Mozilla dit que la dernière fonctionnalité de Chrome permet la surveillance

Chrome 94 est officiellement abandonné. Comme c’est toujours le cas avec une nouvelle version de navigateur, il y a de quoi être enthousiasmé. Cependant, il y a aussi certains éléments sur lesquels il faut être sceptique, y compris une fonctionnalité selon laquelle Mozilla permet une surveillance sur vous.

Comment la nouvelle fonctionnalité de Chrome est « nuisible »

Chrome 94 introduit une API de détection d’inactivité controversée. Fondamentalement, les sites Web peuvent demander à Chrome de signaler lorsqu’un utilisateur avec une page Web ouverte est inactif sur son appareil. Il ne s’agit pas seulement de votre utilisation de Chrome ou d’un site Web particulier : si vous vous êtes éloigné de votre ordinateur et n’utilisez aucune application, Chrome peut indiquer au site Web que vous n’utilisez pas activement votre ordinateur.

Comme vous pouvez vous y attendre, les développeurs adorent cette nouvelle fonctionnalité. Tout ce qui peut leur fournir plus d’informations sur la façon dont les utilisateurs interagissent avec leurs applications est positif. Il est activé par défaut dans Chrome 94, mais ce n’est peut-être pas aussi grave qu’il y paraît. Comme pour l’utilisation de votre webcam ou de votre microphone, une invite vous demandera votre autorisation avant d’utiliser vos données inactives sur un site Web particulier.

L’API est livrée avec sa juste part d’adversaires, y compris le fabricant de navigateurs rival Mozilla. Les gens derrière Firefox disent que cela crée une « opportunité pour le capitalisme de surveillance ». Le responsable des normes Web de Mozilla, Tantek Çelik, a commenté GitHub en ces termes :

Comme il est actuellement spécifié, je considère que l’API de détection d’inactivité est une opportunité trop tentante pour les sites Web motivés par le capitalisme de surveillance pour envahir un aspect de la vie privée physique de l’utilisateur, conserver des enregistrements à long terme des comportements physiques des utilisateurs, discerner les rythmes quotidiens (par exemple, l’heure du déjeuner) et utiliser que pour la manipulation psychologique proactive (ex. faim, émotion, choix)…

Je propose donc de qualifier cette API de nuisible et d’encourager une incubation plus poussée, peut-être en reconsidérant des approches alternatives plus simples et moins invasives pour résoudre les cas d’utilisation motivants.

Bien sûr, Mozilla est en concurrence avec Google Chrome, il n’est donc pas surprenant qu’un concurrent puisse avoir des mots forts sur quelque chose que Google fait.

Cependant, il n’y a pas que Mozilla. Le navigateur Safari d’Apple utilise WebKit, et l’équipe de développement de WebKit a également beaucoup à dire sur la nouvelle API. Voici ce qu’a dit Ryosuke Niwa, un ingénieur logiciel Apple qui travaille sur WebKit :

Cela ne semble pas être un cas d’utilisation suffisamment solide pour cette API. Pour commencer, rien ne garantit que l’utilisateur ne reviendra pas immédiatement à l’appareil. De plus, qui est un tel service censé savoir quel autre utilisateur d’appareil pourrait utiliser à un moment donné ? Nous n’allons certainement pas informer un site Web de tous les appareils qu’un utilisateur donné pourrait utiliser à un moment donné. Il s’agit d’une violation très grave de la vie privée dudit utilisateur. Il me semble qu’il est préférable de laisser un tel mécanisme de suppression / distribution aux systèmes d’exploitation / navigateurs Web sous-jacents.

Chrome 94 est là !

Nous devrons attendre et voir comment les développeurs utilisent cette nouvelle API dans Chrome. Cela pourrait finir par être un cauchemar absolu pour la vie privée, ou cela pourrait être pas grave.

Et, de toute façon, il convient de se rappeler que les sites Web ne peuvent pas être informés de votre statut d’inactivité à moins qu’ils ne vous le demandent d’abord et que vous acceptiez de le partager.

Quoi qu’il en soit, il y a de bonnes choses à venir dans Google Chrome 94, et cela vaut la peine de les télécharger uniquement pour les correctifs de sécurité.