Google Chrome vous écoute-t-il ?

Il y a eu des allégations selon lesquelles le navigateur Web populaire, Google Chrome, peut potentiellement écouter à la fois vos médias et vous, ce qui a conduit certains à développer des théories du complot pour attirer plus de partisans. Il est crucial d'examiner ce que Google Chrome fait en arrière-plan et de déterminer s'il surveille vos activités.

Étant donné que ce problème a des implications pour la sécurité et la vie privée de chacun, il est important d'y regarder de plus près.

Google Chrome et le projet Chromium

Chromium est un projet de plate-forme de navigateur Web open source développé par Google. Une équipe de développeurs travaillant chez Google a développé Chromium sous la licence BSD. L'objectif fondamental du projet est de créer un navigateur Web rapide et fiable. Google utilise le logiciel open source développé dans le cadre de ce projet, comme le permet sa licence, et ajoute ses composants propriétaires pour créer le navigateur Web Google Chrome.

Le projet Chromium n'est pas seulement utilisé par Google Chrome, mais également par de nombreuses autres applications et bibliothèques telles que Yandex Browser, Qt Web Engine, etc. En outre, diverses distributions Linux tels que Debian et Ubuntu ont un package de navigateur Web appelé Chromium, qui est similaire au projet Chromium mais différent de Google Chrome.

Google Chrome n'est pas un logiciel gratuit. Mais en utilisant l'application Chromium fournie avec les distributions Linux au lieu de Google Chrome, vous pouvez éviter les composants propriétaires ajoutés par Google.

Comment le problème a-t-il été détecté?

Le 26 mai 2015, Yoshino Yoshihito a rédigé un rapport de bogue sur le Système de suivi des bogues Debian. Dans ce rapport de bogue, il résume qu'après la mise à jour de l'application Chromium vers la version 43, le système téléchargé une extension appelée "Chrome Hotword Shared Module" sans le consentement de Yoshihito, et lorsque Yoshihito entré chrome://voicesearch dans la barre d'adresse du navigateur pour obtenir des informations supplémentaires sur l'extension, il indiquait qu'il avait l'autorisation "Capture audio autorisée" et avait donc accès au microphone.

Après la publication de ce rapport de bogue, de nombreuses personnes ont partagé des informations confirmant la même situation. Alors qu'est-ce que tout cela signifie, et où le problème commence-t-il pour nous ?

Que savons-nous de la technologie de recherche vocale de Google?

Vous avez très probablement essayé la fonction de recherche vocale de Google sur votre ordinateur ou votre téléphone portable. Cette fonctionnalité commence à fonctionner lorsque vous cliquez sur un bouton indiquant que vous souhaitez effectuer une recherche vocale ou lorsque vous ouvrez une application spéciale conçue à cet effet sur votre téléphone.

Les serveurs de Google enregistrent et analysent votre voix à partir du microphone et la comparent avec des modèles précédemment stockés. Actuellement, l'exécution de fonctions avancées de reconnaissance vocale directement sur un ordinateur personnel ou un téléphone mobile n'est pas pratique. Par conséquent, il est inévitable d'utiliser des clusters de serveurs basés sur le cloud pour l'analyse.

Google utilise des modèles de réseaux de neurones artificiels, qui s'inspirent de la méthode de traitement de l'information du cerveau humain, pour mieux percevoir le schéma vocal enregistré dans sa reconnaissance vocale technologie.

Google utilise l'avantage de ses énormes données, qui comprennent du contenu Web analysé précédemment et des requêtes fréquemment recherchées, pour améliorer le processus de reconnaissance vocale avec le modèle N-gram. Le modèle N-gramme a été développé pour les cas où la probabilité que le Nième mot soit connu est basée sur les (N-1) mots précédents. Par exemple, s'il y a un troisième mot après deux mots comme "thé de l'après-midi", la probabilité que ce mot soit "mathématiques" ou "petit déjeuner" diffère. Pour augmenter le taux de réussite dans la prédiction du troisième mot de l'exemple, nous avons besoin de données pour alimenter le modèle de 3 grammes.

Selon le chiffres fournis par Google, en 2012, il utilisait un modèle de 5 grammes (c'est-à-dire jusqu'à cinq mots consécutifs) et un total d'environ 12 milliards d'ensembles de N-grammes pour la technologie de reconnaissance vocale. Bien que je ne puisse pas être certain du niveau atteint par ces chiffres aujourd'hui, je peux supposer qu'ils ont considérablement augmenté. De plus, il convient de noter qu'il ne s'agit pas d'un modèle statique et qu'il continue d'apprendre.

Ce détail est nécessaire pour comprendre pourquoi la voix enregistrée est envoyée aux serveurs de Google. Les algorithmes qui continuent d'apprendre sur les grands ensembles de données susmentionnés peuvent produire des réponses rapides, mais cela n'est possible qu'en s'exécutant sur plusieurs serveurs. Même si vos ordinateurs personnels atteignent un jour la puissance de traitement requise, Google aura toujours un avantage car vous ne disposez pas des grandes bases de données nécessaires à l'analyse.

La recherche vocale est-elle vraiment malveillante?

La recherche vocale est un produit Google depuis longtemps, mais avec Google Chrome version 43 et au-delà, ce processus a été poussé plus loin et pris en charge par un nouveau modèle appelé OK Google. Cette fonctionnalité fonctionne lorsque vous accédez à la page d'accueil Google de votre navigateur ou ouvrez un nouvel onglet dans Google Chrome pour accéder à une adresse. Tout ce que vous avez à faire est de dire les mots que vous souhaitez rechercher après avoir dit OK Google. Ainsi, au lieu de cliquer sur un bouton spécial pour effectuer une recherche vocale, vous activez le processus de reconnaissance vocale en prononçant les mots OK Google. Vous pouvez poser plusieurs questions intéressantes et utiles en utilisant OK Google, ce qui finalement vous facilite la vie.

Pour que cette fonctionnalité fonctionne, votre système doit constamment écouter les sons de l'environnement et capturer le mot-clé OK Google. L'analyse ici est effectuée sur votre ordinateur car le nombre de mots n'est que de deux et il contient un modèle sonore spécifique, et aucune donnée n'est envoyée aux serveurs de Google. Mais la prochaine analyse nécessite des serveurs. Par conséquent, le moyen de vous permettre de rechercher plus rapidement est de vous écouter en permanence. De plus, vous ne recevez pas de notification indiquant que votre microphone est en cours d'utilisation pendant ce processus d'écoute.

Avec la sortie de la version 46 de Google Chrome, la fonctionnalité OK Google a maintenant disparu. Alors, une autre technologie l'a-t-elle remplacée, ou si c'est le cas, à quel point cette technologie est-elle nocive pour nous, pouvons-nous faire confiance à Google ?

Même si Google est considéré comme l'une des entreprises technologiques les plus sécurisées au monde, si des pirates malveillants trouvent une forte faiblesse dans cette technologie, ils peuvent l'exploiter. Par conséquent, le fonctionnement d'une telle technologie peut être que l'écoute de l'environnement est activée pour certaines personnes à des moments souhaités et continue de fonctionner normalement le reste du temps.

Aussi, Politique de confidentialité de Google déclare que Google utilise la voix des utilisateurs pour développer des technologies de reconnaissance vocale. Bien sûr, seul Google peut connaître ces voix. Ou Google peut même l'utiliser pour attraper des criminels avec la police. Cependant, c'est une situation dont les utilisateurs civils normaux doivent être conscients.

Alors, que pouvons-nous faire?

Google est une entreprise vraiment puissante qui a réussi à diriger la technologie. Il a aussi presque tout le trafic Web dans le monde. Cela en fait une superpuissance. Google est l'un des investisseurs de nombreux algorithmes d'analyse vocale et de recherche vocale qui ont évolué au fil des ans. C'est pourquoi il est important d'avoir des doutes quant à savoir si Google Chrome vous écoute.

Parce que derrière ces grandes entreprises, il y a de sérieux investissements financiers, un soutien gouvernemental et des actions cotées en bourse. Ce que vous devez faire ici, c'est vous protéger au lieu d'attendre que de telles grandes entreprises vous protègent. C'est pourquoi vous pouvez toujours vous référer à des logiciels libres open source.