On dit qu'un système est aussi sûr que son maillon le plus faible, et cela est particulièrement vrai lorsque nous naviguons sur le web. Bien que nous souhaitions à tout moment que le logiciel soit robuste et protège notre vie privée, il y a d'autres éléments que nous négligeons : les extensions. Le programme d'information allemand Panorama 3 a révélé que plusieurs des extensions les plus populaires pour Firefox et Chrome collectent et vendent nos historiques de navigation, avec Web of Trust en tête.
Je ne possède qu'une seule extension sur mon installation principale de Firefox, à savoir DownThemAll!. Autant que je sache, cette extension ne présente aucun conflit de confidentialité, et sa licence est GPL 2.0, donc tout le monde peut examiner le code de près. Mais ces conditions ne s'appliquent pas à toutes les extensions. En fait, certaines sont aussi fermées que n'importe quel programme propriétaire, et il est probable que nous nous soyons demandé plus d'une fois ce qu'elles font en arrière-plan. Hola VPN a fait beaucoup de bruit lorsqu'il a été confirmé qu'elle vendait la bande passante de ses utilisateurs, bien que cette action soit déclarée dans les conditions officielles. Maintenant, que savons-nous vraiment ? D'après le programme d'information allemand Panorama 3 de la Norddeutscher Rundfunk, plusieurs extensions collectent et vendent nos historiques de navigation, avec des détails qui ne devraient pas s'y trouver.
Le rapport ne présente pas une liste complète des extensions, mais il mentionne l'une des plus offensives en l'occurrence, à savoir Web of Trust. Cela ne nous surprend pas vraiment, car nous savons depuis longtemps que le Big Data ne se nourrit pas tout seul, cependant, les journalistes ont été particulièrement étonnés par la facilité avec laquelle ils ont obtenu les informations et les détails qu'ils ont réussi à extraire : noms complets, noms d'utilisateur, adresses e-mail, données sur des enquêtes policières en cours, préférences sexuelles d'un juge, drogues, maladies, et même des demandes pour des "dames de compagnie", si vous me permettez l'expression alternative.
Le pire, c'est que Web of Trust prétend anonymiser les informations qu'il obtient de ses utilisateurs, mais il est évident qu'il ne tient pas sa promesse. Selon l'expert en Big Data Andreas Dewes, c'est un non-sens que les extensions laissent ces données exposées, car cela représente un manque total de respect de la vie privée de ses utilisateurs. Les journalistes de Panorama 3 n'ont eu aucune difficulté à identifier au moins cinquante utilisateurs, et comme on pouvait s'y attendre, personne chez Web of Trust n'était disponible pour commenter. L'extension WoT a été téléchargée plus de 140 millions de fois... et elle n'est que l'une d'entre elles. Les politiques de confidentialité de nos programmes préférés sont déjà suffisamment compliquées, et nous devons maintenant surveiller également celles de chaque extension.
Source : NDR
