01net. web avec Google
Actualité informatique
Test comparatif matériel informatique
Jeux vidéo
Astuces informatique
Vidéo
Télécharger
Services en ligne
Forum informatique
01men
01net Pro Entreprise informatique
Logiciel
Matériel
FAI
Sécurité
Médias
Droit et conso
Techno
Société
Vu sur le Web
Business
Chat

Peut-on faire confiance à Google Chrome ?

Lancé la semaine dernière, le navigateur de Google est au cœur d’une polémique sur la vie privée. Dans quelle mesure peut-on faire confiance à ce logiciel ? Le point en cinq questions clés.
laisser un avis
envoyer
par mail
imprimer
l'article
Le spectre de Big Brother plane à nouveau sur Google. Le géant de l’Internet aux manettes du moteur de recherche le plus utilisé dans le monde est à nouveau suspecté d’être un peu trop curieux à l’égard de nos habitudes de navigation.
En 2007, Google était rappelé à l’ordre pour cette raison par la Commission européenne. Aujourd’hui, c’est son navigateur Internet, Chrome, qui est au cœur de la polémique, quelques jours seulement après son lancement.
Très rapide, ce dernier est séduisant mais beaucoup d’internautes craignent en l’adoptant d’être espionnés à des fins publicitaires. Prudente, l’Autorité allemande de sûreté des techniques d’information (BSI) vient même de déconseiller son utilisation en expliquant que l’accumulation de données par un même fournisseur posait problème.
En France, la Cnil (Commission nationale de l’informatique et des libertés) doit rencontrer les responsables de la société dans les prochaines semaines afin de faire le point sur le sujet. Chrome est-il vraiment un navigateur indiscret ? Le point en cinq questions.
47 AVIS SUR CET ARTICLE
Répondre
 

Avis sur «Peut-on faire confiance à Google Chrome ?»

2  
3  
4  
5  
Trier par

 

Attention...

de Miles Teg , posté le 08 septembre 2008 à 20h24
Aller sur internet avec un logiciel développé par une société qui indexe tant de données, même s'il est censé respecter la vie privée, je dis non.
Même IE c'est limite mieux...
alerter le modérateur


IE, lol

de cedv17 , posté le 08 septembre 2008 à 20h54
IE va beaucoup plus loin que Chrome mais personne en parle. Cela m'exaspère cet archarnement sur Chrome avec que Microsoft fait pire avec la bêta 2 d'internet exporer 8.

http://techreviews.in/ie-8-suggested-sites-feature-sends-your-personal-inform(...)
alerter le modérateur


la différence...

de zhack , posté le 08 septembre 2008 à 21h00
... c'est que IE 8 nous permet de désactiver cela tandis que chrome nous l'impose un point c'est tout.
alerter le modérateur


faux

de cedv17 , posté le 08 septembre 2008 à 21h02
libre à toi de désactiver l'omnibox sous Chrome
alerter le modérateur


Ah bon !!!

de titi&grosminet , posté le 09 septembre 2008 à 12h54
Okay, alors désactivons la fameuse Omnibox, puis passons en navigation privée, puis essayons Google Search, pof !!!

Incroyable, Google Search serait déjà renseigné de ma navigation privée ???

Mais ils sont vraiment trop fort chez Google.

Ce qui est bien avec Google Chrome ou Chromium, c'est que navigation privée ou pas, Omnibox actif ou pas, de toutes les façons, tout passe par le serveur Google pour afficher les pages consultées.

Avant, tu renseignais Google avec quelques mots clefs !

Aujourd'hui, tu lui montres le contenu de ce que tu visites !!!

C'est un beau progrès.

Merci de ne pas perdre de vue que Google côté serveur s'intercale entre vous et le serveur cible quand vous consultez des pages depuis Chrome ou Chromium.

C'est Google Analytics qui va être content !
alerter le modérateur


et dire que microsoft...

de grocanar , posté le 10 septembre 2008 à 15h37
c'est moche quand meme la desinformation
alerter le modérateur

 

Google Chrome se réserve le droit ...

de titi&grosminet , posté le 08 septembre 2008 à 20h24
Cet article n'attire pas l'attention sur le fait que Google se réserve le droit de MODIFIER LE CONTENU des sites visités grâce à Chrome !

En fait, ce navigateur n'est pas neutre quant au contenu visité !

Et c'est une première !

Google se réserve le droit de modifier les publicités contenues dans les pages visitées pour les adapater aux habitudes de consommation de l'internaute.

Un client-id est attaché à Chrome et l'adresse IP sont sauvegardés sur les serveurs de Google.

Concernant Omnibox, de graves failles de sécurité sont rapidement apparues !

En fait, en voulant trop bien faire, Google mémorise sur ses serveurs des informations privées y compris du HTTPS !

En tapant dans Omnibox Compte (ou Account pour un site américain), certains utilisateurs ont eu la surprise de se voir proposer le numéro de compte bancaire qu'ils avaient rentré la veille sur leur site bancaire.

Apparemmment Omnibox ne sait faire la différence et envoie à Google une multitude d'informations, non seulement celles entrées dans la barre d'adresse.

Omnibox doit malencontreusement fouiller dans le cache de l'ordinateur local.

Sans moi pour toutes ces raisons et d'autres.
alerter le modérateur


Quitte a avoir de la pub...

de VXgas , posté le 08 septembre 2008 à 20h47
Je suis contre la pub sur Internet, mais quitte à en avoir autant qu'elle me présente des choses qui m'intéresse. Ca me dérangera moins voir peut être justement m'intéresser.
Autrement concernant la vie privé, je vois pas trop ce qu'ils peuvent savoir sur moi avec un navigateur mis à part mes goûts. Et alors, si j'ai un navigateur qui me ressemble c'est mieux non ?
alerter le modérateur


Autant la cacher !

de axel55 , posté le 09 septembre 2008 à 06h35
Certes quitte à avoir les pubs, autant qu'elles soient justement ce que désire l'utilisateur. Mais quand on a l'opportunité de carrément les cacher, et bien c'est encore mieux ! ( ce qui est faisable sur d'autres navigateurs )
alerter le modérateur


Justement...

de Xavier962 , posté le 09 septembre 2008 à 09h20
« Autrement concernant la vie privé, je vois pas trop ce qu'ils peuvent savoir sur moi avec un navigateur mis à part mes goûts. »
Justement, c'est ce qu'on vient de te dire : on peut connaître tes mots de passe, tes codes de carte bancaire... Ce ne sont pas que tes goûts, ça !
alerter le modérateur


Client-ID

de ThéoLaitAS9I , posté le 09 septembre 2008 à 16h53
Il est impératif de neutraliser le Client-ID. Ca limitera déjà les dégâts.
Au fait, j'ai bien évoqué le mot dégâts à propos d'un browser ? Oh! brozer!

De toutes façons je fais pas confiance à une société ayant acquit doubleclick.net, point barre.
alerter le modérateur


Malheureusemnt, sans grande efficacité

de titi&grosminet , posté le 09 septembre 2008 à 17h28
Bonne idée malheureusement parfaitement inefficace !

En fait, Google a déjà prévu ce cas de figure :-)

Il ne stocke pas uniquement un client-ID, il conserve l'adresse IP de la machine cliente sur ces serveurs.

Donc, vous pouvez modifier le client-ID, pour lui vous êtes le même client IP !

Le client-ID n'est là que pour améliorer la granulométrie du suivi de votre navigation.

Le client-ID est stocké au niveau du compte utilisateur.

Ainsi, Omnibox peut faire une distinction entre plusieurs utilisateurs sur la même machine.

Si le serveur Google Chrome ne peut confirmer le client-ID attaché avec l'adresse IP stockée sur le serveur Google, il considérera que l'ancien client-ID et le nouveau sont le même.

Cela réduit juste un peu la granulométrie dans le cas d'une utilisation par plusieurs personnes sur le même ordinateur.

Maintenant, pour un individu chez lui sur son ordinateur personnel, cela n'a aucun impact !
alerter le modérateur


vie pas privée

de Noah10 , posté le 12 septembre 2008 à 22h26
il savent plus que vos gouts. C'est de l'ingénérie sociale.
Ils savent les sites que vous visitez, ils savent votre age, votre ville, votre FAI via votre IP, votre banque (et chrome analysant les pages, ils savent des infos privée telles que le numéro de compte dès lors qu'il s'affiche), ils connaissent vos email, vos numero de téléphone, votre date de naissance. En croisant les données, ils savent les sites d'achat que vous consultez, donc vos hobbies.
Ils connaissent vos amis par analyse de vos carnets d'adresse gmail ou autres webmail (merci adsense). Ils connaissent votre emploi du temps via GCal. Si vous utilisez google docs, ils ont enconre plus d'infos a revendre.
Il existe un site US payant qui permet a partir d'un nom de trouver tout ce qui concerne un individu par les traces qu'il laisse sur le net. Je ne retrouve plus l'url de ce site, mais pour l'avoir utilisé, c'est flippant.
Sinon, tapez simplement votre nom et prenom dans google, c'est déjà impressionnant...
alerter le modérateur

 

Non

de z-'ut'(ya '876u6'8- , posté le 08 septembre 2008 à 21h02
Peut-on faire confiance à Google Chrome ? La réponse est non et encore moins avec IE (toutes versions) qui est d'ailleurs une passoire depuis sa création.
Je préfère garder Firefox 3 qui est un des meilleurs navigateurs même si de toute façon sur Internet on est jamais sûr de ce qui peut transiter à notre insu.
alerter le modérateur

 

Vous me faite tous rire

de MacXpAdieuBill , posté le 08 septembre 2008 à 21h09
L'article de 01net me fait marrer , oubliez Fiddler(car problèmes avec certaines pages sécurisés ... (Fiddler même version 2 utilise la méthode facile de simuler un proxy http+https mais galère avec certains certificats), utilisez plutôt Wireshark (anciennement ethereal pour sniffer le réseau et vous verrez que Google Chrome est honnête avec vous.
Alors arrêtons la polémique lancé par certains et reprise sous forme d'article par 01net car longuement évoqué dans ses forums...


PS: Je prends les devants pour manini9, Seb2411 et autres : Oui je sais Wireshark est un produit libre et opensource !
alerter le modérateur


confirmé

de cedv17 , posté le 08 septembre 2008 à 21h42
je confirme avec Wireshark. Arrêtons la paranoia.

Puis IE, c'est le pire produit des navigateurs. Un cauchemar pour les webmestres. Ouvrez les yeux tout simplement,
alerter le modérateur


Idem avec IE

de Sylvain.Bret , posté le 08 septembre 2008 à 21h50
Je confirme, aucun problème de confiance avec Google Chrome et Internet Exploer 6,7 et 8.
Mes tests ont été effectués avec WireShark et à part mes requêtes http aucunes n'est envoyées.

R.A.S
alerter le modérateur


Wireshark & Google Chrome

de titi&grosminet , posté le 09 septembre 2008 à 12h47
Revenons à la procédure de vérification des transactions machine-cliente - serveurs Google Chrome !

Vérifier cela au moyen de WireShark revient en gros à poser un radar sur le bord d'une autoroute et de vérifier qu'il n'y a pas d'excés de vitesse.

Après une heure de surveillance, victoire, aucune excés de vitesse !!!

Conclusion : toutes les autoroutes sont sûres !!!

C'est caricatural mais c'est pour démontrer que la méthodologie n'est pas la bonne.

Pour un navigateur dit neutre, voici le parcours :

Machine cliente - FAI - Serveur de la page consultée

Pour un navigateur type Google Chrome ou Chromium :

Machine cliente - FAI - Serveur Google qui a stocké la page consultée en provenance du serveur cible

Google se réservant le droit de modifier le contenu à son bon vouloir !

Il n'a jamais été dit que Google modifie aujourd'hui le contenu, juste qu'il se réserve le droit de le faire, aujourd'hui ou ... demain !

Donc, oui, aujourd'hui on ne peut très bien rien constater entre une page accédée directement ou au travers du serveur Google Chrome depuis Chrome ou Chromium.

Maintenant, si Google s'est laissé ce droit, c'est bien qu'il désire s'en servir un jour ou l'autre ...

Un navigateur qui peut modifier du contenu consulté sur Internet, c'est vraiment une première !

Google Chrome côté serveur mémorise notre navigation avec une précision extrème.

Avant, Google ne mémorisait que les mots clefs entrés sur Google Search, puis après, il perdait la trace du client !!!

Avec Googel Chrome ou Chromium, Google suit le client à la trace (c'est le contraire de la phrase précédente :-) !!!

Enfin, Google n'a pas publié le code source côté serveur, uniquement côté machine-cliente sous la forme de Chromium !

En plus, est-ce que Chrome = Chromium ??? Pas si sûr !!!

En conclusion, il faudrait installer Wireshark côté serveur Google Chrome pour connaître ce que Google fait de nos pages visitées ...

Mais là, franchement, je ne suis pas sûr que Google soit d'accord qu'on le surveille :-)
alerter le modérateur


Wireshark, il faut savoir s'en servir !

de MacXpAdieuBill , posté le 09 septembre 2008 à 14h38
Je pense que tu n'as rien compris au fonctionnement des requêtes HTTP.

Qu'importe de quel coté tu te place avec Wireshark, tu capteras les mêmes requêtes de type GET/POST et les mêmes Header HTTP 200 OK ! Et réponse.

Celui qui est à l'initiative des requêtes est et restera toujours le navigateur(ici Chrome).

Quand chrome fait une requête vers 01net.com, il ne le fait pas vers google.com ! Cela est vérifiable avec n'importe quel outils de capture.

Mais reprenons le parcoure normal d'une requête comme le fait n'importe quel navigateur (dont Chrome) et cela est vérifiable avec n'importe quel sniffer.

Navigateur Envoie: Get/Post(encapsulant le Header : Accept,Coockies, etc...) + l'uri demandée

Serveur Envoie: HTTP response code(si OK alors 200) +
Contenu de l'élément demandé(HTML/GIF/JPEG...)

La seule partie sur lequel Chrome peut envoyer des données dîtes "sensibles", c'est pour l'aide dans la barre d'url mais pour chaque saisie(vérifiable avec n'importe quel outil de sniff), une requête est envoyée dont le contenu est vérifiable.

Alors ou est le problème ?

Arrêtez la paranoïa, si j'ai vérifié, vous pouvez le faire et ainsi éviter de raconter n'importe quoi !

Il n'est pas obligé que tout le monde vérifie mais quelques personnes suffisent comme c'est le cas avec les OS et logiciels open-source+ libre afin de rassurer tout le monde !

alerter le modérateur


Un peu de lecture ...

de titi&grosminet , posté le 09 septembre 2008 à 16h32
Merci de m'avoir répondu que sur une partie des points soulevés !

Notamment, vous oubliez le point capital :

La dite license d'exploitation du service (qui comprend le logiciel au regard de Google).

Alors, un peu de lecture en Anglais vous permettra de modifier votre protocole de test !

http://www.tgdaily.com/html_tmp/content-view-39176-108.html

alerter le modérateur


Retour de lecture

de MacXpAdieuBill , posté le 09 septembre 2008 à 16h43
Super ton lien : Encore une personne qui se pose des questions et qui est incapable de faire des tests de base.

Conclusion : Cela ne change rien au test que j'ai cité précédemment !
alerter le modérateur


Pour information

de titi&grosminet , posté le 09 septembre 2008 à 16h50
Petite explication :

Soit vous travaillez chez Google et vous pouvez avoir accès au code source du côté serveur de Google Chrome.

Ainsi, vous savez ce que vous collectez ou non.

Soit vous ne travaillez pas chez Google ou vous n'avez pas accès à cette information.

Dans le deuxième cas, il suffit de faire de petites expériences passionnantes de requêtes sur Google à partir de différentes adresses IP avec ou sans client-ID de Google.

Certaines machines ayant à un moment donné eu d'installé Google Chrome et d'autres n'ayant jamais eu ce cas de figure.

Pour celles ayant eu Google Chrome d'installé, profitez de l'occasion pour naviguer aussi en mode navigation privée !

Consultez Google et appréciez les résultats de Google Search.

Enfin, remettre tout à zéro puis reconsultez Google avec des IP connues et inconnues.

C'est très marrant à voir le résultat ...

Donc, on est pas sorti d'auberge avec ce programme :

http://www.lemondeinformatique.fr/actualites/lire-google-ramene-a-neuf-mois-l(...)

Neuf long mois, c'est beaucoup trop, d'autant plus que je pense que cela concerne uniquement la partie Google Search, pas les informations collectées via Omnibox et l'analyse du cache Internet.

Bonne lecture à vous !
alerter le modérateur


Informations vaseuses

de MacXpAdieuBill , posté le 09 septembre 2008 à 17h16
Qu'importe, les articles rédigés par Pierre, Paul et Jacques.

Pour rester dans les Apôtres, je suis comme St Thomas et je ne crois que ce que je vois et je ne me contente pas de répéter toutes les débilités que l'on peut lire sur la poubelle internet.

Faite le test vous même, capturez les requêtes(et leurs contenu) envoyées par Google Chrome et là vous pourrez vous faire votre propre avis.

Cela me fais marrer tout ces préjugés, ils me font penser au libre et à l'open-source tant vanter par certains : C'est open-source donc c'est sûr ! Faut-il encore aller voir soit même si c'est aussi sûr que l'on le prétend !
alerter le modérateur


Mais justement ...

de titi&grosminet , posté le 09 septembre 2008 à 17h23
Mais justement, je me tue à vous dire que ce n'est pas un navigateur neutre !

C'est une première dans l'industrie informatique, un navigateur qui collecte vos informations, modifie le contenu visité pour l'adapter à vos goûts ou parce que le contenu est dit inapproprié (ce n'est pas moi qui le dit, c'est l'actuelle license de Google Chrome le bien nommé).

Google veut tout contrôler !

Soit !

Mais qui contrôle le contrôleur ???

Ni vous, ni moi. Donc cela sera sans moi ...
alerter le modérateur


Toujours non

de MacXpAdieuBill , posté le 09 septembre 2008 à 17h35
Justement non, fais le test et après reviens parler ici.

Il faut arrêter de croire tout et n'importe quoi !

Base toi sur des faits et rien d'autre !
alerter le modérateur

 
 
2  
3  
4  
5  
Trier par

 
47 AVIS SUR CET ARTICLE
Répondre
 
 
 
publicité
à lire aussi
SUR LES MÊMES THÈMES
Facebook : ne montrez plus à tous que vous jouez à Farmville
Un compteur électrique communicant qui étale votre vie privée
Vie privée : la Cnil conseille les utilisateurs de smartphone
Les autorités allemandes lancent un ultimatum à Facebook
Le président de la Cnil annonce sa démission
Facebook s'inspire de Google+ en matière de confidentialité
La Cnil fait campagne pour la protection de la vie privée sur Habbo
Yahoo! rallonge le stockage des données personnelles à 18 mois
Puces RFID : Bruxelles veut protéger les consommateurs
Navigateurs : les bons réglages pour surfer sans être traqué
OI-SVM 236 : Vie privée, loteries en ligne, Nintendo 3DS, écrans 24 "...
Facebook : des applications toujours plus indiscrètes
La Cnil et la DGCCRF s’allient pour préserver la vie privée
La Cnil veut éduquer les jeunes aux bonnes pratiques du Net
Kinect, un mouchard publicitaire dans votre salon ?
Entretien avec Rasmus Lerdorf : « Je n’ai pas de mobile »
« Internet pose moins de problèmes que les fichiers de police »
Free Mobile : combien d'abonnés ?
Des revendeurs en colère contre Apple [Vidéo]
L'Afnic va autoriser les noms de domaine accentués