Securitywatch: la vie privée en ligne est un droit et non un luxe

Quelques semaines après avoir raconté cette histoire à mon éditeur, j'ai eu la désorientée de voir un titre presque identique dans le New York Times, écrit par nul autre que Sundar Pichai, PDG de Google. Il semble que les grands esprits se rencontrent et je pense que Pichai est sur la bonne voie. Dans l'ensemble, les gens ont commencé à exiger de meilleures protections de la vie privée pour tous, et même des sociétés de portefeuille qui ne parviennent pas à protéger leur vie privée. Le problème est que je ne pense pas que Pichai aille assez loin.

Lorsque nous ne considérons pas la vie privée comme un droit, cela risque de devenir une case à cocher dans une liste exhaustive de fonctionnalités à des prix exorbitants. Lorsque cela se produit, l’ensemble de l’industrie fait faillite au consommateur. Pichai appelle à une législation et à des pratiques de collecte de données plus intelligentes, mais ce dont nous avons vraiment besoin, c'est d'une refonte totale d'Internet, dirigée par des sociétés comme Apple et Google.

Certes, il y a toujours eu un certain lien entre la richesse et la vie privée. Si vous êtes riche, vous pouvez vivre dans une grande maison aux hauts murs. Vous pouvez vous permettre de construire cette maison dans le pays, loin des autres. Vous pouvez payer la voiture, l’essence et l’assurance automobile pour aller à la maison et en revenir. Vous pourriez même payer pour un système de sécurité domestique de haute technologie. La différence aujourd'hui est que les riches ne paient pas pour un niveau supplémentaire de confidentialité, ils paient pour ne pas voir leur vie privée érodée davantage . Dans les milieux de la sécurité, on dit souvent que "si c'est gratuit, vous êtes le produit". Je pense qu'il est plus exact de dire que si vous ne pouvez pas vous permettre de payer, alors vous êtes le produit.

Services gratuits, appareils coûteux

Apple jouit d'une réputation bien méritée en matière de sécurité et de confidentialité, en particulier sur iOS. Malgré cela, la société a longtemps hésité à faire de la confidentialité et de la sécurité un sujet de discussion majeur. Il apparaissait de temps en temps, une annonce ou un panneau d'affichage ici et là, mais l'événement Apple de mars 2019 a changé cela. La confidentialité était un sujet de discussion essentiel pour chaque produit. J'ai sur mon bureau une collection de captures d'écran composée d'écrans noirs et de texte blanc qui lisent des proclamations telles que "Apple n'autorise pas les annonceurs à vous suivre" et "Apple ne sait pas combien vous avez payé."

C'est bon. Je ne veux pas qu'Apple sache ces choses ou laisse des annonceurs me suivre. L'implication est cependant que ce n'est qu'en payant pour les produits Apple que je peux accéder à ce style de vie où je ne suis pas suivi ni profilé en permanence. Si je n'ai pas les moyens d'acheter un iPhone, je ne bénéficie pas de la vie privée. Ou plutôt, si je ne peux pas payer 699 $ pour un iPhone 8 maintenant obsolète ou (dieu aidez-moi) 999 $ ou plus pour un iPhone XS, je ne bénéficie pas de la vie privée.

Il existe de nombreux appareils Android dignes de ce nom, mais jusqu'à la sortie du Pixel 3a, Google n'avait pas réussi à mettre sur le marché des smartphones robustes et abordables. Trop souvent, les utilisateurs d’Android doivent échanger des fonctionnalités de sécurité, telles que les paiements NFC ou les lecteurs d’empreintes digitales, pour obtenir un téléphone d’un budget raisonnable. Les téléphones Android de l’extérieur du grand G font également des compromis importants, les fabricants retardant parfois la publication de mises à jour de sécurité importantes ou introduisant leurs propres vulnérabilités. Je pense que cela peut changer, mais les défenseurs acharnés de la vie privée vous diront que l'utilisation d'un téléphone Google cède le semblant de vie privée. Dans une prochaine rubrique, je détaillerai mes expériences comiques en essayant de dé-Googleer un téléphone Android.

Au-delà de l'hégémonie

Peut-être en réponse à l'inquiétude croissante que suscite le savoir que les grandes technologies connaissent de nos vies, une nouvelle génération d'appareils conçus depuis le début pour être open source et respectueux de la vie privée est à la hausse. Purism est une entreprise qui propose la gamme Librem d’ordinateurs portables Linux, conçue dans l’intérêt de la confidentialité et de la sécurité. Comme avec Apple, cependant, cela a un coût. L'ordinateur portable Librem commence à environ 1 399 dollars, ce qui est plus coûteux que l'ordinateur portable le moins cher d'Apple. Librem travaille également à l'introduction de son premier smartphone, appelé Librem 5. Comme il n'est pas encore sorti, je ne sais pas si c'est bon, mais je sais que le prix de la pré-commande est de 649 $, ce qui est inférieur au dernier iPhone, mais toujours à 50% supérieur. que l'iPhone le moins cher, l'iPhone 7 à 499 $.

Les intransigeants en matière de confidentialité appellent parfois les consommateurs à construire leurs propres périphériques et à apprendre les joies de Linux. Cela aussi a un coût, mais un coût invisible. En cas de problème, vous ne pourrez pas vous rendre dans un Apple Store et vous risquez même de ne pas trouver la documentation en ligne. Au lieu de cela, vous devrez parcourir les messages du forum. Si vous n'êtes pas déjà habitué à travailler en ligne de commande, à écrire votre propre code ou à vous perdre dans les entrailles d'un système d'exploitation, vous devrez prendre le temps d'apprendre. Et le temps, c'est de l'argent, surtout si vous êtes salarié ou à salaire horaire. Bien qu'il existe de nombreuses alternatives gratuites ou à code source ouvert aux principaux outils logiciels, travailler sur des plates-formes autres que les standards de l'industrie peut rendre votre travail bien plus difficile.

Le prix d'un nouvel ordinateur est déjà assez élevé, et l'ajout de ces coûts invisibles pour des raisons de confidentialité et de sécurité est un lourd fardeau. C’est particulièrement vrai lorsque vous pouvez obtenir un excellent Chromebook, présenté par Google, pour 250 USD et toutes les données privées qu’ils peuvent vous extraire.

Sortir des systèmes qui érodent la vie privée a aussi un coût social. Ne pas vous engager sur Facebook, Twitter et Instagram peut signifier être coupé d'un moyen important pour que vos amis et votre famille restent en contact et restent connectés. Cela peut aussi nuire à votre carrière. Je ne suis pas heureux de la manière dont Twitter a géré la vie privée des utilisateurs, ni de la manière dont il permet aux nazis d'utiliser sa plate-forme, mais si je l'abandonnais complètement, je perdrais un moyen précieux de communiquer avec les lecteurs et de diffuser mon travail.

Nous ne pouvons pas nous frayer un chemin

Parallèlement aux dispositifs de promotion de la vie privée, les logiciels de protection de la vie privée se sont multipliés ces dernières années. Une partie au moins de la popularité des VPN tient au sentiment que de plus en plus de personnes vous espionnent et transforment vos données en argent à votre insu.

Des services comme Abine Blur et DeleteMe vont plus loin. Blur, moyennant des frais, vous aidera à réduire la diffusion d'informations personnelles sur le Web en vous permettant de les masquer derrière des adresses électroniques masquées et des numéros de carte de crédit prépayés jetables. DeleteMe recherche activement vos informations sur les sites Web de courtiers de données et s'efforce, une fois de plus, de supprimer ces informations, moyennant des frais. Pris ensemble, ces services peuvent vous rapporter plus de 150 $ par an.

Bien que je sois conscient que certaines entreprises cherchent activement à remédier à notre situation, j'estime qu'il est fondamentalement injuste que les consommateurs paient un supplément pour la protection de leur vie privée qui est leur droit en tant qu'être humain. Il ne devrait pas être nécessaire de payer un supplément pour maintenir le niveau de confidentialité qui devrait être intrinsèque à tout le monde.

La vie privée est un droit, pas une caractéristique

L'industrie de la technologie est fortement influencée par la nouveauté; en construisant et en commercialisant ce que tout le monde veut. Il s’agissait d’abord de téléphones à écran tactile, puis d’app stores, puis (brièvement) de TV 3D, puis (aussi brièvement?) De VR, et ainsi de suite. Je crains que la protection de la vie privée ne soit devenue la prochaine nouveauté. Au lieu de réparer fondamentalement nos appareils et notre infrastructure pour garantir la confidentialité, nous ne ferons que payer un supplément pour ce qui devrait être notre droit.

• SecurityWatch: créer des sociétés et non des clients, souffrir pour des violations de données SecurityWatch: créer des sociétés et non des clients, souffrir de violations de données
• SecurityWatch: Android vs iOS, lequel est le plus sécurisé? SecurityWatch: Android vs iOS, lequel est le plus sécurisé?
• Les nouveaux plans de confidentialité de Google vont-ils vraiment vous protéger de Google? Les nouveaux plans de confidentialité de Google vont-ils vraiment vous protéger de Google?

Comme pour le changement climatique, les entreprises et les consommateurs ont bénéficié d'un processus non durable et nous devons maintenant en subir les conséquences. Nous pouvons continuer dans cette voie, où seuls les plus fortunés seront dignes de ne pas être traqués par une corne d'abondance sans cesse croissante de sociétés achetant et échangeant nos informations personnelles, mais cela nous empoisonnera. L'échange d'informations personnelles contre des services a joué un rôle dans nombre de nos problèmes modernes: atteintes à la sécurité des données, surveillance de masse et ingérence électorale, pour n'en citer que quelques-uns.

Au lieu de cette toxicité, les sociétés qui ont acquis cette richesse et les gouvernements qui leur ont permis de s'épanouir doivent investir dans les systèmes qui ont fait de l'ère de l'information un succès. Nous avons besoin d'appareils que les gens peuvent réellement se permettre et qui ne seront pas subventionnés au détriment de leur vie privée. Nous avons besoin d'un nouvel Internet, construit avec des fondations sécurisant la confidentialité, qui permettra une nouvelle génération de services et de technologies.

Je ne sais pas comment nous en arrivons là, mais je sais que personne ne devrait prendre ce qui nous appartient et nous le revendre.