La guerre médiatique entre Facebook et Apple continue, Réactions à la publication du 25/06/2019

[Lionel]

Apple a pris une position forte vis-à-vis des données de ses clients qu'elle assure préserver plus que tout. Cette position louable est aussi stratégique et oppose maintenant Apple aux autres géants, en particulier Google mais surtout Facebook dont on connaît le peu de respect pour la notion de vie privée de ses clients.

Sans se nommer, les deux sociétés se livrent une bataille autour de ces politiques opposées. Apple ne cesse de rappeler qu'elle fait tout pour les protéger.

Business Insider rapporte les propos de Nick Clegg, chargé mondial du business de Facebook.
Il a rappelé que le business modèle de sa société est basé sur un service gratuit financé par la publicité contrairement à ce que d'autres géants (Apple est visé sans être nommé) font:

Certaines autres grandes entreprises de technologie gagnent de l'argent en vendant du matériel coûteux ou des services d'abonnement, voire les deux, à des consommateurs de pays développés plus riches. C'est un club exclusif, réservé aux consommateurs potentiels disposant des moyens d'acheter du matériel et des services de grande valeur.


Si dans le principe nous n'apprécions pas les pratiques de Facebook, ils n'ont pas tort sur le fond concernant Apple.



Lien vers le billet original

[iAPX]

Au passage puisqu'on parle de RGPD/GDPR, de "preuves" ou de "sources" (quoique je sois la source, Zucky va pas parler du sujet, étrangement ).

Je voudrais prendre l'exemple de CloudFlare qui offre des services de caching de resources, anti-DoS et anti-attaques, avec pour ce-faire un service https->http pour les sites http et les faire paraître https leur permettant d'être mieux indexé par Google et paraître sûrs (ils ne le sont pas), ou même https->déchiffré->https brisant ainsi le lien de confiance du chiffrement point-à-point (end-to-end) des normes de sécurisations du traffic web.

Dans les deux cas ça signifie que votre contenu et votre identité réelle seront liées et connues par les USA, accessibles quand bon leur semble, permettant de surveiller tout contenu que vous lisez, enlevant tout anonymat quand postant en ligne, et même mieux permettant à des agences Américaines de vous cibler, même si vous êtes sur des réseaux sûrs et sécurisés de leurs attaques (faut pas rêver).
L'inversion est fantastique: le https permet de transporter des données sensibles de façon sûre sur des réseaux non-fiables, CloudFlare permet d'accéder aux informations sensibles même si les réseaux sont sûrs, et tout ça apparaissant "sécurisé".

Tout site utilisant CloudFlare pour faire du https->http ou https->déchiffre->https expose tout ce que vous consultez ou écrivez aux USA et à leurs différentes agences.
C'est très problématique pour moi, car dans ce cas CloudFlare devrait être clair dans ses conditions d'utilisations.
Le fait est qu'ils ne peuvent même pas garantir un POS (Point-of-Service) sur le territoire Européen, et que même dans ce cas ça ne nous mettrais pas à l'abris des USA.

My 2 cents...

PS: notre groupe US et la société où je travaille au Québec n'utilisent pas CloudFlare pour ces raisons. Il y a eu un gros coup de frein quand j'ai amené ces arguments en liaison avec le RGPD/GDPR, et comme les arguments sur les POS le montrent, on a essayé de discuter avec CloudFlare pour résoudre ce soucis, sans succès, malgrés des millions d'utilisateurs...

Je suis Security Lead. Ça inclus le RGPD/GDPR, l'infrastructure serveur, les réseaux et les postes de travail. Nos client. Nos millions d'utilisateurs. Partout dans le monde.

Ce message a été modifié par iAPX - 28 Jun 2019, 00:00.