Cela fait plus de deux ans que j’ai écrit sur le slogan de Google, « Don’t Do Evil ». Malheureusement, il est temps de discuter à nouveau de certains événements qui, à première vue, semblent se poursuivre.
radic ce, sinon loft, slogan.
Une fois de plus, Google a été accusé d’être mauvais et, à ce jour, ils ne semblent pas le nier. Apparemment, nos amis « Do No Evil » de Google ont secrètement intercepté les données des Américains envoyées sur des routeurs Wi-Fi non cryptés sur une période de deux ans tout en collectant des données avec leurs voitures Google Maps Street View. Les allégations sont que Google s’est délibérément engagé dans « la plus grande violation de l’histoire de la vie privée » et « l’une des plus grandes violations des lois sur la protection des données que nous ayons jamais vues ? »
Soyons clairs dès le départ. La Federal Communications Commission (FCC), après une enquête de 17 mois, a décidé de ne pas donner suite à cette affaire. Je ne vois aucun mal à partager les faits de la situation avec vous, afin que vous puissiez décider par vous-même.
Le 13 avril 2012, la FCC dépose son avis de responsabilité apparente pour confiscation alléguant, entre autres :
Entre mai 2007 et mai 2010, dans le cadre de son projet Street View, Google Inc. (Google ou Société) a collecté des données à partir de réseaux Wi-Fi à travers les États-Unis et dans le monde. L’objectif de l’initiative de collecte de données Wi-Fi de Google était de collecter des informations sur les réseaux Wi-Fi que l’entreprise pourrait utiliser pour aider à établir les emplacements des utilisateurs et fournir des services basés sur la localisation. Mais Google a également collecté des données de « charge utile » – le contenu des communications Internet – qui n’étaient pas nécessaires pour son projet de base de données de localisation. Ces données utiles comprenaient des e-mails et des SMS, des mots de passe, l’historique d’utilisation d’Internet et d’autres informations personnelles très sensibles.
Le document public publié sur le site Web de la FCC est une version expurgée du document auquel j’ai lié ci-dessus. Apparemment, cela a été publié conformément à un accord, attesté par cette lettre, que la FCC a conclu avec Google. Le rapport de la FCC mentionne un « document de conception » de Google rédigé par l’ingénieur qui a développé le logiciel Street View pour collecter des numéros de téléphone, des URL, des mots de passe, des e-mails, des SMS, des dossiers médicaux, des fichiers vidéo et audio envoyés sur des réseaux Wi-Fi ouverts. .
L’ingénieur est appelé « Ingénieur Doe » dans le rapport, bien qu’il ait été identifié par Le New York Times comme Marius Milner dont le logiciel a collecté 200 gigaoctets de données via les voitures Street View entre 2008 et 2010 :
Le document de conception a montré qu’en plus de collecter des données que Google pourrait utiliser pour cartographier l’emplacement des points d’accès sans fil, l’ingénieur Doe avait l’intention de collecter, stocker et analyser les données utiles des réseaux Wi-Fi non cryptés. Le document de conception note que « [w]ardriving peut être utilisé de plusieurs façons », y compris « pour observer des instantanés d’utilisation Wi-Fi typiques ». Dans une discussion sur les « considérations de confidentialité », le document de conception indique : avec suffisamment de données pour trianguler précisément leur position à un moment donné, ainsi que des informations sur ce qu’ils faisaient. » Cette déclaration fait clairement référence à la collecte de données de charge utile car les adresses MAC, les SSID, les mesures de l’intensité du signal et d’autres informations utilisées pour cartographier l’emplacement des points d’accès sans fil ne révélerait rien sur ce que les utilisateurs finaux « faisaient. » L’ingénieur Doe avait manifestement l’intention de capturer le contenu des communications Wi-Fi transmises lorsque les voitures Street View se trouvaient à proximité, comme les e-mails et les SMS. envoyé vers ou depuis des points d’accès sans fil. L’ingénieur Doe a identifié la confidentialité comme un problème, mais a conclu qu’il ne s’agissait pas d’une préoccupation importante car les voitures Street View ne seraient pas « à proximité d’un utilisateur donné ». pendant une période prolongée » et «[n]une des données recueillies… [would] être présenté aux utilisateurs finaux de [Google’s] services sous forme brute. » Néanmoins, le document de conception répertorié comme un élément « à faire », « [D]discutez des considérations de confidentialité avec l’avocat produit. » Cela ne s’est jamais produit. Le document de conception indique également que les données Wi-Fi recueillies par Google » doivent être analysées hors ligne pour être utilisées dans d’autres initiatives » et que « [analysis of the gathered data [was] un non-but (bien qu’il [would] arriver. »
La plupart de ces mots ont été masqués à l’origine à la demande de Google, mais la FCC a conclu par la suite qu’ils devraient être mis à la disposition du public car « la divulgation de ces informations peut causer un embarras commercial, mais ce n’est pas une raison pour demander un traitement confidentiel ». Google a également demandé les passages d’interdiction de la FCC indiquant qu’un certain nombre d’ingénieurs avaient accès au code Street View et ont examiné les données personnelles.
Après son enquête de 17 mois, la FCC a conclu que Google ne s’était pas livré à des écoutes téléphoniques illégales, car les données circulaient, non cryptées, sur des ondes radio ouvertes. La FCC a cité la jurisprudence qui a vraisemblablement laissé Google se tirer d’affaire sur les allégations d’écoutes téléphoniques parce que les signaux Wi-Fi non cryptés étaient « facilement accessibles au grand public ».
La loi sur l’écoute électronique, modifiée en 1986, stipule qu’il n’est pas considéré comme une écoute électronique « pour intercepter ou accéder à une communication électronique effectuée via un système de communication électronique configuré de manière à ce que cette communication électronique soit facilement accessible au grand public ».
Je vous laisse décider par vous-même. Que pensez-vous de tout cela ?
Photo : jadjadjad/Flickr
