Ça fait beaucoup plus de bruit que je ne l'aurais imaginé. Je vous avais expliqué que Ubuntu allait dans la version 12.10 ajouter un système d'affiliation avec Amazon sous forme d'icônes mais aussi de résultats dans le Dash en fonction de sa recherche. En fait, il y a éventuellement deux gros problèmes véritablement gênants, et ils sont loin d'être liés au fait que Canonical (la société derrière Ubuntu) puisse gagner quelques pièces. Avec l'envie de soutenir ceux qui développent les logiciels gratuits du futur de ses machines, c'est un moindre mal.
En fait, la nouvelle Lens unity-lens-shopping, doit capter le terme recherché dans le dash pour pouvoir s'activer et proposer des résultats en rapport avec ce terme. Bien souvent il s'agira bêtement de "rhy", de "free" (freefilesync ou freetuxtv ?), de "writ" et j'en passe, mais parfois il pourra aussi s'agir de noms de documents personnels, ou de noms de personnes. Savoir alors que ces termes partiront à chaque instant sur des serveurs dans la nature, pour les libristes qui aiment garder leur vie privée avec eux, ça passe mal. Les données collectées sont l'adresse IP, le terme de recherche, et le cas échéant les résultats affichés.
D'après Jono Bacon, les données transitent d'abord par les serveurs de Canonical, et il semble prévu que les données soient alors chiffrées, tout comme l'adresse IP Hashée. Le problème, c'est que cela n'empêchera pas amazon de faire un profil de chaque utilisateur connecté à Ubuntu, et pour la moindre de vos futures recherches, vous recevrez les mails d'offres habituelles mais toujours mieux ciblées qui vont bien, avec le fait d'insister sur des produits n'ayant pas toujours un rapport étroit avec le terme recherché. Ça ne semble pas encore le cas, mais quid de l'avenir ?
L'effet Kiss-Cool
Enfin, si ce n'était encore qu'une vieille histoire de traçage, habitués que vous êtes à évoquer toutes votre vie privée sur facebook, ce ne serait pas si grave. Non, le véritable problème, c'est que les termes de recherche peuvent apporter des résultats non désirés, et afficher, par exemple, des ustensiles pour les câlins, ou des vidéos pour la motivation des adultes. Si vous avez le malheur d'avoir un fichier commençant par "ass" (association.odt ?) ou que vous voulez voir une vidéo des "pussy" riot, je vous laisse imaginer le résultats dans le dash... Même si ce n'est pas vraiment un bogue, à proprement parler, que j'ai du mal à reproduire, soit dit en passant, le fait est, qu'un rapport a été envoyé pour présenter le problème déjà rencontré et confirmé. Que faire contre ça ? Pas grand chose, hormis voir avec Amazon pour ne jamais afficher de produits pour adultes (cequi serait économiquement suicidaire), surtout si Canonical se base sur le strict minimum en ce qui concerne les informations collectées de l'utilisateur (impossible de vérifier l'âge...)
C'est donc plutôt fun, et à la limite drôle pour un adulte, mais pour des enfants qui commenceraient à toucher aux Netbook ou Desktop de papa, c'est un peu plus gênant. Pour ceux-là, heureusement, il y a cette commande, qui permet de retirer le système d'affiliation dans le dash, mais ce qui serait nettement plus intéressant, c'est de pouvoir le supprimer que pour certains comptes ; choses qui n'est pas faisable sans droit Root.
sudo apt-get remove unity-lens-shopping |
