Mais c'est un scénario quand même assez théorique. En pratique, la grande majorité des personnes sur internet n'ont ni une IP fixe, ni même une IP dédié pour leur connexion propre.
Que je sache, il n'y a en France que Free qui donne ça par défaut dans les gros opérateurs grand public, et je pense que c'est aussi rare ailleurs dans le monde. Free avait ~10% de PdM d'après des rapides recherches en 2019, et ne donne plus par défaut des IP fixes et routables, si je me souviens bien.
Sur tout ça, il faut rajouter tout les mobiles avec du CGNat ou l'IP est massivement partagé et recyclé.
Et au dessus, il faut rajouter les connexions pros qui vont souvent être partagé aussi, et ce qui va réduire pas mal ce qu'on peut suivre.
; suffit juste d'en trouver un auquel on a accès au jabber/mail pour retrouver la personne y compris sur un forum où il n'aurait pas laissé trainé cet info
Ça fait un gros "suffit juste". Mais mon point n'est pas que ça n'arrive pas.
J'ai une IP fixe (avec une connec pro) à mon domicile, et un site web sur l'IP, je vois bien comment ça peut être utilisé pour me retrouver. J'ai aussi donné divers présentations sur le sujet au cours des années (par exemple, au FOSDEM), donc je sais comment ça marche.
Par contre, je vois bien aussi que je suis l'exception avant tout, justement parce que j'ai pu voir que seulement avec l'IP, tu peux pas faire grand chose la plupart du temps.
Et surtout, je pense que le point important, c'est pas tant ce qui compte comme PII ou pas devant la loi avec des cas hypothétiques et des "si", mais le résultat en pratique avec des choses qui arrivent hors des cas hypothétiques, surtout avec des choses qu'on ne pense pas être des PIIs.
Pour rester sur les communs numériques, on peut regarder le cas de Commons ou les membres de la communauté postent des photos d'endroits non ouvert au public, avec des tas de metadonnées (marque du tel, date et heure, coordonnées GPS). Ça peut leaker des infos pour retrouver l'identité des personnes.
Par exemple, un certain groupe de personnes avec un compte commun unique a défrayé la chronique en novembre 2019 sur fr.wp. Personne n'a publiquement annoncé avoir trouvé qui était derrière. Mais peut être que personne n'a noté que le même compte a uploadé des photos de l'intérieur d'un bâtiment bien connu du Faubourg-Saint-Honoré, et que ce bâtiment n'est pas exactement ouvert au public.
Pour être clair, je ne dit pas que c'est l'actuel résident du dit bâtiment, mais ça rentre quand même dans une catégorie de fuite d'information que le dit groupe aurait sans doute voulu garder privé, et si on combine avec plus d'analyse, il y a moyen de faire des analyses assez éclairés sur qui était dans le groupe.
Ou est la PII dans tout ça d'un point de vue légal ? Juste le compte affiché pour le droit d'auteur, compte qui ne donne aucune info.
D'où vient le souci ? Des informations autres couplés avec l'identifiant "personnel" (je mets entre guillemets, car si l'identifiant est partagé entre 4 ou 5 personnes comme dans mon exemple, c'est plus vraiment personnel..).
Autre exemple, il y a OSM. Beaucoup de gens vont ajouter des infos à coté de chez eux, car c'est le chemin de moindre résistance couplé à l'obligation d'avoir des infos venant du terrain.
Je suis convaincu qu'à partir de mon compte OSM et des dates/lieux de modif (qui sont des infos publiques), on peut retrouver mon identité vu que ça va coller assez précisément avec les dates de confs ou j'ai participé (ou plus précisément, la ou j'ai mangé). À partir de la, on va déduire où j'ai passé mes vacances vu que je rajoute les infos sur les zones mal remplis, ou via les batchs d'upload de StreetComplete.
Et c'est pareil que dans mon premier exemple, le seul PII est le compte, affiché pour divers raisons, et c'est en couplant avec le reste qu'il y a un souci. Le compte seul sert à rien, les infos servent à rien seules, c'est la combi des 2 et l'usage dans le temps qui posent soucis.
Et c'est mon point, c'est pas que les IPs ne sont pas des PIIs possibles. C'est qu'on fantasme ce qu'on peut faire avec les IPs en oubliant que tout ce qu'on peut faire, on peut le faire aussi facilement avec l'identifiant unique qu'est un compte.
Ton exemple dit "si les IPs sont affichés, on peut faire X". En fait, on peut déjà le faire avec les comptes, vu que je pense que la majorité a tendance à reprendre le même login partout (ou font des liens entre les comptes, par exemple, en postant du un réseau social vers un autre, etc)
Par exemple, pour OSM, si on affiche l'IP d'upload à la place de mon compte pour mes modifs, il va être quasiment impossible de me traquer à travers le monde vu que j'aurais une IP différente à chaque fois.
De même pour Commons, si j'uploade des photos d'un bunker secret sur mon île volcanique sans compte, puis 1 mois plus un selfie de moi avec Kim Jong Un devant la Taedong, faire la corrélation entre les 2 est quasiment impossible, alors que ça serait trivial si j'utilise un compte comme recommandé pour la protection de la vie privée.
(et faut vraiment que je me trouve une vie plutôt que d'écrire des pâtés sur Linuxfr)
[^] # Re: Pas grand chose d'étonnant
Posté par Misc (site web personnel) . En réponse au lien Vous voulez supprimer votre compte Threads ? Dites adieu à Instagram (et autres magouilles). Évalué à 3.
Mais c'est un scénario quand même assez théorique. En pratique, la grande majorité des personnes sur internet n'ont ni une IP fixe, ni même une IP dédié pour leur connexion propre.
Que je sache, il n'y a en France que Free qui donne ça par défaut dans les gros opérateurs grand public, et je pense que c'est aussi rare ailleurs dans le monde. Free avait ~10% de PdM d'après des rapides recherches en 2019, et ne donne plus par défaut des IP fixes et routables, si je me souviens bien.
Sur tout ça, il faut rajouter tout les mobiles avec du CGNat ou l'IP est massivement partagé et recyclé.
Et au dessus, il faut rajouter les connexions pros qui vont souvent être partagé aussi, et ce qui va réduire pas mal ce qu'on peut suivre.
Ça fait un gros "suffit juste". Mais mon point n'est pas que ça n'arrive pas.
J'ai une IP fixe (avec une connec pro) à mon domicile, et un site web sur l'IP, je vois bien comment ça peut être utilisé pour me retrouver. J'ai aussi donné divers présentations sur le sujet au cours des années (par exemple, au FOSDEM), donc je sais comment ça marche.
Par contre, je vois bien aussi que je suis l'exception avant tout, justement parce que j'ai pu voir que seulement avec l'IP, tu peux pas faire grand chose la plupart du temps.
Et surtout, je pense que le point important, c'est pas tant ce qui compte comme PII ou pas devant la loi avec des cas hypothétiques et des "si", mais le résultat en pratique avec des choses qui arrivent hors des cas hypothétiques, surtout avec des choses qu'on ne pense pas être des PIIs.
Pour rester sur les communs numériques, on peut regarder le cas de Commons ou les membres de la communauté postent des photos d'endroits non ouvert au public, avec des tas de metadonnées (marque du tel, date et heure, coordonnées GPS). Ça peut leaker des infos pour retrouver l'identité des personnes.
Par exemple, un certain groupe de personnes avec un compte commun unique a défrayé la chronique en novembre 2019 sur fr.wp. Personne n'a publiquement annoncé avoir trouvé qui était derrière. Mais peut être que personne n'a noté que le même compte a uploadé des photos de l'intérieur d'un bâtiment bien connu du Faubourg-Saint-Honoré, et que ce bâtiment n'est pas exactement ouvert au public.
Pour être clair, je ne dit pas que c'est l'actuel résident du dit bâtiment, mais ça rentre quand même dans une catégorie de fuite d'information que le dit groupe aurait sans doute voulu garder privé, et si on combine avec plus d'analyse, il y a moyen de faire des analyses assez éclairés sur qui était dans le groupe.
Ou est la PII dans tout ça d'un point de vue légal ? Juste le compte affiché pour le droit d'auteur, compte qui ne donne aucune info.
D'où vient le souci ? Des informations autres couplés avec l'identifiant "personnel" (je mets entre guillemets, car si l'identifiant est partagé entre 4 ou 5 personnes comme dans mon exemple, c'est plus vraiment personnel..).
Autre exemple, il y a OSM. Beaucoup de gens vont ajouter des infos à coté de chez eux, car c'est le chemin de moindre résistance couplé à l'obligation d'avoir des infos venant du terrain.
Je suis convaincu qu'à partir de mon compte OSM et des dates/lieux de modif (qui sont des infos publiques), on peut retrouver mon identité vu que ça va coller assez précisément avec les dates de confs ou j'ai participé (ou plus précisément, la ou j'ai mangé). À partir de la, on va déduire où j'ai passé mes vacances vu que je rajoute les infos sur les zones mal remplis, ou via les batchs d'upload de StreetComplete.
Et c'est pareil que dans mon premier exemple, le seul PII est le compte, affiché pour divers raisons, et c'est en couplant avec le reste qu'il y a un souci. Le compte seul sert à rien, les infos servent à rien seules, c'est la combi des 2 et l'usage dans le temps qui posent soucis.
Et c'est mon point, c'est pas que les IPs ne sont pas des PIIs possibles. C'est qu'on fantasme ce qu'on peut faire avec les IPs en oubliant que tout ce qu'on peut faire, on peut le faire aussi facilement avec l'identifiant unique qu'est un compte.
Ton exemple dit "si les IPs sont affichés, on peut faire X". En fait, on peut déjà le faire avec les comptes, vu que je pense que la majorité a tendance à reprendre le même login partout (ou font des liens entre les comptes, par exemple, en postant du un réseau social vers un autre, etc)
Par exemple, pour OSM, si on affiche l'IP d'upload à la place de mon compte pour mes modifs, il va être quasiment impossible de me traquer à travers le monde vu que j'aurais une IP différente à chaque fois.
De même pour Commons, si j'uploade des photos d'un bunker secret sur mon île volcanique sans compte, puis 1 mois plus un selfie de moi avec Kim Jong Un devant la Taedong, faire la corrélation entre les 2 est quasiment impossible, alors que ça serait trivial si j'utilise un compte comme recommandé pour la protection de la vie privée.
(et faut vraiment que je me trouve une vie plutôt que d'écrire des pâtés sur Linuxfr)