Forum

Soyons inflexibles face à tout ces glissements vers l'aliénation.

En gros, avec Unity, tu vas prendre des habitudes qui n'appartiendront qu'à Unity, donc à Ubuntu. Avec ces habitudes, les gens qui n'ont pas envie de passer trop de temps sur leur machine vont se retrouver piègés car ils ne pourront plus partir sur une autre distrib sans faire à nouveau la pénible démarche de tout réapprendre. Donc, ils se font attraper par Unity.

Donc, l'utilisateur moyen, qui ne cherche pas très loin dans son système, renoncera vite à désactiver la lentille. Il s'en fout car il "n'a rien a cacher", comme d'habitude...

mouchard installé par canonical pour informer Amazon de nos mouvements sur la toile

Lens (lentille en français) qui consiste à faire des recherches de fichiers de type torrent directement depuis le dash d'Unity. C'est super pratique, et le système va lancer automatiquement votre logiciel de P2P préféré (généralement Transmission) une fois que vous aurez choisi ce que vous voulez découvrir.



.......



Unity-lens-torrents et Unity-scope-piratebay proposent également de filtrer les résultat dans le dash (tableau de bord), ce qui est plutôt sympa. La nouveauté qui vient de sortir, c'est l'apparition d'icônes de type "catégorie" qui se rapportent un peu plus au contenu à télécharger. C'est plutôt réussi et, comme toujours merveilleusement bien intégré. D'ailleurs, ce genre de solution pour se passer du navigateur est quand même plus que pratique quand on sait ce que l'on veut.

C'est l'accusation d'être mis en avant par le blogueur Luís de Sousa , qui a passé la meilleure partie de 10 ans de travail avec les institutions de l'Etat où, dit-il, des problèmes avec les données privées sont récurrentes.



Sousa prétend avoir trouvé plusieurs articles de une directive européenne de 1995 sur la protection des données personnelles des utilisateurs que les conflits controversée nouvelle de Ubuntu 'Shopping Lens avec.



Comme je ne suis pas un avocat, ce n'est pas à moi de juger. Donc, ci-dessous, nous allons récapituler ce Sousa prétend, comment il pense que ce qui a trait à l'objectif commercial, et d'obtenir l'avis d'un groupe des droits numériques de premier plan ....

Les bases So Far



Avant de nous plonger dans les spécificités de la recherche de Sousa, qui il a partagé avec nous, nous allons courir sur les bases de ce que l'objectif commercial est et comment il fonctionne.



Le 'Shopping objectif »est une nouvelle fonctionnalité présente dans les builds de développement d'Ubuntu 12.10 qui affiche Amazon produit (ou Ubuntu One Music Store) suggestions dans le tableau de bord.



Lorsque vous entrez un terme de recherche dans le Dash Unity d'Ubuntu 12.10 votre requête, ainsi que votre adresse IP, est envoyé à un serveur appartenant par Canonical. De là, votre requête est envoyée sur Amazon, où des suggestions de produits en fonction de votre terme sont jumelés et renvoyés vers le serveur de Canonical, puis dans le tableau de bord.





Tout cela se passe en quelques secondes.



Bien activé par défaut de l'objectif commercial peut être supprimé ou désactivé par l'utilisateur via un «switch» dans les paramètres de confidentialité.

Préoccupations



L'appel de la controverse »du centre commercial Lens est en même temps une exagération et un euphémisme.



Pour tout nombre trouvé plainte auprès de la fonctionnalité pour une foule de raisons allant de «termes de recherche« ne pas être cryptée (maintenant fixé); produits pour adultes étant montrée (maintenant fixé), et une omission de certains texte exigé par le vendeur API d'Amazon (encore une fois , maintenant corrigé) - la grande majorité des premiers testeurs ont été disposés à accepter son arrivée.



Mais pour Luis de Sousa, ingénieur logiciel / architecte utilisés pour le chalutage par la minutie des documents politiques européens, la question de savoir si la pratique est «légal» était sa principale préoccupation.



"Ma principale objection contre ces objectif est la collecte automatique des mots clés de recherche, sans son consentement, chaque fois que l'utilisateur essaie de trouver une application ou un fichier particulier dans le système," at-il écrit sur ​​son blog .



Il a donc fait quelques recherches pour voir si c'était le cas, déterrer la directive européenne 95/46/CE dans le processus. Cette directive, faite en 1995, mais actuellement en train d'être mis à jour avant la ratification de la prochaine année, s'applique à tous les Etats membres - y compris le Royaume-Uni, où canonique avons un bureau.

Les questions de l'UE



Article alinéa 2 (a) du document définit ce qui est «données personnelles» dans le contexte de la directive:



(A) «données à caractère personnel»: toute information concernant une personne physique identifiée ou identifiable (personne concernée); une personne identifiable est celui qui peut être identifiée, directement ou indirectement, notamment par référence à un numéro d'identification ou à un ou plusieurs éléments spécifiques, propres à son identité physique, physiologique, psychique, économique, culturelle ou sociale;



Comme toutes les recherches Lens sont envoyées aux serveurs canoniques avec l'adresse IP ils sont fabriqués à partir de (nécessaire pour qu'il puisse envoyer les résultats vers la droite ordinateur), il permet théoriquement, Luis affirme, «d'identifier indirectement l'utilisateur.



Article alinéa 2 (b) définit un autre concept important, celui de "traitement des données":



(B) «traitement de données à caractère personnel» («traitement»): toute opération ou ensemble d'opérations effectuées sur les données personnelles, que ce soit ou non par des moyens automatiques, telles que la collecte, l'enregistrement, l'organisation, la conservation, l'adaptation ou la modification, extraction, la consultation, l'utilisation, la communication par transmission, diffusion ou toute autre mise à disposition, le rapprochement ou verrouillage, l'effacement ou la destruction;



Ceci, affirme Luis, «apporte la collecte des fouilles effectuées par l'objectif commercial clairement dans le champ d'application de cette législation.



Plus loin dans la directive l'article 7 énonce les situations dans lesquelles la collecte des données est rendue légale:



Les États membres prévoient que les données à caractère personnel peuvent être traitées que si:



(A) la personne concernée a indubitablement donné son consentement, ou



(B) le traitement est nécessaire à l'exécution d'un contrat auquel la personne concernée est partie ou en vue de prendre des mesures à la demande de la personne concernée avant de conclure un contrat;



(C) le traitement est nécessaire au respect d'une obligation légale à laquelle le traitement est soumis, ou



(D) le traitement est nécessaire pour protéger les intérêts vitaux de la personne concernée, ou



(E) le traitement est nécessaire à l'exécution d'une mission effectuée dans l'intérêt public ou dans l'exercice de l'autorité publique dont est investi le responsable du traitement ou le tiers auquel les données sont communiquées; ou



(F) le traitement est nécessaire aux fins de l'intérêt légitime poursuivi par le responsable du traitement ou par le ou les tiers auxquels les données sont communiquées, à condition que ne prévalent pas l'intérêt ou les droits et libertés de la personne concernée, qui fondamentales besoin d'une protection en vertu de l'article 1 (1).



C'est cet article en particulier qui Sousa trouve le plus controversé.



Ubuntu 12.10 Beta navires le Lens Shopping par défaut. Il estime qu'aucune forme de «consentement implicite ou explicite» est demandé à l'utilisateur avant de télécharger ou après l'installation. Conscients ou non, tous les termes de recherche d'un utilisateur fait alors dans le tableau de bord sont envoyés partir vers les serveurs de Canonical.





C'est ce manque de «consentement» qui Sousa voit comme étant «où les problèmes commencent.



«[Comme Ubuntu est] logiciel librement distribuable, il n'ya pas de contrat formel entre la personne concernée et de traitement de données qui pourraient légalement encadrer le panier objectif», at-il ajouté.

Plus de questions



Les articles 8 et 25 sont également intéressant de regarder par rapport à l'objectif commercial selon Luis.



L'article 8 concerne les restrictions sur le «traitement de catégories particulières de données» - comme les informations relatives aux partis politiques, l'origine ethnique, les croyances religieuses, etc



Parce que le tableau de bord de l'unité est utilisée pour les recherches locales - personnel - fichiers ainsi que les sources en ligne Souza pense que cette «met de l'objectif commercial en dehors de la loi."



"Il semble tout simplement impossible pour une application qui rassemble toutes les recherches, indépendamment du fait que l'utilisateur est à la recherche d'un fichier ou d'un cadeau pour Noël, pour se conformer à la législation européenne."



Enfin, l'article 25 énumère un certain nombre de contraintes où les données collectées par une société de service / peuvent être envoyés à:



1. Les États membres prévoient que le transfert vers un pays tiers de données à caractère personnel faisant l'objet d'un traitement, ou destinés à être traités après le transfert peut avoir lieu que si, sans préjudice du respect des dispositions nationales prises en application des autres dispositions de la présente directive, le pays tiers en question assure un niveau de protection adéquat.



2. Le caractère adéquat du niveau de protection offert par un pays tiers doit être évaluée à la lumière de toutes les circonstances entourant une opération de transfert de données ou ensemble d'opérations de transfert de données, une attention particulière sera accordée à la nature des données, la finalité et la durée de l'opération ou des traitements envisagés, les pays d'origine et pays de destination finale, les règles de droit, générales ou sectorielles, en vigueur dans le pays tiers en question et les règles professionnelles et les mesures de sécurité qui y sont respectées dans ce pays .

"Privacy important de Canonical '



Au moment d'écrire les serveurs qui traitent les données pour cette fonction de l'objectif commercial sont situés au Royaume-Uni. Cela signifie qu'ils ont probablement déjà conformes au droit communautaire. En fait, une entreprise aussi importante que Canonical, avec sa propre équipe juridique dédiée, ont probablement eu connaissance de ces questions et assuré assurance juridique et récompense pour eux.



Mais il est utile de vérifier, donc nous avons demandé canonique si oui ou non ils peuvent confirmer que la fonction est conforme à la législation de l'UE, comment les données recueillies sont conservées longues pour, et si tous les serveurs utilisés dans le traitement des données ont été au Royaume-Uni.





Malheureusement, nous n'avons pas obtenu de réponses explicites à ces questions, mais la compagnie n'a stress pour nous à quel point ils prennent la vie privée des utilisateurs:



«Au canonique nous respectons nos utilisateurs et nous respectons leur vie privée», ils nous ont dit, ajoutant qu'ils prennent leurs obligations légales et la responsabilité de la communauté «très sérieusement».



"Ubuntu 12.10, qui est actuellement en version bêta, comprend le« Lens Shopping ". Nous développons actuellement cette fonction pour vous assurer que nos utilisateurs à mieux comprendre comment il fonctionne, quelles sont les données que nous collectons et ce qui se passe avec ces données.



«Comme toujours, nous encourageons les informations sur nos produits et services et nous accueillons très favorablement les commentaires que nous avons reçu récemment de notre communauté d'utilisateurs par rapport à la fonction de l'objectif commercial. Nous espérons que nos utilisateurs verront que nous travaillons à répondre à leurs préoccupations ".



Community Manager Jono Bacon Ubuntu a également cherché à minimiser les craintes des fonctionnalités en informant les gens de la façon dont le dispositif fonctionne techniquement.



Écrit sur ​​son blog, il a expliqué que «les logs de httpd premières ne sont visibles que pour un petit groupe de personnes dont le travail exige qu'ils aient accès et qui sont formés dans le respect de la vie privée des personnes, conformément à la loi européenne sur cette question."



Recherches requêtes elles-mêmes sont, selon Jono, «dépouillés des adresses IP» et que la disposition d'un «groupe de personnes pour permettre des rapports statistiques.



Ainsi est-il un problème?

«Fondamentalement problématique ...»





Avec la protection des données étant un bourbier délicate et quelque peu sirupeux à parcourir, nous avons noué Privacy International - une organisation caritative britannique fondée dans les années 1990 pour «défendre le droit à la vie privée à travers le monde» - pour voir ce qu'ils en ont fait.



Leur technologue en chef Sam Smith a pesé dans:



"Alors que l'innovation dans l'expérience de bureau est une bonne chose, la mise en œuvre de cette fonctionnalité ne semble pas être viciée.



L'absence de consentement explicite de l'utilisateur est fondamentalement problématique, et les conséquences peuvent être importantes. Les distributions Linux sont généralement excellent à la promotion de la vie privée des utilisateurs, la sécurité et l'indépendance. Les utilisateurs s'attendent légitimement que les documents sur leur ordinateur de bureau restent privées et de recherche de bureau ne doivent pas exposer les termes de la recherche au-delà du système lui-même.



... La mise en œuvre de cette fonctionnalité ne semble pas être viciée.



Les termes de recherche utilisés pour trouver un document sont très révélatrices de son contenu. Même si aucun lien est cliqué, que la perquisition a été exécuté est connu pour Canonical, Ubuntu, et probablement d'autres, et il ya amplement d'expérience montrant que la connaissance seulement les termes de recherche peut conduire à identifier réellement l'individu (voir les cas précédents impliquant AOL, Netflix et Wikipedia). Il est regrettable que souhaite Canonical être ajoutés à cette liste.



Très ferme choses, mais c'est la caractéristique illégal? Sur que Smith était moins certain:



«Que le défaut de réglage est contraire à la directive européenne sur la protection des données serait jeter un oeil de plus près à la fonction elle-même, mais sur le visage de celui-ci, à notre avis, il faudrait faire davantage pour obtenir le consentement éclairé de l'utilisateur, notamment en ce qui concerne le partage de l'information des utilisateurs avec des tiers.



C'est certainement ne répond pas à la philosophie de la communauté du logiciel libre visant à élargir l'utilisation de logiciels libres et à source ouverte ».

Résumé & Solutions



Tout d'abord je ne suis pas un avocat, je ne suis pas en position de dire si oui ou non cette fonctionnalité est contraire au droit de l'UE. Premier Sousa a clairement fait ses devoirs, affirme expérience dans ce domaine, et présente des arguments convaincants.



Mais il n'est pas un avocat, non plus.



Que l'objectif commercial s'avère être tout à fait légale ou par inadvertance pas, il est important de noter que cette évolution est en cours. Ubuntu 12.10, qui inclut la fonction, n'a pas encore été publié. Toute personne utilisant les versions de développement sera probablement conscient de la fonction avant d'installer, donc (sans doute) donner un consentement implicite à l'utiliser.



Encore une fois, je ne suis pas un avocat, mais on peut supposer que l'on était là un standalone 'achats lentille donnerait aussi le consentement implicite si vital pour la plupart des points soulevés par la recherche de de Sousa.



Canonical et Ubuntu sont leur propre communauté, ce n'est pas dans leur intérêt d'ajouter une fonctionnalité qui se sape.



J'espère que nous aurons des précisions sur cette histoire, et la plupart des points soulevés en elle, au cours des prochains jours.



En attendant, si vous utilisez Ubuntu 12.10 et avoir des problèmes de confidentialité que vous pouvez désactiver l'objectif de la section «Confidentialité» dans les Paramètres système, ou de le supprimer entièrement en exécutant la commande suivante dans un terminal:

sudo apt-get remove unity-lens-shopping