Si vous aimez tester les nouvelles applications ou essayer les dernières innovations Google, vous feriez mieux de vous taper les 45 pages de conditions d’utilisation avant de faire votre choix. Car une fois encore, Google montre par le biais de son application Google Photos à quel point la récolte des données personnelles est plus importante que l’éthique.

David Arnott, un journaliste du Nashville Business Journal, en a fait l’amère expérience récemment. Ayant téléchargé Google Photos, une application qui centralise vos clichés en ligne et les trie selon leur contenu, il s’est rendu compte par hasard que même après désinstallation, des photos de sa famille étaient toujours synchronisées sur le portail dédié.

Dans une vidéo, le journaliste a refait l’expérience face caméra pour illustrer sa découverte. On l’y voit activer la synchronisation des fichiers, désinstaller Google Photo, puis photographier son mug. Quelques secondes plus tard, le cliché du mug apparaissait sur le portail de l’application.

La réponse mail de Google précise que le journaliste aurait dû régler à nouveau les paramètres de synchronisation dans le Google Play Services settings, car contrairement aux autres applications, les paramètres de Google Photos sont gérés à cet endroit.

Une belle petite astuce pour continuer à récupérer des informations personnelles quand bien même l’utilisateur aurait signifié le retrait de son accord par la désinstallation de l’application.

Ce type de magouilles est malheureusement monnaie courante et risque d’amplifier encore la méfiance qui se développe envers les smartphones et autres pompes à données. Si le réglage des paramètres est faisable, on ne conseillera tout de même jamais assez de désinstaller les applications Google de son appareil si le respect de la vie privée est quelque chose à quoi vous tenez.
Les alternatives sont là, n’hésitez-pas!

« I need some privacy »

Pour changer d’air, voir notamment: CyanogenMod ou FDroid (mais des smartphones tournent aussi maintenant sur Firefox OS).

Source

Malgré le fait que les smartphones soient de plus en plus surnommés « mouchards de poche » (et c’est bien mérité), lorsqu’on en possède un, on a bien envie de s’en servir pour tous ses usages habituels. Pour beaucoup, Twitter est un moyen d’information quotidien, et ce malgré ses nombreux défauts (non repect des données personnelles, système centralisé, licence propriétaire etc.).
Nous allons voir comment limiter au maximum les dégâts question vie privée, tout en profitant de cet outil de veille.

« Mouais, encore un truc à la con »

L’une des solutions les plus employées passe par l’utilisation de l’application officielle de Twitter. Cette option-là est à oublier tout de suite si vous avez un tant soit peu de respect pour vos données privées. Jetez un œil sur les permissions requises, ça vaut le détour:

• accès au stockage
• accès au numéro de téléphone
• accès au carnet d’adresse
• géolocalisation
• etc.

Il sera donc préférable d’utiliser une application libre et moins intrusive. Vous pouvez tester par exemple Twidere, qui se trouve notamment sur le dépôt d’applications Fdroid.

Cette dernière a l’avantage de pouvoir être paramétrée pour utiliser un proxy. On va donc s’en servir, et passer par le réseau Tor, ce qui aura de multiples avantages:

• Faire chier votre opérateur et tous ceux qui pourraient analyser votre trafic
• Conserver un peu d’anonymat si votre compte Twitter n’est pas nominal
• Isoler l’activité relative à votre compte de ce que vous pourriez faire à côté de cela
• Accéder au réseau s’il est censuré dans votre pays
• [Optionnel] Participer à l’avènement de la cryptoanarchie en augmentant le volume de données non espionnables qui transitent sous les yeux de nombreux curieux
• [Optionnel] Vous la péter en société ou aux repas de famille

Bon ok, mais comment on fait alors?

Pour passer par le réseau Tor sur votre smartphone, il va vous falloir Orbot, et Orweb, le navigateur associé. Le tout est assez intuitif et facile d’utilisation.
À partir de là, deux solutions se posent à vous:

1. « Torrifier » Twidere directement depuis Orbot (mais il faut être root sur sa machine)
   → Paramètres / Transparent proxying, puis Select Apps et vous cochez Twidere
2. Vous allez dans les paramètres Réseau de Twidere, cochez Proxy Http, remplissez locahost pour l’hôte du proxy, puis 8118 pour le port du proxy

Personnellement je préfère l’option n°2, car le gros défaut de la première, c’est que si vous n’êtes pas connecté à Tor, l’application fonctionnera tout de même, et se connectera donc de façon non sécurisée, révélant ainsi votre position voire votre identité. On a vite fait de cliquer par mégarde sur une icône, surtout avec du tactile. En configurant la connexion par un proxy, pas de Tor: pas de connexion au réseau.

Vous pourrez ensuite obliger Twidere à utiliser Orbot pour ouvrir les liens qui se trouvent dans votre fil, ce qui évitera de laisser des traces dans votre navigateur habituel, et surtout d’être trop facilement identifiable par son empreinte, ou tout simplement par les boutons de partage présents sur les pages que vous visiterez.

Quelques « détails » pour ne pas tout foutre en l’air…

Autre chose pour les personnes désirant être un poil plus discrètes: Twidere tourne en tâche de fond même si vous pensez l’avoir fermé. Vous pourriez donc utiliser Tor pour quelque chose de tout à fait différent, et être trahi par l’application qui continuerait à se connecter à votre compte Twitter.

Vous devriez donc activer les options développeur en cliquant quelque chose comme 8 fois sur « Numéro de build » dans « À propos du téléphone » (Paramètres). Un nouveau menu « Options pour développeurs » apparaîtra, et il vous sera possible de cocher « tuer avec le bouton retour ». Ceci fait, un appui long sur « retour » fermera réellement vos applications.

Enfin, les DNS utilisés par Twitter sont ceux de Google. Cela peut se changer dans les paramètres, pour quelque chose d’un peu plus respecteux de votre vie privée…

Pour renforcer encore un peu le contrôle de votre smartphone Android, reportez-vous à la catégorie Outil/Android de ce site…

Problème récurrent lorsque l’on parle de données personnelles sur les smartphones, la question des permissions allouées aux applications fait souvent mal. Qu’un fond d’écran ou une lampe torche puissent accéder à votre carnet d’adresse, à l’espace de stockage, et communiquer avec le réseau, c’est tout à fait injustifé, et potentiellement dangereux. Qui sait précisément ce que peuvent communiquer certaines applis?

Afin de reprendre un minimum de contrôle sur son appareil et surtout sur sa vie privée, un petit firewall peut s’avérer utile. AFWall+ fait ce travail (fork de DroidWall qui a été racheté par Avast), et vous pourrez vous le procurer notamment sur Fdroid. C’est évidemment sous licence libre GPLv3, donc mangez-en sans retenue.
Note: vous devrez avoir rooté votre téléphone pour vous en servir. [edit] Cela peut remettre en cause la garantie, mais au stade où nous en sommes, un choix est à faire avec les mouchards de poche: la garantie, ou la vie privée. En effet, beaucoup d’applications indispensables nécessitent cette manipulation.

Ceci étant dit, le reste n’est qu’une formalité. Vous n’aurez qu’à choisir pour chaque application si elle peut accéder au réseau local (il me semble que cela doit concerner le bluetooth et peut-être le NFC, mais c’est à confirmer), au wifi, ou au réseau mobile (Edge/3G/4G etc.).

AFWall+ peut fonctionner selon le principe de la liste blanche ou de la liste noire (on coche les applis qui peuvent accéder aux réseaux, ou on coche celles qui ne le peuvent pas); il suffit pour cela de cliquer sur le mode en haut de l’écran (il est par défaut en liste blanche).

Enfin, les applications système sont en rouge, afin de vous aider à ne pas trop foutre le bordel dans votre téléphone. Certaines peuvent être interdites de réseau sans problèmes, mais pour d’autres, cela peut entraver le fonctionnement normal de votre machine. Si vous ne savez pas de quoi il s’agit, il vaut mieux laisser l’accès, ou faire vos propres tests, ce qui aura l’avantage de vous faire un peu mieux comprendre le fonctionnement d’Android.

Il sera bien entendu nécessaire de désactiver le firewall une fois de temps en temps afin de laisser se faire les mises à jours. Mais attention, cela veut dire que les applications curieuses pourront alors communiquer des données personnelles à ce moment.

Vous l’aurez compris, si AFWall+ est un indispensable pour le contrôle de ses données, il ne peut être qu’un complément à une application de gestion des permissions qui elle garantira un blocage d’accès aux carnets de contacts et autres sésames de votre intimité.
Pour faire ce boulot, vous pourrez télécharger Privacy Guard ou mieux, installer CyanogenMod qui gère ça de façon native.

Sous Android, la question des permissions allouées aux applications est centrale lorsque l’on s’occupe des questions de vie privée. Si l’application Play Store elle-même pose de gros problèmes sur ce terrain et que l’on gagnerait tous à la remplacer par des solutions libres comme FDroid, le magasin de Google n’en reste pas moins ultra majoritaire en terme d’usages, et mérite donc toute notre attention.

La première chose qui m’a choqué en arrivant sous Android, est le chantage à l’installation qui se joue lorsque l’on souhaite utiliser une application. Ses permissions sont présentées avant de la télécharger, mais nous n’avons d’autre choix que d’accepter. Un peu gênant…

Heureusement, gérer la gourmandise en données personnelles de ces applis peut être envisagé grâce à LBE Privacy Guard (attention: non libre), ou ne façon native sous CyanogenMod (menu confidentialité). Dans les deux cas, il faut avoir les droits root sur son téléphone, ce qui peut signifier effectuer une manipulation qui remette en cause la garantie logicielle.
Et oui, tout est bien pensé pour faire du smartphone un outil infantilisant et totalement hors-contrôle.

Mais revenons à notre Play Store. Jusqu’à présent, lorsqu’une mise à jour se faisait, Google prévenait l’utilisateur si de nouvelles permissions s’étaient ajoutées avec la mise à jour. Cela représente un faible mais réel choix sur ce qui est autorisé ou non sur sa machine.

Mais dorénavant, cela ne sera plus le cas, comme le signale @numendil sur son blog. Ainsi, seules les nouvelles catégories de permissions seront explicitées. Par exemple, une demande d’autorisation de géolocalisation, alors qu’elle n’était pas présente précédemment. Mais si vous aviez déjà autorisé un accès à la carte SD, et qu’une nouvelle permission requière par exemple une capacité à écrire ou supprimer des fichiers sur celle-ci, cela ne sera pas précisé, car faisant partie de la même catégorie de permissions.

Heureusement, il y a toujours des petits malins pour plancher sur des problèmes comme celui-ci, et c’est encore l’équipe du forum XDA qui s’y est collée. Xposed vous permettra une fois installée de revenir à l’ancien fonctionnement, et de pouvoir décider en toute connaissance de cause de la mise à jour de votre application.

On notera donc que la nouvelle image dont Google essaie de se doter après les révélations Snowden relève davantage du vernis que d’une réelle politique de fond.
La preuve en est ici, par cette habile dissimulation d’une politique aveugle face au danger des permissions sous Android.

Note: Je parle ici de CyanogenMod, mais cela concerne tous les smartphones sous Android.

Après avoir refait une installation de CyanogenMod suite à quelques déboires me laissant sur la ROM d’origine, j’ai souhaité réutiliser l’agenda proposé par défaut. Et là surprise, impossible de le faire sans compte Google Agenda.

Une solution simple aurait été de créer un compte CyanogenMod (ce que j’avais fait sur mes anciens téléphones, mais sans voir le lien avec le problème qui nous occupe), mais Google Analytics étant utilisé sur leur site, j’ai moyennement confiance, et n’ayant pas installé les Google Apps, je n’allais pas capituler pour si peux.

Après avoir cherché deux trois alternatives puis renoncé face à des dysfonctionnements, ou des graphismes dignes d’un Amstrad, j’ai creusé un peu l’affaire, et je suis tombé sur une application qui permet très simplement de contourner le problème.

Vous pourrez la trouver sur l’indispensable dépôt d’applications Fdroid sous le très orignal nom d’Offline Calendar. On peut également l’installer depuis le PlayStore, mais la meilleure chose à faire avec ce dépôt, c’est tout simplement de le désinstaller tant il regorge de spywares et de fonctionnalités malveillantes, tout en appliquant bien sûr une politique de maintien du monopole de Google face à la concurrence et aux différentes formes de résistances).

Une fois Offline Calendar installé, ajoutez un calendrier avec le « + » et nommez-le.

Dans l’application calendrier d’Android, avec le menu contextuel, cliquez sur « Agenda à afficher ». Cochez l’agenda que vous avez créé avec Offline Calendar.

Ça y est, vous pouvez à nouveau enregistrer des rendez-vous, sans synchroniser avec quelques curieux que ce soit!

Vous vous souvenez de cette scène dans Minority Report, au court de laquelle le héros entre dans un centre commercial, et que les écrans de publicité scannent son iris pour pouvoir adapter les contenus diffusés? Si nous sommes encore bien loin de ce type de procédés, le principe de la publicité personnalisée et géolocalisée commence à se développer depuis quelques temps. Dans sa dernière mise à jour, l’assitant multifonctions pour Android, Google Now, franchit un pas décisif en proposant ce type de service à tous ses utilisateurs.

Consulter c’est vouloir acheter

Le principe est assez simple: à partir de vos recherches effectuées avec Google search, l’application Google Now prendra l’initiative de vous envoyer des notifications signalant la présence d’un produit déjà consulté sur la toile, au passage devant une boutique censée le vendre. Pour l’instant, les questions de stocks ne sont pas prise en compte, mais le développement des puces RFID dans les marchandises permettrait à l’avenir d’affiner les informations proposées. Autre interrogation: nous ne savons pas jusqu’à quand ce traçage peut remonter dans les historiques de consultation.

D’ici peu, vous passerez donc devant un magasin, et Google vous rappellera aimablement que vous aviez consulté une page concernant un produit situé à proximité, et que c’est le moment d’aller assouvir vos pulsions consommatrices, que le bonheur est à portée de main.

En lisant quelques commentaires sur la question, je suis tombé sur des critiques sous-entendant que la faille de ce système résidait dans le fait qu’elle considère que consulter c’est vouloir acheter, ce qui est faux pour beaucoup d’entre nous.

Certes, le net s’est à tel point transformé en boutique géante que nous tombons très régulièrement sur des offres commerciales, volontairement ou non, et que nous ne souhaitons pas acquérir tout ce que nous voyons. Mais y voir une erreur de la part de Google me semble illusoire. Le principe est en fait plutôt traditionnel dans la pub, et consiste à créer un besoin qui n’existe peut-être pas encore, et à installer l’image de la marque dans nos esprits, dans le champ des options possible au moment de l’achat.

Pour Google, cette application a pour but de « vous rappeler que vous voulez ce produit ». Cette phrase est en fait à ranger dans les slogans assurant la promotion de l’application, et non au rang d’une quelconque analyse de son utilité. Car lorsque les dirigeants de l’entreprise se lâchent un peu, c’est un tout autre discours qui émerge, beaucoup plus proche de l’idée de création du besoin:

« Nous allons devenir de plus en plus forts au niveau de la personnalisation. L’objectif, c’est que les utilisateurs de Google puissent en venir à poser une question comme “ que dois-je faire à présent ?” ou encore “ quel job devrais-je prendre ? ».

Plus qu’un assitant, Google Now renforce donc un peu plus les stratégies des vendeurs de rêves, et les énormes capacités de la firme de Moutain View en tant que régie publicitaire.

Certes, tout cela peut paraître bien inoffensif.  Mais ces technologies se développant, il est tout à fait légitime de questionner la place qu’occupera demain le libre arbitre dans une société qui repose à ce point sur la suggestion et la prescription des comportements à tous les niveaux: ici celui des achats, mais parfois celui des interactions sociales (propositions d' »amis » sur les réseaux, et géolocalisation de ceux-ci), sur les des choix politiques (voir les campagnes 2.0 d’Obama et dans une moindre mesure de François Hollande), sur fonction des corps (normalisation, biométrie…) etc.

Ne perdons pas de vue non plus que les messages publicitaires sont en pleine mutation « grâce » au réseau, et que ceux-ci se font de plus en plus viraux (partagés volontairement sur les réseaux à l’occasion de buzz par exemple), incluant le consommateur à la source (leur contenu est orienté par la récolte des données privées, le succès ou non validé par le partage et les commentaires outrés ou approbateurs) etc.

Le format somme toute très classique de l’annonce identifiée comme telle que propose Google Now n’est sans aucun doute qu’une première étape d’un long processus en développement.

Reste la certitude enfouie en chacun de nous, que notre volonté ne craint pas de si grossières manipulations.
Fin avril, Google affichait pourtant une croissance de 19% de son chiffre d’affaires à 15,42 milliards de dollars…

Alors? Qui va gagner le pari?

Il en a été question à mainte et mainte reprises ici, le modèle de l’entreprise Google repose quasi exclusivement sur la récolte de données personnelles en vue de personnaliser davantage les publicités et résultats affichés par le moteur de recherche et les sites traitants avec des partenaires. En clair, Google est une régie publicitaire proposant des services qui ont pour fonction d’augmenter ses bases de données sur les utilisateurs et leurs centres d’intérêts.

Hégémonie et coups fourrés

Ses services sont très nombreux, et bien souvent les plus populaires. Le moteur de recherche est de loin le plus utilisé en France et dans de nombreux pays, Android est premier sur le marché des OS mobiles, Youtube draine des flux monstrueux de données, Gmail, Google Maps ou encore Google Drive, sont des références dans leurs domaines. Inutile de parler également des Chrome Books, lesquels ne laissent absolument aucune porte de sortie pour échapper aux serveurs du géant de Moutain View.

Il y a peu, le logiciel libre Firefox tenait le haut du pavé dans le domaine des navigateurs web. Les possibilités en terme de personnalisation offertes par l’ouverture du code ont incontestablement participé à la popularisation d’un web plus ouvert, et adaptés à nos besoins. Mais aujourd’hui, Google Chrome est devenu le premier navigateur, et renforce la domination de Google dans les technologies web.

Supposé plus simple et plus rapide, il n’inquiète que peu de gens, et s’installe parfois sans même prévenir. C’est le cas en particulier avec le très célèbre antivirus gratuit Avast. Notons que cette méthode d’installation liée à un autre logiciel fait irrésistiblement penser aux vieux adwares (programmes publicitaires) et sypwares (programmes espions) qui s’installent sournoisement sur notre machine, ajoutant telle ou telle barre de recherche envahissant notre navigateur, ou ces programmes dont on ignore la présence et qui communiquent bien des informations vers des serveurs dont on ne soupçonne l’existence à priori.

Pourquoi Google Chrome est-il un spyware?

À peine sorti en 2008, le navigateur avait déclenché les foudres de certains internautes, et était accusé de cacher des fonctionnalités malveillantes. La polémique s’était notamment orientée vers un petit programme au fonctionnement louche et qui aurait permis à Google de continuer à tracker les utilisateurs même après avoir desinstallé le navigateur.

Et lorsque l’on jette un œil sur la définition de logiciel espion sur Wikipédia, on tombe là-dessus:

Un logiciel espion (aussi appelé mouchard ou espiogiciel ; en anglais spyware) est un logiciel malveillant qui s’installe dans un ordinateur dans le but de collecter et transférer des informations sur l’environnement dans lequel il s’est installé, très souvent sans que l’utilisateur en ait connaissance. L’essor de ce type de logiciel est associé à celui d’Internet qui lui sert de moyen de transmission de données.

Voyons donc comment se comporte le navigateur de Google, et constatons à quel point cette définition lui sied bien.

Dans l’avis de confidentialité de Google Chrome, on trouve ceci:

Sur les informations récoltées:

« Lorsque vous utilisez un navigateur, y compris Chrome, pour contacter les serveurs Google, Google reçoit par défaut des informations de connexion standards comprenant l’adresse IP de votre système, ainsi qu’un ou plusieurs cookies. »

Chaque copie du navigateur est identifiable également par un numéro unique, facilitant sans nul doute la reconnaissance des utilisateurs en ligne. Des statistiques peuvent également être envoyées à Google concernant l’usage fait du logiciel à l’installation.

Mais Google est aussi partageur:

« Pour accéder à certains contenus, il est possible que le navigateur Chrome pour Windows, Chrome OS ou le Chromecast doive transmettre à divers partenaires de contenu et sites Web un identifiant unique stocké sur votre système, à l’aide d’Adobe Flash Access. »

« Les tiers auxquels votre identifiant unique est transmis peuvent l’associer aux informations personnelles que vous leur communiquez. L’utilisation par Google d’un identifiant unique dans le but de fournir des contenus depuis les serveurs Google est soumise aux règles de confidentialité Google. »

Mais à quoi peuvent-elles bien servir?

« Les informations envoyées à Google lorsque vous utilisez Chrome sont traitées en vue de l’exécution et de l’amélioration du navigateur et d’autres services Google. Les informations envoyées à d’autres opérateurs de sites Web sont soumises aux règles de confidentialité de ces sites. Chrome stocke des informations sur votre système dans le but d’améliorer ses performances, et de vous fournir des fonctionnalités et des services utiles. » [???]

Sur les recherches effectuées:

« Lorsque vous saisissez des URL ou des requêtes dans la barre d’adresse de Chrome (l’omnibox), ou dans le champ de recherche du lanceur d’applications, les premières lettres peuvent être transmises à votre moteur de recherche par défaut afin que des prédictions de termes ou d’URL vous soient automatiquement proposées. »

« De plus, pour les utilisateurs connectés, le texte que vous saisissez dans le champ de recherche du lanceur d’applications peut être envoyé à Google afin que des recommandations vous soient proposées pour vos contacts et les applications que vous recherchez éventuellement. »

Marque pages, Historique de navigation, Téléchargements, et sites consultés sont eux-aussi enregistrés analysés, et bien sûrs mis en relation avec votre compte si vous en avez un:

« Si vous vous connectez au navigateur Chrome, à Chrome OS ou à un appareil Android sur lequel Chrome a été préinstallé avec votre compte Google, la fonctionnalité de synchronisation est alors activée. Nous stockons certaines informations associées à votre compte Google sur nos serveurs, telles que les favoris, l’historique et d’autres paramètres. »

Mais Chrome vous aide à parler toutes les langues…

« Lorsque vous utilisez la fonctionnalité de traduction de Chrome, le contenu que vous saisissez est envoyé au moteur de recherche Google afin d’être traduit. »

… Et aussi à mieux maîtriser la votre…

« Lorsque vous utilisez la fonctionnalité de vérification orthographique de Chrome, qui est basée sur la même technologie que celle de la recherche Google pour détecter les fautes d’orthographe, le texte saisi est envoyé à Google pour vous proposer des suggestions de corrections orthographiques et grammaticales. »

Si vous utilisez des outils de reconnaissance vocale et que vous avez accepté l’envoi de statistiques, « d’autres informations sont envoyées à Google, y compris l’URL du site Web sur lequel vous utilisez la saisie vocale, la version de votre système d’exploitation, ainsi que le fabricant et la marque de l’appareil et du matériel audio que vous utilisez. »

Vous utilisez la fonction de géolocalisation intégrée au navigateur? Google sera heureux d’envoyer vers ses serveurs « certaines informations concernant votre réseau local aux services de géolocalisation de Google afin de déterminer votre position approximative. »

Cela peut comprendre:

« [Des] caractéristiques des routeurs Wi-Fi et les identifiants des antennes-relais les plus proches de vous, la puissance du signal de votre connexion Wi-Fi ou de votre mobile, ainsi que l’adresse IP actuellement attribuée à votre appareil. Nous utilisons ces informations pour déterminer votre position, ainsi que pour améliorer le fonctionnement et la qualité de Chrome et des services de géolocalisation de Google. »

« Dans le but d’aider à améliorer la fonctionnalité de navigation sécurisée, vous pouvez envoyer des données supplémentaires lorsque vous consultez un site qui semble contenir des logiciels malveillants.« 

Et en navigation privée?

« Le navigateur communique de plus régulièrement avec les serveurs de Google afin d’estimer à quels moments les personnes se connectent, pendant combien de temps etc. »

 Sous Android

N’oublions pas les terminaux mobiles, qui représentent une part grandissante des moyens d’accès au web. Installé par défaut, Chrome se montre assez gourmand en permissions. Jugez par vous-même:

Parmi les spécificités mobile: si vous avez autorisé l’accès à la géolocalisation par les applications Google, Chrome pourra par exemple s’en servir pour vous présenter des résultats personnalisés. L’un des marchés émergeant développe en effet des propositions de publicités ciblées lorsque l’on passe devant un magasin par exemple.

En bref

Enfin, et quelque soit le type de terminal, n’oublions pas qu’en tant que logiciel privateur (non libre), il n’est possible de connaître le fonctionnement de Chrome que par ce que ses concepteurs veulent bien nous en dire. Seul le logiciel libre nous permet de connaître exactement la manière dont les programmes se comportent.

Firefox sera donc préférable à Chrome, mais il sera tout de même nécessaire d’apporter quelques modifications, car là encore, l’hégémonie de Google en a fait un relais à sa récolte de données personnelles.

Il existe également Chromium, qui est le projet libre sur lequel est basé Chrome.

Droit de réponse…

En droit de réponse et en guise de loyauté, laissons la parole à Éric Schmidt, président du Conseil d’Administration de Google et ancien PDG, lequel défend fort bien la philosophie de ses produits:

« C’est un futur où vous n’oubliez rien. Dans ce futur nouveau, vous n’êtes jamais perdu. Nous connaîtrons votre position au mètre près et bientôt au centimètre près. Vous n’êtes jamais seul, vous ne vous ennuyez jamais, les idées ne viennent jamais à vous manquer. »

« Google a pour règle d’aller jusqu’au bord de ce qui pourrait vous donner la chair de poule et de ne pas aller plus loin. Je dirais qu’implanter des choses dans votre cerveau franchit cette ligne rouge. Du moins pour l’instant, jusqu’à ce que la technologie s’améliore. »

« Nous allons devenir de plus en plus forts au niveau de la personnalisation. L’objectif, c’est que les utilisateurs de Google puissent en venir à poser une question comme “ que dois-je faire à présent ?” ou encore “ quel job devrais-je prendre ?” « .

Le meilleur des monde…

Les utilisateurs de l’excellente extension pour Firefox, Cookie Monster, sont problablement comme moi un peu frustrés lorsqu’ils sortent le smartphone pour aller cliquer sur quelques liens. En effet, celle-ci n’est pas disponible sur la version mobile du navigateur open source, et l’on se retrouve donc à imaginer le nombre impressionnant de petits espions qui se nichent dans notre appareil, pour ensuite se lancer dans une frénétique suppression à la main des saletés qui se sont déposées dans les coins.

Si je n’ai pas trouvé aussi radical que Cookie Monster, une petite extension nommée Self Destructing Cookies fait honorablement son job. Le principe est simple: tous les cookies sont acceptés, mais détruits automatiquement quelques minutes après la fermeture du site les ayant déposés (ça vaut évidemment aussi pour les cookies tiers).

Donc en attendant mieux, n’hésitez pas, ça ne demande pas un gros effort!

Ça faisait un moment que beaucoup l’attendaient, la version Android de Https Everywhere est maintenant disponible.

Pour rappel, cette extension au navigateur web Firefox permet de rediriger automatiquement l’utilisateur vers les pages en versions chiffrées (https), lorsqu’elles existent, et si elles sont prises en compte par l’extension.

Par défaut, le trafic est en clair, c’est à dire visible par un tiers, s’il s’en donne les moyens, mais il peut également être altéré, modifié, sans que l’on ne s’en rendre compte.Le chiffrement garantit donc une certaine confidentialité et une authentification de l’interlocuteur.

Pour l’installer, rendez-vous sur le site de l’EFF, l’organisation de défense des intérêts de internautes qui développe cet outil simple et efficace.

[Édit: TextSecure abandonne le chiffrement des SMS. L’application SMSSecure doit pouvoir la remplacer]
La nouvelle est tombée la semaine dernière, CyanogenMod propose dorénavant le chiffrement des SMS par une intégration de TextSecure par défaut dans la version Nightly 10.2. Cette nouvelle ne surprend guère après les révélations sur l’espionnage de la NSA par Edward Snoden cet été, et les multiples autres affaires révélant la collaboration de nombreux pays occidentaux dans cette surveillance des communications.

La France s’est d’ailleurs retrouvée sous les projecteurs ces derniers jours par la médiatisation de la fronde lancée contre la loi de programmation militaire, laquelle renforce les possibilités d’écoute des communications (notamment en temps réel) par les services de renseignement.

De plus en plus de personnes s’intéressent donc à la sécurité et à la confidentialité des échanges. Cela mène naturellement des acteurs de la communication à traiter plus sérieusement cette question, comme l’a fait l’équipe Cyanogen.

Si le chiffrement des SMS était déjà possible grâce à des applications comme TextSecure, le proposer par défaut est une avancée aussi importante que l’adoption du https pour les sites de commerce il y a plusieurs années (bien qu’étant encore de moindre portée), accompagnant alors le mouvement de légalisation de la cryptographie pour le grand public. C’est en cela qu’il s’agit d’une avancée majeure, d’un pas vers la normalisation du chiffrement des SMS, et accessible à tous.

Pour rappel, l’intérêt du chiffrement est multiple: celui de renforcer la confidentialité des échanges par la cryptographie, mais aussi d’authentifier l’identité de l’interlocuteur à qui l’on s’adresse. De plus, en cas de vol de l’appareil, les SMS stockés ne peuvent plus être lus par l’agresseur.

Pas de tuto pour cette manip’ donc, puisque tout se règle automatiquement entre utilisateurs de CyanogenMod ou entre un terminal sous CM et un autre utilisant TextSecure. 🙂

C’est l’équipe de Cyanogemod qui l’a annoncé hier soir sur son blog, leur application permettant d’installer plus facilement le système CyanogenMod n’est plus la bienvenue sur le PlayStore de Google.

Après avoir été contactée il y a peu par un Google menaçant de se charger lui-même du retrait de l’application, l’équipe de Cyanogen a préféré prendre les devant.

Très populaire chez les amateurs de personnalisation et les libristes, CyanogenMond (CM) est basé sur Android. Hormis le fait que c’est un logiciel libre, CM présente l’avantage d’être par défaut vierge des applications Google, et d’offrir plus de contrôle sur leur smartphone aux utilisateurs. CyanogenMod constitue ainsi une véritable alternative à l’Android bourré d’applications non désinstallables, bien que nocives pour la vie privée des utilisateurs.

Le motif officiel invoqué pour cette mise à l’écart concerne la perte de garantie possible lorsque l’on installe ce système alternatif. En effet, afin de ne pas laisser aux utilisateurs trop de possibilités de trifouiller dans leur machine, on leur revend en général un téléphone verrouillé de toutes parts, prêt à l’usage et surtout au traçage commercial. Pour intimider les envieux de liberté, la plupart des constructeurs considèrent que le fait de rooter son smartphone met fin à la garantie.

À la vue du motif présenté par Google, on aurait pu croire à une blague étant donné les centaines d’applications spyware et autres programmes-prétextes à la publicité qui circulent sur le PlayStore, mais non, Google se permet d’écarter une application respectant pourtant de leur propre aveux les conditions d’utilisation.

Même si la position d’Android sur le marché n’est pas menacée par CM, faciliter son installation pourrait encourager davantage de personnes à tenter l’expérience, et pourquoi pas à terme remettre un peu en question Android tel que nous le connaissons.
Jusqu’à présent, la manœuvre pour installer CyanogenMod n’était pas extrêmement complexe, mais suffisamment pour décourager les moins à l’aise avec la bidouille.

La nouvelle de ce comportement une fois de plus abusif de Google ne viendra par embellir l’image de la firme de Moutain View, et montre ses dérives monopolistiques rappelant la politique d’un Apple, maître absolu sur son AppStore.

Bien sûr, on pourra toujours trouver cette application sur le site de CynaogenMod, alors faîtes-vous plaisir!

Merci ô grand Google de me donner des sujets d’articles aussi faciles! Non pas que je sois en manque d’inspiration, mais bon; ça prend toujours du temps et il faut savoir se fixer des priorités… Heureusement, il y a des mains tendues, donc merci!
La dernière trouvaille de notre meilleur ennemi, c’est donc de carrément éradiquer du Play Store Android toutes les applications permettant de bloquer les pubs.

Je sais, on pourra une fois de plus rétorquer qu’on a signé et que telles sont les conditions pour jouir des innombrables « bienfaits des services de Google ». Mais cela n’enlève cette fois encore rien à la nécessité de pointer du doigt de telles dérives. Pour une grande majorité des internautes, Google reste cet ami bienveillant proposant un espace accueillant et des outils pratiques et performants, et qui ne souffrent bien souvent d’aucune comparaison avec la concurrence.
C’est notamment pour cela qu’informer reste encore une nécessité pour celles et ceux qui aspirent à un changement des pratiques en ligne.

Faire circuler l’information

Nous sommes ici dans un cas classique de conflit d’intérêts. Vous le savez, Google œuvre pour le partage de la connaissance et la diffusion de l’information à l’échelle planétaire. C’est un digne héritier de Gutemberg, une sorte de fusion à la Dragon Ball Z entre Paul Otlet et Jésus. Hum! Mais il faut tout de même l’avouer, cette information, elle rapporte pas mal! Je ne parle bien sûr pas de l’information de terrain révélant la situation des résistants en Syrie ni même du dernier article du CERN sur le boson de Higgs, mais plutôt de la publicité. Entre 2010 et 2012, le revenu généré par Google grâce à la publicité est passé de 28,2 milliards à 43,6 milliards de dollars! On comprend mieux la radicalité du procédé, et l’importance qu’il peut y avoir à enlever ces épines dans le pied que sont les bloqueurs de pubs. En réalité, si diffusion d’information il y a, c’est bien de celle de nos données personnelles, et de la publicité en retour. Un grand projet civilisationnel quoi.

Protéger un internet pur…

C’est un peu le discours porté par Google en fin de compte. La justification à leur coup de force se trouve à nouveau dans le contrat signé par les utilisateurs: « [Une application ne doit exercer] aucune activité via l’Android Market (y compris le développement ou la distribution de Produits) qui entrave, interrompt, endommage ou implique un accès non autorisé à des appareils, serveurs, réseaux ou autres propriétés appartenant à un tiers, y compris, sans s’y limiter, les utilisateurs d’Android, de Google ou de tout opérateur de réseau mobile ».

Ne pas vouloir de pollution visuelle, refuser la manipulation proposée par Google et ses amis publicitaires serait donc une entrave au bon fonctionnement du service. « Acceptez la propagande ou partez! » en somme.

De plus en plus, la publicité devient un véritable fléau pour les internautes. La personnalisation des annonces, basée sur le traçage de nos habitudes, leur placement dans des espaces perçus à priori comme intéressants et positifs pour le lecteur, sont quelques unes des méthodes couramment employées aujourd’hui. En refusant toute contestation de cette politique, Google réaffirme ici haut et fort son attachement à ce modèle prétendument gratuit, et pointe du doigt ceux qui s’y opposent.

À suivre?

La gradation imposée par Google amène toujours à se poser la question de la prochaine « bourde » qu’ils commettront. Supprimeront-ils les applications de moteurs de recherches concurrents? Celles qui protègent l’anonymat? Les navigateurs qui refusent les cookies tiers par défaut?

Espérons que petit à petit, cette attitude permette à un plus grand nombre de personnes d’envisager des alternatives, poussé par la nécessité et non plus seulement par l’éthique.
Une fois encore, je suis donc obligé de citer le dépôt alternatif Fdroid si vous souhaitez installer des applications comme AdAway et vous débarrasser des pubs que cela plaise à Google ou non.

Édit: il ne s’agit pas à strictement parler d’une application mais d’un module (voir le premier commentaire). Le problème reste cependant le même de mon point de vue.
En faisant mon p’tit tour des news de la journée, je tombe sur la nouvelle suivante: Google aurait installé une application (« Paramètres Google ») sur l’ensemble des terminaux fonctionnant sous Android, et sans l’autorisation de leur propriétaire!
Pour avoir une idée de l’impact d’une telle mesure, on estime à près de 800 millions, le nombre de smartphones sous Android activés pour fin 2013. Je regarde dans mes apps. Bingo! J’suis touché aussi! Grrrrrr!

Une intrusion sans casse

Ce n’est pas la première fois que Google joue à ce petit jeu. En 2011, l’entreprise avait déjà désinstallé Over the Air (à distance), plusieurs applications jugées malveillantes. Cette fois, elle se permet même d’en installer une nouvelle.
Peut-être certains n’y verront pas de problème, mais pour ma part, c’est tout à fait inacceptable. C’est un peu le propriétaire qui vient inspecter l’état de l’apart’ derrière le dos de ses locataires. Une intrusion. De plus, Google a en faisant cela utilisé MA connexion, sur le forfait que JE paie, et bouffe de l’espace sur MA carte SD (c’est négligeable je le concède, mais les faits sont là).

Pour les libristes et ceux qui se sont mis en tête de garder le contrôle de leur téléphone, ça ne sera pas une si grande surprise, mais une sacrée claque tout de même en le constatant, surtout quand on tourne sous CyanogenMod. Et oui, Google fait ce qu’il veut de notre smartphone, cet appareil dans lequel se trouvent nos sms, nos contacts, nos mails, notre agenda, nos photos, nos vidéos etc. Mais ce n’est pas si invraisemblable de la part d’une entreprise dont les milliards reposent sur la collecte de données personnelles et le profiling comportemental…

Quelle sera la prochaine découverte?

Déjà, Google prend ses aises. Outre les deux faits mentionnés, on peut constater que la consultation des mises à jour des applications du Play Store s’opère de manière transparente (en arrière plan). Et elle se fait même si l’on utilise des applications comme LBE Privacy Guard et LBE Security Guard, configurées pour  interdire au Play Store d’utiliser la connexion sans autorisation!

Mais l’autre question qui se pose, beaucoup plus grave, est la suivante: que peut bien faire Google sans que l’on ne s’en aperçoive? Toute modification n’est pas aussi visible que l’ajout d’une application… Aspire t-il tous nos contenus? Installe t-il des mouchards comme cela est permis par la Loppsi? Et demain? Facilitera t-il la mise en place de solutions de filtrage contre le téléchargement illégal comme on y pense chez Hadopi?

Ironie du sort: une application qui simplifie le contrôle de son compte Google

C’est peut-être le plus drôle: l’application « Paramètres Google » centralise les fonctionnalités de contrôle des données récoltées par Google:

• Lien entre les applications et Google +
• Gestion de la géolocalisation
• Autorisation de la personnalisation des publicités
• Réglages pour toute autre application Google installée…

Pas de nouvelles fonctionnalités, mais il faut le dire, une meilleure visibilité pour les utilisateurs qui ne traînent pas dans les recoins des paramètres de leur smartphone.
Ce n’est certainement pas innocent, la pilule passera certainement mieux si c’est pour le bien des gentils zutilisateurs!
Allez! C’est quoi la prochaine?

Quelles solutions?

Pour ce qui est de l’appli en elle-même, elle n’apparaît nulle part dans les gestionnaires d’applications, mais semble dépendre des Service Google Play.

Sur le fond, à priori il ne faut y aller par 4 chemins: virer tout ce qui porte l’estampille Google sera le plus sain. Faut enlever Android aussi alors? Euuh… Espérons qu’il y a un autre moyen.

Pour les uns, il sera préférable d’opter pour une custom ROM Android* (version modifiée). CyanogenMod est l’une des plus connues, et elle ne propose pas d’applications Google par défaut (les Gapps). Selon les témoignages, le problème viendrait essentiellement de là.
On attend également avec impatience les Firefox OS et Ubuntu Phone, qui seront certainement moins autoritaires.

Pour les autres, ceux qui souhaitent rester sur le système d’origine, la suppression du compte Google devrait suffire. Attention: désactiver la synchronisation du compte Google dans les paramètres n’y changera rien.

Oubliez évidemment les Gmail, Google+, Google Maps, Play Store et autres cochonneries si vous vous sentez concernés. Vous pourrez jeter un œil du côté d’OpenStreetMap (Osmand) ou de Fdroid pour remplacer ces deux dernières.

Allez, je donne la parole à Éric Schmidt pour conclure ce petit coup de gueule:

« Nous savons en gros qui vous êtes, ce qui a de l’importance pour vous et qui sont vos amis. »

« Je pense que les gens […] veulent que Google leur dise ce qu’ils doivent faire »

(Mise à jour: il semblerait que la version gratuite du VPN Arethusa utilisé pour la démonstration ne soit plus disponible…)
Pour préserver sa vie privée en ligne, le VPN est dans bien des cas un allié. Son rôle est de chiffrer votre trafic, ainsi, le fournisseur d’accès à Internet et les potentiels curieux ne pourront pas savoir quelles sont vos activités (et ça emmerde bien le monde donc c’est plutôt une bonne chose! 😉 ) L’image du tunnel est souvent utilisée pour illustrer ce phénomène. Toutes les données sortantes sont alors prises en charge.

Une fois activé, les sites visités ne connaîtront que l’adresse IP du serveur VPN, et non pas la vôtre. Cela masque votre localisation, mais facilite également l’accès à des sites qui seraient censurés dans votre pays.
Petit troll en prime, si vous êtes chez Free mobile, cela vous permettra certainement aussi d’avoir un débit acceptable au cas où vous traîneriez du côté de Youtube ou Dailymotion! (#NetNeutrality)

[cc_half_col_left background_color= »#515151″ radius= »60″ shadow_color= »888888″] OpenVPN est comme son nom l’indique, libre. Il est réputé plus sécurisé que le protocole PPTP (Point to Point) qui comporterait des failles permettant de révéler votre véritable adresse IP. [/cc_half_col_left] Avant de se lancer, plusieurs pré-requis sont nécessaires:
– Avoir un téléphone rooté.
– Avoir une distribution Android qui supporte OpenVPN (CyanogenMod par exemple). Si vous n’êtes pas dans ce cas, jetez un œil du côté de OpenVPN installer.

Une fois ces questions réglées, vous installerez OpenVPN Settings (on le trouve sur le Play Store mais aussi sur FDroid).
Créez un dossier openvpn à la racine de votre carte SD sur le téléphone, et mettez-y le fichier de configuration et la clé de chiffrement du VPN que vous aurez choisi.
Pour l’exemple, nous prendrons le VPN gratuit Arethusa (attention, il n’est pas libre donc il n’y a aucun moyen de s’assurer de son sérieux et du niveau de sécurité qu’il offre).
Pour ce VPN, les fichiers se trouvent sur cette page. Mettez-les dans le dossier openvpn que vous venez de créer.

Ouvrez ensuite OpenVPN Settings, et si tout va bien, Arethusa sera maintenant disponible (voir image ci-contre).
Il n’y a plus qu’à activer OpenVPN (première case), puis arethusa-free.ovpn.

Vérifiez tout de même que tout est en ordre en vous rendant sur un site quelconque permettant d’afficher votre IP et votre localisation. ex: http://www.mon-ip.com/

Avertissement: Changer d’IP c’est comme mettre une cagoule. Si on reconnaît vos fringues, ça ne sert pas à grand chose! 😉
N’oubliez pas que Google et consorts ont une mémoire d’éléphant et que de nombreux éléments peuvent permettre un recoupement des informations préalablement récoltées (compte Google, cookies, numéros uniques d’identification des applications etc.). Ne vous croyez donc pas à l’abri de tout…

Autre chose: gardez à l’esprit que tout ce qui passe par le VPN et qui n’est pas chiffré peut être vu par les personnes qui l’administrent. Cela nécessite donc une certaine confiance et pose la question de la conservation des données. En France par exemple, il est obligatoire de conserver les logs pendant 1 an… Privilégiez donc des pays plus respectueux du droit à l’anonymat, et des VPN sans logs.

Voilà, il ne reste plus qu’à choisir le vôtre!

Gros cas de conscience quand on arrive sous Android et qu’on est Googlophobe: reste t-on en autarcie avec les seules applications natives, ou crée t-on un compte Google avec l’adresse Gmail qui va avec, la récolte des données de votre téléphone, et l’un des derniers bastions de votre intimité livré au géant du profilage commercial? En attendant une éventuelle alternative crédible du côté d’Ubuntu Phone, ne baissons pas les bras, FDroid est là!

FDroid, c’est un dépôt et une application qui propose tout un tas de logiciels libres pour Android. Cela peut donc remplacer (ou compléter, c’est selon), le Google Play Store. Ce dépôt présente de nombreux avantages par rapport à celui de la firme de Mountain View.

C’est d’la bonne!

Premièrement, FDroid ne propose que des applications libres. Et alors? Une application sous licence libre, c’est faire le choix de l’éthique et de la sécurité. Un choix éthique parce que les applis sont bien souvent développées en collaboration, et qu’elles participent à l’enrichissement du bien commun numérique face au tout propriétaire et au dogme du brevet. La question de la sécurité vient rapidement car la philosophie du libre pousse bien souvent les développeurs et les utilisateurs à refuser les logiques de récolte des données personnelles et de profilage. FDroid vous proposera donc pour les applications ne respectant pas ces principes, d’assurer un filtrage au préalable:

• Filtrages pour les applications qui contiennent des publicités,
• qui épient et rapportent votre activité,
• qui promeuvent des extensions privatives (non libres),
• qui promeuvent des réseaux privateurs,
• qui dépendent d’autres applications non libres.

Enfin, l’ouverture du code source, le développement et l’utilisation dans un esprit collaboratif sont également de plus grandes garanties d’une inspection et d’une réparation rapide des éventuelles failles de sécurité. Que des choses à y gagner donc!

J’ai pas mon CAP astronaute… Je peux l’installer?

Il n’y a vraiment rien de particulièrement difficile à installer tout ça. Tout d’abord, rendez-vous sur http://f-droid.org/. Vous cliquez sur ssl download et l’appli se télécharge. Android vous demandera si vous souhaitez autoriser l’installation d’applications issues de sources inconnues. Acceptez. Si ce n’est pas le cas, allez dans « Paramètres » / « Sécurité » et cochez la case.
Ayé c’est fini. Trop forts les gars! (et les filles) 😉

Il n’y aura plus qu’à lancer l’application FDroid et picorer dans la liste. Vous constaterez également que pour chaque application, la licence sera précisée (ce qui est loin d’être le cas sur le Play Store!).

Petite astuce supplémentaire: il est possible d’étoffer un peu la liste en ajoutant le dépôt orienté sécurité et vie privée de Guardian Project. Pour cela, rendez-vous dans « Gestion des dépôts » / « Nouveau dépôt », et ajoutez https://guardianproject.info/repo/.
Vous y trouverez notamment Orbot, l’équivalent de Tor pour Android!

La publicité, c’est sur le poste fixe comme sur le smartphone, un truc qui me soûle au plus haut point (je tiens à conserver un cerveau disponible pour autre chose). Si vous faites comme moi partie des irresponsables profiteurs qui utilisent Adblock Plus au détriment des gentils sites qui ne vivent que de la pub et bradent le contenu de votre boîte crânienne, vous êtes certainement devenus carrément allergiques à toutes ces saletés visuelles et autres agressions sonores. Pas de panique, le smartphone ne restera pas une zone de non droit!

AdAway est une application libre (GPLv3) que vous pourrez trouver sur Google Play Store ou encore sur FDroid, un dépôt alternatif de logiciels libres. Elle fera le ménage dans votre navigateur et dans les applications, et ce en utilisant le fichier hosts.
Pour pouvoir la lancer, il vous faudra avoir un accès root sur votre téléphone. Le reste est extrêmement intuitif et simple d’utilisation. La rubrique « Aide » répondra à vos éventuelles questions et problèmes rencontrés.

Pour les curieux, voici un p’tit aperçu de l’appli par AdroTesteur:

Quand on est habitué à Linux sur l’ordinateur et qu’on passe au smartphone, ça fait un peu mal… Plus de bidouillage, des applications propriétaires installées par défaut sans qu’on puisse y toucher, des données personnelles envoyées dans tous les sens etc. Blurp! Heureusement, point de fatalité, CyanogenMod permet de reprendre un peu le contrôle de son appareil!

CyanogenMod est un système d’exploitation (en fait on dit « ROM » pour Read Only Memory), libre et conçu pour les smartphones et tablettes. Il est basé sur Android. Très populaire chez les utilisateurs de smartphones, cette ROM permet un plus grand paramétrage de l’interface et propose de nombreuses fonctionnalités comme le réglage plus fin au niveau du processeur. Autre grand avantage pour beaucoup, elle est installable sur de nombreux appareils, même sur ceux pour lesquels les dernières versions d’Android n’auront pas été prévues.

Les libristes seront donc également satisfaits de constater que nativement, CyanogenMod ne contient que des logiciels libres (mis à part les drivers). Pas d’applis Google non plus donc! Pour celles et ceux qui souhaiteront tout de même les ajouter (notamment pour le Play Store), vous les trouverez dans un fichier séparé à installer.

Les puristes (ce n’est pas une maladie hein! 😉 ) pourront eux compenser Google Play Store par le dépôt d’applis libres Fdroid (pensez à autoriser les sources inconnues dans Paramètre / Sécurité) et pourquoi pas le compléter des quelques applications orientées sécurité / vie privée de The Guardian Project (il faut pour cela ajouter le dépôt https://guardianproject.info/repo/ dans Fdroid). On y trouve notamment Orbot et Orweb, permettant de se connecter au réseau Tor grâce à son smartphone.

Pour télécharger CyanogenMod, rendez-vous sur le site officiel.
Actuellement la dernière version stable est la 9 (correspond à IceCream Sandwich), mais les 10 et 10.1 (qui permettent donc d’obtenir Jelly Bean), sont tout à fait utilisables bien qu’elles soient en nightly build (en cours de développement avec mise à jour quotidienne).

Pour ceux qui ne connaissent pas la manœuvre pour l’installation, la vidéo de Korben sur le sujet vous en donnera les clés pour CM10 sur le Galaxy S3.

Qui fait le malin tombe dans le ravin… Nous ferions mieux de nous rappeler cette maxime!
De plus en plus nous voyons apparaître des systèmes de déblocage, ou de lancement d’applications pour ordinateurs (au sens large), et qui utilisent la biométrie: empreintes digitales, reconnaissance faciale, reconnaissance vocale etc…

Dans le cas présent, le système de déblocage du dernier système Android « Ice Cream Sandwitch », utilise justement la reconnaissance faciale. Je vous laisse voir par vous même ce que ça apporte d’un point de vue sécurité!

Donc mis à part se faire plaisir en ayant le dernier gadget inutile ou en se prenant pour James Bond, quel intérêt à un tel dispositif, qui de l’aveu même de ses concepteurs, n’est que très peu sécuritaire?
Notons que le téléphone lui même n’est pas ce qui se fait de mieux en terme de sécurité des données, nous avons pu le constater avec l’iPhone dont le fonctionnement est assez similaire aux terminaux Android.

Quel intérêt donc, à intégrer la biométrie dans le quotidien, en faisant croire au gens que l’usage de ces technologies pour le « civil » est une affaire de confort?

Quel intérêt à développer ces systèmes informatisés et de plus en plus utilisés pour la surveillance, s’il faut toujours une personne à côté pour vérifier qu’il n’y a pas fraude au niveau de l’utilisation?

Je vous pose la question, et vous invite à lire l’article de Jean-Marc Manach Plus de fichiers = plus de fuites  sur le piratage des données personnelles de quelques élus UMP.
Bien que le sujet ne soit pas exactement le même, il y a certainement là quelques outils pour une réflexion sur la frénésie des bases de données.

En fin de semaine dernière, Google confirmait ce dont beaucoup se doutaient: conformément au Patriot Act, l’entreprise fournirait des données sur ses utilisateurs aux autorités américaines.

Tout le monde est suspect

Suite aux attentats du 11 septembre 2001, le gouvernement américain fait passer une loi d’exception: le Patriot Act. Il s’agit de surfer sur la terreur qui gagnait le pays pour renforcer le pouvoir de l’armée, de la NSA, du FBI et de la CIA.

L’argument de la menace terroriste n’a pas seulement justifié les interventions armées à l’extérieur du pays. En effet, cela a également servi de prétexte à un renforcement significatif des pratiques de surveillance à l’intérieur des frontières étasuniennes. Afin de maîtriser un potentiel ennemi intérieur, les pratiques d’écoute et de perquisition de données concernant les citoyens américains se sont amplifiées au détriment des condations d’organisations de défense des droits de l’Homme.

Microsoft, Google et tous les autres

C’est Gordon Frazer, le directeur général de Microsoft qui nous a confirmé fin juin que Microsoft, en tant qu’entreprise américaine, est soumise à cette loi et s’aquite donc de ses obligations de renseignement. Cette nouvelle n’est pas sans conséquences lorsque l’on connait la taille de l’empire monté par Bill Gates. La quasi totalité des possesseurs d’ordinateur sont donc concernés (Windows occupe une part de marché d’environ 90%).

C’est suite à cette « révélation » que Google a également confirmé qu’elle était dans le même cas.
Le moteur de recherche de la firme de Mountain View est lui aussi utilisé par presque tous les internautes dans le monde. L’implantation dans l’univers de la téléphonie mobile par le biais du système d’exploitation Android (majoritaire) et le rachat aujourd’hui de Motorola Mobile étend un peu plus l’emprise de Google sur nos pratiques numériques.

Oui mais nous ne sommes pas aux États-unis!

Certes, mais le point le plus inquiétant de ces révélations est que le Patriot Act concerne également les entreprises américaines implantées à l’étranger! Comme c’est le cas pour Google… Avec ses 900 000 serveurs estimés qui parsèment le monde, l’entreprise est donc susceptible de fournir des informations au gouvernement américain sur des milliards de personnes.

Par extension, tous les sites qui utilisent le service de statistiques de fréquentation de sites, Google Analytics, y sont également soumis (soit une majorité là aussi). Plutôt glaçant!

Plus encore, le Patriot Act concerne toutes les autres entreprises américaines et donc tous les sites et services hébergés aux États-Unis ou par des américains.
Alors que se développe également le phénomène du cloud computing (stockage de données en ligne), je vous laisse apprécier l’étendue des dégâts!

Surprise?

Pas tellement en réalité. Le programme Échelon monté notamment par la NSA était déjà connu ainsi que les tentatives de surveillance de la population mondiale par les agences de renseignement américaines.

No future?

On pourrait se dire qu’il n’y a rien à faire contre de telles puissances. Que Google, Microsoft, Facebook, Apple et tous les autres sont déjà partout.
Même s’il n’y a probablement pas de solution clé en main pour se prémunir contre ces graves atteintes à la vie privée et aux droits de l’Homme, il serait probablement salutaire de s’approprier les nombreuses alternatives disponibles.

Il s’agit de l’un des objectifs de ce site: fournir des outils permettant de développer d’autres pratiques numériques, plus respectueuses de nos droits fondamentaux.

Le début de l’histoire

La polémique enfle depuis que des chercheurs ont découvert en avril que l’iPhone et l’iPad 3G cachaient au fin fond de leurs systèmes, un fichier qui stocke tous les déplacements de leur utilisateurs grâce aux données de géolocalisation (ah c’est beau le progrès!).

À chaque sauvegarde ou synchronisation des données sur un ordinateur, ce fichier (consolidated.db) est également copié en clair.

N’importe quelle intrusion par un pirate sur la machine permettrait ainsi de reconstituer une cartographie de tous les déplacements.

Le plus fun est que si vous changez d’iPhone et que vous réitérez la manœuvre, le fichier incorpore les données antérieures.

Cette fonction était évidemment obligatoire (à moins de recourir à des modifications du logiciel, ce qui est interdit par la loi). C’est pas beau ça?
Une mise à jour a été proposée et avec laquelle il n’y aurait plus de transmission du fichier lors de la synchronisation voire même de stockage si la fonction géolocalisation est désactivée.

Les réactions

L’une des origines de la contestation vient aujourd’hui de la Corée du Sud. Il y a peu, un utilisateur a gagné un procès sur ce sujet.

C’est la Commission coréenne des communications (KCC) qui a cette semaine attaqué Apple à son tour pour les mêmes raisons. L’entreprise américaine a été condamnée à verser une amende d’environ 2000€. C’est un début, même si l’annonce récente que son capital a dépassé celui du gouvernement américain renforce encore un peu le caractère symbolique de cette peine.

27800 utilisateurs coréens d’iPhone et d’iPad devraient également saisir collectivement la justice la semaine prochaine.

Plus proche de chez nous, la CNIL française semble prendre exemple sur son homologue asiatique et a annoncé qu’elle était en train d’étudier le problème de la collecte de données de localisation par Apple. Nous en saurons plus d’ici l’automne aux dernières nouvelles.

Mais pourquoââ?

Pour rappel, dans les engagements de confidentialité (que vous avez acceptés si vous êtes utilisateur de ces produits), l’entreprise précise qu’elle s’autorise à « collecter, utiliser et partager des données de géolocalisation précises, y compris la localisation géographique en temps réel de votre ordinateur ou appareil Apple ».

Dans l’affaire qui nous intéresse ici, il est actuellement assez difficile pour l’instant d’avoir des certitudes sur l’utilité de cette collecte d’informations. La version officielle est que cela permettrait d’optimiser les services du téléphone.
Certains s’avancent cependant à envisager la mise en place de nouveaux services commerciaux qui profiteraient de ces données pour transmettre de la publicité ciblée.
La question se pose légitimement alors que Apple est en ce moment attaquée par deux groupes de législateurs américains pour avoir prétendument distribué des applications transmettant des informations personnelles des utilisateurs sans leur consentement, à des annonceurs tiers. Si cela se confirmait, peut-être aurions-nous davantage d’éléments sérieux pour spéculer…

Alors? Apple grand méchant loup?

Malheureusement c’est plus compliqué. Apple n’est pas la réincarnation de Lucifer… En fait, ils auraient bien voulu mais la concurrence est rude! On retrouve évidemment nos amis de chez Google qui n’ont toujours pas dit leur dernier mot!

Vous ne le savez peut-être pas mais Google développe le système d’exploitation Androïd, lequel est installé sur 48% des smartphones dans le monde soit 107,7 millions d’unités (Apple n’occupe « que » 19% de parts de marché).
Grâce à Google Map, les utilisateurs sont incités (espérons que cela reste une « proposition ») à utiliser le service Latitude. Celui-ci permet de vous localiser et si vous le souhaitez de partager ces données avec vos correspondants (et inversement).

Certes, on reste dans le domaine du volontaire, mais jusqu’à quand? Les données sont-elles sécurisées? L’actualité nous montre tous les jours qu’en sécurité informatique, on est jamais trop prudents! 😉