VÉRIFICATION · REGISTRE DES PREUVES · AOÛT 2026
En général, Shift semble être un navigateur de productivité légitime basé sur Chromium, qui documente la navigation sécurisée, l’analyse des téléchargements, le sandboxing et une gestion locale des comptes. Ce n’est pas une promesse de risque nul : extensions, permissions OAuth, historique synchronisé, fournisseurs IA, installateur et appareil comptent aussi.
VERDICT COURT
Il est raisonnablement sûr pour naviguer si vous le téléchargez depuis shift.com et le maintenez à jour. Lisez les limites de confidentialité et de compte avant de connecter un travail sensible.
Spaces aident, les permissions restent décisives
TROIS ANGLES
La sécurité concerne les logiciels et sites malveillants. La vie privée concerne les données qui quittent l’appareil. L’isolation des comptes concerne le contexte partagé entre applications, Spaces, OAuth et synchronisation.
01 · SÉCURITÉ
Shift documente les mises à jour de sécurité Chromium, les processus sandboxés, les alertes de navigation sécurisée et la vérification des téléchargements avec Avira. Ce sont des couches utiles, pas une garantie contre chaque menace nouvelle.
02 · VIE PRIVÉE
Shift indique que le contenu des comptes liés et les jetons OAuth restent sur l’appareil ; sa politique liste toutefois des données d’application, de compte et des requêtes IA facultatives. Local ne veut pas dire sans métadonnées.
03 · IDENTITÉ
Spaces séparent applications, onglets et extensions ; Teams décrit des espaces privés pour chaque membre. Sync peut déplacer dispositions, applications, favoris et historique, tandis que mots de passe et extensions suivent d’autres règles.
REGISTRE DES PREUVES
Ce résumé s’appuie sur les sources, sans note ni audit indépendant. « Documenté » signifie que l’affirmation apparaît dans les documents vérifiés le 30 août 2026 ; cela ne rend pas la protection universelle.
| Signal | Ce qui est documenté | Sens pratique | À lire comme |
|---|---|---|---|
| Chromium et mises à jour | Shift décrit des mises à jour de sécurité Chromium continues et publie des notes ; la note du 4 juin 2026 mentionne Shift 144.3.0. | Chromium est une base, pas une garantie de correctif. Vérifiez la version et mettez à jour. | Documentation officielle |
| Navigation sécurisée et fichiers | La navigation sécurisée avertit des sites malveillants connus et les téléchargements sont comparés à la base Avira des menaces connues. | La détection connue réduit les risques courants mais ne prouve pas qu’un nouveau fichier est sûr. | Déclaration officielle |
| Données locales du compte | Shift dit que données d’app, sessions et jetons OAuth sont locaux ; les mots de passe sont chiffrés localement et inaccessibles à Shift. | L’accès serveur ordinaire est limité, mais un appareil, profil ou droit OAuth compromis reste dangereux. | Politique + support |
| Vie privée et IA | FAQ/politique listent IP, géolocalisation, OS, navigateur et usage. Shift AI est facultatif, mais requêtes et contexte peuvent aller à des fournisseurs IA tiers. | Ne pas vendre et ne pas collecter sont différents. N’envoyez pas de secrets sans vérifier le fournisseur. | Texte de politique |
| Extensions et bloqueur | Shift prend en charge les extensions Chrome. Le Blocker facultatif utilise des listes pour publicités, traqueurs, fingerprinting et cookies intersites, avec exceptions. | Permissions et exceptions élargissent la frontière de confiance. Bloquer ne rend pas anonyme. | Docs + réglages |
| Synchronisation et cloud | Sync peut inclure Spaces, apps/comptes, favoris et historique. Mots de passe et paiements sont exclus ; deux documents divergent sur les extensions. | Sync est une commodité, pas une isolation de compte. Vérifiez le réglage actuel. | Docs divergentes |
| Teams et administrateurs | Teams décrit un admin qui gère facturation, licences et membres, tandis que chaque membre garde un espace privé indépendant. | C’est la limite produit, pas celle de l’appareil, de l’IdP ou du réseau de votre organisation. | Déclaration officielle |
| Réputation de l’installateur | Shift renvoie vers shift.com/download ; les résultats montrent témoignages, signalement Malwarebytes clos sans logs et articles de suppression tiers. | Téléchargez du domaine officiel, analysez et vérifiez l’éditeur. Un témoignage ne prouve pas un malware. | Preuves mixtes |
SOURCES PRIMAIRES
Ces captures viennent des pages publiques de sécurité et de confidentialité de Shift, prises avec TabbitDance le 30 août 2026. Elles montrent la documentation de Shift, pas un test d’intrusion indépendant ni une garantie.
OFFICIEL · OUTILS DE SÉCURITÉ
La page présente navigation sécurisée, blocage de sites, analyse antivirus, protection des téléchargements, stockage local des mots de passe et mises à jour Chromium.
Shift Browser · Outils de sécurité
OFFICIEL · POLITIQUE DE CONFIDENTIALITÉ
La politique décrit les données d’application et de compte, le contenu local, l’IA facultative et les fournisseurs tiers. Un e-mail local n’implique pas zéro métadonnée opérationnelle.
Shift Browser · Politique de confidentialitéOFFICIEL · RÉGLAGES SYNC
Les réglages citent Spaces, comptes d’applications, favoris et historique, mais excluent mots de passe et paiements. Pour les extensions, une autre page diverge : suivez le réglage actuel.
Shift Browser · Réglages SyncLes liens s’ouvrent dans un nouvel onglet. Les dates sont celles de cette recherche ; Shift peut changer documents, valeurs par défaut et fournisseurs.
LIMITES
Le navigateur n’est qu’une couche. Ces limites évitent de transformer un « oui » conditionnel en garantie absolue.
Incognito efface surtout historique, cookies et données locales à la fermeture. Il ne cache pas le trafic aux sites, au FAI, à l’entreprise ou au réseau ; téléchargements et favoris restent.
Shift ne reçoit pas votre mot de passe selon ses documents, mais une application reliée peut recevoir les jetons des permissions approuvées. Révoquez les accès inutiles.
Vérifiez permissions, éditeur, mises à jour et politique de confidentialité. La compatibilité Chrome ne rend pas chaque extension fiable.
Shift AI est facultatif et décrit un proxy de confidentialité, mais requêtes et contexte peuvent être transmis à des fournisseurs externes. Évitez les secrets si la règle ne le permet pas.
La place de Tabbit
Tabbit est un navigateur de productivité natif IA pour lire, comparer et agir sur le contexte web. Sa valeur est la recherche, les résumés et les workflows d’agent visibles, pas une supériorité de sécurité ou de vie privée sur Shift.
RÉGLAGE EN CINQ MINUTES
Ces contrôles réduisent les risques évitables sans prétendre qu’un réglage résout tous les modèles de menace.
Commencez sur shift.com/download, pas dans une publicité ou un installateur groupé. Vérifiez l’éditeur et analysez le fichier.
Ouvrez About ou le contrôle de mise à jour et installez la version courante. Un navigateur ancien reste exposé.
Examinez les scopes de chaque application et les permissions de chaque extension. Supprimez les accès inutiles.
Synchronisez seulement le nécessaire. Gardez l’IA facultative, voyez le contexte d’un prompt et suivez la politique de données de l’organisation.
Utilisez Spaces pour le travail et le personnel, sans en faire une barrière contre un appareil compromis. Choisissez mots de passe uniques et MFA.
Informations générales, sans garantie ni remplacement de la politique de sécurité de votre organisation.
UN AUTRE TRAVAIL
Le tableau décrit le produit et les limites visibles du workflow. Il ne dit pas lequel est plus sûr ou privé.
| Dimension | Shift | Tabbit |
|---|---|---|
| Mission centrale | Productivité de bureau avec Spaces, apps et comptes | Recherche, résumés et actions web visibles avec IA |
| Preuves de sécurité | Documente navigation sécurisée, analyse des téléchargements, sandbox et Chromium | Cette page ne fait pas de comparaison de sécurité |
| Frontière des données | Comptes local-first, données opérationnelles, IA tierce facultative | Le contexte fait partie du flux ; vérifiez ce que reçoit chaque tâche |
| Automatisation | Apps et Spaces organisent le travail ; cela varie selon la fonction | Agent montre les étapes et demande le contexte nécessaire |
| Isolation des comptes | Spaces et Teams décrivent des espaces séparés ; Sync transporte le contexte choisi | Les espaces aident à se concentrer, pas à anonymiser ou sécuriser l’endpoint |
| Choix | Pour les flux avec plusieurs comptes et applications | Pour l’aide IA dans le travail de connaissance web |
FAQ
Pour naviguer normalement, il semble être un navigateur Chromium légitime documentant navigation sécurisée, analyse des téléchargements et sandbox. Téléchargez-le de shift.com, mettez-le à jour et examinez extensions, OAuth, IA, Sync et appareil.
Chromium offre une base mature, pas un certificat. Vérifiez les mises à jour et les contrôles propres à Shift, puis actualisez la version installée.
L’article officiel de Shift affirme que les évaluations n’ont pas trouvé de code malveillant. Il existe aussi des témoignages et un signalement Malwarebytes clos sans logs. Vérifiez origine et éditeur plutôt que de conclure absolument.
La FAQ indique qu’il ne vend, loue ni échange les données personnelles ou anonymes. La politique décrit toutefois données personnelles/app, fournisseurs et requêtes IA facultatives traitées par des tiers.
Shift dit que contenu des e-mails et jetons OAuth sont locaux et illisibles pour lui. La politique liste aussi des données opérationnelles et de compte : accès local et zéro collecte sont différents.
La page de réglages dit que mots de passe, paiements et extensions ne sont pas synchronisés, tandis qu’une page multi-ordinateurs diverge sur les extensions. Vérifiez le réglage actuel.
La documentation dit que chaque membre possède un espace privé et que l’admin ne voit pas e-mails, mots de passe, historique ni apps web. Les contrôles de l’entreprise sur l’endpoint, l’identité ou le réseau sont séparés.
Non. Il efface des données locales à la fermeture, mais sites, FAI, entreprise et réseau peuvent observer le trafic ; téléchargements et favoris restent.
POUR LA PROCHAINE TÂCHE
Si vous voulez lire, comparer et traiter plusieurs pages sans remplacer une politique de sécurité, essayez le flux natif IA de Tabbit sur macOS ou Windows.
Une invitation à la productivité, pas une affirmation que Tabbit soit plus sûr ou privé que Shift.
