6 septembre 2009
Internet en 2015 : vie privée en réseau ?
Samedi 26 septembre 2015,
Internet a beaucoup évolué ces 5 dernières années. En 2009, utiliser des services en ligne impliquait de faire confiance à des services tiers pour veiller sur vos données personnelles. Par exemple Facebook savait tout de ce que vous faisiez et de vos amis, Google Docs avait tous les documents sur lesquels vous collaboriez, Gmail avait tous vos emails… Tous ces services avaient des conditions d’utilisation assez peu clairs. Ils assuraient ne pas utiliser vos données d’une mauvaise manière mais ils les utilisaient pour vous afficher de la publicité ciblée. Et vous ne pouviez jamais être sûr qu’ils ne perdraient pas vos données et ne seraient pas piratés. Ce manque de confiance rendait difficile la généralisation de l’utilisation des services en réseau, malgré leurs avantages évidents.
Maintenant ce problème a été au moins en partie réglé grâce aux Fournisseurs d’Accès à Internet. Ma situation est très commune : j’ai une connexion en fibre optique au débit important et symétrique. Ma Freebox v8, ma nouvelle box internet, est constamment connectée à internet et inclut un serveur qui héberge toutes mes données personnelles et celles des autres membres de ma famille. Notre ordinateur personnel, mon portable, mon netbook Jolicloud et mon IPhone sont synchronisés au disque dur de notre Freebox (par le réseau local ou internet).
Le serveur de la Freebox est surtout un serveur HTTP avec une interface web et de nombreuses APIs. Une interface web est disponible pour chaque membre de la famille sur http://surnom.free.fr. Le mien est à http://twisterss.free.fr. Il ressemble à un blog personnel avec de nombreuses fonctions sociales.
Cette URL est aussi la clef de ma vie numérique. Elle est utilisée par de nombreux sites web pour accéder aux APIs de ma Freebox en utilisant OAuth. Facebook stoque les messages, les liens, les photos et les vidéos que je partage sur ma Freebox grâce à ces APIs. Ma Freebox a aussi les autorisations pour accéder aux données de mes amis. Ils ont tous une URL unique comme la mienne qui donne accès aux mêmes APIs. Dans un premier temps Facebook ne voulait pas utiliser cette architecture car elle leur faisait perdre le contrôle des données de leurs utilisateurs, mais en voyant des nouveaux concurrents gagner rapidement des utilisateurs avec cette architecture les a fait changer d’avis. Ils ont même développé une extension propriétaire avec un élargissement de l’API qui est plus rapide et offre plus de fonctions que l’extension par défaut. Je pourrais l’installer sur ma Freebox en un clic, mais je préfère l’extension open-source par défaut car je ne sais pas exactement ce que fait l’extension fermée de Facebook. Maintenant la valeur de Facebook est dans la façon dont ils trient les données pour afficher les plus intéressantes, et dans les nombreuses applications tierces disponibles pour gérer sa vie numérique. Et ils n’ont plus à payer les serveurs énormes qu’ils utilisaient pour les envois de photos et de vidéos, qui sont maintenant directement envoyées depuis le serveur de l’utilisateur.
Google utilise aussi cette architecture : ils cherchent à la fois dans les données de mes amis et sur internet. Ils peuvent même me dire quand un ami a fait des recherches semblables aux miennes (s’il a accepté de le rendre public, bien sûr). Comme Facebook, ils proposent une extension propriétaire qui indexe les données plus efficacement. Jolicloud utilise mon serveur privé pour synchroniser les applications et les fichiers sur tous mes netbooks et pour me proposer des applications que mes amis aiment.
Avec cette architecture, les utilisateurs contrôlent beaucoup mieux leurs données car elles sont stockées sur leurs propres serveurs, et seules des métadonnées sont envoyées aux sites la plupart du temps (des liens et des descriptions pour Google et Facebook…). Toutes les données sont synchronisées sur tous les ordinateurs, permettant de les restaurer si un disque dur lâche. Le partage de données est beaucoup plus efficace et rapide car elles ne sont plus systématiquement envoyées à un serveur central. Mais cette architecture n’est pas parfaite : si les utilisateurs installent des extensions malicieuses sur leur box ou s’ils donnent accès à leurs données à n’importe quel site web par OAuth, leur vie privée est encore menacée.
Cette idée du futur est internet tel que j’aimerais l’utiliser en 2015. Pour qu’il existe, nous devrons trouver des standards pour les APIS que tout le monde accepte, et les services web comme Facebook devront comprendre l’importance de la protection de la vie privée. Les FAIs ont probablement intérêt à ce que cet internet existe car ils y joueraient un rôle plus important. Mais seuls les utilisateurs peuvent rendre cet internet réel si la protection de leur vie privée les intéresse vraiment.
2 réponses à “Internet en 2015 : vie privée en réseau ?”
URI de trackback | RSS des commentaires
er le 29 octobre 2009 #
Bonjour,
Très intéressant votre site. J’ai atterri ici en recherchant des infos sur jolicloud. L’idée de jolicloud est intéressante mais ..mais.. pour ma part ce que je n’aime pas c’est plusieurs raisons.. D’abord le fait « annuaire » ..cela fait minitel et limite finalement le web.. mais surtout ce que je n’aime pas c’est le flicage que va faire jolicloud ( de même que chrome OS ) ..le but est de suivre les gens a la trace .. Je n’aimais pas déja netvibes a cause de cela mais si l’idée était bonne de rendre simple pour que chacun face sa page d’accueil ( encore que c’etait pas si difficile même pour un débutant..) Cela permettait a netvibes de suivre partout dès la connection par l’explorer sur le web..
Je trouve très bien votre article suivant, sur les conditions de facebook qui suit a la trace, analyse, vends, revends .. bref le concept facebook est simple c’est juste nous on fait rien, mais vous internaute faite tout, et on ramasse le fric ( la seule chose qu’ils font c’est de mettre « gracieusement » un espace web ..( ben oui tient donc .. ) et dire que ça marche ..et dire quand j’explique cela a ceux de facebook , ils me répondent en coeur ben c’est pas grave je m’en fou ( en gros ce sont des prostitués et le mac est facebook lol ).. et le plus drole c’est quand je leur dis ok alors on fait cela dans la vie réel exactement comme dans facebook.. et la tous me répondent en coeur: non mais ça va pas ! quest ce que ca peut te foutre qui sont mes amis.. ce que je fais, a qui j’écris. etc.. et la je lol puis re lol et me dis ben c’est ce que fait facebook pourtant , pourquoi a facebook vous vous dévoilez totalement et en plus ils revendent les infos sur vous ..
bref je n’ai toujours pas compris .. comme quoi il y a des choses bizard dans la tête et comportement des gens ( ok a moindre que ce soit moi?
pour revenir donc a ce jolicloud, faut pas se leurrer la encore, ils feront du fric sur le dos des internautes ..
bien sur pour faire passer la pilule et se faire gentil, jolicloud ou chrome OS se sert de la licence libre.. mais.. bien sur mets ensuite ses propres CGU ..et là ça se gate … pire que facebook ( puisque facebook vu que je connais le risque je ny vais pas tout simplement alors que la avec jolicloud ou bien chrome os , ben c’est dans l’os bien profond .. je n’ai aucun moyen de garder ma vie privée … a part enlevé l’os et revenir vite fait a ubuntu voir un bon xp ( après avoir enlevé les mouchard xp respecte la vie privée)
je n’ai pas encore testé w7 ..mais la plus dur a enlvé tout les moouchard ..mais la différence est que la encore je peux modifier..or avec jolicloud impossible ..si je veux me connecter sur le net , impossible de ne pas etre suivi par jolicloud..
a quand un vrai OS libre ..euh ben oups ça existe deja lol .. sur les netbook on peut etre bien mettre un libre leger genre slafix .
twisterss le 14 décembre 2009 #
Bonjour,
désolé je n’avais pas vu votre commentaire jusqu’à maintenant… un mail perdu apparemment.
Je trouve que vous exagérez pas mal sur le fait que Facebook ou Jolicloud fassent du fric sur votre dos sans rien faire.
Pour Jolicloud il s’agit complètement d’un procès d’intentions, puisque Jolicloud ne fait pas d’argent pour le moment. Et nous ne faisons pas rien non plus. Pouyrquoi croyez-vous que nous mettons tant de temps à sortir une version finale ?
Pour Facebook, vous trouvez vraiment qu’ils ne font rien ? Il mettent à disposition un espace web en effet, et ça coute cher. Ils développent aussi toute une interface qui permet d’interagir de manière conviviale avec ses amis.
Tous ces services analysent ce que nous faisons, mais ils le font pour rendre un meilleur service (on sert mieux un client en connaissant ses habitudes). Ce n’est pas vraiment le problème. La pub ciblée ne me dérange pas vraiment non plus.
Le vrai problème est de savoir ce qu’ils ont l’intention de faire d’autre de ces données : les vendre à n’importe qui ? Les rendre publiques ? Et comment les protègent-ils ? Ne risquent-ils pas de se faire voler ces données ?
C’est pour cela que je préfèrerais un système plus « peer-to-peer » qui permette à chacun de contrôler ses propres données, tout en permettant quand même aux services que vous aimez de bien vous connaitre, pour s’adapter à vous.
Et ne rêvons pas, ces services devront toujours faire de l’argent. Ils utilisent pour cela le plus souvent la pub, ou des services premium. Le fait qu’ils se servent pour cibler la pub de ce qu’ils savent sur vous est intelligent, est-ce vraiment gênant ? C’est ce qui nous permet d’avoir des services gratuits.