Connexion forcée à Chrome : Google s’explique, sans convaincre…

La firme de Mountain View avait créé une polémique en connectant les utilisateurs automatiquement au navigateur Chrome de manière relativement secrète. Une porte-parole de l'entreprise tente d'expliquer, sans trop de succès le pourquoi du comment...

L’objet de la polémique se situe au niveau des connexions à vos comptes depuis Chrome 69. Il est fort possible que le détail vous ait même échappé, mais lorsque vous vous loguez sur un service de Google, de manière assez curieuse et surtout inexpliquée par Google, votre navigateur Chrome se connecte lui aussi automatiquement à votre compte ! Pour le vérifier c’est assez simple, lorsque vous regardez en haut à droite votre photo de profil apparaît pour le service, mais également au niveau du navigateur en haut de la fenêtre…

Connexion forcée à Chrome : Google s’explique, mais cela ne tient pas vraiment debout

Les deux questions que se posent donc les internautes, c’est premièrement : pourquoi faut-il désormais que lorsque l’on utilise un service de Google, il soit obligatoire que Chrome se connecte aussi à votre compte ? La seconde question c’est : Pourquoi Google n’a absolument pas abordé le sujet au moment du passage à cette nouvelle itération de Chrome ? En temps normal, chaque nouvelle fonctionnalité donne lieu à une petite explication, mais curieusement vous pouvez tenter de chercher, au moment du lancement de Chrome 69, on ne trouve rien à ce sujet… On est donc en droit de se demander si cela cache un loup !

Adrienne Porter Felt, une ingénieure de Google ayant travaillé sur ce changement a tenté de mieux expliquer la raison de cette connexion forcée à Chrome. D’après elle, il ne s’agit pas d’une manière de collecter des données, car la connexion automatique au compte Chrome n’active pas la synchronisation. On entend déjà certains d’entre vous derrière leur écran dire : Ben alors cela sert à quoi ? La réponse va vous étonner…

Hi all, I want to share more info about recent changes to Chrome sign-in. Chrome desktop now tells you that you're "signed in" whenever you're signed in to a Google website. This does NOT mean that Chrome is automatically sending your browsing history to your Google account! 1/

— Adriana Porter Felt (@__apf__) September 24, 2018

Un internaute lui demande justement le rôle de cette nouveauté, cette dernière explique : « Pas grand-chose »…

Not much, you can think of it like a Gmail login state indicator.

— Adriana Porter Felt (@__apf__) September 24, 2018

Plutôt vague, la raison invoquée serait que Google souhaite ainsi que les utilisateurs d’un service, via le compte d’un autre utilisateur avec une session ouverte, ne polluent pas l’historique du premier avec leurs propres recherches… Une explication qui ne convainc pas le chercheur en sécurité Matthew Green qui a déclaré : « Si les utilisateurs connectés sont votre problème, pourquoi forcer les utilisateurs à se connecter ? » Une bonne remarque car même si personne n’est connecté, la connexion forcée vers Chrome se fait quand même…