CANDY BROWSER : le navigateur Android qui fait tourner vos extensions Firefox
⏱️ Temps de lecture estimé : 3 minutes
https://github.com/sk2andy/candy-browser
📌 CANDY BROWSER est un navigateur Android gesture-first qui fait tourner de vraies extensions Firefox signées par Mozilla, uBlock Origin livré d’office. Le projet vient d’enchaîner trois versions en deux jours, et la v0.41.2, publiée hier, renforce surtout la confidentialité : user agent allégé, Do Not Track et Global Privacy Control activés par défaut, contournement automatique des wrappers AMP.
Sous le capot, le choix est assumé. Plutôt que de forker Chromium, Candy s’appuie sur GeckoView, le moteur embarqué de Firefox, tout en laissant la possibilité de basculer vers Android System WebView depuis les réglages. C’est ce socle Gecko qui ouvre la porte aux extensions : un profil neuf arrive avec uBlock Origin et « I still don’t care about cookies » déjà installés, et d’autres extensions compatibles s’ajoutent depuis une simple URL HTTPS. Je trouve cette approche plus honnête que les navigateurs qui réinventent un système de plugins propriétaire : ici, on profite de l’écosystème Firefox existant, avec ses permissions et ses mises à jour.
La série 0.41 apporte aussi Candy Player, un lecteur vidéo optionnel qui reprend le contrôle des vidéos HTML d’une page : picture-in-picture Android directement depuis une vidéo inline, contrôles play/pause/seek dans la notification système, et lecture qui continue après verrouillage de l’écran. Détail qui compte : le décodage reste rattaché à la session Gecko d’origine, Candy n’ouvre jamais un second flux média. La limite est documentée sans détour : vidéos HTML du cadre principal seulement, ni embeds multi-origines, ni DRM.
Côté vie privée, ce n’est pas du marketing. La v0.41.2 permet de réduire les détails identifiables du user agent, de choisir un mode de protection IP pour WebRTC ou de le bloquer complètement, et contourne AMP par défaut pour rejoindre la page d’origine chez l’éditeur. Les onglets privés restent en mémoire seule, Privacy X-Ray affiche en direct ce que chaque onglet bloque, et l’historique reste local. Pour la synchronisation, Candy Sync est self-hosted : un conteneur Docker à déployer soi-même, un chiffrement de bout en bout (Argon2id, AES-256-GCM) et un serveur qui ne stocke que du chiffré.
- 🦊 Extensions Firefox signées Mozilla, uBlock Origin préinstallé
- 🎛️ Moteur au choix : GeckoView ou Android System WebView
- 🎬 Candy Player : PiP, notification média Android, lecture en arrière-plan
- 🔒 GPC et Do Not Track par défaut, AMP contourné, onglets privés en RAM
- 🔄 Candy Sync chiffré de bout en bout, hébergeable sur votre propre serveur
- 📱 Android 13 minimum, licence MPL 2.0, canal FOSS pour F-Droid
Nuance réelle : à la 0.41, le projet vit à grande vitesse et les notes de version réparent autant qu’elles n’ajoutent — navigation à reprendre, pull to refresh, aperçus de liens perdus en route. Si vous cherchez un navigateur figé et prévisible, passez encore votre chemin. Si vous rêvez de vos extensions Firefox sur Android sans renoncer au blocage des traceurs ni au contrôle de vos données de sync, ce navigateur mérite vraiment un essai. L’APK s’installe depuis GitHub, Obtainium, F-Droid ou le Play Store.
Sources
