URL: https://linuxfr.org/users/glandos/journaux/detection-d-inactivite-dans-google-chrome Title: Détection d'inactivité dans Google Chrome Authors: Glandos Date: 2021年09月22日T14:10:50+02:00 License: CC By-SA Tags: idle, chrome, tracking et debian Score: 52 Grâce au [Brief de NextINpact](https://www.nextinpact.com/lebrief/48163/chrome-94-peut-indiquer-aux-applications-web-quand-utilisateur-est-absent), j'ai pu découvrir que l'équipe de Google voudrait introduire en standard une API pour la plateforme Web baptisée « Idle Detection ». En gros, il s'agit pour l'application Web d'être tenu au courant par le périphérique que l'utilisateur n'est plus actif. Cet état est déduit des mouvements de souris / pointeur, et autres capteurs disponibles. Visiblement, le seul garde-fou, c'est que ce signal ne peut pas être envoyé plus d'une fois par minute. Google l'a [implémenté dans Chrome](https://chromestatus.com/feature/4590256452009984) malgré les [protestations de Mozilla](https://github.com/mozilla/standards-positions/pull/560) (suite à la [demande de Google](https://github.com/mozilla/standards-positions/issues/453)) et [celles de](https://lists.webkit.org/pipermail/webkit-dev/2020-October/031562.html) [l'équipe de Webkit](https://lists.webkit.org/pipermail/webkit-dev/2020-October/031565.html) (pour Safari). Dans ces protestations, on trouvera des arguments qui ne seront étrangers à personne ici : vie privée menacée, sécurité affaiblie, etc. Et de fait... L'argument principal avancé en faveur de cette API est la meilleure communication pour les applications de collaboration. C'est tellement faible par rapport aux risques évidents de surveillance. Et même le document officiel survole ces problèmes dans sa section [Sécurité et Vie privée](https://wicg.github.io/idle-detection/#security-and-privacy). Tout au plus, ça parle de surveiller « combien de temps un utilisateur est actif ». Évidemment, savoir **quand** est déjà tellement suffisant... Bref, j'en profite pour dire à tout le monde, s'il vous plaît, de ne pas utiliser Chrome. Ou alors ces variantes comme Chromium de Debian ou bien [ungoogled-chromium](https://ungoogled-software.github.io/). Il y a également [Bromite](https://github.com/bromite/bromite), qui applique tout un tas de patchs pour éviter la surveillance.