Google souhaite tracer les achats réalisés dans des magasins physiques, Réactions à la publication du 03/09/2018

[iAPX]

...

L'agrégateur bancaire a l'accès à ton compte bancaire: Il sait donc identifier un paiement par carte. Revendre une statistique anonymisée de l'achat de la chemise Uniqlo que tu as vu sur internet la veille. Ca Google saura exploiter, parce que H&M va mal en ce moment, et que tu as besoin d'un pull avec ta chemise.

À noter quand même que ça ne peut se faire que si le titulaire du compte donne explicitement l'accès au compte bancaire (à nous de faire en sorte que ça reste comme ça !) et que le niveau de détail auquel ils ont accès ne permet pas de connaître le détail des produit achetés. Au mieux, il a le vendeur et le prix total. Au pire, il n'a que le prix total (paiement par chèque). Entre les deux, il n'aura que le prix et l'intermédiaire de paiement (certains intermédiaires de paiement, comme PayPal ou Amazon Marketplace ne mettent pas d'identifiant du vendeur dans les infos de la transaction). Même ta banque n'a pas le détail des produits.

C'est le cas -en revanche- des sociétés gérant les cartes de "Fidélité" (Loyalty Cards) et qui ne se gênent pas pour stocker ces informations et les digérer, ce qui généralement associé à d'autres informations privées, dont l'identification de la carte utilisée pour le paiement (ne permettant de paiement mais de retracer des paiements effectués avec la même carte) leur ouvre la porte pour des offres extrêmement ciblées, avec des informations qui plairaient énormément à Google ou autres, si ceux-ci n'ont pas déjà négocié des accords pour avoir accès à ces informations.

On est à deux doigts que Google gère la majorité de la publicité auquel on est exposé dans nos vies numériques, en connaissant plus sur nos vies que nous (et nos désirs inconscients), et connaissant tout non-seulement de nos achats, mais de nos passages en magasin physiques ou en-ligne et de nos hésitation ou approfondissement devant la fiche d'un produit.
Dans la vie réelle si quelqu'un me suivait partout, regarde ce que je regarde, me suive dans chaque magasin et se permette d'agir comme Google le fait en-ligne, ça se terminerait rapidement au poste, voir devant un tribunal pour harcèlement, mais dans nos vies numériques tout est permis tant qu'on ne s'en aperçoit pas...

Ce message a été modifié par iAPX - 3 Sep 2018, 22:50.

[otto87]

Une adresse IP n'a jamais identifiée un seul assaillant sérieux (sauf quand elle est 127.0.0.1 auquel cas on a du mouron à se faire )

Pour les google fonts je ne savais pas mais bon c'est sans doute du même ordre que le logo FB qui est un script dans l'idée

@SartMatt je vais lire ca, du Jean Van Hamme

[iAPX]

Une adresse IP n'a jamais identifiée un seul assaillant sérieux (sauf quand elle est 127.0.0.1 auquel cas on a du mouron à se faire )

Pour les google fonts je ne savais pas mais bon c'est sans doute du même ordre que le logo FB qui est un script dans l'idée

@SartMatt je vais lire ca, du Jean Van Hamme

Oui je coupe aussi les gentils boutons ou logos facebook, qui servent effectivement à nous suivre même quand on est pas connecté à Facebook et même d'ailleurs quand on y a pas de compte, ils sont tellement gentils

[otto87]

(et nos désirs inconscients)

Comme le dit Esplboin prof a science po dans le numérique, les gafam connaissent mieux les gens qu'eux même ou leur conjoint/te. Face book arrive a prédire les rupture de couple avec un taux de réussite à plus de 70% avec plusieurs mois d'avance... pour ceux qui nourrissent ce genre de base de donnée, of course...

Une adresse IP n'a jamais identifiée un seul assaillant sérieux (sauf quand elle est 127.0.0.1 auquel cas on a du mouron à se faire )

Pour les google fonts je ne savais pas mais bon c'est sans doute du même ordre que le logo FB qui est un script dans l'idée

@SartMatt je vais lire ca, du Jean Van Hamme

Oui je coupe aussi les gentils boutons ou logos facebook, qui servent effectivement à nous suivre même quand on est pas connecté à Facebook et même d'ailleurs quand on y a pas de compte, ils sont tellement gentils

Altruisme 2.0
Les fameux shadow account.
Todo : mettre sur mon pc de boulot mon fichier host fort fournis en 127.0.0.1

Ce message a été modifié par otto87 - 3 Sep 2018, 23:08.

[RaelRael]

Bof, encore un truc auquel on finira par s'habituer...

Si tu acceptes de t'y habituer il ne faudra pas venir pleurer le jour ou ton banquier augmentera le taux de ton crédit pour payer ta maison car tu aura donné un coup de volant pour ne pas écraser un chien après avoir freiné fort 5 minutes avant a cause du mec qui roulait bourré devant toi [conducteur à risque]. Pire, tu as picolé un peu trop en retrouvant par hasard un pote d'enfance perdu depuis 20 ans, infos que ton banquier s'empressera de faire parvenir à ta mutuelle qui ajustera tes prélèvements en conséquence.

L'exemple que je te donne n'est absolument pas de la SF, c'est déjà en cours d'expérimentation pour les voitures et ton banquier peut déja voir que tu a payé 60 euros en CB dans un bar... Et les lois permettant ce genre de chose sont déja dans les tuyaux, fin du secret médical[fait], ouverture des données pour la transparence [en cours] !
Il est possible de faire quelque chose : pour les banquiers, le liquide ne devrait plus exister mais des pays comme l'allemagne résiste (60% de liquide dans les achats) et les français pas mal aussi. Même si politiquement tout est verrouillé, la masse a encore du pouvoir et c'est le seul qui lui reste : refuser!

Une lecture qui s'impose : SOS Bonheur.

Ça a 30 ans, mais ça n'a jamais été autant d'actualité... En particulier les chapitres 2 et 4.

L'agrégateur bancaire a l'accès à ton compte bancaire: Il sait donc identifier un paiement par carte. Revendre une statistique anonymisée de l'achat de la chemise Uniqlo que tu as vu sur internet la veille. Ca Google saura exploiter, parce que H&M va mal en ce moment, et que tu as besoin d'un pull avec ta chemise.

À noter quand même que ça ne peut se faire que si le titulaire du compte donne explicitement l'accès au compte bancaire (à nous de faire en sorte que ça reste comme ça !) et que le niveau de détail auquel ils ont accès ne permet pas de connaître le détail des produit achetés. Au mieux, il a le vendeur et le prix total. Au pire, il n'a que le prix total (paiement par chèque). Entre les deux, il n'aura que le prix et l'intermédiaire de paiement (certains intermédiaires de paiement, comme Amazon Marketplace ne mettent pas d'identifiant du vendeur dans les infos de la transaction). Même ta banque n'a pas le détail des produits.

Ma banque vient de rajouter un agregateur. Il faut signer les CGu.
C’est pratique tu acceptes.
Sauf que comme c’est une banque en ligne, tu ne peux refuser les modifications futures des cgu( sauf a fermer le xompte)

[SartMatt]

Ma banque vient de rajouter un agregateur. Il faut signer les CGu.
C’est pratique tu acceptes.
Sauf que comme c’est une banque en ligne, tu ne peux refuser les modifications futures des cgu( sauf a fermer le xompte)

Elle t'oblige à autoriser l'accès à ton compte à un service tiers ? Perso, dans ce cas c'est fermeture directe du compte hein...

T'es sûr que c'est pas plutôt qu'elle te propose un service d'agrégateur, pour que tu puisses voir dans leur interface tes comptes d'autres banques ? La mienne propose ça depuis le mois dernier, et bien entendu ça n'ajoute que les comptes externes que je veux bien y ajouter...

[otto87]

Ma banque vient de rajouter un agregateur. Il faut signer les CGu.
C’est pratique tu acceptes.
Sauf que comme c’est une banque en ligne, tu ne peux refuser les modifications futures des cgu( sauf a fermer le xompte)

Elle t'oblige à autoriser l'accès à ton compte à un service tiers ? Perso, dans ce cas c'est fermeture directe du compte hein...

T'es sûr que c'est pas plutôt qu'elle te propose un service d'agrégateur, pour que tu puisses voir dans leur interface tes comptes d'autres banques ? La mienne propose ça depuis le mois dernier, et bien entendu ça n'ajoute que les comptes externes que je veux bien y ajouter...

La bonne question est : est ce que toutes les banques ne font pas la même chose plus ou moins au même moments.... donc le choix niet....

J'ai vu des propositions assez louches de ma banque il y a 2 mois, genre vos infos de réseaux sociaux pour un *meilleur service*. Tout cocher non

Ce message a été modifié par otto87 - 4 Sep 2018, 00:41.

[Sethy]

Pour ma part, le "banking", c'est uniquement avec le PC fixe. Hors de question d'utiliser une tablette ou un Smartphone.

Ensuite, je n'ai aucune carte de fidélité de grand magasin. Déjà que sur le ticket de caisse figure les 4 derniers chiffres de ma carte de débit et que je suis absolument certains qu'ils collectent tout ce que j'achète, mais au moins, ils n'auront pas mon nom.

Par contre ces infos sont quand même plus qu'inquiétante.

[Cekter]

Quel beau monde

Après avoir coupé la prise d'informations via /etc/hosts, je me justement suis fabriqué une petite extension Chrome maison pour pouvoir couper plus sélectivement (ultérieurement) comme juste un chemin sur un site, mais aussi enlever des infos comme les Cookies, le User-Agent ou le Referer (je sais pour la typo, vous lirez les RFC et l'historique!), là aussi pour limiter la prise d'infos quand des sites utilisent des Google Font ou font télécharger jQuery depuis ce mogul, comme c'est trop souvent le cas.

Après les systèmes de blocages publicitaires va venir le temps des bloqueurs de capture d'information personnelle qui se nichent partout sous prétexte "d'améliorer la qualité du site" alors qu'en fait ils servent surtout à Google et consors pour en savoir trop sur nous, nos habitudes, nos envies & désirs, et nos vies.

Pour les statistiques de visites, les logs suffisent amplement, encore mieux si l'adresse IP d'origine est randomisée proprement, permettant de suivre les visites sans pouvoir identifier le point de départ des visiteurs.
Une adresse IP n'a jamais identifiée un seul assaillant sérieux (sauf quand elle est 127.0.0.1 auquel cas on a du mouron à se faire )

Saines réactions.

Le problème est qu'on est trop peu à s'en soucier, voire même à se rendre compte du danger.

Quand je vois déjà la galère que c'est d'expliquer à nos clients que, quoi que les grosses boites de com veulent faire croire, les google analytics et autres traceurs n'ont non seulement aucun intérêt pour le site de leur TPE mais qu'en plus ces sniffeurs sont juste des générateurs d'angoisse ("est ce que quelqu'un a vu ma page aujourd'hui ? pourquoi hier j'ai eu 300 visites et aujourd'hui seulement 150 ?", etc.) et qu'ils participent à un système de surveillance généralisé qui ne leur rapportera concrètement rien...

C'est presque de l'éducation mais certains finissent par entendre raison et se rangent à nos arguments.

Ou alors faudra me démontrer l’intérêt réel d'un google analytics pour le site d'un hôtel de village (qui est de toute façon déjà bouffé par tripadvisor et booking) ou pour le site vitrine d'une boite de prod audiovisuelle déjà bien implantée...

Ce message a été modifié par Cekter - 4 Sep 2018, 06:16.

[VSD]

Si Google me trouve le même produit Apple moins cher (pas une copie !) pourquoi pas ?
Vous acceptez bien les paiements contacts , vous ne pensez pas que déjà là, vous êtes pisté ?

[RaelRael]

Ma banque vient de rajouter un agregateur. Il faut signer les CGu.
C’est pratique tu acceptes.
Sauf que comme c’est une banque en ligne, tu ne peux refuser les modifications futures des cgu( sauf a fermer le xompte)

Elle t'oblige à autoriser l'accès à ton compte à un service tiers ? Perso, dans ce cas c'est fermeture directe du compte hein...

T'es sûr que c'est pas plutôt qu'elle te propose un service d'agrégateur, pour que tu puisses voir dans leur interface tes comptes d'autres banques ? La mienne propose ça depuis le mois dernier, et bien entendu ça n'ajoute que les comptes externes que je veux bien y ajouter...

Oui tu n’es pas obligé. Mon point est que si tes cgu aujourdhui disent que la banque ne revend pas les donnees. Elle peut le faire demain.

[Licorne31]

Finalement, les chèques, ce n'est pas si mal... Et le liquide, c'est encore mieux...
Au pire, Google connaitra mon DAB préféré, et ça lui fera une belle jambe!

Essaie de retirer quelques millieurs d'euros en éspèces et regarde la tête de ton banquier...
Essaie de payer ta voiture en liquide...

Aujourd'hui, le règlement en espèces est limité à 1000€, je parie que d'ici 5 ans ca sera 300€...

Après il y a d'autre pays frontaliers bien moins emmerdants...

Pour la tête de mon banquier...
Que je tire du cash ou que je fasse un virement, pour lui, c'est kif, ça décaisse de mon compte, et tant que le solde reste positif, il n'a pas son mot à dire!
Et avec moi, il est habitué.

Le plafond...
Comme dit par quelqu'un d'autre, il ne s'applique pas entre particuliers, mais entre particuliers, au-delà d'un certain montant, mieux vaut un chèque de banque certifié et contrôlé par le bénéficiaire potentiel.
En fait, le seul plafond gênant, c'est le plafond de retrait hebdomadaire!

Ma voiture...
Si tu savais combien m'a coûté ma poubelle...
En fait, j'avais proposé au vendeur de le régler par chèque, virement, ou cash (retiré au guichet en sa présence), et il a préféré le chèque (pas de banque, normal, le chèque) encaissable le jour même, je lui ai laissé une photocopie de ma CNI, de mon permis, et on a passé ensemble un coup de fil à mon banquier (je lui ai donné la banque et l'agence, il a cherché et composé le numéro) pour qu'il lui dise que mon compte était assez approvisionné, et c'est tout.
Mais en cash, ça serait passé aussi bien.
Note que je le comprends quand même : les biftons de la Sainte Farce, ça existe, et quand on en s'en fait refiler, on a l'air con.

Et quand je pars en vacances, je paye l'hébergement en liquide : j'ai mes habitudes dans une "casa rural" qui n'est pas équipée pour la carte bleue, et les chèques français, hors de France, ça fait ch... tout le monde!

[Vinc26]

Les uns veulent nous connaître mieux que nous-même.
Les autres disent que le metier de demain est le développement (informatique).
Ca pourrait bien le monde si bien décrit dans ça : http://www.allocine.fr/film/fichefilm_gen_cfilm=206799.html

[DefKing]

Il y a un truc qui m'échappe : faudrait qu'ils aient accès au ticket de caisse ? C'est prévu ?

Ce message a été modifié par DefKing - 4 Sep 2018, 11:24.

[Licorne31]

Il y a un truc qui m'échappe : faudrait qu'ils aient accès au ticket de caisse ? C'est prévu ?

Même sans ticket de caisse, si tu as viré des sous à AshleyMadison.com, et que Google l'apprend, tu auras du mal à convaincre ta douce que c'est un bug de Facebook si, soudain, un grand nombre de jeunes personnes à l'affection plus ou moins ouvertement négociable veulent être tes ami(e)s...

[iAPX]

...
Quand je vois déjà la galère que c'est d'expliquer à nos clients que, quoi que les grosses boites de com veulent faire croire, les google analytics et autres traceurs n'ont non seulement aucun intérêt pour le site de leur TPE mais qu'en plus ces sniffeurs sont juste des générateurs d'angoisse ("est ce que quelqu'un a vu ma page aujourd'hui ? pourquoi hier j'ai eu 300 visites et aujourd'hui seulement 150 ?", etc.) et qu'ils participent à un système de surveillance généralisé qui ne leur rapportera concrètement rien...

C'est presque de l'éducation mais certains finissent par entendre raison et se rangent à nos arguments.

Ou alors faudra me démontrer l’intérêt réel d'un google analytics pour le site d'un hôtel de village (qui est de toute façon déjà bouffé par tripadvisor et booking) ou pour le site vitrine d'une boite de prod audiovisuelle déjà bien implantée...

Effectivement, sans compter la difficulté d'analyser les résultats, car quand un utilisateur est resté plus longtemps sur une page X, ça peut tout autant dire qu'il en a lu le contenu qu'il a été perdu devant le merdier que c'est, et quand une page Y représente un grand nombre de sorties du site, ça peut tout autant être car les utilisateurs à ce point ont trouvé ce qu'ils cherchaient en étant satisfait qu'en avoir marre de tout le merdier qu'on leur fait avaler

Et ayant travaillé sur une grosse agence, je peux dire que l'analyse est comme le client: totalement biaisée!

Et ces gentils traceurs pourrissent les sites web légers, comme MacBidouille dont la page d'accueil passe d'environ 700Ko à 2.8Mo et le temps de 2 secondes à une dizaine de seconde (oui certains sont lents dans ces merdes), amenant le nombre de requêtes total à 195 pour une page si simple!
Et je ne vous dis pas la série de malware sur un site de génération (que je coupe à la source), où ils n'ont rien compris au RGPD qui nous autorise à refuser la capture d'information sans laisser le droit uaux éditeurs du site de nous refuser l'accès aux fonctions ne nécessitant pas celles-ci, soit l'accès aux articles!
Si tant est qu'un seul argument suffise, l'économie de temps, de ressources CPU et RAM, l'augmentation d'autonomie, ça devrait être bon

PS @Licorne31 ma banque principale utilise une IA maintenant, et ce sont et les clients et les gestionnaires de compte qui n'ont plus leur mot à dire!

Ce message a été modifié par iAPX - 4 Sep 2018, 12:16.

[Licorne31]

(...)
PS @Licorne31 ma banque principale utilise une IA maintenant, et ce sont et les clients et les gestionnaires de compte qui n'ont plus leur mot à dire!

Tu veux dire par là que c'est la banque qui décide ce que tu peux faire (ou pas) de ton argent, et quand?

Il y a une dizaine d'année, j'avais demandé à ma banque de faire une opération à un moment bien précis.
Mon gestionnaire de compte, "dans mon intérêt", n'a exécuté l'ordre que deux jours plus tard.
Les marchés financiers étant ce qu'ils étaient à l'époque, j'ai perdu l'équivalent de trois mois de salaire net... et lui, il a perdu la gestion de mes comptes.

Mais, bon, là, ce n'est pas de l'intelligence artificielle, mais de la stupidité naturelle...

[McCaron]

Nous n'aurons bientôt plus de vie privée...

quand je vois les autorisations qu'il faut donner pour utiliser une app provenant du google play store, ça me fait dresser les cheveux sur la tête

[RaelRael]

Il y a un truc qui m'échappe : faudrait qu'ils aient accès au ticket de caisse ? C'est prévu ?

Tu peux déjà voir sur certaines banques un classement automatique de tes achats par catégories.

[iAPX]

(...)
PS @Licorne31 ma banque principale utilise une IA maintenant, et ce sont et les clients et les gestionnaires de compte qui n'ont plus leur mot à dire!

Tu veux dire par là que c'est la banque qui décide ce que tu peux faire (ou pas) de ton argent, et quand?
...

Non, mais pour ce qui concerne les crédits, pré-autorisé par exemple (un peu similaire à une autorisation de découvert finalement), ils peuvent être modifiés à tout instant, sans prévenir ni informer, et en Amérique du Nord nous avons un "score" nous permettant justement d'avoir du crédit, et ils influencent ce score.

Et l'usage de notre argent (du mien dans ce cas) est analysé par l'IA, et comme je n'ai pas un pattern habituel, entre autres car n'ayant pas qu'une seule banque, ça ne plaît pas au bousin.
Je recommande la vision de la série sur l'Intelligence Artificielle du Channel Youtube Science4All à ce sujet, notamment l'épisode 32 (les assurances) et le 39 (hacker une IA, avec finalement une technique à laquelle je m'attendais proche du piratage social).

Ce message a été modifié par iAPX - 4 Sep 2018, 12:59.