Ça fait 30 ans que le mail fonctionne.
Google et Microsoft débarquent: POUF y'a plus rien qui fonctionne.

Ce matin, Thunderbird ne peut plus accéder à ma boite pro Outlook en IMAP.
Encore.
Groumpf.

Je pose ça là.
Et lisez bien l'intro : « Un récente étude estime qu'en Europe, nous sommes géolocalisés plusieurs centaines de fois par jour. Un chiffre inquiétant, mais largement en dessous des résultats américains. »

Je tombe, via divers canaux, sur des informations techniques distinctes concernant Android. Prises séparement, ces informations ont l'air anodines, et accessoirement juste purement techniques. Mais je pense qu'il n'en est rien. Je pense que c'est un plan de Google pour verrouiller progressivement Android et garder un maximum de contrôle dessus.

Prenons donc le temps de regarder ces 3 élements récents (Note: un 4ième ajouté en bas de page).

1️⃣ Depuis quelques mois, avec les mises à jours, il n'est plus possible dans Android 11 pour une application d'accéder simplement aux données stockées sur la microSD, et pas possible non plus pour une application de lire les données des autres applications dans "Android/data". C'est pénalisant, par exemple, pour une application de sauvegarde du téléphone qui ne peut plus aller sauvegarder les fichiers de vos applications. (Quelques applications y arrivent encore, comme FolderSync ou TotalCommander, mais pour combien de temps ?)
➡️ Ma prévision : Il ne sera plus possible de faire de sauvegarde de vos données sans passer par le cloud Google. Les méthodes tierces (comme l'USB) vont devenir inutilisable (soit horriblement lentes (comme MTP actuellement), soit trop compliquées à mettre en oeuvre pour l'utilisateur moyen (adb ou autre)).

2️⃣ Sous prétexte d'améliorer la sécurité de vos données, Google va imposer l'authentification OAuth2 aux applications. À partir du mois de juin, les applications de mail tierces (non-Google) ne pourront plus accéder à votre boîte GMail si elles n'utilisent pas OAuth2. Petit détail technique: Le passage à OAuth2 implique un audit par Google de votre application. Un audit facturé entre 4500 et 75000 dollars. Ce qui dans la pratique va faire disparaître les applications de mail tierces.
Et il en sera probablement de même pour toutes les applications tierces qui manipulent les données de votre compte Google (contacts, agenda, fichiers, photos...).
➡️ Ma prévision: Par le coût de l'audit imposé par Google, les applications tierces capables d'accéder à vos données Google vont progressivement disparaître. (Celles de Google vont continuer à fonctionner et bien entendu elles sont gratuites.)
https://web.archive.org/web/20220517120648/http://www.pmail.com/newsflash.htm

3️⃣ Les règles développeur de GooglePlay interdisent pour une application de se mettre à jour elle-même. C'est bien sûr "au nom de la sécurité". Une application ne peut être mise à jour que par GooglePlay lui-même.
Total Commander est un *excellent* gestionnaire de fichiers gratuit qui existe depuis longtemps. J'adore cette application. Elle permet également d'installer des APK. Sauf que bien sûr, on peut via TotalCommander installer l'APK de TotalCommander lui-même. Ce qui viole l'interdiction pour une application de se mettre elle-même à jour.
Le développeur de TotalCommander se voit donc dans l'obligation retirer complètement la fonctionnalité d'installation d'APK de son application, sans quoi Google va bannir son application d'Android.
https://www.androidpolice.com/total-commander-apk-installation-block/
➡️ Ma prévision: D'ici quelques années, l'installation d'APK hors de GooglePlay ne sera plus possible, ou imposera des contraintes trop forte pour être utilisable par l'utilisateur moyen (rootage, installation via adb, etc.)


Si on prend ces éléments séparément, on pourrait justifier que Google oeuvre pour la sécurité de ses utilisateurs. Prises ensembles, cela ressemblent fortement à une opération de verrouillage de son écosystème, avec une main de fer, dans le but de forcer les utilisateurs à passer les services ET applications Google. Tout simplement parce que Google se transforme comme Apple à son époque : Bien calé dans les charantaises de sa domination du marché, il n'a plus aucun intérêt à innover, mais plutôt à tuer la concurrence et emprisonner les utilisateurs dans ses services.
Rappel : Le coeur du business de Google ce n'est pas de vendre Android ou de faire un moteur de recherche, mais de vendre des internautes aux annonceurs. Les applications et services tiers nuisent à la collecte de données, donc à son business.
Ce comportement de Google me conforte dans l'idée que malgré les apparences Google n'est pas à la fête (https://sebsauvage.net/links/?HMRhoQ).

Je vais me répéter : NE METTEZ PAS VOS DONNÉES CHEZ GOOGLE.

(PS: Pour mon râlage sur Apple, voir ce vieil article sur mon ancien blog: https://sebsauvage.net/rhaa/index.php?2011/11/08/13/31/31-apple-mon-vieil-ami)

EDIT: Un autre exemple (je déteste avoir raison, parfois): Quand je vous disais que Google utilise toutes les justifications techniques/sécurité à la con pour virer la concurrence :
4️⃣ Fairemail est un *excellent* logiciel de mail pour Android. Je le considère même comme LE meilleur.
Récemment, Google a accusé Fairemail d'être un spyware et d'envoyer la liste de contacts à l'extérieur (ce qui est factuellement faux). L'auteur pense que c'est à cause de la fonctionnalité qui va chercher la favicon des domaines des adresses email. Il a donc retiré cette fonctionnalité, mais ça ne semble pas suffir à Google qui menace toujours de l'éjecter: Comme à sa grande habitude, Google vous dit que vous avez violé le règlement SANS JAMAIS VOUS DIRE EXACTEMENT QUELLE RÈGLE VOUS AVEZ VIOLÉE. C'est extrêmement pratique pour dégager un concurrent sans avoir à se justifier.
L'auteur gagnant 99% de ses bénéfices de la version GooglePlay, il jette l'éponge et arrête de travailler sur le logiciel.
https://forum.xda-developers.com/t/closed-app-5-0-fairemail-fully-featured-open-source-privacy-oriented-email-app.3824168/post-86908335
https://forum.xda-developers.com/t/closed-app-5-0-fairemail-fully-featured-open-source-privacy-oriented-email-app.3824168/post-86909877

EDIT: Le développeurs de Fairemail ne jette finalement pas l'éponge : https://sebsauvage.net/links/?rgX5TQ
EDIT: Je ne suis pas le seul à dire que Google met des bâtons dans les roues de toute le monde pour forcer à utiliser ses services avec ses applications : https://medium.com/@sbudaev/goodbye-gmail-7849f8c23baa

Donc si je résume la solution miracle des GAFAM pour se débarasser des mots de passe, c'est d'avoir la clé privée stockée sur le téléphone, et de s'authentifier via bluetooth. Le but, c'est vraiment de rechercher la proximité physique de l'utilisateur avec le périphérique sur lequel il veut s'authentifier. Et ils comptent sur le fait que les gens ont presque tous un téléphone, et surtout qu'ils ne s'en séparent jamais. Pourquoi pas.
La clé privée serait "protégée" dans le téléphone, et déverrouillable selon ce que juge bon le fabricant (empreinte digitale par exemple).

Là où je tique, c'est que bien sûr votre clé privée sera aussi sauvegardée sur les serveurs des GAFAM.

"Les agneaux pourront mieux contrôller quelles parties de leur viande sera découpée et vendue".
                        -- Signé : Les Loups.

EDIT: Article détaillé à lire sur le sujet :
https://www.nextinpact.com/article/45070/le-digital-services-act-explique-ligne-par-ligne-article-1-a-24
https://www.nextinpact.com/article/45249/le-digital-services-act-explique-ligne-par-ligne-article-25-a-74

Le Grand Kapital a gagné : Les USA vont probablement pouvoir continuer à pomper nos données personnelles sans être inquiétés. Ouf... les GAFAM ont eu chaud. L'important, c'est que le pognon continue à circuler, non ?

Rappel : Cela fait des années que Google sabote les pages de ses propres services afin que ça tourne plus lentement sur Firefox (et navigateurs concurrents) que sur son propre navigateur (Chrome).
Google n'est pas votre ami. Et Chrome n'est pas plus rapide.

Google vient d'être puni d'une amende de 20 heures de bénéfices, pour abus de position dominante sur le marché de la publicité en ligne.
(Inutile de dire qu'ils s'en foutent probablement.)

Vous vous rappellez quand je disais que la fermeture arbitraire des comptes, c'était sans doute une manoeuvre volontaire de Google ? (https://sebsauvage.net/links/?HMRhoQ)
Cette amende s'adjoint justement une exigence d'expliquer leur procédure de suspension des comptes.

« Selon la société de sécurité informatique AppCensus, qui a révélé l’existence de ce code espion, Measurement Systems pouvait accéder à de grandes quantités d’informations très personnelles, y compris la localisation ou le numéro de téléphone des utilisateurs de ces applications, voire, dans certains cas, à une partie du contenu de certaines messageries. »

Woooo... comme Facebook et Google, en fait ? 😄
Et puisqu'on parle d'entreprise liée à des services gouvernementaux, il est bon de rappeller ce PowerPoint qui a fuité de la NSA : https://sebsauvage.net/wiki/lib/exe/fetch.php?media=microsoft:microsoft-prism.jpg
Donc Google peut bien se la péter "Défenseur de votre vie privée", c'est du flan.

La 5ième page d'une petite bd à propos de Chrome. J'aime beaucoup cette page et l'analogie qu y est faite: Chrome est comme un miroir sans teint. Quand vous pensez être en train de surfer sur le web, en réalité Google et d'autre sont en train de SURFER SUR VOUS.

Voilà voilà... (enfin pas vraiment le contenu des SMS, mais beaucoup d'infos quand même).
Rappel: Google n'est pas un moteur de recherche. Google est une entreprise dont le coeur de métier est le profilage des internautes et la vente de ces informations aux annonceurs.

Mon avis sur cet article de Tris est assez balancé: Nous, geeks, on a aucun problème pour faire un site web à peu de frais. Mais c'est vrai que sans sortir un peu d'argent, ce n'est pas accessible au plus grand nombre. D'où la nécessité de "gagner" de l'argent avec son site web.
D'un autre côté, je ne serais absolument pas malheureux de voir certains GAFAM disparaître du web. Je pense qu'on ne s'en porterais pas plus mal, par exemple, sans Facebook. Ça serait juste une autre manière de communiquer et s'organiser.

(Quant au paragraphe de conclusion, je suis d'accord: La CNIL a l'attention sélective.)

Tiens Twitter est tout à coup disponible sur TOR. (Parce-que Twitter est bloqué en Russie).
C'est marrant comment les géants du numérique ne sont intéressés par TOR que quand ça leur permet de ne pas perdre de marchandise (je traduis : des utilisateurs).

Le reste du temps, ils luttent contre, parce-que franchement c'est quoi ces personnes qui attaquent notre business model en essayant de protéger leur identité avec ce genre d'outils de pirate-des-zinternets ?

(source : https://mobile.twitter.com/AlecMuffett/status/1501282223009542151 et https://www.bleepingcomputer.com/news/technology/twitter-launches-tor-website-to-tackle-russian-censorship/)

Voilà voilà...
Complément: https://cloud-computing.developpez.com/actu/318885/La-DINUM-estime-que-Microsoft-365-n-est-pas-conforme-a-la-strategie-Cloud-au-centre-de-l-Etat-Francais-dans-une-circulaire-adressee-aux-secretaires-generaux-des-ministeres/

« Le secteur de la publicité ciblée, en particulier Google et Amazon, amasse beaucoup trop d’argent pour en avoir quoi que ce soit à faire des amendes de pacotille que les régulateurs leur distribuent pour leurs activités criminelles. Pour eux, ce sont juste des frais de fonctionnement.  [...] Rien ne changera tant que personne n’aura été envoyé en prison. »
De la prison pour non-respect du RGPD ? 🤔 Voilà une idée qui plairait à @aeris !
On peut dire que l'auteur de l'artcile n'est pas optimiste quant aux effets du RGPD sur les GAFAM.

Un serveur. C'est comme ça qu'on appelle un ordinateur qui rend un service.
Si j'ai un serveur, je veux ça: Qu'il soit à mon service.
La différence étant que si le serveur appartient à un GAFAM, il ne VOUS sert pas, il se sert de vous. Ce n'est plus un serveur. C'est un "asservisseur" ?
Pensez-y.

L'article a tout à fait raison: GitHub est devenu le LinkedIn des développeurs, leur vitrine pour la recherche d'emploi. Et les deux - GitHub et LinkedIn - appartiennent à Microsoft.
Microsoft a donc sa grosse paluche sur les deux plus gros services de promotion de votre carrière (du moins si vous les utilisez). Je dis ça, je dis rien.

Le reste de l'article est très juste et finalement assez sombre sur l'état actuel du Logiciel Libre: Il est partout, mais largement exploité par les GAFAM. Et la conclusion est très juste également : Il s’agit à présent de connecter le Libre (la majuscule est de moi) et l’État . Plutôt que de déverser des sommes indécentes chez les GAFAM, utilisont le Libre pour développer des solutions vraiment souveraines, qui en plus d'améliorer notre indépendance donneront du travail à l'économie locale.

Aujourd'hui dans le monde débile de Google, YouTube a démonétisé une vidéo de chat qui ronronne, parce que les ronronnements de chat appartiennent apparemment à EMI Publishing.
(On se rappellera aussi les autres vidéos bloquées: le gars qui tape au clavier, une vidéo avec des chats d'oiseaux, etc.)

BING !  La CNIL déclare Google Analytics non conforme au RGDP.
« La CNIL constate que les données des internautes sont ainsi transférées vers les États-Unis en violation des articles 44 et suivants du RGPD. Elle met donc en demeure le gestionnaire de site de mettre en conformité ces traitements avec le RGPD, si nécessaire en cessant d’avoir recours à la fonctionnalité Google Analytics (dans les conditions actuelles) ou en ayant recours à un outil n’entraînant pas de transfert hors UE. »
Hahaha on va rigoler... 😄

Et comme le font très justement remarquer plusieurs internautes:
- et du coup, tout les sites qui utilisent AWS/S3 ? (coucou DoctoLib👀 qui traite toutes nos données médicales chez Amazon !)
- et ceux qui utilisent reCaptcha ?
- et ceux qui utilisent CloudFlare ?
- GoogleFonts, GoogleTagManager, GoogleMaps, tous les CDN de droit américain, etc. ?
- et du coup la télémétrie de Windows 10/11 ???
😄

Oh ben tiens ça alors.

Oh làlà Facebook se fâche tout rouge. 😄 Hahaha ce coup d'esbrouffe. Bien sûr qu'ils ne vont pas quitter l'Europe. Ils ne peuvent pas se permettre de perdre les centaines de millions d'utilisateurs de Facebook et Instragram, sans compter toutes les entreprises qui paient des sommes folles pour être présentes sur Facebook.
C'est un peu le gars qui menace de se couper un bras s'il ne peut pas foutre son nez dans toutes tes affaires privées.
En tous cas, je redis (encore) ce que j'avais dit : Les GAFAM sont dans une mauvaise posture. (https://sebsauvage.net/links/?HMRhoQ)

EDIT: https://www.numerama.com/business/842707-facebook-seffondre-en-bourse-comme-aucune-autre-entreprise-avant-lui.html

EDIT: https://www.nextinpact.com/lebrief/49748/meta-ne-menace-pas-se-retirer-deurope

Je pose ça là : « Selon la CNIL, et sur la base de ces deux textes, les GAFAM (notamment) sont soumis aux injonctions des services de renseignements américains qui peuvent l’obliger à tout moment à transférer l’ensemble des données hébergées. »
Donc peu importe le contrat que vous pensez avoir passé avec Google ou Microsoft : Le gouvernement US PEUT mettre son nez dans vos données, même privées.

Dans la série "Google est un gros robot sans tête complètement débile", ce développeur a reçu une notification de Google pour violation de copyright pour avoir déposé sur son GoogleDrive un fichier contenant une seule ligne: "1".
Voilà.
Les GAFAM dans leur splendeur.
On notera le petit "A review cannot be requested for this restriction" qui signifie dans la langue de Google "Et va te faire foutre." (sachant qu'en prime, concrètement, c'est illégale vis-à-vis du RGPD)