Le mode Incognito de Google en procès

Google fait l’objet d’un procès pour atteinte à la vie privée en raison du suivi des utilisateurs en mode « Incognito

Mai 2020 : Une action collective de 5 milliards de dollars intentée devant un tribunal fédéral de Californie allègue que le mode Chrome incognito de Google collecte des données de navigation à l’insu des internautes et sans leur consentement.

Le mode incognito inutile

Même en utilisant le mode de navigation incognito qui est censé garder leurs activités en ligne privées, Google collecterait des informations de navigation sur vous.

Google compilerait les données des utilisateurs par le biais de Google Analytics, Google Ad Manager et d’autres applications et plug-ins de sites web, y compris les applications pour smartphones. Ce suivi serait fait que les utilisateurs cliquent ou non sur les annonces prises en charge par Google. (Source)

Les habitudes de navigation des internautes : une mine d’or

Google utilise ces données pour connaître les habitudes de navigation privée des utilisateurs de Chrome:

• des données apparemment inoffensives pouvant être utilisées pour le ciblage des publicités (informations sur les passe-temps, les centres d’intérêt et les aliments préférés)
• mais aussi des choses plus intimes et potentiellement embarrassantes que les gens peuvent rechercher en ligne.

Selon le rapport, Google ne peut pas continuer à se livrer à la collecte de données secrètes et non autorisées auprès de pratiquement tous les citoyens possédant un ordinateur ou un téléphone.

Le problème en détail

Le problème technologique à l’origine du rapport est une fonctionnalité appelée mode incognito dans le navigateur Chrome, qui, ironiquement, est censée protéger les gens lorsqu’ils surfent sur internet.

Les utilisateurs de Chrome peuvent activer le mode incognito pour cacher leur historique de navigation, leurs sessions et les cookies des sites web.

Cette fonctionnalité a longtemps posé un problème dans la mesure où, même en utilisant ce mode, l’activité des personnes est toujours détectable par les sites web « depuis des années » grâce à une implémentation de l’API de système de fichiers.

Bien que Google ait déclaré avoir implémenté l’API de système de fichiers d’une manière différente dans Chrome 76, le problème persiste même dans la dernière version de Chrome 83 (source).

Il est toujours possible de détecter le mode incognito dans Chrome, ainsi que dans d’autres navigateurs basés sur Chrome, tels que Edge, Opera, Vivaldi et Brave qui partagent le cœur du code de Chrome.

Google & Apple : même combat ?

Apple

Ironiquement, le problème qui a mis Google dans le pétrin est presque le même que celui dénoncé par Google contre son rival Apple début 2020 / fin 2019.

En janvier, les chercheurs de Google ont déclaré avoir identifié un certain nombre de failles de sécurité dans la fonction de navigation privée de Safari, appelée Intelligent Tracking Protection, qui permet à des tiers de suivre les comportement de navigation.

Apple a répondu en disant qu’il avait déjà corrigé les défauts dans une mise à jour de la technologie Webkit à l’intérieur de Safari.

DuckDuckGo

Un des concurrents du moteur de recherche, Duck Duck Go, profite du procès pour faire l’éloge de sa propre technologie, qu’il propose comme alternative à la recherche Google.

DuckDuckGo : »Le mode incognito n’est pas privé. Il ne l’a jamais été. DuckDuckGo est privé. Il le sera toujours. »

Voici le tweet en question :

Incognito mode isn’t private. It never was.

DuckDuckGo is private. Will always be. https://t.co/bz5VmjurQW

— DuckDuckGo (@DuckDuckGo) June 3, 2020

Qui a porté plainte ?

La plainte a été déposée par le cabinet d’avocats Boies Schiller & Flexner, qui représente actuellement 3 plaignants. Mais la plainte indique que le problème concerne des millions d’internautes utilisant Google en mode de navigation privée.

• Le cabinet demande 5000 dollars en dommages/intérêts par usager.
• Son motif : Violation des lois fédérales sur les écoutes téléphoniques et sur la protection de la vie privée en Californie.

La plainte fait valoir que Google donne à ses utilisateurs l’idée que leurs données ne sont pas collectées en mode « incognito », alors que c’est le contraire qui est vrai. Selon elle, « Google suit et collecte l’historique de navigation des consommateurs et d’autres données relatives à l’activité sur internet, quelles que soient les mesures de protection prises par les consommateurs pour protéger leur confidentialité ».

La défense de Google

Jose Castaneda, porte-parole de Google, affirme que Google a été transparent envers ses utilisateurs en ce qui concerne la collecte de données en mode incognito. En mode incognito, c’est votre ordinateur qui n’enregistre pas votre activité. Mais les sites web, eux, recueillent des informations sur votre navigation.

Les pages d’aide de Google ne l’ont jamais caché à leurs utilisateurs.

Lorsque vous ouvrez une fenêtre incognito dans Google Chrome, vous devez être conscient que votre navigateur n’enregistre pas votre historique de recherche, mais que les données d’analyse sont quand même envoyées aux sites web que vous visitez.

Si vous ne voulez pas que les sites enregistrent vos données de connexion, vous devez chiffrer votre connexion pour la rendre indéchiffrable. Un VPN doit être utilisé pour cela : il vous donne une autre adresse IP que la vôtre et sécurise la navigation de vos données à l’aide d’un chiffrement.

Conclusion

Pourquoi Google s’amuserait-il à faire ça ? Il y a beaucoup plus à apprendre sur les gens quand on regarde leurs habitudes de navigation privée que lorsqu’on examine ce qu’ils veulent bien nous livrer…

Pour être plus clair, si vous pensiez que le mode incognito vous permet d’être complètement anonyme, votre concept d’incognito est tout à fait faux. Ne vous inquiétez pas, environ la moitié de la population ne consulte jamais la section « conditions générales » des sites internet.

Si vous vous posez la question, est-ce que le procès est mauvais ? Non, il ne l’est pas. Les revendications sont justes, mais Google n’a jamais mentionné qu’il ne collectait pas de données.

Il s’agit plutôt d’une prise de conscience que la navigation privée sur Google Chrome et d’autres navigateurs similaires n’est jamais vraiment privée.