Et encore un. Google accuse encore un développeur et le suspend, mais sans jamais lui dire quelles règles il a enfreintes.
Google ne peut pas vous dire quelle règle vous avez enfreinte "pour des raisons de sécurité".
Et la marmotte...

Ah, et c'est une application qui empêche le tracking. Comme c'est bizarre (non).

Je tombe, via divers canaux, sur des informations techniques distinctes concernant Android. Prises séparement, ces informations ont l'air anodines, et accessoirement juste purement techniques. Mais je pense qu'il n'en est rien. Je pense que c'est un plan de Google pour verrouiller progressivement Android et garder un maximum de contrôle dessus.

Prenons donc le temps de regarder ces 3 élements récents (Note: un 4ième ajouté en bas de page).

1️⃣ Depuis quelques mois, avec les mises à jours, il n'est plus possible dans Android 11 pour une application d'accéder simplement aux données stockées sur la microSD, et pas possible non plus pour une application de lire les données des autres applications dans "Android/data". C'est pénalisant, par exemple, pour une application de sauvegarde du téléphone qui ne peut plus aller sauvegarder les fichiers de vos applications. (Quelques applications y arrivent encore, comme FolderSync ou TotalCommander, mais pour combien de temps ?)
➡️ Ma prévision : Il ne sera plus possible de faire de sauvegarde de vos données sans passer par le cloud Google. Les méthodes tierces (comme l'USB) vont devenir inutilisable (soit horriblement lentes (comme MTP actuellement), soit trop compliquées à mettre en oeuvre pour l'utilisateur moyen (adb ou autre)).

2️⃣ Sous prétexte d'améliorer la sécurité de vos données, Google va imposer l'authentification OAuth2 aux applications. À partir du mois de juin, les applications de mail tierces (non-Google) ne pourront plus accéder à votre boîte GMail si elles n'utilisent pas OAuth2. Petit détail technique: Le passage à OAuth2 implique un audit par Google de votre application. Un audit facturé entre 4500 et 75000 dollars. Ce qui dans la pratique va faire disparaître les applications de mail tierces.
Et il en sera probablement de même pour toutes les applications tierces qui manipulent les données de votre compte Google (contacts, agenda, fichiers, photos...).
➡️ Ma prévision: Par le coût de l'audit imposé par Google, les applications tierces capables d'accéder à vos données Google vont progressivement disparaître. (Celles de Google vont continuer à fonctionner et bien entendu elles sont gratuites.)
https://web.archive.org/web/20220517120648/http://www.pmail.com/newsflash.htm

3️⃣ Les règles développeur de GooglePlay interdisent pour une application de se mettre à jour elle-même. C'est bien sûr "au nom de la sécurité". Une application ne peut être mise à jour que par GooglePlay lui-même.
Total Commander est un *excellent* gestionnaire de fichiers gratuit qui existe depuis longtemps. J'adore cette application. Elle permet également d'installer des APK. Sauf que bien sûr, on peut via TotalCommander installer l'APK de TotalCommander lui-même. Ce qui viole l'interdiction pour une application de se mettre elle-même à jour.
Le développeur de TotalCommander se voit donc dans l'obligation retirer complètement la fonctionnalité d'installation d'APK de son application, sans quoi Google va bannir son application d'Android.
https://www.androidpolice.com/total-commander-apk-installation-block/
➡️ Ma prévision: D'ici quelques années, l'installation d'APK hors de GooglePlay ne sera plus possible, ou imposera des contraintes trop forte pour être utilisable par l'utilisateur moyen (rootage, installation via adb, etc.)


Si on prend ces éléments séparément, on pourrait justifier que Google oeuvre pour la sécurité de ses utilisateurs. Prises ensembles, cela ressemblent fortement à une opération de verrouillage de son écosystème, avec une main de fer, dans le but de forcer les utilisateurs à passer les services ET applications Google. Tout simplement parce que Google se transforme comme Apple à son époque : Bien calé dans les charantaises de sa domination du marché, il n'a plus aucun intérêt à innover, mais plutôt à tuer la concurrence et emprisonner les utilisateurs dans ses services.
Rappel : Le coeur du business de Google ce n'est pas de vendre Android ou de faire un moteur de recherche, mais de vendre des internautes aux annonceurs. Les applications et services tiers nuisent à la collecte de données, donc à son business.
Ce comportement de Google me conforte dans l'idée que malgré les apparences Google n'est pas à la fête (https://sebsauvage.net/links/?HMRhoQ).

Je vais me répéter : NE METTEZ PAS VOS DONNÉES CHEZ GOOGLE.

(PS: Pour mon râlage sur Apple, voir ce vieil article sur mon ancien blog: https://sebsauvage.net/rhaa/index.php?2011/11/08/13/31/31-apple-mon-vieil-ami)

EDIT: Un autre exemple (je déteste avoir raison, parfois): Quand je vous disais que Google utilise toutes les justifications techniques/sécurité à la con pour virer la concurrence :
4️⃣ Fairemail est un *excellent* logiciel de mail pour Android. Je le considère même comme LE meilleur.
Récemment, Google a accusé Fairemail d'être un spyware et d'envoyer la liste de contacts à l'extérieur (ce qui est factuellement faux). L'auteur pense que c'est à cause de la fonctionnalité qui va chercher la favicon des domaines des adresses email. Il a donc retiré cette fonctionnalité, mais ça ne semble pas suffir à Google qui menace toujours de l'éjecter: Comme à sa grande habitude, Google vous dit que vous avez violé le règlement SANS JAMAIS VOUS DIRE EXACTEMENT QUELLE RÈGLE VOUS AVEZ VIOLÉE. C'est extrêmement pratique pour dégager un concurrent sans avoir à se justifier.
L'auteur gagnant 99% de ses bénéfices de la version GooglePlay, il jette l'éponge et arrête de travailler sur le logiciel.
https://forum.xda-developers.com/t/closed-app-5-0-fairemail-fully-featured-open-source-privacy-oriented-email-app.3824168/post-86908335
https://forum.xda-developers.com/t/closed-app-5-0-fairemail-fully-featured-open-source-privacy-oriented-email-app.3824168/post-86909877

EDIT: Le développeurs de Fairemail ne jette finalement pas l'éponge : https://sebsauvage.net/links/?rgX5TQ
EDIT: Je ne suis pas le seul à dire que Google met des bâtons dans les roues de toute le monde pour forcer à utiliser ses services avec ses applications : https://medium.com/@sbudaev/goodbye-gmail-7849f8c23baa

C'est officiel: Google reCatpcha, vu qu'il ne demande pas le consentement de l'utilisateur, est illégale en l'état.
Maintenant j'aimerais voir la popup de confirmation de consentement de tous les sites qui utilisent CloudFlare 👀😁
(via http://nicolas-delsaux.hd.free.fr/Shaarli/?MYr5Yg)

La 5ième page d'une petite bd à propos de Chrome. J'aime beaucoup cette page et l'analogie qu y est faite: Chrome est comme un miroir sans teint. Quand vous pensez être en train de surfer sur le web, en réalité Google et d'autre sont en train de SURFER SUR VOUS.

On continue avec Google ?
Google a déjà par le passé retiré de ses résultats les sites "pirates" (ceux qui distribuent la culture gratuitement, comme The Pirate Bay) sur injonction.
La nouveauté ? Google semble maintenant supprimer ces sites des résultats de sa propre initiative, sans la moindre décision judiciaire ou injonction.
Google caresse les industriels de la culture dans le sens du poil.

La flagrande démonstration que Google a perdu sa pertinence.
(via https://lehollandaisvolant.net/?id=20220320150502)

L'application StreetComplete (pour contribuer à OpenStreetMap) s'est temporairement fait bannir de GooglePlay pour avoir OSÉ proposer à ses utilisateurs de faire des donations. Oh làlà vraiment c'est abominable, comme comportement. Pour Google.

Hahah ça pue pour Google qui se fait épingler (encore) pour collecte de données de géolocalisation même quand vous avez dit "non". Et encore, là c'est même pas en Europe, c'est aux USA.

Hahaha quelle vaste blague GoogleMaps.
Avant, le gros bâtiment au milieu du village, Google disait que c'était un refuge (qui se trouve en réalité à 6 kilomètres de là, mais bon).
Ils ont corrigé. Maintenant ils disent que c'est une tourbière lacustre.
En fait, ce gros bâtiment c'est l'école municipale.
Toujours à la pointe de la carto, Google 👌‍

Je pose ça là.

Firefox : « MMmmm 🤔 ... comment faire pour fournir moins d'information sur nos utilisateurs aux sites web ? »
Chrome : « Ouaiis on va fournir aux sites web encore PLUS d'information ! »

Chrome pourra indiquer aux sites web si vous êtes en train d'utiliser votre appareil (ordinateur, téléphone...) ou si vous êtes parti⋅e faire autre chose. Cela va permettre aux sites web de mesurer votre attention.
PS: Ce n'est sans doute pas nouveau, un certain nombre de sites utilisent Javascript pour savoir si l'onglet est actif ou si le curseur bouge, mais là c'est Chrome qui prend l'initiative de fournir cette information aux sites web.
N'utilisez pas Chrome (j'ai l'impression de me répéter). Google n'en a rien à foutre de votre sécurité ou de votre vie privée: Il est là pour les exploiter.

Rappel: Apple peut bien se poser en défenseur de la vie privée en opposition à Google, ce dernier paie 15 MILLIARDS DE DOLLARS par an à Apple pour être le moteur de recherche par défaut sur tous les appareils Apple.
Pour le dire autrement: Apple *vend* une portion de la vie privée de ses clients (les recherches, du moins) à Google.
Apple, Google ou tout autre GAFAM : Ils sont là pour faire de l'argent.

Pourquoi il n'y a virtuellement pas de concurrent au magasin d'application GooglePlay ?
Pas seulement parce que Google force tous les fabricants de téléphone à l'installer sur leurs appareils. Google donne aussi 25% (!) des revenus des ventes d'applications à Verizon (un opérateur téléphonique américain) pour qu'il ne développe pas de magasin concurrent.

Procès contre Google aux USA pour comprendre pourquoi les téléphones Android, hors de toute interaction humaine, envoient 260 Méga-octets de données par mois aux serveurs de Google.

On l'avait dit, hein ?
On l'avait dit.
PS: Je vous signale que par défaut vous avez un Google Assistant activé sur votre téléphone Android. Il serait peut-être bon de le désactiver aussi.

Le programme "Android One" de Google ne fait pas recette. Peu de constructeurs d'y intéressent, et même Google semble laisser filer le projet. Dommage parce que c'était le moyen d'avoir des téléphones sans surcouche constructeur abominable, et avec un bon suivi des mises à jour. Oui, c'est sans doute trop dans l'intérêt de l'utilisateur, et pas trop celui des fabricants.

Pour empêcher votre site d'être pris en compte dans le tracking des utilisateurs de la nouvelle IA de Google intégrée à Chrome.
Je l'ai fait sur mon site. 3 lignes à ajouter à votre .htaccess (pour Apache):
<IfModule mod_headers.c>
 Header always set Permissions-Policy: interest-cohort=()
</IfModule>

J'adore le nom du nouveau site web de Google, et son titre «Building a more private, open web» alors que l'UNIQUE but de cette page est de faire la promotion du nouvel outils de tracking de Google. (Que Google a récemment activé dans Chrome chez certains internautes SANS leur demander leur avis, sans possibilité d'opt-out pour le moment.)

Je résume comment ça marche: Une I.A. fournie par Google tourne directement dans Chrome, et va être nourrie de la *totalité* de votre historique de navigation afin de vous mettre dans des petites cases ("Il aime les films d'horreur"). Google a le contrôle totale de cette I.A, de la liste des cases et du nombre de personnes qu'elle met dans chaque case.

Et Google arrive à présenter tout ça sous la forme: C'EST POUR VOTRE BIEN ! Non sans déconner ?
J'adore aussi comment Google ose présenter ce site comme un effort "collaboratif" alors qu'il impose ça aux annonceurs (c'est ça ou rien, puisqu'à terme ils n'auront plus de cookies tiers).
À noter aussi que Google entend bien utiliser sa "privacy sandbox" pour réduire la fraude (et donc s'assurer que la personne en train de naviguer n'est pas un robot). (La fraude à la publicité étant une épine dans le pied de Google depuis de nombreuses années).

Donc si on résume ce super truc présenté comme un bien pour tout le monde :
- imposé aux internautes, et continuera à traquer les internautes par une I.A. dont Google a le contrôle total.
- imposé aux annonceurs qui n'auront d'autre choix que coopérer, puisque Chrome ne leur donnera plus de cookies tiers (ce qui renforce encore le contrôle de Google sur la publicité en ligne).
- Google en bénécifiera pour classifier les internautes avec un algo qu'elle contrôle, et pourra réduire ses problèmes de fraudes, de catpchas, etc.

Donc non, ce n'est au bénéfice de personne à part Google.

Oh ben tiens, Google a viré l'extension CleanURL du Chrome Store. Sans doute parce que ça touche à son business-modèle (ça retire du tracking).
Je l'ai déjà dit, mais: UTILISEZ FIREFOX.

Après voir viré ses 2 responsables en éthique, il paraît que Google est en train de travailler sur une I.A. encore plus monstrueuse que les précédentes, se nourrissant de tout (cf. https://www.deblan.io/post/596/google-de-mante-le-son-e-thique-et-tout-le-monde-s-en-fout)
Ça me rappelle ça: https://sebsauvage.net/files/GrogleNewLife.ogv

On me signale ceci: Si vous avez activé la synchro des favoris dans Chrome sans mettre de mot de passe, Google collecte les statistiques de chargement des pages en se servant de votre historique de navigation. Cela permet à Google de mesurer la performance des pages web de tous les serveurs du monde avec de vraies statistiques: Ce qui se passe dans le navigateur de chaque internaute. Pratique pour avoir les temps de chargement des pages pays par pays. Ingénieux. Mais Creepy.

Google, le gros robot sans tête, verrouille des comptes. Cela fait 3 semaines que le développeur du jeu Terraria n'a plus accès à son compte Google. Donc plus accès aux applications qu'il a achetées sur GooglePlay. Plus d'accès à sa boîte mail qu'il a depuis 15 ans. Plus d'accès à ses fichiers sur GoogleDrive. Plus accès à sa chaîne YouTube. Plus rien. Et bien sûr Google ne lui dit pas pourquoi.
Il en a tellement marre qu'il a annulé son partenariat avec Google Stadia. Et il annonce qu'il ne poussera plus rien vers les plateformes Google.
(https://twitter.com/Demilogic/status/1358661840402845696)

Je vais me répéter mais: Ces exemples se multiplient. NE METTEZ PAS VOTRE VIE NUMÉRIQUE CHEZ LES GAFAM. On ne peut pas leur faire confiance. Vous risquez de tout perdre à n'importe quel moment.
Conseil: Considérez les services des GAFAM comme des poubelles à retardement. Tout ce que vous y mettez peut disparaître d'un claquement de doigts, n'importe quand. N'y mettez rien d'important, de précieux, de personnel. N'y mettez que des choses sans importance.

EDIT: Justement, puisqu'on est sur le sujet: https://ploum.net/et-si-vos-comptes-disparaissaient-demain/
EDIT: Comme cette affaire a fait assez de bruit, Google a restauré les accès du développeur (et Terraria sortira finalement sur Stadia : https://www.gamingonlinux.com/2021/02/terraria-for-google-stadia-is-surprisingly-back-on-and-going-through-certification)

Bon maintenant que Google a récupéré des tonnes de Logiciel Libres pour construire son empire, et qu'il *dépend* de ces codes libres créés par d'autres, la sécurité devient importante.
Voilà donc ce que suggère Google pour assurer la sécurité de ces codes "critiques" (OpenSSL, libpng, ffmpeg, etc.):
- interdiction pour les auteurs d'être anonyme.
- toute modification d'un auteur à son propre projet devra être validée par code review par 2 entités indépendantes.

En gros, Google dit que les développeurs ne devraient pas apporter de modification à leurs propres projets sans une autorisation extérieure. Mais pour notre bien: La sécurité (What else ?)
Embrace. Extend. Control.

Et si au lieu de vouloir FLIQUER les devs du LL les GAFAM commençaient par les FINANCER, hein ?

Encore une idée à la con de Google qui fait que de temps en temps Chrome bypass complètement votre résolveur DNS, donc aussi le blocage de la publicité (si votre serveur DNS bloque la pub).
Il faut aller dans chrome://flags et désactiver la fonction "Async DNS Resolver".
Voir aussi: https://discourse.pi-hole.net/t/disable-async-dns-resolver-in-google-chrome/9500