Apple et Google sont probablement en train d’espionner vos notifications push.

Les gouvernements étrangers espionnent probablement votre utilisation de votre téléphone intelligent, et le bureau du sénateur Ron Wyden s’efforce maintenant de faire savoir à Apple et à Google comment cela fonctionne exactement. Les notifications push, les notifications que vous recevez des applications vous rappelant votre téléphone, peuvent être transmises d’une entreprise aux services gouvernementaux si on le leur demande. Mais il semble que le ministère de la Justice ne laisse pas les entreprises éclaircir la situation. Les notifications push ne proviennent pas directement de l’application. Au lieu de cela, elles passent par le fournisseur de téléphone intelligent, comme Apple pour les iPhones ou Google pour les appareils Android, pour les envoyer sur votre écran. Cela a créé une zone floue pour la surveillance gouvernementale. «Parce qu’Apple et Google livrent les données des notifications push, les gouvernements peuvent les obliger secrètement à leur remettre ces informations», a écrit M. Wyden dans sa lettre mercredi. Apple affirme qu’elle a été empêchée de révéler cette procédure, c’est pourquoi la lettre de Wyden cible spécifiquement le ministère de la Justice. «Dans ce cas, le gouvernement fédéral nous a interdit de partager toute information et maintenant que cette méthode est devenue publique, nous mettons à jour notre rapport d’ transparency pour détailler ce genre de demande », a déclaré Apple dans une déclaration à Engadget. Le prochain rapport de transparence d’Apple inclura des demandes de jetons de notification push, selon la société. Plus précisément, Wyden demande au DOJ de permettre à Apple et Google de informer les clients et le grand public sur la demande de ces enregistrements de notification d’application. «Nous avons été les premières entreprises majeures à publier un rapport de transparence public partageant le nombre et le type de demandes de données d’utilisateur que nous recevons, y compris les demandes auxquelles fait référence le sénateur Wyden. Nous partageons l’engagement du sénateur de tenir les utilisateurs informés de ces demandes », a déclaré Google dans une déclaration. C’est encore plus compliqué car les applications ne peuvent pas faire grand-chose à ce sujet. Même s’il y a un engagement individuel pour la sécurité, si une application fournit des notifications push, elle doit utiliser le système Apple ou Google pour cela. Théoriquement, cela signifie que votre messagerie privée peut être partagée avec un gouvernement étranger si vous recevez des notifications push de l’application. Cela inclut également tout métadonnée sur la notification, comme des informations de compte. La révélation des notifications push intervient au moment où la confidentialité et la sécurité sont devenues des points de vente. Les entreprises font la publicité de la manière dont elles protégeront vos informations, mais à mesure que de nouvelles lacunes apparaissent, il devient de plus en plus difficile de comprendre ce qui est réellement fiable.