Securitywatch: les nouveaux plans de confidentialité de Google vont-ils vraiment vous protéger de Google?

Le discours d'ouverture de Google I / O 2019 avait l'enthousiasme habituel et un nombre d'annonces d'appareils matériels supérieur à la moyenne, mais c'était aussi une affaire parfois sombre. Tous les orateurs, y compris le PDG Sundar Pichai, ont pris un ton très sérieux pour souligner les fonctionnalités de confidentialité intégrées à chaque nouveau produit ou fonctionnalité tracée sur scène, en particulier Android Q, qui dispose de "plus de 50" fonctionnalités de confidentialité et de sécurité.

Comme c'est souvent le cas dans ce commerce, que vous pensiez que Google fait un effort de bonne foi ou tente simplement d'améliorer son image publique face aux critiques croissantes sur la façon dont les géants de la technologie traitent les consommateurs, cela dépend de ce que vous croyez déjà . Si vous pensez que des entreprises comme Google ne devraient pas exister, le blitz de 2019 relatif à la confidentialité et à la sécurité ne suffit pas. Si vous pensez que Google fabrique de bons outils et peut toujours rester en activité tout en protégeant mieux les clients, son pivot 2019 représente un changement bienvenu.

Pivot de Google sur la confidentialité

Une grande partie de la nouvelle poussée de Google en matière de confidentialité et de sécurité consiste à élargir les choix offerts à l'utilisateur individuel. Dans certains cas, il est plus facile de trouver ces outils existants en plaçant les paramètres de confidentialité et de sécurité d'un simple clic ou en un clic dans la plupart des applications Google. Android Q aura une nouvelle section au niveau des paramètres pour mettre plus de ces contrôles dans un seul endroit.

Dans d’autres cas, il s’agit d’outils entièrement nouveaux, même s’ils sont également axés sur l’augmentation des choix des utilisateurs. Le mode navigation privée pour les recherches et les cartes, par exemple, vous permet de désactiver certaines collectes de données. La nouvelle option permettant à Google de supprimer vos données de localisation à des intervalles définis est également une nouveauté pour l'entreprise. Changements à venir dans l'adresse du navigateur Chrome concernant le traitement des cookies du navigateur et permettant aux utilisateurs de décider quoi faire avec ces cookies.

Il y avait aussi un sentiment égalitaire dans beaucoup d'annonces de Google. Les Pixel 3a et 3a XL ont été présentés comme des avancées technologiques qui apportent une expérience smartphone haut de gamme à un prix moyen, avec le système d'exploitation Android Q axé sur la sécurité. L'activation de FIDO2 sur des appareils Android signifie que les clients bénéficient de la protection d'une clé de sécurité matérielle sans avoir à en payer le prix. L'outil de chiffrement Adiantum signifie que même les appareils bas de gamme peuvent être entièrement chiffrés.

Comme d'habitude, de très grands changements se produisent sous la surface, loin des yeux des utilisateurs. Google prévoit de scinder les aspects critiques d'Android en modules que l'entreprise peut mettre à jour directement, sans demander à l'utilisateur de redémarrer, ni de requérir la signature du fabricant. Les développeurs sont poussés vers des API plus restrictives, les anciennes et les plus facilement utilisées étant obsolètes. Les développeurs sont également confrontés à des limitations d'accès aux identifiants de périphériques matériels et à un système d'autorisations réaménagé. Il semble probable que le temps d'une application flashlight demandant la capacité d'envoyer et de recevoir des messages SMS (pour une raison quelconque) touche à sa fin..

Certains des éléments les plus taquins de la stratégie de protection de la vie privée de Google se trouvent dans son approche de l’apprentissage automatique. La société affirme qu'il est possible d'effectuer davantage de tâches d'apprentissage automatique, telles que l'interprétation de la parole, sans renvoyer les informations dans le nuage de Google pour analyse. Google a également discuté de l'apprentissage fédéré de la machine, qui vise à obtenir des informations des utilisateurs par le biais de l'abstraction, en cherchant à mieux respecter leur vie privée.

Ces changements vont-ils changer quelque chose?

Le Security Cynic (TM) en moi est sceptique face à tout cela. Google doit avoir soigneusement calculé l'incidence de ces modifications sur le résultat net de l'entreprise et décidé que toute perte serait mineure. L'outil permettant de supprimer des informations, par exemple, est probablement disponible car ces informations n'étaient pas utiles pour Google. En termes simples, Google ne propose pas de services gratuits sans certains avantages pour Google.

Bien que la société rende certains aspects de ses produits plus privés, elle n'offre pas vraiment de confidentialité . La société ne modifie pas non plus radicalement son modèle commercial, qui repose sur la collecte d'informations auprès des clients. Ce point de vue est véridique et nous avons raison de nous méfier de Google et des entreprises qui l'aiment. Je te regarde, Facebook. Ces géants nous monétisent depuis des décennies et ils ont contribué à créer un énorme secteur de la circulation de l'information au service de la publicité ciblée.

Pourtant, cette lecture cynique ne peut vous mener que loin. Security Optimist (TM Pending) en moi voit de réels changements et innovations de fond venant de Google. Il convient de reconnaître que Google insiste sur de nombreux changements, bien plus que je ne l'ai jamais vu auparavant.

• Pouvez-vous empêcher Google d'entrer dans votre compte Gmail? Pouvez-vous empêcher Google d'entrer dans votre compte Gmail?
• Mode Incognito dans Google Maps et recherche Mode Incognito dans Google Maps et recherche
• 8 façons pour Google de s'attaquer à la sécurité et à la confidentialité en 2019 8 manières pour Google de s'attaquer à la sécurité et à la confidentialité en 2019

L'apprentissage automatique sur appareil, les modules de système d'exploitation faciles à mettre à jour et les outils de suppression de données répondent directement aux critiques formulées à l'encontre de l'entreprise au sujet de ses pratiques de sécurité et de la manière dont elle traite les données des utilisateurs. Limiter les identifiants matériels, augmenter le cryptage et transformer les téléphones Android en dispositifs FIDO2 augmentent réellement la confidentialité et la sécurité des utilisateurs. L'apprentissage fédéré de machines est un effort clair pour rendre les innovations alimentées par une foule de données utilisateur possibles de manière plus anonyme et plus respectueuse de la vie privée. Ce dernier point est d'une importance cruciale, car Google se concentre de plus en plus sur l'apprentissage automatique.

Plus loin sur la route

Il semble probable qu'une grande partie de la population utilisant Internet s'est au moins éveillée aux idées de protection de la vie privée et de sécurité. Ces initiatives de Google et d’autres montrent que les entreprises reconnaissent qu’elles doivent modifier leur réglage si elles souhaitent conserver les utilisateurs et les données de leurs utilisateurs. Même lorsque Mark Zuckerberg affirme que la protection de la vie privée est la clé de l'avenir, vous savez qu'il se passe quelque chose.

Il y a encore beaucoup de choses que Google peut faire sans se fermer ou devenir une organisation à but non lucratif. La société a récemment déclaré qu’elle n’utiliserait plus le contenu des courriels des utilisateurs pour cibler ses messages. Si tel est le cas, Google devrait prendre la décision suivante et empêcher tout le monde, y compris lui-même, de pouvoir accéder aux courriers électroniques et aux messages instantanés des utilisateurs. Protonmail et Apple montrent qu'il est possible de créer des outils performants auxquels même ceux qui les utilisent ne peuvent accéder.