Securitywatch: pour sauver Internet, il faut le casser

Écrire une critique d'un service comme Twitter ou Facebook peut sembler un peu étrange. Comment décrivez-vous ou même quantifiez-vous l'expérience d'être connecté à des millions d'autres personnes? Mais c’est PCMag et c’est ce que nous faisons. Lors de la rédaction de mon premier article sur Mastodon, je me suis débattu avec ces questions épineuses et certaines de ses caractéristiques. J'ai à peine compris comment créer un compte ou comment je devais trouver d'autres personnes et leurs des postes Toots. Je pensais alors que ce manque de commodité était un défaut. Je comprends maintenant qu’en étant plus difficile à utiliser, Mastodon protège mieux ma vie privée.

Ouais je sais. Cela semble fou. Et mon rédacteur en chef a certainement pensé que ça sonnait folle lorsque je lui ai présenté l'idée. Mais écoutez-moi: casser des choses peut les améliorer. Et nous avons vraiment besoin de casser Internet, car il faut le réparer.

Focus sur la recherche

Rechercher dans Mastodon est vraiment étrange et très difficile à expliquer. C'est parce que vous ne pouvez pas chercher dans tout Mastodon un terme arbitraire. Au lieu de cela, vous pouvez rechercher #hashtags, les noms d'utilisateur, l'URL de la page d'un utilisateur ou l'URL d'une Toot spécifique. C'est ça. C'est tout. Si vous essayez de trouver mon Toot hilarant à propos des adaptateurs de lecteur de cassettes, vous ne le trouverez pas en recherchant "le plus grand triomphe de la technologie sur lui-même", qui se trouve dans le corps de Toot, comme vous pouvez le faire sur Twitter.

Nous sommes habitués à pouvoir rechercher arbitrairement tout ce que nous voulons et à obtenir immédiatement un résultat de grande qualité. Je peux utiliser Spotlight sur mon Mac pour rechercher chaque fichier et nom de fichier sur mon disque dur en quelques secondes. Google a dominé la recherche sur le Web en partie grâce à sa technologie de recherche étonnamment puissante. Je peux jeter une collection assez aléatoire de termes dans la barre de recherche de Google et probablement trouver ce que je cherchais. Les assistants vocaux nous permettent maintenant de demander des informations en langage naturel, et nous nous fâchons lorsque les résultats sont même légèrement inexacts.

Comparée à Google, la recherche de Mastodon est brisée, mais elle est brisée par sa conception. En limitant les recherches, Mastodon protège la vie privée de ses utilisateurs. Les trolls et les annonceurs ne peuvent pas utiliser de simples outils de recherche pour identifier leurs cibles. Si vous avez déjà eu l'expérience de publier quelque chose sur Twitter, puis de vous crier dessus ou de tenter de susciter l'intérêt de la marque pour les médias sociaux, les inconvénients de la recherche arbitraire, combinés aux alertes de recherche. Les gens et les robots attendent, en fait, juste pour recevoir des alertes basées sur la recherche qui ont été postées par quelqu'un sur quelque chose qui leur tient à cœur (ou qui sont payés pour faire semblant de s'en soucier) et pour harceler cette personne.

Avec Mastodon, vous devez activer la recherche en ajoutant des #hashtags à vos messages. De cette façon, vous pouvez créer des conversations et trouver des personnes qui parlent des sujets que vous aimez, mais uniquement si vous souhaitez être retrouvé.

Le diable est dans l'algorithme

Il y a quelque temps, les sociétés de médias sociaux avaient introduit des flux triés par algorithmes. L'avantage pour les utilisateurs est mince, mais l'impact est significatif. Il fait apparaître les informations les plus intéressantes (prétendument). Cette fonctionnalité profite toutefois principalement aux annonceurs. Un flux algorithmique permet aux plates-formes de médias sociaux de rendre les publicités plus visibles et permet aux internautes de payer pour que leurs messages soient plus visibles.

Les flux algorithmiques ne sont pas simplement ennuyeux, car les publicités sont ennuyeuses (et ils le sont), mais c'est également un élément clé de la façon dont les entreprises convertissent vos données en argent. Cette technologie incite les entreprises à recueillir davantage d'informations sur vous afin de mieux cibler les annonces. Cela fait également partie de ce qui a permis aux agents des services de renseignement russes d'interférer avec l'élection présidentielle américaine de 2016, en utilisant ces systèmes pour cibler les électeurs de fausses informations, comme je l'ai expliqué dans une chronique récente sur la technologie nécessaire pour protéger les élections.

Les sites de médias sociaux dépourvus de flux algorithmiques, tels que Mastodon, Pixelfed et autres, sont différents. Il n'y a pas de mécanisme pour diffuser ou promouvoir du contenu. Bien sûr, vous pourriez manquer quelque chose que vous voudriez, mais vous ne voyez pas ce que quelqu'un d'autre veut que vous voyiez.

La liberté par la fédération

Les services en ligne tiennent pour acquis qu’il est généralement assez facile de s’inscrire. Vous accédez à un site, créez un compte, puis vous pouvez utiliser le service. Mastodon est une plate-forme fédérée, ce qui signifie qu'il ne s'agit pas d'une structure monolithique, mais d'un ensemble de sites utilisant un logiciel similaire et communiquant dans un langage partagé. C'est comme si vous pouviez avoir une adresse e-mail @ hotmail.com et je peux avoir une adresse e-mail @ gmail.com, mais nous pouvons quand même nous envoyer un courriel.

La fédération renforce Mastodon en répartissant les utilisateurs sur des installations individuelles du logiciel Mastodon, appelées chacune instance. Cependant, ces instances individuelles manquent de l'infrastructure et du financement qu'un site monolithique, tel que Twitter, peut se vanter. Ils sont individuellement plus faciles à enlever. Mais supprimer Hotmail ne supprime pas également Gmail. La compartimentation est un outil clé de sécurité de l'information, après tout.

C’est également plus déroutant pour les utilisateurs qui souhaitent rejoindre Mastodon, car au lieu d’aller sur un seul site, vous devez choisir une instance de Mastodon et y créer un compte. C'est totalement contraire au paradigme des médias sociaux que nous connaissons.

Les services monolithiques, tels que Facebook et Twitter, présentent un énorme inconvénient pour les utilisateurs: ils sont faciles à surveiller et à monétiser. Les professionnels de la sécurité parlent parfois d '«intelligence open source», ce qui signifie essentiellement utiliser des informations publiées publiquement sur les médias sociaux. Ceci est facile à trouver et à rassembler, ce qui le rend facile à utiliser pour identifier des personnes à surveiller ou à cibler avec s. Les services fédérés comme Mastodon sont beaucoup plus difficiles à utiliser pour tout type de surveillance, tout simplement parce qu’il n’existe pas de site unique à surveiller.

Construire un meilleur Web

Il y a des années, j'ai interviewé un expert en sécurité qui m'avait dit que le problème fondamental d'Internet était qu'il n'était pas fait pour la sécurité d'abord. S'il devait repenser le Web, il disait qu'il construirait quelque chose qui ressemblerait davantage à Tor. Cette version d'Internet serait difficile à rechercher et peut-être lente, mais il serait également difficile, par définition, d'exploiter les données des personnes.

Il est facile de dire non, et la technologie grand public telle que nous la connaissons est la meilleure et la plus efficace, et le manque de confidentialité est simplement le prix à payer. J'ai beaucoup réfléchi à cette conversation et je pense qu'il a raison. Si nous rendions des outils utiles et pratiques un peu moins pratiques et un peu moins utiles, nous pourrions concevoir un avenir plus respectueux de la vie privée. Cela semble seulement impossible parce que tout brûler et recommencer semble impossible.

Le chiffrement omniprésent était une impossibilité, car il était trop intense pour être traité par des ordinateurs, mais ces machines ont été rendues plus puissantes et maintenant, tout de l'URL HTTPS que ce site utilise pour votre discussion de groupe est chiffré (en tout cas, en partie).

Apple et Google limitent l'accès aux informations de localisation détaillées, prouvant qu'il doit exister d'autres moyens de gagner de l'argent sans ces informations.

Firefox et Safari vont commencer à bloquer davantage de trackers et de cookies, ce qui changera fondamentalement le nombre de personnes qui verront Internet.

Google vous permet de supprimer automatiquement certaines de vos données, suggérant à nouveau qu'il est encore possible de fabriquer les produits sans ces informations.

Apple a récemment annoncé le lancement d'un outil permettant de créer de nouveaux comptes dans des applications et des services sans révéler vos informations personnelles. Apple va même créer une adresse email factice pour vous. Cela va modifier la façon dont les entreprises peuvent interagir avec vous et vous suivre.

• Comment débuter sur Mastodon et laisser Twitter derrière Comment débuter sur Mastodon et laisser Twitter derrière
• SecurityWatch: Réparer la technologie électorale américaine est plus facile et plus difficile que vous ne le pensez SecurityWatch: Réparer la technologie électorale américaine est plus facile et plus dur que vous ne le pensez
• SecurityWatch: Facebook doit supprimer les annonces microtarifiées maintenant SecurityWatch: Facebook doit supprimer les annonces microtarifiées maintenant

Les VPN sont plus populaires que jamais, même s'ils peuvent avoir un impact important sur votre connexion Internet.

Mastodon existe toujours, même avec tous ses défauts intentionnels.

Internet et notre monde de technologies grand public dans lequel nous vivons n’est qu’une possibilité. Ce pourrait être très différent, et peut-être pas aussi rapide ou aussi pratique, mais toujours très puissant, rentable et surtout privé.