Ça me semblait évident depuis le départ: Même si on prend la solution d'un GAFAM pour mettre une étiquette Thales/Orange dessus, ça reste un logiciel ou un service appartenant au GAFAM en question, et donc reste soumis au Cloud Act qui dit que le gouvernement américain peut mettre son nez dans les données des clients des GAFAM (ou toute autre entreprise dont le siège social est aux USA), quelle que soit la localisation des serveurs en question. Donc même en Europe.

EDIT: Autre article : https://www.nextinpact.com/lebrief/69865/les-clouds-confiance-bleu-et-s3ns-seront-bien-soumis-au-cloud-act-americain

Où on apprend que Twitter a menti à la CNIL.

Publicités affichées dans GoogleMail qui apparaissent sous forme de mail : Google est attaqué devant la CNIL, car à aucun moment Google n'a demandé à l'utilisateur son consentement.

Génie !
Un petit outils qui fait un bip dans le haut-parleur chaque fois qu'une donnée est envoyée à Google.
(Il utilise tcpdump avec la liste des adresses IP qui appartiennent officiellement à Google.)
https://github.com/berthubert/googerteller

EDIT: Article de l'auteur du logiciel : https://berthub.eu/articles/posts/tracker-beeper/

En Australie, amende de 60 millions de dollars pour Google pour avoir collecté la position GPS des utilisateurs sans leur consentement.

Amazon a donc racheté iRobot, la société qui vend les aspirateurs-robot Roomba. Amazon va donc avoir accès au plan de votre logement (oui les Roomba mémorisent le plan de votre logement). C'est assez flippant. Et une bonne raison de refuser au maximum les objets connectés: Même si vous faite confiance à l'entreprise à qui vous l'achetez, vous ne savez jamais dans le futur à qui sera revendu la société.
L'aspirateur à données n'aura jamais aussi bien porté son nom.

Tout comme l'a fait Amazon avec ses sonnetes "Ring", Google va aussi permettre aux forces de l'ordre d'accéder à ses caméras "Nest" sans accord d'un juge.

L'information est peut-être à prendre avec des pincettes, mais cet article prétend que Google emploie un grand nombre de personnes qui bossaient à la CIA.
Remarquez: Étant donné ce qu'on sait sur PRISM ou CryptoAG, ça serait très moyennement suprenant.

Mozilla supprime les identifiants de traçage des URL dans Firefox, et immédiatement Facebook chiffre le contenu des URLs pour continuer à tracer.
Les GAFAM n'en ont rien à foutre de protéger votre vie privée: Ils veulent à tout prix vous suivre à la trace.

Ce n'est même pas une surprise que Facebook mente sur l'effacement des données. Ils traînent tellement de casseroles.

Une chaîne YouTube d'horreur, pour 18 ans et plus, a été marquée "pour enfants" par Google. Contre la volonté de son créateur qui avait pourtant bien mis à quelle tranche d'âge c'était destiné.
Et le pire, c'est que Google refuse de retirer son classement.
Les GAFAM sont vraiment de gros robots sans tête.

Quand vous envoyez un lien à une adresse mail chez Microsoft (outlook.com), une IP de chez Microsoft vient scanner les liens:

40.94.94.67 - - [27/Jun/2022:12:54:22 +0100] "GET /paste/css/zerobin.css?Alpha%200.19.2 HTTP/1.1" 200 3395 "https://sebsauvage.net/paste/?f04fc2b17f00485c"; "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/96.0.4664.110 Safari/537.36"

Et si c'est un lien à usage unique, ça le fait immédiatement expirer et le rend donc inutilisable.
(En revanche, ça ne s'est pas présenté comme "Bingbot" chez moi.)

En tous cas, selon l'auteur de l'article, le service mail de Microsoft partage les URL - même privées - avec le moteur de recherche Microsoft qui va ensuite les indexer. Et ça, c'est nettement plus grave.

Twitter en train de découvrir que les blogs des années 1990, en fait, c'était pas si mal.

Bah oui maintenant que le RGPD interdit à Google d'exploiter les données privées, c'est plus vraiment rentable, donc va falloir trouver un moyen de gagner de l'argent sur ce service autrement qu'en pompant les données privées.
Attendez-vous au même genre de chose pour la partie grand public. Je fais le pari que les services vont être partiellement restreints, et devenir en partie payants. Une sorte de GMail premium. Pour la même raison.

Le principe des dealers de drogue: La première dose est gratuite. Et une fois que tu n'arrives plus à t'en passer... paf.

Les règles suivantes sont valables pour tout service "gratuit" d'un GAFAM :
- si c'est gratuit, c'est qu'ils gagnent de l'argent sur vos données privées.
- le service peut devenir payant du jour au lendemain, ou plus simplement disparaître du jour au lendemain.

Un tier des hôpitaux américains ont un pixel de tracking Facebook dans leurs pages authentifiées (portail patient). Facebook reçoit donc des informations médicales privées (nom du docteur avec lequel vous avez pris rendez-vous, ainsi que la sélection qui vous a mené à ce docteur, par exemple "avortement" ou "Alzheimer").

Je crois que cette phrase résume tout:
« Est-il possible de paramétrer l’outil Google Analytics de façon à ne pas transférer de données personnelles hors de l’Union européenne ? »
Réponse de la CNIL : « Non. »

Oups regardez, Twitter vous a demandé votre numéro de téléphone soit-disant pour sécuriser votre compte, mais en fait il l'a revendu aux annonceurs pour gagner de l'argent. Associé à votre adresse email, bien sûr. Pendant 6 ans (jusqu'à septembre 2019).
Ne faites pas confiance aux GAFAM.

Et encore un. Google accuse encore un développeur et le suspend, mais sans jamais lui dire quelles règles il a enfreintes.
Google ne peut pas vous dire quelle règle vous avez enfreinte "pour des raisons de sécurité".
Et la marmotte...

Ah, et c'est une application qui empêche le tracking. Comme c'est bizarre (non).

Je pose ça là.
Et lisez bien l'intro : « Un récente étude estime qu'en Europe, nous sommes géolocalisés plusieurs centaines de fois par jour. Un chiffre inquiétant, mais largement en dessous des résultats américains. »

Je tombe, via divers canaux, sur des informations techniques distinctes concernant Android. Prises séparement, ces informations ont l'air anodines, et accessoirement juste purement techniques. Mais je pense qu'il n'en est rien. Je pense que c'est un plan de Google pour verrouiller progressivement Android et garder un maximum de contrôle dessus.

Prenons donc le temps de regarder ces 3 élements récents (Note: un 4ième ajouté en bas de page).

1️⃣ Depuis quelques mois, avec les mises à jours, il n'est plus possible dans Android 11 pour une application d'accéder simplement aux données stockées sur la microSD, et pas possible non plus pour une application de lire les données des autres applications dans "Android/data". C'est pénalisant, par exemple, pour une application de sauvegarde du téléphone qui ne peut plus aller sauvegarder les fichiers de vos applications. (Quelques applications y arrivent encore, comme FolderSync ou TotalCommander, mais pour combien de temps ?)
➡️ Ma prévision : Il ne sera plus possible de faire de sauvegarde de vos données sans passer par le cloud Google. Les méthodes tierces (comme l'USB) vont devenir inutilisable (soit horriblement lentes (comme MTP actuellement), soit trop compliquées à mettre en oeuvre pour l'utilisateur moyen (adb ou autre)).

2️⃣ Sous prétexte d'améliorer la sécurité de vos données, Google va imposer l'authentification OAuth2 aux applications. À partir du mois de juin, les applications de mail tierces (non-Google) ne pourront plus accéder à votre boîte GMail si elles n'utilisent pas OAuth2. Petit détail technique: Le passage à OAuth2 implique un audit par Google de votre application. Un audit facturé entre 4500 et 75000 dollars. Ce qui dans la pratique va faire disparaître les applications de mail tierces.
Et il en sera probablement de même pour toutes les applications tierces qui manipulent les données de votre compte Google (contacts, agenda, fichiers, photos...).
➡️ Ma prévision: Par le coût de l'audit imposé par Google, les applications tierces capables d'accéder à vos données Google vont progressivement disparaître. (Celles de Google vont continuer à fonctionner et bien entendu elles sont gratuites.)
https://web.archive.org/web/20220517120648/http://www.pmail.com/newsflash.htm

3️⃣ Les règles développeur de GooglePlay interdisent pour une application de se mettre à jour elle-même. C'est bien sûr "au nom de la sécurité". Une application ne peut être mise à jour que par GooglePlay lui-même.
Total Commander est un *excellent* gestionnaire de fichiers gratuit qui existe depuis longtemps. J'adore cette application. Elle permet également d'installer des APK. Sauf que bien sûr, on peut via TotalCommander installer l'APK de TotalCommander lui-même. Ce qui viole l'interdiction pour une application de se mettre elle-même à jour.
Le développeur de TotalCommander se voit donc dans l'obligation retirer complètement la fonctionnalité d'installation d'APK de son application, sans quoi Google va bannir son application d'Android.
https://www.androidpolice.com/total-commander-apk-installation-block/
➡️ Ma prévision: D'ici quelques années, l'installation d'APK hors de GooglePlay ne sera plus possible, ou imposera des contraintes trop forte pour être utilisable par l'utilisateur moyen (rootage, installation via adb, etc.)


Si on prend ces éléments séparément, on pourrait justifier que Google oeuvre pour la sécurité de ses utilisateurs. Prises ensembles, cela ressemblent fortement à une opération de verrouillage de son écosystème, avec une main de fer, dans le but de forcer les utilisateurs à passer les services ET applications Google. Tout simplement parce que Google se transforme comme Apple à son époque : Bien calé dans les charantaises de sa domination du marché, il n'a plus aucun intérêt à innover, mais plutôt à tuer la concurrence et emprisonner les utilisateurs dans ses services.
Rappel : Le coeur du business de Google ce n'est pas de vendre Android ou de faire un moteur de recherche, mais de vendre des internautes aux annonceurs. Les applications et services tiers nuisent à la collecte de données, donc à son business.
Ce comportement de Google me conforte dans l'idée que malgré les apparences Google n'est pas à la fête (https://sebsauvage.net/links/?HMRhoQ).

Je vais me répéter : NE METTEZ PAS VOS DONNÉES CHEZ GOOGLE.

(PS: Pour mon râlage sur Apple, voir ce vieil article sur mon ancien blog: https://sebsauvage.net/rhaa/index.php?2011/11/08/13/31/31-apple-mon-vieil-ami)

EDIT: Un autre exemple (je déteste avoir raison, parfois): Quand je vous disais que Google utilise toutes les justifications techniques/sécurité à la con pour virer la concurrence :
4️⃣ Fairemail est un *excellent* logiciel de mail pour Android. Je le considère même comme LE meilleur.
Récemment, Google a accusé Fairemail d'être un spyware et d'envoyer la liste de contacts à l'extérieur (ce qui est factuellement faux). L'auteur pense que c'est à cause de la fonctionnalité qui va chercher la favicon des domaines des adresses email. Il a donc retiré cette fonctionnalité, mais ça ne semble pas suffir à Google qui menace toujours de l'éjecter: Comme à sa grande habitude, Google vous dit que vous avez violé le règlement SANS JAMAIS VOUS DIRE EXACTEMENT QUELLE RÈGLE VOUS AVEZ VIOLÉE. C'est extrêmement pratique pour dégager un concurrent sans avoir à se justifier.
L'auteur gagnant 99% de ses bénéfices de la version GooglePlay, il jette l'éponge et arrête de travailler sur le logiciel.
https://forum.xda-developers.com/t/closed-app-5-0-fairemail-fully-featured-open-source-privacy-oriented-email-app.3824168/post-86908335
https://forum.xda-developers.com/t/closed-app-5-0-fairemail-fully-featured-open-source-privacy-oriented-email-app.3824168/post-86909877

EDIT: Le développeurs de Fairemail ne jette finalement pas l'éponge : https://sebsauvage.net/links/?rgX5TQ
EDIT: Je ne suis pas le seul à dire que Google met des bâtons dans les roues de toute le monde pour forcer à utiliser ses services avec ses applications : https://medium.com/@sbudaev/goodbye-gmail-7849f8c23baa

QUINZE ANS après la sortie de la liseuse Kindle, verrouillée à double tour (vous ne pouvez pas y déposer simplement un fichier pour le lire, vous devez passer par la boutique Amazon et utiliser le format propriétaire Amazon), Amazon cède enfin et permet à ses liseuses de lire le format universel epub.
Il aura fallu 15 ans. Bordel.
Enfin pour être tout à fait précis non: Les Kindle ne vont pas supporter le format epub. Dans la pratique les epub seront convertis au format propriétaire kf8 dans le cloud d'Amazon pour pouvoir être lus.

Imaginez un baladeur audio qui refuse de lire le MP3 pendant 15 ans ?  C'est ce qu'a fait Amazon avec ses liseuses.

Rappel : Les GAFAM ne sont pas vos amis, et ils ne sont pas là pour vous faciliter la vie. Ils sont là pour maximiser votre dépendance et leurs profits.

EDIT: Un article avec un peu plus de détails : https://hackaday.com/2022/05/17/kindle-epub-and-amazons-love-of-reinventing-wheels/

"Les agneaux pourront mieux contrôller quelles parties de leur viande sera découpée et vendue".
                        -- Signé : Les Loups.

EDIT: Article détaillé à lire sur le sujet :
https://www.nextinpact.com/article/45070/le-digital-services-act-explique-ligne-par-ligne-article-1-a-24
https://www.nextinpact.com/article/45249/le-digital-services-act-explique-ligne-par-ligne-article-25-a-74

Rappel : Cela fait des années que Google sabote les pages de ses propres services afin que ça tourne plus lentement sur Firefox (et navigateurs concurrents) que sur son propre navigateur (Chrome).
Google n'est pas votre ami. Et Chrome n'est pas plus rapide.

Google vient d'être puni d'une amende de 20 heures de bénéfices, pour abus de position dominante sur le marché de la publicité en ligne.
(Inutile de dire qu'ils s'en foutent probablement.)

Vous vous rappellez quand je disais que la fermeture arbitraire des comptes, c'était sans doute une manoeuvre volontaire de Google ? (https://sebsauvage.net/links/?HMRhoQ)
Cette amende s'adjoint justement une exigence d'expliquer leur procédure de suspension des comptes.