[Index Libertés] Pour parler des libertés, y compris numériques...

[Tugdual]

L'UE se prépare à construire un énorme système international :

• de reconnaissance faciale...

« Le mécanisme de Prüm II repose sur le cadre Prüm actuellement en place, en le renforçant et en le modernisant, et en permettant l’interopérabilité avec d’autres systèmes d’information de l’Union. Il garantira que toutes les données pertinentes dont disposent les services répressifs d’un État membre peuvent être utilisées par les services répressifs des autres États membres. Il permettra également à Europol d’apporter son soutien aux États membres au titre du cadre Prüm. La présente initiative prévoit la création d’une nouvelle architecture qui permette un échange de données plus facile et plus rapide entre les États membres et qui garantisse un niveau élevé de protection des droits fondamentaux ».

[...]

« Ce que vous créez est l'infrastructure de surveillance biométrique la plus étendue que je pense que nous ayons jamais vue dans le monde », déclare Ella Jakubowska, conseillère politique à l'ONG de défense des droits civiques European Digital Rights (EDRi). Les documents obtenus par EDRi en vertu des lois sur la liberté d'information révèlent comment les nations ont fait pression pour que la reconnaissance faciale soit incluse dans l'accord international sur la police.

[...]

Prüm II prévoit d'augmenter considérablement la quantité d'informations pouvant être partagées, y compris potentiellement des photos et des informations sur les permis de conduire. Les propositions de la Commission européenne indiquent également que la police aura un meilleur accès « automatisé » aux informations partagées. Les législateurs disent que cela signifie que la police de toute l'Europe pourra coopérer étroitement et que l'agence européenne d'application de la loi Europol aura un « rôle plus fort ».

[...]

Les bases de données policières sont souvent mal constituées. En juillet 2021, la police des Pays-Bas a supprimé 218 000 photos qu'elle avait incluses à tort dans sa base de données de reconnaissance faciale. Au Royaume-Uni, plus d'un millier de jeunes hommes noirs ont été retirés d'une « base de données sur les gangs » en février 2021. « Vous pourriez avoir des bases de données qui ont des antécédents complètement différents en termes de comment ces données ont été collectées, d'où elles proviennent, comment elles ont été échangées et qui a approuvé quoi », explique Savič. La Slovénie a déjà été confrontée à des problèmes similaires. « Et cela pourrait conduire à une identification erronée ».

L'un des plus gros problèmes pour Jakubowska est de savoir comment Prüm II pourrait normaliser l'utilisation de la reconnaissance faciale par les forces de police à travers l'Europe. « Ce qui nous préoccupe vraiment, c'est à quel point cette proposition Prüm II pourrait inciter à la création de bases de données d'images faciales et à l'application d'algorithmes à ces bases de données pour effectuer la reconnaissance faciale », dit-elle. L'UE paiera le coût de la connexion des bases de données à Prüm II, indique la proposition, et cela inclut le coût de la création de nouvelles bases de données nationales d'images faciales.

[Tugdual]

Ces applis populaires en France :

• envoient vos données en Russie...

Extrait :

La chasse aux données des internautes est devenue une telle jungle que l’on peut passer à côté d’une immense collecte d’informations sans y faire attention. Sur Google Play et l’App Store, près de 50 000 applications fonctionnent grâce à AppMetrica, un logiciel russe, mis à disposition gratuitement en échange des informations sur les utilisateurs. Ce SDK – un kit de développement pour appli – est fourni par Yandex, un moteur de recherche russe, principal concurrent de Google dans ce pays.

Parmi les applications qui utilisent ce logiciel, on trouve des service de messagerie, de livraison – Viber, Yandex Go, Yango Deli – majoritairement utilisés en Russie mais on tombe aussi sur quelques surprises. Ainsi, la plateforme de covoiturage Blablacar s’appuie sur ce même outil informatique ainsi que de nombreux jeux populaires tels que Helix Jump, Sudoku.com, Akinator, Solitaire (par Easy Brain), Cut the Rope et bien d’autres. Le service de traduction Reverso et même l’appli de la radio RTL se servent aussi d’AppMetrica. Plusieurs millions d’utilisateurs seraient concernés par cette collecte de données.

[Tugdual]

Le scandale néerlandais est un avertissement pour l'Europe :

• sur les risques liés à l'utilisation des algorithmes...

Extrait :

L'administration fiscale néerlandaise a ruiné des milliers de vies après avoir utilisé un algorithme pour repérer des soupçons de fraude aux prestations sociales et les critiques disent que rien n'empêche que cela se reproduise. En effet, l'autorité néerlandaise chargée des données personnelles (Autoriteit Persoonsgegevens, AP) a infligé une amende de 3,7 millions d'euros à l'administration fiscale et douanière en raison du traitement illégal de données à caractère personnel dans le système de notification des fraudes (FSV) pendant des années.

Au cours de son enquête sur le FSV, l'AP a découvert une longue liste de violations de la loi sur la protection de la vie privée, le Règlement général sur la protection des données (RGPD). Il s'agissait d'une liste noire sur laquelle l'administration fiscale et douanière gardait la trace des signaux de fraude. Cela a souvent eu des conséquences importantes pour les personnes qui figuraient à tort sur la liste.

[freeshost]

DuckDuckGo déploie son navigateur axé sur la protection de la vie privée sur Mac.

Michael Gariffo

Mercredi 13 Avril 2022

DuckDuckGo veut désormais déployer ses navigateurs iOS et Android – axés sur la protection de la vie privée – sur macOS, le système d'exploitation d'Apple. Une version compatible avec Windows est également à l'étude.

DuckDuckGo, surtout connu pour son moteur de recherche axé sur la protection de la vie privée, propose pour la première fois son navigateur web également axé sur la protection de la vie privée dans une version compatible avec les ordinateurs de bureau. A commencer par les appareils fixes d'Apple tournant sous macOS, le système d'exploitation de la marque à la pomme. La société avait déjà dévoilé ses projets de navigateur de bureau en fin d'année dernière et a présenté ce mardi une première version bêta de son logiciel compatible avec macOS, avant la sortie, prévue ultérieurement, d'un navigateur compatible avec les appareils Windows.

Comme les navigateurs iOS et Android de la société, DuckDuckGo pour Mac a été conçu, dès le départ, pour donner la priorité à la confidentialité de l'utilisateur à tout moment. Cette sécurité supplémentaire est alimentée par des fonctionnalités telles que l'accès intégré au moteur de recherche privé DuckDuckGo, la protection contre les pop-up de cookies, une option en un clic pour effacer toutes les données de navigation, la protection des e-mails, ou encore le passage automatique par défaut à la version chiffrée (HTTPS) de tous les sites.

Le nouveau navigateur de DuckDuckGo utilise apparemment le moteur de rendu de sites web intégré de macOS (le même que celui utilisé par Safari, le navigateur maison d'Apple, relève DuckDuckGo) pour offrir des temps de chargement plus rapides. L'entreprise affirme que ces chargements accélérés sont rendus encore plus rapides par le blocage par défaut de tous les trackers publicitaires.

Blocage par défaut des trackers publicitaires

DuckDuckGo pour Mac est lancé en tant que version bêta privée, et son fabricant fait remarquer que certaines fonctionnalités ne sont pas encore entièrement mises en œuvre. Parmi ces fonctionnalités manquantes se trouve notamment la prise en charge des extensions. Bien que la société prévoie d'activer les extensions à une date ultérieure, DuckDuckGo affirme que le gestionnaire de mots de passe et le bloqueur de publicité intégrés au navigateur font déjà le travail des deux types d'extensions les plus couramment téléchargées sans qu'il soit nécessaire d'installer des solutions tierces.

DuckDuckGo note également que le gestionnaire de mots de passe intégré est capable d'importer vos informations d'identification enregistrées à partir d'extensions tierces comme 1Password ou LastPass pour faciliter votre transition et garantir le renforcement de la protection de la vie privée.

Les utilisateurs souhaitant s'inscrire sur la liste d'attente pour tester la version bêta privée peuvent le faire en téléchargeant l'une des applications de navigation mobile de la société, en allant dans le menu Paramètres et en cliquant sur DuckDuckGo for Desktop (dans la section "More from DuckDuckGo"). Vous y verrez une option pour "Rejoindre la liste d'attente privée". Une fois l'accès accordé, une notification de l'application mobile fournira un code d'invitation qui pourra être utilisé pour télécharger DuckDuckGo for Mac sur le système de votre choix.

La société a indiqué qu'elle travaillait déjà sur une version de son navigateur pour les PC sous Windows, sans toutefois donner de calendrier précis pour la disponibilité de cette version.

Source : ZDNet.com

Quant à Tim Cook, il dit s'opposer au sideloading quant au fait de télécharger des logiciels sur le smartphone à partir d'autres magasins de logiciels. Pourtant, chaque personne devrait pouvoir installer des logiciels depuis les divers magasins d'applications sans devoir créer un compte. C'est déjà le cas pour F-Droid et Aptoid. Pourquoi pas alors aussi pour Goût-Gueule-Plaie et App Store ? Bon, on devrait d'abord réfléchir avant d'installer tout et n'importe quoi.

[Tugdual]

Le Freedom Phone ne serait pas "très bon" :

• pour la confidentialité des données personnelles...

Extrait :

Alors que le Freedom Phone a été présenté comme le smartphone qui devrait permettre aux utilisateurs de se libérer de l’emprise (siphonnage de données, monopole, etc.) des GAFA, il s'est finalement révélé être un smartphone Android chinois bon marché et un cauchemar en matière de sécurité. Un nouveau rapport paru ce mois-ci sur le Freedom confirme ces allégations et indique que "le Freedom Phone n'est pas du tout une alternative efficace en matière de confidentialité". Il embarque un fork de l'application de messagerie chiffrée Signal qui aurait des comportements douteux.

[Tugdual]

Des dizaines d’élus et de membres de la société civile catalane :

• ciblés par le logiciel espion Pegasus...

Extrait :

Une vaste enquête du laboratoire Citizen Lab de l’université de Toronto, spécialisé dans la détection des logiciels de surveillance, révèle cependant, lundi 18 avril, que ce sont, en fait, plusieurs dizaines de personnes, liées directement ou indirectement au mouvement séparatiste catalan, qui ont été espionnées.

[...]

L’enquête a permis de confirmer qu’au moins 63 personnes différentes ont été ciblées par le puissant logiciel espion israélien, et une analyse des téléphones a permis de confirmer l’infection dans 51 cas. Les traces d’une infection par Pegasus sont plus facilement détectables sur les téléphones Apple que sur les téléphones Android.

[...]

Plusieurs personnes ont également été ciblées ou piratées, non pour leur activité politique, mais pour les liens qu’elles entretiennent avec des élus catalans.

[...]

Qui a ordonné ces mises sous surveillance particulièrement intrusives, utilisant un logiciel capable d’aspirer tout le contenu d’un téléphone ? Le Citizen Lab n’est « pas en mesure d’attribuer avec certitude la responsabilité de ces piratages à un gouvernement précis, mais un ensemble de preuves indirectes pointe dans la direction d’une ou plusieurs entités au sein du gouvernement espagnol ». Les personnes touchées présentaient toutes « un intérêt évident pour le gouvernement espagnol » et ont été visées à des moments qui correspondent à des événements intéressant spécifiquement les autorités.

Également :

• Comment le gouvernement espagnol aurait espionné des indépendantistes avec Pegasus ;
• Les logiciels espions israéliens continuent leur activité en Europe...

[Tugdual]

« Disparition » de sites pirates :

• que s’est-il passé avec DuckDuckGo ?

Extrait :

La période est aux controverses pour DuckDuckGo

Le moteur de recherche avait déjà traversé une première controverse, dans le cadre de la guerre en Ukraine, autour du déclassement volontaire des sites diffusant de la désinformation russe. Cette politique, décidée par DuckDuckGo, se traduit par une position moins favorable de certains résultats selon les requêtes. Ceux-ci restent indexés, mais moins bien positionnés.

La deuxième est donc celle autour du nettoyage supposé de l’index de DuckDuckGo pour chasser les sites facilitant le piratage de contenus culturels ou qui sont jugés contraires à l’intérêt des titulaires de droits — comme le retrait des sites de stream ripping, une pratique qui soulève des problématiques juridiques et interroge la portée pratique d’un droit comme l’exception pour copie privée.

[...]

Pour se défendre, le fondateur de DuckDuckGo, Gabriel Weinberg, a tenu à réagir le 17 avril sur Twitter. L’intéressé a apporté des éléments pour éclairer la situation. Il confirme qu’il y a un problème dans le fonctionnement du moteur, mais seulement sur l’utilisation des opérateurs avancés de recherche, qui servent à écrire des requêtes un peu plus ciblées et complexes.

[freeshost]

On n'est pas sorti des GAFAM avec toutes ces personnes qui utilisent GMail.

Et quand on me demande de se connecter sur mon ordinateur à GMail, je continue de refuser avec la plus ferme obstination.

[Tugdual]

Google se convertit au bouton « tout refuser » :

• pour les cookies...

Extrait :

Il ne sera plus nécessaire de naviguer entre diverses sous-rubriques pour dire à Google que l’on veut refuser tous les cookies : à l’avenir, il y aura un bouton dédié qui sera présent sur les bannières de consentement, et de manière visible. La firme de Mountain View a confirmé cette évolution dans un communiqué paru le 21 avril 2022 sur son blog.

[...]

Le déploiement de ce nouvel encart d’information est d’ores et déjà en cours en France, sur le domaine de YouTube, depuis la semaine passée, précise Google France à Numerama.

[Tugdual]

Bye bye la reconnaissance faciale pour se connecter :

• place à une autre app d’identité numérique...

Extrait :

Le gouvernement a en tête une application pour interagir avec des services publics ou privés. Elle n’exploitera plus aucune donnée biométrique, pour éviter une polémique comme Alicem, mais s’articulera autour de la nouvelle carte d’identité électronique. L’app ne sera pas obligatoire.

Alicem est morte, vive le service de garantie de l’identité numérique. Au Journal officiel du 27 avril 2022, le gouvernement a fait publier un décret concernant un « service de garantie de l’identité numérique » (SGIN). Derrière ce nom obscur se cache en fait le projet d’une application mobile, qui vise à identifier et authentifier les personnes pour accéder à des services publics ou privés, en mobilisant la nouvelle carte nationale d’identité électronique (CNIe).

[...]

Cette application liée au SGIN entend donc prendre la suite d’Alicem et il n’est plus question dans le décret de reconnaissance faciale ou de biométrie. Certes, la carte nationale d’identité électronique stocke sur une puce sécurisée l’image des empreintes digitales du ou de la titulaire, mais ces données ne seront pas lues par l’app et le SGIN.

Si la biométrie est écartée, l’usage des données personnelles est au programme pour identifier la personne — c’est cohérent avec une application dont le but est l’identification et l’authentification. Le nom, le(s) prénom(s), la date et le lieu de naissance, la nationalité, le sexe, la photographie, le mail, le numéro de téléphone et l’adresse postale pourront être traités et enregistrés.

Également :

• 5 questions sur la future application d’identité numérique...

Modifications :

• 29/04/2022 : Ajout d'un lien.

[Tugdual]

Google étend sa politique :

• de suppression de certaines informations privées...

Extrait :

C’est un changement discret mais significatif pour les internautes : Google a annoncé, mercredi 27 avril, qu’il était désormais possible de demander, sous certaines conditions, le déréférencement des pages comportant des informations personnelles comme un numéro de téléphone, une adresse e-mail, une adresse postale ou des identifiants de connexion confidentiels.

[...]

Dans cette interview, tout comme dans son post de blog, la responsable de Google rappelle qu’une information n’apparaissant plus dans les pages du moteur de recherche n’a pas pour autant disparu d’Internet : on peut bien souvent retrouver ces informations en passant par d’autres moteurs, par exemple. Pour voir des informations disparaître définitivement, il convient donc de contacter directement le site qui les héberge.

[Tugdual]

38 organisations en Europe demandent :

• le droit d’installer tout logiciel sur tout appareil...

Extrait :

La Free Software Foundation Europe (FSFE) publie une lettre ouverte, cosignée par 37 organisations et entreprises*, pour demander aux législateurs de l'Union européenne «le droit d'installer tout logiciel sur tout appareil, incluant le plein accès au matériel. Ces droits viennent au soutien de la réutilisabilité et la longévité de nos appareils.»

[...]

Les signataires demandent aux législateurs européens «une économie numérique plus durable en donnant aux utilisateurs le droit de choisir librement les systèmes d'exploitation, les appareils et les services». Ils indiquent que «l'Union européenne est sur le point de redéfinir le critère d'éco-conception pour les produits dans plusieurs propositions législatives, incluant l'Initiative pour des Produits Durables, l'Initiative pour l'Électronique Circulaire, et le Droit de Réparer.

Ces propositions ont pour objectif d'étendre la durée d'utilisation des matériels et de faciliter l'utilisation circulaire des appareils électroniques.

[Tugdual]

Google impose aux applications Android :

• de dire ce qu’elles font avec vos données...

Extrait :

De nouvelles règles s’imposent aux développeurs d’applications. Elles exigent d’expliquer si elles collectent des données personnelles et, le cas échéant, lesquelles et dans quel but.

Google avait annoncé la couleur au printemps 2021 : les applications mobiles pour Android auront l’obligation de se montrer beaucoup plus transparentes sur ce qu’elles font avec les données des internautes. L’heure est maintenant venue : dans un billet de blog publié le 27 avril, l’entreprise américaine annonce la sortie officielle d’un nouvel encart d’information sur Google Play.

[freeshost]

38 organisations en Europe demandent :

• le droit d’installer tout logiciel sur tout appareil...

Extrait :

La Free Software Foundation Europe (FSFE) publie une lettre ouverte, cosignée par 37 organisations et entreprises*, pour demander aux législateurs de l'Union européenne «le droit d'installer tout logiciel sur tout appareil, incluant le plein accès au matériel. Ces droits viennent au soutien de la réutilisabilité et la longévité de nos appareils.»

[...]

Les signataires demandent aux législateurs européens «une économie numérique plus durable en donnant aux utilisateurs le droit de choisir librement les systèmes d'exploitation, les appareils et les services». Ils indiquent que «l'Union européenne est sur le point de redéfinir le critère d'éco-conception pour les produits dans plusieurs propositions législatives, incluant l'Initiative pour des Produits Durables, l'Initiative pour l'Électronique Circulaire, et le Droit de Réparer.

Ces propositions ont pour objectif d'étendre la durée d'utilisation des matériels et de faciliter l'utilisation circulaire des appareils électroniques.

Et toute personne devrait pouvoir installer un logiciel sans nécessité de créer un compte.

C'est le cas avec Aptoid, F-Droid, Logithèque Ubuntu, etc.
Ce n'est pas le cas avec Goût-Gueule-Plaie, App Store, etc.

[Tugdual]

Les applications de santé mentale :

• en ont après vos données personnelles...

Extrait :

Après les applications menstruelles qui partageaient la date de vos derniers rapports sexuels avec certains géants des GAFAM, c'est au tour de certaines applications dédiées à la santé mentale et à la prière de se retrouver sous le feu des projecteurs. C'est en tout cas ce que révèle une étude menée par des analystes de Mozilla et relayée par The Verge.

Pour Jen Caltrider, à l'origine du guide «Confidentialité non incluse», le constat est alarmant. «La grande majorité des applications de santé mentale et de prière sont incroyablement effrayantes», explique-t-elle dans un communiqué publié le 2 mai 2022. «Elles suivent, partagent et exploitent les pensées et les sentiments les plus intimes des utilisateurs, comme les humeurs, l'état mental et les données biométriques.»

[...]

D'après Mozilla, les pires applications en matière de confidentialité sont , Youper, Better Stop Suicide, Woebot, Pray.com et Talkspace. On en retrouve d'autres populaires dans cette liste d'apps à la «confidentialité non incluse», comme Bearable ou encore Calm. Seulement trois de ces entreprises ont répondu aux sollicitations des chercheurs de Mozilla