Pourquoi certaines personnes disent-elles d'éviter de mettre des données dans le cloud ? Vous les avez probablement vus en ligne. "Le stockage en nuage est trop dangereux", disent-ils. "Avez-vous même de l'importance pour votre vie privée ? Qu'en est-il des pirates ?"
Pendant ce temps, la plupart de vos amis et collègues stockent très bien des fichiers dans Dropbox. Peut-être que votre travail nécessite que vous utilisiez Box. Pourquoi devriez-vous conserver toutes vos informations financières hors ligne alors que votre conseiller financier enregistre tous les documents que vous lui donnez sur Google Drive ?
Vous avez le sentiment que les gens ordinaires ne voient aucun problème à utiliser le stockage en nuage et que ceux qui le font sont tout simplement paranoïaques. Eh bien, ce n'est pas vrai. Il y a bonnes raisons d'éviter de stocker autant d'informations en ligne. Il est tout simplement difficile de transmettre les dangers d'une manière qui nous frappe dans nos tripes plutôt que dans nos têtes. Pendant ce temps, la commodité d'avoir des données sauvegardées en toute sécurité et accessibles sur de nombreux appareils est très facile à voir.
Mais en fin de compte, nous abandonnons beaucoup plus que ce que nous obtenons lorsque nous utilisons le cloud.
Le cloud est un terme très ambigu. Au sens large, cela signifie un service Web qui s'exécute sur le serveur de quelqu'un d'autre. Mais cette définition pourrait s'appliquer à pratiquement n'importe quel site Web. Au lieu de cela, je fais référence à de nombreux services Web modernes qui ont fait leur apparition au cours de la dernière décennie. Ce sont des sites qui fonctionnent plus comme des applications qui s'exécutent sur votre ordinateur, mais qui s'exécutent plutôt sur un "nuage" d'ordinateurs situés ailleurs.
Cette liste comprend des fournisseurs généraux de stockage en nuage tels que Dropbox et Box, des alternatives spécifiques telles que Google Photos et iPhotos, des réseaux sociaux tels que Facebook et Twitter, des applications Web telles que Google Drive et Office 365, des services de streaming tels que Netflix et Spotify, et la liste va encore et encore. Fondamentalement, s'il y a quelque chose que vous faisiez hors ligne sur votre propre appareil et que vous faites maintenant en ligne, où vous dépendez des ordinateurs de quelqu'un d'autre, cette activité est préoccupante .
Beaucoup d'entre nous ont grandi en pensant que tout sur le Web était anonyme et que rien ne disparaît jamais. Les deux sont faux. J'écris pour le Web, et il y a beaucoup de contenu auquel je ne peux plus accéder parce qu'un site a supprimé d'anciens articles ou a fermé depuis. J'ai des profils de médias sociaux qui ont disparu depuis. Certaines de ces informations existent-elles toujours sur un serveur quelque part ? Sans aucun doute. Mais il s'agit en grande partie d'informations que personne ne verra plus jamais en ligne.
De même, rien de ce que nous faisons sur le Web n'est anonyme. Afin de se connecter au Web, nous générons une adresse IP. Chaque site Web que nous visitons peut voir cette adresse IP. Ce n'est pas tout. Voici un aperçu de toutes les informations que chaque navigateur Web et de nombreux sites peuvent voir à votre sujet.
C'est beaucoup d'informations, et nous n'avons pas encore commencé à parler de services cloud. Je veux d'abord établir comment le simple fait d'obtenir des informations en ligne et de les consulter nécessite également de fournir des informations . Mais ces données ne disent pas nécessairement qui vous êtes et ne doivent pas non plus être stockées. Bien que de nombreux sites et annonces font suivre ces informations à l'aide de cookies. Grâce à eux, un parcours se forme qui peut montrer la plupart des endroits que vous avez visités sur le Web. Une fois que vous avez commencé à créer des comptes (ce que presque tous les services cloud exigent que vous fassiez), plus la piste est longue.
Afin de vous montrer une page Web, un serveur doit recevoir certaines informations vous concernant. Il peut même avoir une vague idée d'où vous vous connectez. Mais ces informations ne doivent pas nécessairement être stockées.
Lorsque vous créez un compte, les choses changent. Tout l'intérêt de créer un compte est de conserver certaines données afin de les réafficher plus tard. Il peut s'agir de tous les messages que vous avez envoyés, de la musique que vous avez écoutée, des informations de votre carte de crédit ou de votre historique d'achat. Si ces informations n'étaient pas stockées, le service ne fonctionnerait pas comme prévu.
Ceci est différent de la façon dont les choses fonctionnent hors ligne. Bien que quelqu'un puisse intercepter une lettre, personne ne suit et ne stocke chaque lettre que vous avez envoyée par la poste. De même, alors que les gens peuvent mesurer approximativement le nombre d'auditeurs d'une station de radio, personne ne fait attention aux stations que vous écoutez spécifiquement. Lorsque vous payez en espèces, personne ne dispose d'un journal des lieux où vous magasinez ou des choses que vous achetez (les cartes de crédit, en revanche, conservent ces informations, que vous les utilisiez en ligne ou non).
Certains de ces comptes peuvent révéler votre identité, d'autres non. Néanmoins, une fois que quelqu'un a certains détails sur vous, il n'est pas difficile de reconstituer le reste.
Connaître une adresse e-mail ou un nom d'utilisateur peut suffire à associer deux comptes et à supposer qu'il s'agit de la même personne. Si vous restez automatiquement connecté aux mêmes comptes, les cookies ou votre historique de navigation Web (que certains navigateurs peuvent désormais synchroniser en ligne) peuvent rapidement reconstituer votre identité. Vous serez peut-être surpris de voir à quel point il est facile de savoir qui vous êtes et ce que vous faites.
Des détails nous concernant sont régulièrement achetés et vendus. Facebook, par exemple, n'utilise pas seulement les données qu'il recueille de notre utilisation de ses services ou ce qu'il trouve à l'aide de cookies pour nous suivre partout sur le Web. La société achète également des informations sur nos habitudes hors ligne pour combler les lacunes qui nous concernent. En effet, ce qui maintient l'entreprise dans les entreprises, c'est d'en savoir plus sur ses utilisateurs et de pouvoir les cibler mieux que quiconque.
Lorsque les entreprises collectent autant d'informations sur nous, les autres n'ont pas à le faire. Les forces de l'ordre, les agences de renseignement, les pirates et autres peuvent tous approcher ces sources, par des moyens légitimes ou illégitimes, pour en savoir plus sur nous qu'ils ne pourraient jamais espérer le faire par eux-mêmes. Les gens profitent désormais de la stratégie commerciale de Facebook pour cibler les électeurs et manipuler les élections partout dans le monde.
Ce problème ne se limite pas aux services avec des données publiques, comme Facebook et Twitter. Amazon, Google et Dropbox stockent chacun des détails différents mais très intimes sur chacun de nous. Une personne ayant accès à ces comptes peut savoir où nous habitons, où nous allons, qui nous aimons, ce que nous mangeons, ce que nous achetons et les cartes que nous utilisons.
Vous n'aurez peut-être aucun problème à ce que Google connaisse toutes les applications que vous avez installées sur votre téléphone, mais souhaitez-vous partager cet aspect de votre vie avec la NSA ? Les informations que certaines de ces entreprises connaissent pourraient causer de grandes difficultés à certains d'entre nous si elles étaient révélées, y compris coûter nos emplois.
Nous attendons des personnes avec lesquelles nous interagissons en face à face qu'elles tiennent parole. Nous ne voyons pas ces entreprises en personne, nous n'avons donc que leurs conditions de service. Ils se réservent le droit de modifier ces mots à tout moment.
Ce n'est pas acceptable dans nos relations personnelles, ni acceptable dans la plupart des affaires contractuelles. Si vous signez un document hypothécaire, vous savez ce que vous obtenez. Il en va de même lorsque vous louez une voiture, payez des réparations ou engagez un photographe.
Cette attente disparaît lorsque nous démarrons nos ordinateurs. Les contrats de licence d'utilisateur final qui accompagnent la plupart des applications payantes et les conditions de service requises pour tout service en ligne ne sont pas statiques. Ils peuvent changer au gré du fournisseur. Les rédacteurs Web expriment leur indignation chaque fois que Dropbox ou Google apportent des modifications notables à leurs conditions d'utilisation, mais cela n'a pas beaucoup d'impact lorsque les entreprises savent que la grande majorité de leurs utilisateurs n'y prêtent pas attention.
Utilisez-vous votre smartphone comme appareil photo ? Sauvegardez-vous automatiquement vos images à l'aide de Google Photos ?
Google est une société de publicité. Il fournit des services gratuits en échange d'un aperçu de nos intérêts et de nos habitudes, afin qu'il puisse nous montrer des publicités. Mais le type de données qu'il recueille va bien au-delà d'un magazine connaissant notre adresse postale et partageant cette information avec des périodiques similaires. Google connaît chaque recherche que nous entrons dans la barre d'URL, chaque site Web que nous visitons, chaque contact auquel nous avons envoyé un e-mail et le contenu de tous ces e-mails.
Que fait Google avec ces données ? Qu'est-ce que va Google en fera-t-il ? Il y a des années, Google était principalement un moteur de recherche qui utilisait nos données pour fournir de meilleurs résultats. Ensuite, il s'est étendu aux e-mails, où il utilise désormais nos données pour organiser notre boîte de réception et essayer de prédire nos réponses.
Avec YouTube, Google utilise nos données pour nous montrer des vidéos qu'il pense que nous sommes plus enclins à aimer. Ce filtrage peut limiter ce à quoi nous sommes exposés et nous conduire dans un terrier de lapin en regardant progressivement du matériel de niche et hardcore. Cela a déjà des répercussions sur les élections partout dans le monde.
L'entreprise veut nous asseoir tous à l'intérieur de voitures sans conducteur. Une fois que la technologie sera prête pour les heures de grande écoute, vous pouvez vous attendre à voir l'intégration de Maps intégrée. Que fera Google avec toutes les informations qu'il obtient en connaissant chacun de nos déplacements ? Que fait Google avec les informations que nous stockons dans Google Drive ? Et qu'est-ce que va fera-t-elle à l'avenir lorsqu'elle décidera de s'étendre dans un nouveau domaine ?
Pouvez-vous vous désinscrire ? Malheureusement c'est tout ou rien. Une fois que Google a vos données, il a vos données.
Avez-vous un enfant? Les suivez-vous partout avec votre smartphone, en prenant des photos et en enregistrant chacun de leurs mouvements ? Je t'entends. Je suis moi-même un jeune parent, et avec la possibilité d'envoyer facilement des photos à des proches, il est difficile de ne pas le faire. Mais lorsque chaque photo est automatiquement téléchargée sur les serveurs de Google, cette société dispose désormais des données de votre enfant. Il a effectué des scans de reconnaissance faciale et ses algorithmes ont déduit votre relation avec votre enfant.
Votre enfant est déjà en ligne, faisant l'objet d'un profilage et d'une surveillance, sans aucun consentement ni action de sa part. Et nous ne pouvons qu'imaginer quels produits, services ou, pire, ces informations pourraient être utilisées dans dix, vingt ou trente ans.
Il ne s'agit pas que d'enfants. Vous n'avez peut-être même pas de compte sur un site Web, mais si vos amis le font et vous taguent sur une photo, l'entreprise dispose désormais d'informations sur vous. Une autre entreprise peut lancer plus tard et créer un service de reconnaissance faciale qui apprend les gens en scannant toutes les images qu'il peut trouver sur le Web. Votre visage est maintenant dans cette base de données, non pas à cause de vos actions, mais à cause de celles de quelqu'un d'autre. Et ce n'est pas comme s'ils étaient imprudents.
Ils partageaient simplement des photos avec d'autres comme le font la plupart de leurs pairs. C'est la façon dont ces systèmes sont conçus et les modèles commerciaux construits autour d'eux qui ont rendu toutes nos données accessibles.
Dans certains aspects, vous ne pouvez pas faire grand-chose. Vous n'avez aucun contrôle sur le fait que votre dentiste sauvegarde les dossiers en ligne ou si un ami télécharge une photo de vous sur un service que vous n'utilisez même pas. Mais contrairement à Equifax, qui a récemment perdu les informations de crédit d'une grande partie de la population américaine, vous faites avez le choix d'utiliser ou non plusieurs de ces sites. Vous n'êtes pas obligé d'utiliser Dropbox, Twitter ou même Google.
Devrais-tu? Au rythme où les violations de données se produisent, si vous n'en avez pas déjà été brûlé, ce n'est probablement qu'une question de temps avant qu'une entreprise ne soit touchée d'une manière qui vous laisse vous vulnérable. Éviter bon nombre de ces services est un moyen de réduire les risques que cela se produise.
Cela dit, je n'irais pas jusqu'à dire qu'il ne faut jamais utiliser un service cloud. Lorsque vous le faites, essayez d'utiliser des produits d'une entreprise en qui vous pouvez avoir confiance, même s'il n'existe pas de moyen facile de déterminer qui ils sont. Vous devrez faire un certain degré de recherche. Essayez de consulter certaines des critiques de l'Electronic Frontier Foundation, qui défend nos droits civils en ligne. Personnellement, j'aime les entreprises qui adoptent les valeurs libres et open source, car c'est un grand signe qu'elles n'essaient pas de contrôler vos données ou de cacher ce qu'elles font. À tout le moins, passez sous silence un aperçu des conditions d'utilisation avant d'accepter.
Même si vous parvenez à éviter tous les services cloud et à ne jamais créer de compte nulle part, cela ne signifie pas que vous pouvez éviter complètement le suivi. Certains fournisseurs de services Internet adaptent désormais leur modèle commercial pour inclure la surveillance de tout ce que font leurs clients afin qu'ils puissent vendre ces informations. Contrairement à Facebook ou Google, vous devez faire affaire avec un FAI pour même vous connecter.
Pour que la situation change vraiment, cela nécessitera un grand changement dans la perception du public. Souvent, nous ne savons pas ce que nous avons perdu jusqu'à ce qu'il soit parti. Nous érodons progressivement nos concepts de ce qui nous appartient, de ce que les autres devraient pouvoir voir et de ce qui constitue un risque acceptable. Si nous ne commençons pas à considérer la façon dont les entreprises collectent nos données, et ce qu'elles en font par la suite, comme inacceptables, elles n'arrêteront pas de le faire, et les régulateurs gouvernementaux ne feront pas pression sur elles.
En fin de compte, ne pas utiliser leurs services (lorsque c'est une option) est le signal le plus clair que nous puissions envoyer.
Pensez-vous que les avantages du stockage dans le cloud l'emportent sur les coûts ? Êtes-vous satisfait de l'orientation actuelle du Web ? Êtes-vous parfaitement à l'aise avec une économie basée sur la publicité et le suivi ?
Crédit image :shalunx13/Depositphotos
