La protection de la vie privée : un navigateur courageux peut ne pas être si privé après tout

Quelques jours seulement après que la célébrité du podcasting Joe Rogan ait approuvé le navigateur Brave, le projet a été trouvé de compléter automatiquement les URL de certains sites web cryptés avec le lien de référence de l’entreprise. Brave a depuis admis son erreur et est en train de régler le problème.

La vie privée à l’envers

Le navigateur préféré de Crypto a été pris en flagrant délit d’ajout de codes d’affiliation lorsque des utilisateurs ont visité les sites web de Binance U.S., Ledger et Coinbase, entre autres.

Depuis son lancement il y a près de deux ans, le navigateur Brave a acquis une excellente réputation en tant qu’alternative à Chrome et Safari pour la protection de la vie privée. L’entreprise a même reçu le prix de la protection de la vie privée de Product Hunt en début d’année.

La mission du navigateur était d’améliorer l’état de la vie privée des utilisateurs. Donner à des entreprises comme Coinbase, qui a récemment été prise en flagrant délit de vente de données d’utilisateurs, l’accès aux informations personnelles des utilisateurs du navigateur Brave par le biais de la recommandation contraste fortement avec cette mission.

Cette saga a également dépassé l’annonce faite par le navigateur d’atteindre plus de 15 millions d’utilisateurs actifs par mois et de lancer des campagnes publicitaires pour des sociétés comme Chipotle, Lenovo et Verizon.

Brendan Eich, PDG de Brave, s’est intéressé aux médias sociaux pour s’excuser aux utilisateurs et leur annoncer qu’ils ont « fait une erreur que nous corrigeons ».

1/ Nous avons fait une erreur, nous la corrigeons : Brave autocomplète par défaut verbatim « https://t.co/hJd0ePInEw » dans la barre d’adresse pour ajouter un code d’affilié. Nous sommes un affilié de Binance, nous référons les utilisateurs via le widget de commerce opt-in sur la nouvelle page d’onglet, mais l’autocomplétion ne doit pas ajouter de code.

– BrendanEich (@BrendanEich) 6 juin 2020

Eich a souligné dans plusieurs tweets que Brave ne complétait automatiquement que certaines URL, et ne réécrivait jamais l’URL soumise par un utilisateur. Il a justifié les actions du navigateur en disant que l’autocomplétion des URL avec un code de référence est « la norme de l’industrie », malgré le fait que Brave ethos de tenter d’améliorer les normes industrielles existantes.

Néanmoins, Eich et Brave Browser ont rapidement accepté leur erreur et s’efforcent de résoudre le problème en supprimant la fonction d’autocomplétion.

Ce seul fait est admirable, car ils n’ont pas hésité à prendre le blâme et à apporter les changements nécessaires.