Comment gérer vos paramètres de confidentialité Google

Une politique de confidentialité est censée être un contrat entre vous et une entreprise - les grandes entreprises de technologie en particulier - garantissant que ces entreprises protègent vos données. Google est une entreprise qui possède une quantité énorme de données, de courriels et de photos à des vidéos et des documents.

Les règles de confidentialité de Google ont été "mises à jour" 28 fois depuis sa création en 1999, dont trois fois en 2017 seulement. Le plus grand était cinq fois en 2015. Et à son crédit, Google fait toutes les mises à jour et les changements assez évidents.

Mais ces éléments peuvent et vont changer pour s'adapter à Google ou aux nouvelles lois et réglementations que Google doit respecter. Par exemple, dans l'Union européenne et ailleurs le 25 mai 2018, Google et d'autres devront faire face au règlement général sur la protection des données, ou GDPR, qui modifie complètement la façon dont les grandes entreprises peuvent gérer vos données, ou celles de quiconque. Même s’il s’agit d’une réglementation de l’UE, elle a un impact sur toute entreprise qui possède des informations personnelles identifiables (PII) sur ses clients. C'est vraiment Google.

Cela aidera probablement ceux d'entre nous aux États-Unis, bien qu'il n'y ait pas de loi ici codifiant cela, sauf dans certains États comme New York. En attendant, il existe des moyens de contrôler ce que Google a sur vous. Cela signifie maîtriser le tableau de bord Google Mon compte.

Contrôle de la confidentialité de Google

Google a réorganisé sa page Mon compte en 2015; Il s'agit d'un guichet unique pour prendre le contrôle de votre vie privée et de votre sécurité lorsque vous souhaitez que cette société monolithique sache tout sur vous. Plutôt que de consulter les paramètres de chaque service Google (Gmail, Google Drive, téléphones Android, YouTube, etc.), vous modifiez les paramètres globaux ici. La plupart.

Avant de faire quoi que ce soit, visitez le site privacy.google.com. Il indique exactement les données que Google collecte et ce qu'il fait avec ces données, ainsi que ses règles en matière de publicité. Lisez ceci et vous serez un peu plus au courant des paramètres à modifier. Google indique qu'il collecte des informations que vous faites, que vous créez et des éléments qui vous rendent "vous", à savoir vos informations personnelles telles que nom, email, date de naissance, sexe, numéro de téléphone et lieu.

Si vous voulez une version effrayante de ce que Google collecte sur vous, lisez cet article de Guardian , qui explique que Google sait où vous avez été, quelles recherches vous avez effectuées, toutes vos applications et extensions, votre historique YouTube, etc. Aucun de ce qui devrait vraiment être une surprise.

Une fois que vous êtes clair sur les deets, visitez Mon compte, qui vous conduit à un tableau de bord avec des sections pour la connexion et la sécurité, les informations personnelles et la confidentialité et les préférences du compte.

Vous souhaitez effectuer immédiatement deux actions: un contrôle de sécurité et un contrôle de confidentialité.

Bilan de sécurité

Tout d'abord, si vous avez plusieurs comptes Google (par exemple, un pour le travail et un que vous utilisez personnellement), choisissez celui que vous souhaitez vérifier dans le menu situé dans le coin supérieur droit de l'écran du bureau. (L'utilisation d'une photo d'avatar différente pour chaque compte peut vous aider à mieux les distinguer.)

Lorsque vous cliquez sur Security Checkup, une fenêtre contextuelle affiche les informations suivantes:

• Vos appareils
• Accès tiers
• Activité de sécurité récente
• Vérification en 2 étapes (que ce soit ou non).

Tout article marqué d’un cercle d’exclamation jaune ( ) devrait être une fois terminé. Par exemple, si vous voyez des périphériques que vous n'utilisez plus répertoriés sous Vos périphériques, annulez-les. L'accès tiers répertoriera les applications et les services ayant accès à vos données Google, ce qui peut poser problème.

Si vous n'avez pas encore activé la vérification en deux étapes, lisez-la et passez à la section consacrée à Google. Lorsque l'authentification à deux facteurs (2FA) est activée, vous ne pouvez pas vous connecter à votre compte Google avec un seul mot de passe. vous aurez besoin d'une méthode secondaire d'authentification. Cela ajoute une étape supplémentaire, mais si quelqu'un vole votre mot de passe, il ne suffit pas de vous connecter à votre compte.

Pour vous authentifier, vous pouvez utiliser un code envoyé par message vocal ou texte ou affiché dans une application d'authentification. Vous pouvez également sélectionner la fonctionnalité "invite" de Google, qui affiche une notification sur votre téléphone vous demandant si vous essayez de vous connecter à votre compte Google. Si vous êtes, appuyez simplement sur oui.

Si vous en avez un, c’est un bon endroit pour configurer des extras comme la saisie de numéros de téléphone de secours ou la suppression d’options que vous n’utilisez plus. Vous pouvez également obtenir des clés de sauvegarde lorsque vous ne pouvez pas utiliser le téléphone ou configurer une clé de sécurité matérielle. Et mieux encore, faites défiler jusqu'à Périphériques auxquels vous faites confiance et révoquez-les tous si vous souhaitez imposer une connexion 2FA complète à tous les futurs périphériques.

Revenez ensuite à Mon compte et sous la page Connexion et sécurité, cliquez sur "Connexion à Google", où vous pourrez modifier votre mot de passe. Google vous dira depuis combien de temps vous ne l'avez pas modifié. Si cela fait plus d'un an, considérez-vous comme totalement déshonoré aux yeux des dieux de la technologie.

Si vous avez créé des mots de passe d'application (mots de passe uniques pour des services spécifiques n'utilisant pas les connexions Gmail traditionnelles, comme sur les consoles de jeu), révoquez-les si nécessaire. C'est également à ce stade que vous générez de nouveaux mots de passe pour les applications, mais avec le matériel le plus moderne, ils appartiennent au passé.

Assurez-vous ensuite que vous avez renseigné les options de récupération du compte avec un e-mail de récupération et un numéro de téléphone qui ne sont pas nécessairement liés à Google.

Plus bas dans la page, cochez Apps avec accès à votre compte: c'est un aperçu des applications, sites Web et appareils connectés via votre compte Google. Cela pourrait être quelque chose d'aussi obscur qu'une extension de Google Chrome fonctionnant avec Gmail que vous ne vous souvenez pas d'avoir installée. Supprimez ceux que vous savez ne plus utiliser. Si vous vous débarrassez de quelque chose dont vous avez besoin, vous pourrez toujours lui donner la permission plus tard.

Ensuite, consultez la liste des mots de passe enregistrés, qui est enregistrée via Google Smart Lock, une fonctionnalité du système d'exploitation Android et du navigateur Google Chrome qui stocke les mots de passe pour à peu près tout. Cela le rend très très pratique pour se connecter à des services et des sites, mais peut aussi être un cauchemar de sécurité.

Supprimez tous les sites que vous ne reconnaissez pas et supprimez tous les doublons. Cliquez sur l'icône en forme d'œil ( ) si vous n'êtes pas sûr de la dupe à supprimer, le mot de passe que vous avez utilisé pour chaque sauvegarde s'affiche. supprimer les anciennes entrées de mot de passe obsolètes. Si vous naviguez suffisamment longtemps avec Chrome, vous verrez des sites que vous ne vous souvenez même pas et qui n'existent probablement plus.

Ici, vous pouvez désactiver Smart Lock afin de ne jamais vous demander si vous souhaitez stocker des mots de passe. Vous pouvez également désactiver l'option Connexion automatique. cela stocke les mots de passe vous oblige toujours à les entrer, ce qui semble assez stupide.

En bas, la liste affiche les sites pour lesquels vous avez demandé à Google de ne jamais enregistrer les mots de passe. Supprimez-les si vous souhaitez enregistrer un mot de passe pour le site.

(Préparez-vous à la frustration. Plus vous passez de temps sur la page Mots de passe enregistrés, plus il vous sera demandé de ressaisir votre mot de passe Google. Mais c'est pour des raisons de sécurité, alors ne vous énervez pas trop.)

Bilan de confidentialité

Maintenant, retournez à la page Mon compte pour accéder à Privacy Checkup, un processus en plusieurs étapes qui vous permet de vérifier comment Google utilise vos données.

La première étape vous permet de gérer ce que vous partagez sur YouTube. les vidéos que vous aimez et enregistrez, les chaînes auxquelles vous vous abonnez et ce qui apparaît dans votre flux d'activité YouTube. Vous pouvez également utiliser cette page pour limiter ce qui se passe sur des comptes connectés tels que Twitter et gérer la confidentialité des vidéos que vous téléchargez (publiques, privées ou non répertoriées).

La confidentialité de Google Photos est la suivante. Les options se limitent à désactiver la possibilité d'une meilleure correspondance des visages et à l'option bien plus importante: supprimer la géolocalisation des éléments partagés par un lien. Cela signifie que si vous partagez une photo de vous-même, un type de harceleur ne peut pas regarder les métadonnées sur l'image et localiser votre emplacement. Cela ne s'applique pas uniquement au contenu partagé via un lien. (Voici comment désactiver tout l'historique des lieux Google.)

L'option Aidez les utilisateurs à vous connecter avec vous consiste à masquer vos numéros de téléphone enregistrés sur Google. Par conséquent, ils ne peuvent pas être utilisés par d'autres personnes pour vous retrouver, par exemple lors d'une discussion vidéo. Si vous avez un compte Google Voice, il apparaîtra également ici. Décochez toutes les cases pour les rendre privées.

Google+ ? C'est toujours là? En effet, les vestiges de ce que l'on appelle le réseau social imprègnent une grande partie de l'infrastructure de Google, suffisamment pour que vous ayez toujours la possibilité d'empêcher le partage de photos, de vidéos, de vos "+1" (l'équivalent d'un "J'aime" de Facebook) et des avis. vous avez écrit. Assurez-vous de vérifier le lien "Modifier les paramètres de votre endossement partagé" si vous ne souhaitez pas que vos avis sur les produits / services publiés sur Google soient diffusés dans la foule.

La section Personnalisez votre expérience Google marque le début de l’inconvénient majeur d’empêcher l’utilisation de vos données et de votre utilisation de Google - même si Google indique que ces données ne sont utilisées que pour vos futures activités. C’est essentiellement la manière dont Google apprend à vous connaître et vous simplifie la vie future lorsque vous utilisez ses produits, comme par exemple Google Maps ou Google Assistant qui semblent savoir ce que vous souhaitez avant même de demander.

Une coche apparaît en regard de tous les éléments pour lesquels des données sont collectées. Cliquez sur la flèche vers le bas ( ) à droite et vous pouvez désactiver les options. Chaque section comprend un lien intitulé "Gérer l'activité" avec différentes options pour chacune. Sous Historique des positions> Gérer l'activité, par exemple, vous verrez ce que l'on appelle la timeline de Google Maps: une carte indiquant les emplacements où vous vous êtes également connecté à Google. La mienne a montré des voyages en Floride depuis des années, de mon séjour en Méditerranée l'année dernière et, bien sûr, de toutes les escales dans mon pays d'origine. Il existe même des informations sur les itinéraires si vous utilisez Google Maps pour vous rendre quelque part. Limitez tout si vous ne pensez pas que cela vous aide. Ou si vous pensez que Google le vend à d'autres, malgré leurs revendications.

Pensez à limiter vos services de localisation afin que Google (et Apple, Microsoft, Facebook, etc.) cessent de suivre votre présence physique via vos téléphones.

N'oubliez pas que Google génère la majorité de ses milliards en vous présentant des annonces dans les résultats de recherche, ainsi que sur Gmail, YouTube et Google Maps (et ailleurs sur Internet). Vous n'allez pas les désactiver ici - pour cela, vous avez besoin d'un programme de blocage des publicités comme Adblock Plus - tout ce que vous pouvez faire ici est de limiter votre ciblage. Bien entendu, cette section est la dernière, car Google espère que vous abandonnerez avant d’arriver ici, car le fait de disposer de toutes ces informations pour créer des annonces ciblées aide Google et ses clients à vous vendre des contenus.

Vous pouvez cliquer sur le lien Gérer vos paramètres d'annonce pour afficher la liste des sujets que vous aimez (supposément). Clique le icône à côté des sujets que vous n'aimez pas. Vous pouvez également appuyer sur la touche haut pour désactiver toute personnalisation, bien que Google affiche un avertissement indiquant pourquoi il rend les annonces que vous voyez "moins utiles". Vous pouvez définir votre sexe (que vous pouvez personnaliser!) Et votre âge. Cliquez sur Visitez les choix d'annonces et vous obtiendrez des options pour désactiver les annonces Google personnalisées sur des sites autres que Google.

Mon activité

Si vous souhaitez voir toutes vos activités au même endroit, et pas seulement séparées par un service, vous pouvez tout vérifier à l' adresse myactivity.google.com. Elle vous montre tout ce que vous avez fait à distance avec Google. La quantité de données est assez stupéfiante.

Voulez-vous supprimer les données d'un jour ou d'une plage de dates? Vous souhaitez effacer toutes vos données par produit Google (pour que vous perdiez l'activité de YouTube, par exemple, mais rien d'autre)? Vous pouvez même choisir un mot-clé pour rechercher et supprimer l'activité associée. Faites tout cela en cliquant sur Supprimer l'activité dans la navigation de gauche.

Sortez vos données

Vous vous demandez exactement ce que Google a sur vous de toutes les manières? Téléchargez toutes les données et extrayez-les via Google Takeout. Pour être clair, cela ne supprime aucune donnée des serveurs de Google. Il vous montre simplement ce que Google a stocké. Même si vous supprimez votre compte, il est peu probable qu'il soit entièrement supprimé.

Peut-être qu'un jour, des lois plus strictes aux États-Unis obligeront Google à autoriser cela - comme le RPGP dans l'UE -, mais pour l'instant, allez à takeout.google.com. Vous verrez la liste géante des produits proposés par Alphabet (société mère de Google), et dont vous êtes probablement un client.

Désactivez toutes les choses qui ne vous intéressent pas, puis cliquez sur Suivant en bas de la page. Un fichier d’archive au format ZIP ou TGZ vous sera proposé. vous pouvez définir une taille maximale pour l'archive, jusqu'à 50 Go. Si vous avez plus que cela stocké dans Google, vous devrez télécharger plusieurs fichiers. Vous avez la possibilité de recevoir un lien par courrier électronique ou d'envoyer directement les fichiers à Google Drive, Dropbox ou Microsoft OneDrive.

J'ai créé une archive Takeout de 30 produits Google sur mon compte utilisateur car je l'utilisais depuis très peu de temps, aux alentours de 16h13. L'avertissement m'avertit que cela pourrait prendre beaucoup de temps - "des heures ou éventuellement des jours". créer. Le courrier électronique est arrivé presque exactement 12 heures plus tard à 04h12. Taille: 7.38GB.

Il s’agissait pour l’essentiel d’une archive de messages Gmail, ce que vous ne pouvez pas utiliser instantanément. C'est parce que l'archive d'e-mails est dans un gros fichier au format MBOX. Le moyen le plus simple d'accéder à tous ces anciens messages consiste à obtenir un client de messagerie de bureau gratuit avec prise en charge native de MBOX, tel que Mozilla Thunderbird, disponible pour Windows, Mac ou Linux dans presque toutes les langues.

Les documents Google Drive étaient toutefois immédiatement utilisables: ils sont tous convertis au format Microsoft Office. (La collecte de ces données est indispensable si vous quittez une entreprise utilisant G Suite.)

Ce que j'ai eu était principalement des messages; Maintenant, imaginez que vous ayez téléchargé ou créé des années de vidéos YouTube, de discussions Google+ et Hangouts, de documents dans Drive, d'images sur Google Photos, etc. Ça devient gros, vite. Et toutes ces données sont sur des serveurs pour aider Google à vous créer un profil parfait.

Facebook propose un dump de données similaire qui est également utile, voire surprenant, pour évaluer ce qu’il a sur vous.

Autres astuces pour la confidentialité

N'oubliez pas que presque tous les navigateurs disposent d'un mode de confidentialité (Google Chrome l'appelle incognito), qui vous permet de surfer sans aucun cookie ou autre élément qui vous suit. Même les navigateurs mobiles sur les smartphones le supportent.

Vous pouvez toujours simplement supprimer l'intégralité de votre compte Google et vous en aller. Mais c'est un peu radical, d'autant plus qu'il existe littéralement des centaines de sites et de services qui utilisent vos informations d'identification Google pour les connexions.

Quels que soient vos sentiments sur la vie privée, il vous incombe de jeter un coup d'œil sur les paramètres ci-dessus. Vous allez sûrement trouver quelque chose que Google fait qui ne va pas. Soyez reconnaissant, cela nous donne autant de contrôle sur la confidentialité que nous le faisons (ou peut-être remercier les régulateurs qui forcent la main de Google). Ce n’est pas encore suffisant pour les véritables obsédés par la sécurité / la confidentialité, mais cela aide à garder un bon équilibre tout en tirant le meilleur parti des services, par ailleurs excellents, que la société a tendance à offrir.