Google a été victime, samedi après-midi, du système anti-malware (détecteur de logiciels malicieux) qu’il propose en complément des résultats de recherche. Ce système affiche un message « l’accès à ce site risque d’endommager votre ordinateur » qui met en garde l’utilisateur s’il s’avère que le site demandé présente un risque.

Le système de contrôle des sites web proposés par Google est alimenté par une base de donnée mise à jour régulièrement par une société partenaire. Suite à une manipulation malencontreuse (dont on ne connaît pas le détail) le fichier ne contenait qu’une référence de site identifiée par l’adresse / au lieu des traditionnelles adresses http://www.adresse.com. Ce caractère, connu des programmeurs, identifie le répertoire de base d’un site web. Logiquement, le système de contrôle classait donc tous les sites comme dangereux.

L’accès aux sites n’était pas impossible, mais le message et la confiance qu’on accorde à Google étaient suffisamment dissuasifs pour jeter le trouble parmis les internautes du monde entier.

Le problème a été réglé dans l’heure et une explication a été pubiée sur le blog de Google.

Merci Christelle (@xtelle) pour cette capture

Les médias et les sites grand-public condamnent régulièrement Facebook et soulèvent les problèmes de confidentialité qu’il ne manque pas de susciter. Même si les internautes sont censés savoir où ils mettent les pied, il faut bien reconnaître que peu de gens lisent les conditions générales.

Les conditions générales nous informent sur les droits et devoirs de l’utilisateur et de l’éditeur du service. Notamment sur l’utilisation des informations personnelles et de celles qui sont publiées (le fameux UGC – User Genarated Content – Contenu généré par l’utilisateur). Celles de Facebook sont assez précises à ce sujet :

« En publiant un Contenu utilisateur sur tout ou partie du Site, vous concédez expressément à la Société, et vous garantissez détenir les droits nécessaires à cet effet, une licence irrévocable, perpétuelle, non exclusive, transférable et pour le monde entier sans rétribution financière de sa part (y compris le droit de concéder des sous-licences), d’utiliser, copier, représenter, diffuser, reformater, traduire, extraire (en tout ou partie) et distribuer ce Contenu utilisateur, à des fins commerciales, publicitaires ou autres, sur le Site ou en relation avec le Site (ou dans le cadre de sa promotion), de créer des œuvres dérivées du Contenu utilisateur ou de l’incorporer à d’autres créations, et d’en concéder des sous-licences des éléments cités. À tout moment, vous pouvez supprimer votre Contenu utilisateur du Site. »

Avouons que cela n’est guère rassurant.

Les conditions générale de Facebook sont disponibles ici.

Merci à MrBoo (François de Rochebouët) d’avoir rappelé ce fait.

L’éditeur d’antivirus Sophos a identifié un Trojan (virus, cheval de troie) qui a été introduit sur les réseaux Peer2peer. Il bloque l’accès à ThePirateBay.org et Mininova.org, deux des sites bittorrent les plus populaires au monde. Il fait par ailleurs apparaître une popup signalant que ‘Télécharger c’est mal’ (Downloading is wrong).

Vite éliminé, il semble qu’il soit le précurseur d’une longue série dont on ne connaît pas les initiateurs.

Drôle de méthode pour qui souhaite appeler au respect de la loi.
A moins qu’il s’agisse d’une entreprise de décrédibilsation des anti-téléchargement ?

Je sais pas vous mais moi, Firefox, c’est mon navigateur préféré.
Bien sûr, notre métier nous oblige à connaître tous les autres, mais c’est vraiment celui qui me rend le plus de services. Mon enthousiasme provient de sa modularité, de sa rapidité et de sa fiabilité. Surtout depuis la version 3.

Ma confiance s’est pourtant trouvée émoussée la semaine dernière par la mésaventure qui a suivi la distribution de la mise à jour 3.0.2. En effet, elle provoquait la perte de la gestion des mots de passe. Je me demandais bien pourquoi un domaine si sensible, était passé au travers des mailles du filet.

Et puis je me suis suis rappelé que je suis moi aussi un programmeur, et que la problématique est la même, quelle que soit l’ampleur du projet : il est très difficile d’assurer la cohérence des modules lors des mises à jour, surtout lorsque les équipes sont nombreuses.

Alors, ne tenons pas rigueur à la fondation Mozilla de cet incident et faisons-lui crédit de sa bonne volonté.
Jusqu’à la prochaine…

Le blog est aujourd’hui mis à contribution pour trouver une solution de bureau mobile.
Une solution qui permettrait de partager des documents en ligne au sein d’un espace sécurisé, puis d’accéder à ces documents, y compris dans une situation de mobilité hors ligne. La disponibilité hors ligne peut être envisagée par une synchronisation régulière ou à la demande.

Si vous avez des suggestions, nous sommes preneurs !
Vous pouvez même participer à la discussion Seesmic :

La chronique de Jacques Attali
du 24 décembre 2007

Une étude récente ("The Piracy Paradox") démontre que la copie et la contrefaçon de produits de luxe oblige les créateurs à innover pour maintenir leur originalité, leur notoriété et la qualité de leurs produits. Le modèle peut être étendu à la copie d’oeuvres musicales, tant redoutée des producteurs…

Les chroniques de Jacques Attali

On remarquera que les anglo-saxons ne parlent pas de « confidentialité » (le mot existe : « confidentiality ») mais d’intimité (« privacy »). C’est légèrement différent. « privacy » fait résolument appel au caractère « privé » du propos, l’intimité de al personne. le terme de « confidentialité » est plus général, comme s’il voulait, justement, éviter de désigner la personne elle-même.

Bref. Je ne suis ni linguiste, ni sociologue, et encore moins psychanalyste. Je vais donc me conformer aux usages et utiliser le mot « confidentialité » dans mes traductions.

Traduction :

Bonjour ! Je suis Maile Ohye et je suis « support engineer » chez Google.

Dans cette deuxième vidéo de notre série sur la confidentialité, j’aimerais vous parler du type d’informations que Google utilise pour personnaliser vos actions de recherche.

Je vous montrerai quelques outils que nous avons développés pour vous aider à protéger votre intimité, tout en profitant de la meilleure expérience de recherche que la personnalisation peut offrir.

Le but de Google est de vous fournir exactement l’information que vous souhaitez, au moment où vous le souhaitez. A vec la quantité croissante d’information produite chaque jour, c’est une mission difficile. Parfois, il faut presque le deviner. Parceque les mêmes mots ou concepts, peuvent signifier des choses différentes pour plusieurs personnes.

Par exemple, disons que vous cherchez le mot « bass » (NDT : poisson destiné à la pêche sportive. cf. cet article de Wikipedia). Cherchez-vous un coin poissonneux ou plutôt une guitare ? Et à propos de « golf » : souhaitez-vous trouver le parcours le plus proche ou acheter une Volkswagen ?

Notre logiciel ne peut répondre à ces questions. Après tout vous êtes le seul à savoir exactement ce que vous cherchez. Mais les algorythmes de recherche, qui tiennent compte de vos préférences de recherche, peuvent faire des miracles. Voici comment.

Votre adresse IP et le nom de domaine du pays dans lequel vous faite votre recherche aident à augmenter la pertinence des résultats en prenant en compte votre localisation approximative. Donc si vous êtes à Chicago et que vous cherchez « football » sur google.com, vous obtenez des résultats différents que si vous faites la même recherche à Londre sur google.co.uk

Mais votre adresse IP et votre localisation ne nous apprennent rien sur vos propres centres d’intérêt. En savoir plus sur vous en particulier rend les résultats plus conformes à que vous souhaitez réellement. C’est là que votre compte Google entre en jeu.

Vous pouvez créer un compte google, qui consiste en un nom d’utilisateur et un mot de passe. C’est par exemple le cas lorsque vous créez un compte Gmail.

Votre email et votre mot de passe ne nous disent pas grand chose sur vous, comme votre nom, votre âge ou votre profession. Alors pourquoi en avons-nous besoin ? Et bien ils nous aident à déterminer que c’est bien vous qui utilisez l’ordinateur. Ils permettent de garder trace de l’historique de votre navigation web. Les choses que vous cherchez et les sites que vous visitez.

Nous pouvons utiliser votre historique web pour classer vos résultats de recherche, de façon à placer les choses qui vous intéressent en tête de liste.

Prenons cette recherche « bass ». Si votre historique montre que vous avez visité des sites consacrés aux Rolling Stones, vos résultats de recherche vont être concentrés sur (NDT : mot non compris. L’image met en valeur la guitare-basse). ET si votre historique montre que vous avez cherché de l’information à propos d’ « handicaps » et de « clubs », vos résultats de recherche seront plutôt orientés sur le jeu que sur la voiture.

Vous pouvez consulter votre historique web à tout moment. Connectez-vous simplememnt à votre compte Google et cliquez sur le lien « historique web ».

Qu’en est-il de la confidentialité ? Et bien vous contrôlez tous les aspects de votre historique web, y compris si vous voulez l’utiliser ou pas.

Supposons que vous cherchiez un cadeau pour votre mari et que vous souhaitez pas que votre recherche apparaisse dans l’historique web de l’ordinateur que vous paratagez. Pas de problème. Accédez simplement à votre historique web et cliquez « pause ». L’historique web stoppera l’archivage de vos recherches jusqu’à ce que vous le relanciez.

Peut-être souhaitez-vous que certains types de recherche ou de sites web restent privés. C’eszt simple : vous pouvez simplemement supprimer des entrées particulières que vosu ne voulez pas inclure à votre historique, ou vider votre historique complet d’un seul clic (NDT : l’image montre le bouton « clear history »).

Lorsque vous effectuez cette action, les seules informations dont nous conservons la trace sont celles dont nous avons parlé dans notre première vidéo : votre requête, l’adresse IP et le cookie. Mais aucune information personnelle.

Comme vous pouvez le constater, nous sommes en mesure de personnaliser vos résultats de recherche pour vous aider à trouver de l’info plus pertinente lorsque vous effectuez des recherches sur Google. Nous pensons aussi fermement que vous devez avoir le contrôle sur toutes les information que nous conservons dans votre historique web et du moment où nosu les utilisons pour personnaliser vos résultats de recherche.

Si vous souhaitez en savoir plus sur la personnalisation des recherches et la confidentialité, visitez nos ressources sur la protection de la vie privée (NDT : « our privacy center ») sur www.google.com/privacy.html

Merci de votre attention, et merci de faire vos recherches sur Google.

Traduction :

Bonjour ! Je m’appelle Maile Ohye. Je suis « Senior Support Ingeneer » chez Google.

Chez Goole, nous travaillons d’arrache-pied pour nous assurer que quand vous utilisez notre moteur de recherche, vous trouviez ce que vous cherchez.

Pour améliorer nos résultas de recherche, tout en maintenant la sécurité et pour prévenir la fraude, nous enregistrons quelques informations relatives aux recherches. Sans ces informations, notre moteur de recherche ne fonctionnerait pas aussi bien qu’il le fait et ne serait pas aussi sûr.

Quelles sont donc les informations que Google collecte ? Découvrons-le à partir d’une recherche simple.

Donc vous tapez un mot. Disons « voitures » (NDT : « cars » dans la version originale).

Cette recherche de voitures est envoyée par Internet aux serveurs de Google, où nous cherchons des résultats. Et nous renvoyons ces résultats, au travers d’Internet, à votre ordinateur.

« voitures » est appelé une requête (NDT : « search query » dans la version originale).

Les requêtes sont un des types d’information que nous collectons. Nous les collectons pour analyser les modèles de recherche (search patterns) pour, au bout compte, vous fournir de meilleurs résultats.

Par exemple, si vous faites une faute de frappe dans le mot à rechercher (NDT « search term » dans la version originale), vous avez probablement remarqué que Google propose une autre orthographe. Donc si vous ajoutez un S à la fin de « voituress », Google vous demande « Vous voulez dire : voitures » (NDT : la version francophone de Google renvoie le libellé « Essayez avec cette orthographe : voitures »).

Nous sommes en mesure de le faire parceque nous avons étudié les requêtes dans nos logs. Nous avons déterminé que quelqu’un qui tapait « voituress » voulait dire, en fait « voitures ».

Une deuxième chose que nous collectons est l’adresse de votre oridinateur, qui appelée techniquement « adresse IP ». Une adresse IP est un peu votre numéro de téméphone sur Internet. Elle ressemble à ça : 72.14.253.103. Quand vous envoyez une requête à Google, elle utilise votre adresse IP pour s’assurer que les résultats sont renvoyés au bon ordinateur.

Mais une adxresse IP ne dit pas qui vous êtes, ni exactement où vous êtes. Dans les faits, votre fournisseur d’accès vous attribue une adresse IP différente à chaque fois que vous surfez sur internet. Dans le meilleur des cas, Ce que Google peut en déduire c’est votre localisation approximative, par exemple, Denver et, peut-être, le fournisseur d’accès que vous utilisez pour surfer sur internet. Seul le fournisseur d’accès peut établir la correspondance entre vous et l’adresse IP. C’est logique. Car comme pour un opérateur téléphonique, c’est lui qui gère votre compte compte et c’est lui qui vous donne votre adresse IP.

Parlons maintenant des cookies, un troisième type de données que Google collecte.

Un cookie est un très petit fichier qui est stocké sur votre ordinateur (NDT : la chaîne de caractère suivante est montrée à l’image: PREF=ID=03b1d4f393699771:LD=en:NR=10). Tous les moteurs de recherche, et la plupart des sites web, utilisent les cookies.

Pourquoi ?

Les cookie enregistrent vos préférences de votre dernière visite. Comme le fait que vous souhaitez obtenir des résultats en anglais (NDT : Maile montre la partie de la chaîne de caractère « LD=en ») et pas plus de 10 résultats par page (NDT : Maile montre la partie de la chaîne de caractère « NR=10″).

Ce pour quoi les cookies ne sont d’aucune utilité pour Google, ce sont les informations personnelles qui vous concernent, comme l’endroit où vous vivez ou votre numéro de téléphone. En fait, un cookie ne dit même pas à Google si c’est bien vous qui visitez Google, ou quelqu’un d’autre, par exemple votre femme de ménage, vos parents ou vos enfants, qui utilisent le même ordinateur.

Donc, c’est tout ce que nous collectons : ce que vous cherchez, l’adresse IP de l’ordinateur et le cookie.

Mais, de la même façon que (NDT : phrase impossible à comprendre du fait d’une mauvaise qualité du flux) Google garde une trace de votre visite, appelée log.

Voici à quoi ressemble le log d’une visite. Il y a le terme que vous avez recherché (voitures). Il y a l’adresse IP, dont nous avons parlé tout-à-l’heure, qui est comme voytre numéro de téléphone. Voici l’identifiant du cookie, qui identifie votre ordinateur et vos préférences, la version du navigateur and le système d’exploitation. Et enfin, il y a l adte et l’heure de votre recherche.

Comme vous pouvez le constater, les logs ne contiennent aucune information vraiment personnelle vous concernant. Et, pour garantir envore plus votre intimité, Google va bientôt purger des portions d’adresses IP et d’identifiant de cookie qui sont présents dans ses logs depuis plus de 18 mois. C’est comme si on hachurait la fin de votre numéro de carte bancaire, pour ajouter un véritable masque de protection de votre intimité.

Voici à quoi ressembleraun adresse IP dans nos fichiers après 18 mois (NDT : à l’image on voit les 2 derniers chiffres de l’adresse IP barrés d’une croix), et voici à quoi le cookie ressemblera (NDT : à l’image on voit la partie suivant « PREF=ID= » barrée de croix).

Google est le premier des principaux moteurs de recherche à faire cela.

J’espère que cela vous donne une meilleure idée des informatiosn que Google collecte quand vous utilisez notre moteur de recherche, et la façon dont cela augmente ml’efficacité de vos recherche (NDT : « your search experience » dans la version originale).

Pour en savoir plus, visitez nos ressources sur la protection de la vie privée (NDT : « our privacy center ») sur www.google.com/privacy.html

Merci de votre attention, et merci de faire vos recherches sur Google.

Le journal Le Monde publie aujourd’hui un article présentant les travaux du chercheur allemand Jean-Pierre Steifert. Selon lui, les compromis nécessaires pour garantir la vitesse par rapport à la sécurité des microprocesseurs ouvrent une faille de sécurité. Le processus de prédiction qui permet au processeur d’anticiper les opérations à venir permettrait, en une seule lecture du flux de données pendant la génération d’une clé, de déduire le contenu de cette clé (quelque soit sa longueur) d’après la vitesse d’échange de la prédiction, pour peu qu’on connaisse l’algorythme de celle-ci.

Je vous engage à lire la suite sur le site du quotidien…

Les puces ne garantissent pas la sécurité des échanges en ligne
LE MONDE | 18.11.06
©

Au sommaire du deuxième numéro de "Devine d’où je t’appelle" :

• Internet : Yahoo! vidéo disponible en France
• Outils : Sortie d’IE7 et de WMP 11
• Economie : Google rachète Jotspot, le 118818 raccroche
• Sécurité : le système de protection Itunes craqué
• Le chiffre de la semaine : 700.000