Google a accepté de payer 135 millions de dollars pour résoudre un recours collectif. Celui-ci portait sur le transfert de données de localisation sur les appareils Android entre 2017 et 2026, même lorsque cette fonction était désactivée. Pour les utilisateurs, le côté positif est un engagement en faveur d'une plus grande transparence et d'un renforcement du consentement éclairé. Le côté négatif est l'exposition des données déjà survenue et la vulnérabilité persistante des appareils anciens sans mises à jour.
Le problème technique du consentement et de la fragmentation 🤔
Le cœur technique de l'affaire tourne autour de l'architecture des autorisations et des services de Google Play. Bien que l'utilisateur désactive la localisation dans les paramètres du système, certains services et applications pouvaient continuer à collecter des données via d'autres méthodes, comme l'adresse IP ou les données des capteurs. La solution convenue implique de repenser les flux de consentement pour les rendre plus explicites. Cependant, le problème de la fragmentation d'Android persiste, car de nombreux appareils dotés de versions anciennes ne reçoivent pas de correctifs de sécurité, les laissant exposés.
Ton Android te localise, mais ne te met pas à jour 😅
Il est curieux de voir comment le système peut se souvenir où tu étais il y a cinq ans avec une précision millimétrique, mais est incapable de se souvenir que ton téléphone a besoin d'une mise à jour de sécurité critique. Pendant que Google ajuste ses écrans de consentement pour que nous les acceptions en toute connaissance de cause, des millions d'appareils naviguent avec des failles de sécurité de la taille d'un camion. Au final, ta vie privée future sera mieux protégée, mais ton téléphone de 2018 reste un livre ouvert pour quiconque a un peu d'astuce. Une ironie technologique à tous les niveaux.