Revue de presse de la semaine : du 2 au 8 novembre
Découvrez le Reader's Digest de la surveillance : une sélection d'articles et de contenus à voir ou écouter en lien avec la surveillance, la vie privée, les libertés numériques et les données personnelles qui ont marqué la semaine.
Culture
Nicolas Martin a reçu dans son émission La méthode scientifique Valérie Peugeot et Olivier Ertzscheid pour discuter de la monétisation des données personnelles. En partant de l'exemple de la startup Tadata qui propose aux jeunes de 15 – 25 ans de monétiser leurs données personnelles, les deux invités ont démontré en quoi cette théorie est toxique et démontré en quoi elle contribue à renforcer les inégalités entre les individus :
- Nous ne sommes pas propriétaires de nos données. Elles sont le fruit d'une interaction sociale qui produit ces données. Si je like un post sur Facebook, c'est une donnée me concernant mais si l'auteur du post n'avait pas publié son commentaire, je n'aurai pas pu liker.
- Le degré de monétisation des données n'est pas égal selon la CSP à laquelle vous appartenez.
- La monétisation des données entraîne un déséquilibre dans le rapport des forces qui est au détriment de la personne qui "vend" sa donnée. Un individu en situation de précarité économique sera plus enclin à revendre ses données pour pouvoir survivre. Ce n'est pas anodin si Tadata s'adresse aux jeunes qui font partie de ceux qui sont en situation de précarité.
Source : Monétisation des données : la data aux œufs d’or
Hold-up sur nos datas
La plateforme de documentaires Spicee a mis en ligne un documentaire consacré au capitalisme de surveillance. A l'occasion de la traduction française de son livre The Age of Surveillance Capitalism, Shoshana Zubooff revient sur les mécanismes de la surveillance opérée par les géants de la tech.
Source : Hold-up sur nos datas
Technologie
Le service Google reCAPTCHA est passé au microscope et l'analyse tend à démontrer que Google se servirait de ce dispositif anti robot pour son écosystème publicitaire. Bien que Google affirme que l'entreprise n'utilise pas les données collectées à des fins publicitaires, des chercheurs qui ont audité le dispositif mette la parole de Google en doute. D'après Zach Edwards, à travers ReCAPTCHA, Google aurait mis en place un service de “synchronisation triangulaire”. Cette technique permet à deux domaines web distincts d'associer les cookies dont ils disposent sur un individu donné.
if a person visits a website implementing tracking scripts tied to either those two advertising domains, both companies would receive network requests linked to the visitor and either could display an ad targeting that particular individual.
De fait, Google peut identifier et suivre un individu sans trop de difficultés :
Le domaine gstatic.com de ReCAPTCHA effectue une synchronisation triangulaire avec le domaine google.com et garantit ainsi qu'un utilisateur peut être trouvé/tracké si chacun de ces domaines est intégré à un site web.
Bien évidemment, Google s'en défend et explique que son service reCAPTCHA n'a pas recours à la synchronisation triangulaire et que le domaine gstatic.com ne charge pas de cookie. Mais d'après Edwards, c'est le domaine google.com qui crée et ajoute les cookies au passage...
Source : Google reCAPTCHA service under the microscope: Questions raised over privacy promises, cookie use
Pixels de tracking a publié un nouvel article qui donne quelques astuces et conseils pour bloquer la publicité et les traceurs. Cet article est particulièrement utile pour les personnes qui utilisent des produits Apple. Après un rapide rappel de l'intérêt d'utiliser uBlock Origin par rapport à AdBlock (TL;DR : uBlock est intègre et ne négocie pas avec des régies publicitaires), l'auteur aborde les limites de la protection anti-tracking sur iPhone et de la technologie Intelligent Trackin Prevention d'iOS : les publicités ne sont pas bloquées, “Safari continue d'envoyer les requêtes vers de multiples sociétés de marketing” (ce qui se passe sur votre iPhone ne reste pas toujours sur votre iPhone...).
La suite de l'article est consacré à NextDNS qui propose de bloquer les traceurs et les publicités mais aussi de chiffrer les requêtes DNS. Pour couronner le tout, NextDNS bloque aussi le CNAME cloaking.
Source : NextDNS, mon nouveau bloqueur de traceurs et de publicités préféré
Justice
“Essayez la dictature et vous verrez !”
La proposition de loi Sécurité Globale poursuit son chemin lentement mais sûrement. Plusieurs mesures de cet arsenal judiciaire portent atteintes aux libertés fondamentales qui constituent le fondement d'une société démocratique. Or, ce projet de loi tend à aboutir à un pouvoir encore plus autoritaire qui menace la vie privée, le droit à l'information, la transparence et donne les pleins pouvoir à la police. D'ailleurs, le rapporteur J-M Fauvergue est un ancien policier, ce n'est pas une coïncidence. Plusieurs organisations se sont déjà mobilisées contre cette proposition de loi, des syndicats de journalistes aux militants des libertés numériques en passant par la Défenseur des droits.
Pêle-mêle quelques points liberticides de la loi :
- La loi autorise la transmission en temps réel des images enregistrées par l'intermédiaire des caméras piétons : quand l'agent décide-t-il d'activer la caméra, quand la situation l'arrange ?
- Recours au drone et transmission en temps réel des images : toutes les personnes qui apparaissent à l'image subiront un traitement de collecte juste parce qu'ils sont présents à un événement comme une manifestation (collecte massive et indistincte de données personnelles)
- Les images transmises pourront être analysées par un logiciel de reconnaissance faciale : surveillance de masse à tous les étages (sans compter les croisements avec d'autres bases de données comme le fichier Traitement des antécédents judiciaires"