Encore une fois cette semaine, nous avons vu titres opposer Apple à Facebook, car la répression du fabricant de l’iPhone sur le suivi des utilisateurs menace les revenus publicitaires mobiles. Mais si Facebook est clairement dans le collimateur d’Apple, c’est Google tout autant que Facebook qui est durement touché par la nouvelle fuite longtemps retardée vers la vie privée.

Gmail a déjà fait l’objet d’attaques pour son étiquettes de confidentialité alarmantes. Mais une nouvelle mise à jour d’Apple, combinée à une réaction de confidentialité ce mois-ci contre le suivi des courriers « effrayants », devrait désormais convaincre des millions d’utilisateurs de supprimer leurs applications Gmail, garantissant que leurs données ne sont pas secrètement collectées.

Jusqu’à présent, Apple contre Google sur la confidentialité s’est concentré sur Android jeu continuel de rattrapage sur les autorisations de données mobiles. Mais Apple fait également pression sur Google lorsqu’il s’agit de se régaler des données du milliard d’utilisateurs d’iPhone. Et tout comme ses autres applications, Gmail de Google est un cauchemar en matière de confidentialité par rapport à l’alternative d’Apple.

Plus tôt cette année, Google a intelligemment permis à Facebook de jouer le rôle de démineur lorsque les étiquettes de confidentialité d’Apple exposé l’étendue de la collecte de données auparavant invisible. Google laisse ses propres applications iOS obsolètes, retarder les mises à jour jusqu’à ce que la fureur se soit installée, avant de montrer que ses propres applications n’étaient pas meilleures.

Et donc, une par une, nous avons vu les applications iOS phares de Google – Gmail, Maps, Photos, Chrome, YouTube, Docs – remplir les vides alarmants. Et parce qu’il s’agit de Google, il était soudainement très important de se rappeler qu’il existe un système basé sur un compte reliant toutes ces applications entre elles et une toile d’araignée de trackers suivant les utilisateurs.

Comme DuckDuckGo met en garde, « Les trackers de Google sont installés sur 75 % du million de sites Web les plus importants, le suivant le plus proche étant Facebook à 25 %. Google vend des annonces non seulement sur son moteur de recherche, mais également sur plus de 2,2 millions d’autres sites Web et plus d’un million d’applications. Chaque fois que vous visitez l’un de ces sites ou applications, Google stocke ces informations et les utilise pour vous cibler des publicités. Google éclipse Facebook en ce qui concerne ce suivi, point final.

Apple a publiquement réprimé Facebook avec Transparence du suivi des applications et faire de même avec Google en ajout de nouvelles innovations en matière de confidentialité à Safari pour éloigner les utilisateurs de Chrome, leader du marché, et améliorer d’autres applications, notamment des cartes, pour éloigner ses utilisateurs de l’écosystème avide de données de Google.

L’autre innovation critique qu’Apple apportera avec iOS 15 sera probablement un coup de marteau aussi important pour l’industrie du marketing de données que la transparence du suivi des applications et le blocage des cookies de suivi Web tiers par défaut dans Safari.

À l’heure actuelle, 70 % des e-mails que vous recevez contiennent des traqueurs secrets qui renvoient des informations à leurs responsables : avez-vous ouvert l’e-mail, quand et à quelle fréquence ? où étiez-vous lorsque vous avez lu le contenu et quel appareil utilisiez-vous. Toutes ces données alimentent les algorithmes néfastes qui manipulent ce que vous achetez, pensez et faites.

Selon le chercheur en sécurité Mike Thompson, le suivi secret du courrier « est devenu une réalité avec laquelle nous vivons maintenant, où nous devons accepter dans une certaine mesure que notre vie privée a été balayée il y a longtemps… Comment y faire face ? Interdire aux fournisseurs de messagerie de rendre ce contenu ? Ça n’arrivera pas.

Mais avec iOS 15, le nouveau d’Apple Protection de la vie privée du courrier va enfin « empêcher les expéditeurs d’utiliser des pixels invisibles pour collecter des informations sur les utilisateurs. La nouvelle fonctionnalité empêche les expéditeurs de savoir quand ils ouvrent un e-mail et masque leur adresse IP afin qu’elle ne puisse pas être liée à d’autres activités en ligne ou utilisée pour déterminer leur emplacement.

Si vous avez le moindre doute quant à l’impact que cela aura, alors jetez un œil aux métiers du marketing et à leur réponse à ce qui s’en vient. Le suivi du courrier était considéré comme une défense contre la transparence du suivi des applications, pour récupérer une certaine valeur auprès des utilisateurs d’iOS. Mais Apple claque maintenant aussi cette porte hermétiquement. C’est vraiment tout changement.

Comme je l’ai dit à plusieurs reprises dans cette chronique, le suivi du courrier est une technologie désagréable qui a semblé échapper à la répression qu’elle mérite. C’est un outil marketing qui est devenu complètement incontrôlable, la plupart des e-mails traçant désormais les comportements des utilisateurs. Il suffit de dire que vous activez Mail Privacy Protection lorsque iOS 15 arrive.

« Les pixels de suivi sont une partie relativement normale de l’Internet d’aujourd’hui et un autre exemple de la façon dont la vie privée des gens est empiété au quotidien », prévient le fondateur de Proton, Andy Yen. « Le volume d’informations qu’une entreprise peut recueillir avec quelque chose d’aussi simple qu’une image invisible est incroyable. »

Jusqu’à présent, le meilleur moyen d’empêcher ces pixels de suivre votre activité était d’empêcher le chargement automatique des images distantes. Cela arrête la plupart des suivis invisibles, mais cela supprime la richesse des e-mails que vous ouvrez et si vous souhaitez voir l’une des images, e-mail par e-mail, ces pixels de suivi apparaissent également.

Comme Apple le prévient, « les e-mails peuvent inclure des pixels cachés qui permettent à l’expéditeur de l’e-mail d’obtenir des informations sur vous. Dès que vous ouvrez un e-mail, des informations sur votre activité peuvent être collectées par l’expéditeur sans transparence et sans possibilité de contrôler quelles informations sont partagées. Les expéditeurs d’e-mails peuvent savoir quand et combien de fois vous avez ouvert leur e-mail, si vous avez transféré l’e-mail, votre adresse IP et d’autres données qui peuvent être utilisées pour créer un profil de votre comportement et connaître votre position.

« Utiliser/abuser du suivi des pixels pour le suivi de la localisation est dans mon esprit sur toute la ligne », déclare Cyjax CISO Ian Thornton-Trump. « Je pense que c’est une portée excessive et difficile à justifier en termes de collecte de données sous GDPR/PECR. La collecte de mon emplacement est-elle pertinente pour les biens ou services proposés ? Peut-être. Mais je pense que cela devrait être extrêmement difficile à justifier.

La nouvelle solution d’Apple chargera tout le contenu distant à l’aide de plusieurs serveurs proxy. Cela fera deux choses. Premièrement, les images peuvent être présentées sur tous vos e-mails sans aucun risque de suivi, ils sont servis depuis les propres serveurs d’Apple. Et deuxièmement, les spécialistes du marketing recevront un taux d’ouverture de près de 100 % pour leurs e-mails, ce qui rendra les données inutiles.

Ainsi, à moins que vous ne cliquiez sur un lien à partir d’un e-mail, il ne devrait y avoir aucun moyen de collecter des données à partir de votre activité de navigation par e-mail. La seule chose Apple sera fournir est une idée générale de la région dans laquelle vous vous trouvez, pour vous assurer que le contexte et la langue sont corrects.

PLUS DE FORBESPourquoi devriez-vous modifier ce paramètre de suivi de l’emplacement de l’iPhone « caché »Par Zak Doffman

La fuite vers la vie privée, alimentée par Apple et d’autres, jette une lumière gênante sur Google, Facebook et le secteur du marketing numérique axé sur les données. « L’utilisateur quotidien prend conscience de l’importance de la confidentialité », déclare le chercheur en sécurité Sean Wright. « Tout ce qui les aide à garder le contrôle sur leurs données est un pas dans la bonne direction, mais la confidentialité n’est pas « une taille unique ». Le pouvoir de choisir comment et où les données sont utilisées doit toujours être entre les mains de l’individu. En tant que tel, l’éducation et la transparence afin que les utilisateurs puissent prendre des décisions éclairées sur les clients de messagerie qu’ils doivent utiliser sont essentielles.

Google bloque en fait le suivi des adresses IP des e-mails depuis un certain temps déjà, utilisant ses propres serveurs pour précharger les images distantes. Mais il renvoie toujours d’autres données aux spécialistes du marketing, y compris les «taux d’ouverture», et il n’y a pas d’anonymisation de la part de Google lui-même. Il continue de collecter toutes les données qu’il peut. Apple est une proposition très différente.

« Apple n’apprend aucune information sur le contenu », a déclaré la société. « Tout le contenu distant téléchargé par Mail est acheminé via plusieurs serveurs proxy, empêchant l’expéditeur d’apprendre votre adresse IP. Plutôt que de partager votre adresse IP, ce qui peut permettre à l’expéditeur de l’e-mail de connaître votre emplacement, le réseau proxy d’Apple attribuera au hasard une adresse IP qui correspond uniquement à la région dans laquelle se trouve votre appareil. En conséquence, les expéditeurs d’e-mails ne recevront que des informations génériques plutôt que des informations sur votre comportement. Apple n’accède pas à votre adresse IP.

PLUS DE FORBESPourquoi devriez-vous arrêter d’utiliser ce paramètre Wi-Fi « dangereux » sur votre iPhonePar Zak Doffman

J’ai demandé à Google plus de détails sur l’utilisation par Gmail de ses propres serveurs pour charger des images distantes, dans quelle mesure il bloque la collecte d’adresses IP des utilisateurs et si Google lui-même a des restrictions sur les données de suivi de localisation qu’il peut collecter à partir de l’utilisation de Gmail. Je n’avais pas reçu de réponse avant la publication.

Google a déjà été critiqué ailleurs pour avoir introduit de nouvelles innovations en matière de confidentialité qui bloquent les tiers et avantagent ainsi Google, notamment la suppression des trackers tiers dans Chrome, qui, selon certains, concentrera tout entre les mains de Google, qui collectent les données. En tant que tel, le déménagement a été retardé.

Et, en fin de compte, c’est le point crucial ici. Les nouvelles innovations d’Apple en matière de confidentialité ont été conçues de manière holistique. Il n’y a pas de qualificatifs et de solutions de contournement. « Si vous choisissez de l’activer », dit Apple, « Mail Privacy Protection aide à protéger votre vie privée en empêchant les expéditeurs d’e-mails, y compris Apple, d’apprendre des informations sur votre activité Mail. »

Cela a pris trop de temps, mais nous avons maintenant assisté à une forte répression du suivi Web intersites, Safari et Firefox protégeant un grand nombre d’utilisateurs, et des offres plus spécialisées de Brave et DuckDuckGo arrivent également sur le marché. Il convient de noter que lorsqu’il s’agit d’un tel suivi Chrome de Google est maintenant une valeur aberrante dans son fonctionnement par défaut, la quantité de données collectées lors de votre navigation, la manière dont les données sont liées à votre identité.

Il est probable que nous verrons quelque chose de similaire maintenant avec le suivi du courrier. « Tout comme la navigation sur le Web », m’a dit DuckDuckGo, « le courrier électronique est utilisé pour suivre les personnes à leur insu. » L’entreprise axée sur la protection de la vie privée vient de annoncé son propre service de messagerie pour bloquer le suivi, « une adresse e-mail @duck.com gratuite et personnelle – les e-mails qui lui sont envoyés seront transférés dans votre boîte de réception habituelle, les traqueurs d’e-mails effrayants étant supprimés ».

« Le suivi des e-mails est souvent complètement oublié », prévient Jake Moore d’ESET, « car il fonctionne silencieusement en arrière-plan en mode furtif. C’est considéré comme une énorme atteinte à la vie privée, peut-être même dangereux s’il est utilisé de manière criminelle. »

Google m’a dit que les données qu’il collecte sont utilisées pour « fournir des expériences utiles et personnalisées dans les produits Google, y compris une recherche plus rapide et des recommandations automatiques ». La société souligne également que les utilisateurs « peuvent contrôler quelle activité est enregistrée sur leur compte ou supprimer leur activité à tout moment ».

Mais cela met la responsabilité toi pour contrôler Google et vérifier activement ce qui a été collecté, en formant un jugement sur ce qui est approprié et proportionné. Comme je l’ai dit à plusieurs reprises, lorsqu’il s’agit de plateformes et de services, suivez simplement l’argent. Google génère ses revenus grâce à la publicité basée sur les données. C’est pas compliqué.

Vous n’avez pas besoin d’arrêter d’utiliser Gmail lui-même, mais n’oubliez pas que Google peut voir tout vous faites côté serveur. Mais vous devez utiliser la propre application Mail d’Apple avec Gmail plutôt que l’application Gmail. Cela empêche Google de collecter des données supplémentaires via les paramètres d’autorisation de l’application. Cela signifie également que vous pouvez utiliser le courrier électronique sans craindre que quiconque, y compris Google, cache des trackers invisibles.