Apple : Oui, bien sûr vos notifications sont lues
-
Apple a confirmé à Reuters que le gouvernement américain lisait les notifications. L’entreprise n’a pas encore été autorisée à en informer le public. Une lettre d’un sénateur américain est en train de changer la donne.
Dans quelle mesure les notifications push sont-elles privées sur Apple et Google ?
Pas particulièrement. Apple est également très ouvert à ce sujet. Dans son tutoriel sur la façon de créer une notification push, la société écrit :
N’envoyez pas de données sensibles dans la charge utile […]. Si c’est absolument nécessaire, chiffrez les données […]. Ils peuvent être déchiffrés sur l’appareil de l’utilisateur via une extension d’application du service de notification.
Apple Inc. dans le guide de création de notifications push
La pratique selon laquelle le gouvernement américain dispose de cette capacité a été révélée par le sénateur américain Ron Wyden. Il a dans une lettre . déjà publié aujourd’hui une grande partie des détails
Selon le développeur français David Libeau , il n’est pas exagéré que le RGPD puisse exiger l’obtention du consentement explicite des utilisateurs.
Toutes les notifications push sur Android sont-elles concernées ?
Non. Seules les notifications push qui transitent par les passerelles push d’Apple et de Google sont concernées. C’est la plupart d’entre eux, mais pas tous. Les notifications internes à l’appareil telles que celles de votre réveil et celles envoyées par le fournisseur via sa propre infrastructure ne sont pas affectées.
Avec Telegram, par exemple, les notifications concernant la version du Play Store sont menacées, mais pas la version obtenue sur le F-Droid Store. Il est impossible de dire exactement quelles données sont divulguées ici. Cependant, cacher le contenu de l’actualité ne permet pas de lutter contre cette forme de surveillance.
Conclusion
Que se passe-t-il si vous utilisez l’infrastructure de quelqu’un d’autre (comme Apple ou Google) pour envoyer des notifications push ? L’étape intermédiaire a accès aux notifications. Les développeurs soucieux de la protection des données doivent ici être particulièrement prudents. Et encore plus si l’entreprise partenaire est basée aux États-Unis. Et oui, chers PDG de grandes entreprises : cela signifie que le gouvernement américain pourrait potentiellement lire les secrets commerciaux que vous envoyez via Teams. Mais ça, vous le savez déjà, n’est-ce pas ? Le SaaS est génial.
Donc, le nouveau texte de mes notifs de calendrier: “Truc à faire, là où tu sais”
-
Bordel je savais pas que c’était à ce point
