• [^] # Re: Qu'est-ce que la vie privée?

    Posté par (site web personnel) . En réponse au journal Comment réduire les attaques à notre vie privée sur le web. Évalué à 7.

    Au pire du pire, la seule info qu'ils ont est la requête de téléchargement de leur logo associée à l'adresse IP et aux infos transmises par le navigateur. C'est pas grand chose quand même, et en particulier, je ne vois pas comment ils peuvent connaitre mon nom si je ne suis pas inscrit chez eux.

    Ils n'auront pas ton nom. Mais ils seront que l'adresse IP X.Y.W.Z est allé voir des articles sur Le Figaro portant exclusivement sur des mouvements syndicalistes, qu'il est allé régulièrement sur un forum de syndicalistes, qu'il va en même temps voir des vidéos pornographiques sur Youporn portant souvent les tags homosexuels, etc.
    Bref, ils n'auront pas forcément ton nom, mais ils pourront en gros tout savoir des visites du Web d'une adresse IP. Cette information étant potentiellement revendue à des FAI, gouvernements et autres qui eux pourront recouper avec ton nom.

    Bref, là tu as une vision un peu naïve je pense. Si ces entreprises ne basaient pas leur business model sur le profilage d'utilisateur je partagerais sans doute ton point de vue.

    Par exemple, Google affirme que les cookies de Google Analytics sont site-spécifique, qu'ils sont randomisés, et que les données sont donc impossibles à croiser entre les sites visités.

    Faut-il les croire quand derrière le PDG dit que la vie privée est un concept inexistant et que sa recommandation est "si vous n'avez rien à vous le reprochez, ne le chercher pas sur le Web ?".
    Le but de Google est de rassurer ses utilisateurs mais on ignore exactement les mécanismes mises en place et on a aucun moyen de le vérifier. D'autant qu'ils répondent à des demandes de gouvernements sur lesquels nous n'avons aucun contrôle.

    Ça nécessiterait quand même de violer beaucoup de lois dans beaucoup de pays

    Je ne sais pas si tu as vu, mais Google se fait poursuivre en justice dans de nombreux États pour violation de vie privée, conservation de données, etc. Bref, cela tend à montrer que Google ne respecte pas la loi à ce sujet et qu'ils continuent sans doute encore à le faire.

    et de mentir effrontément dans leurs conditions générales.

    Pas forcément, les option pour ne pas être tracer dans Google, ou en tout cas pas trop, existent conformément aux conditions générales. Mais c'est planqué dans des recoins bien perdus et tu dois souvent le faire plusieurs fois suivant les services utilisés.

    Ça ferait des péta-octets de données à traiter par jour (disons, 1 Mo / personne et 1 milliard d'internautes? quelque chose comme 3% du traffic internet total rien que pour les données personnelles à rapatrier chez Google). Il faut ensuite traiter ça, croiser, stocker.

    Avec beaucoup moins de budgets et de personnels, la NSA arrive à analyser près de 1% du trafic mondial. En tout cas des méta-données. D'autant qu'ils ne peuvent le faire que pour les requêtes s'adressant à des serveurs américains. Google est bien plus étendu que ça a et a les ressources pour le faire. Il n'y a pas de raisons qu'ils ne puissent pas.