe pas de version de bureau.
Comment ça marche
Le travail du projet consiste d’abord à retirer les composants propriétaires et les bibliothèques de mesure d’audience présentes dans Firefox pour Android : Adjust, Google Play Firebase, Sentry et la télémétrie Glean de Mozilla. À la place, IronFox s’appuie sur microG pour la prise en charge de FIDO, U2F et des clés d’accès, et sur UnifiedPush pour les notifications, afin de ne pas dépendre des services Google Play.
Viennent ensuite les durcissements : uBlock Origin est intégré pour le blocage de contenu, la compilation à la volée du JavaScript (JIT) est désactivée par défaut, la visibilité des polices est restreinte et le fuseau horaire est falsifié pour limiter l’empreinte. L’accès à about:config est ouvert, ce que Firefox pour Android ne permet pas. La distribution passe par Accrescent, un dépôt F-Droid propre au projet, Obtainium et le téléchargement direct, avec l’empreinte de signature publiée.
Ce que ça ne protège pas
Le projet est explicite sur son compromis de sécurité : un navigateur basé sur Firefox est moins solide qu’un navigateur basé sur Chromium sur Android, faute d’un bac à sable de niveau équivalent, et IronFox compense par la confidentialité sans prétendre combler cet écart. La désactivation du JIT réduit la surface d’attaque mais ralentit le JavaScript de façon perceptible sur les sites lourds.
Les protections anti-empreinte cassent des sites : la FAQ signale des problèmes de compatibilité, et les contenus protégés par DRM — Netflix, Disney+ — ne fonctionnent pas sans activer EME. Une incompatibilité est documentée avec GrapheneOS lorsque la protection « chargement dynamique de code en mémoire » est active. Enfin, la falsification du fuseau horaire et la restriction des polices réduisent l’empreinte sans l’uniformiser : IronFox ne place pas son utilisateur dans une foule identique, ce qui est l’objectif que seuls Tor Browser et Mullvad Browser poursuivent réellement.
Face aux alternatives
Cromite est l’autre option Android sérieuse, sur base Chromium : meilleur cloisonnement, mais son propre projet déconseille son usage aux journalistes et aux profils à risque, et son bloqueur n’est pas uBlock Origin. Tor Browser pour Android répond à un modèle de menace plus élevé, au prix de la lenteur. Mullvad Browser n’existe que sur ordinateur. Le choix entre IronFox et Cromite se fait entre extensions et about:config d’un côté, et robustesse du bac à sable de l’autre.