Le logiciel privateur est souvent malveillant

En octobre 2019, les pages de ce répertoire dénombraient à peu près 400 cas de fonctionnalités malveillante (appuyés par plus de 500 références), mais il y en a sûrement des milliers d'autres dont nous ne savons rien.

Les utilisateurs de logiciel privateur sont sans défense contre ces formes d'abus. La seule manière de les éviter est d'exiger du logiciel libre (respectueux de la liberté). Ses utilisateurs ont d'assez bons moyens de se défendre contre les fonctionnalités malveillantes puisque ce sont eux qui le contrôlent.

Ajouts récents

• Certaines applis pour réseaux sociaux sont conçues pour être addictives. Elles tentent de s'immiscer dans votre vie de tous les jours en exploitant la pression sociale et votre désir naturel de socialisation, afin de convertir des gestes habituels en dépendance caractérisée. Comme dans le cas des jeux, leur pouvoir addictif est essentiellement basé sur des récompenses aléatoires. Il s'agit ici de messages d'amis ou followers, de likes, de nouvelles et vidéos intéressantes, etc. Le logiciel est conçu pour susciter un désir pour ces récompenses et le garder vivace le plus longtemps possible.

  • Une notification est envoyée par défaut à chaque arrivée d'une nouvelle ou d'un message, plutôt que, disons, une fois par jour. Elle est associée à un son ou à une vibration qui la rend encore plus irrésistible (rappelez-vous les expériences de Pavlov avec les rats). Ce alarmes sont souvent actives par défaut et de nombreux utilisateurs n'essaient pas de les désactiver. Elles sont d'autant plus efficaces si l'appli est installée sur un appareil mobile qui est toujours allumé et ne quitte jamais l'utilisateur. Accessoirement, elle pourraient contribuer au pouvoir addictif des téléphones « intelligents ».
  • Les utilisateurs se voient proposer des documents correspondant à leur profil, donc susceptibles d'éveiller leur intérêt (ce qui, incidemment, ouvre la voie à la manipulation).
  • L'interface de l'appli est conçue pour inciter les utilisateurs à rester sur le site le plus longtemps possible, par exemple au moyen de techniques comme le défilement continu.
  • La société qui possède le réseau social essaie de couvrir les besoins des utilisateurs le plus complètement possible, au besoin en rachetant d'autres sociétés. Une fois que les utilisateurs ont rassemblé la plupart de leurs activités en ligne et une grande partie de leurs données personnelles sur une plateforme unique (ou un ensemble de plateformes appartenant au même groupe), ils constatent qu'il leur est presque impossible de partir. Et même s'ils le voulaient, ils auraient beaucoup de mal à déterrer les options adéquates, et l'appli n'arrêterait pas de les harceler pour qu'ils restent.

  Une bonne manière de minimiser le risque de dépendance envers les réseaux sociaux, à part les fuir, est d'inactiver les notifications et de laisser le moins possible de données personnelles sur leurs plateformes.

• Safari envoie parfois des données de navigation provenant d'appareils localisés en Chine à Tencent Safe Browsing pour vérifier les URL qui pourraient correspondre à des sites « frauduleux ». Puisque Tencent collabore avec le gouvernement chinois, sa liste noire contient certainement des sites d'opposants politiques. En reliant les requêtes provenant d'une même adresse IP, le gouvernement peut identifier les dissidents en Chine et à Hong Kong, ce qui met leur vie en danger.

• Apple a l'intention d'exiger que toutes les applications pour MacOS reçoivent son approbation préalable.

  Proposer un service de vérification en option serait légitime et pourrait avoir son utilité. En revanche, exiger des utilisateurs qu'ils reçoivent l'approbation d'Apple est de la tyrannie. Apple dit que cette vérification ne fera que rechercher les programmes malveillants (à l'exclusion de ceux qui font partie du système d'exploitation), mais Apple pourrait modifier cette pratique petit à petit, ou peut-être inclure parmi les programmes malveillants toute application qui ne plaît pas à la Chine.

  Pour le logiciel libre, cela signifie que les utilisateurs devront obtenir l'approbation d'Apple après compilation. Cela équivaut à un système de surveillance de l'utilisation des programmes libres.

• L'appli du parti communiste chinois « Étudie la grande nation » oblige les utilisateurs à lui donner accès au micro du téléphone, ainsi qu'aux photos, textos, carnets d'adresses et historique Internet qui y sont stockés. De plus, la version Android s'est révélée contenir une porte dérobée permettant aux développeurs d'exécuter le code de leur choix sur le téléphone de l'utilisateur avec des privilèges de « super-utilisateur ». Le téléchargement et l'utilisation de cette appli sont obligatoires sur certains lieux de travail.

  Note : la version de cet article publiée par le Washington Post (partiellement cachée mais lisible après copié-collé dans un éditeur de texte) inclut une mise au point disant que les tests ont été faits uniquement sur la version Android de l'appli et que, d'après Apple, ce genre de surveillance avec privilèges de “super-utilisateur” ne pouvait pas fonctionner sur le système d'exploitation d'Apple ».

• Apple censure le drapeau de Taiwan dans iOS pour le compte du gouvernement chinois. Quand les paramètres régionaux sont réglés sur Hong Kong, ce drapeau n'est pas visible dans le widget de sélection des émojis, mais reste accessible. Quand la région est la Chine continentale, toutes les tentatives d'affichage donnent le symbole du caractère manquant, comme si ce drapeau n'avait jamais existé.

  Ainsi, Apple utilise non seulement l'App Store, mais également le système d'exploitation des iTrucs comme instruments de censure.