Si vous pensez que c'est une bonne idée de laisser Facebook se connecter au Fediverse, regardez la récente application de Zuckerberg : "Threads" (une appli à la Twitter basée sur Instagram).

Regardez surtout à quelles données elle demande à accéder ⬇️

Et après prenez un moment pour réfléchir si vous voulez vraiment laisser Zuckerberg accéder aux données des utilisateurs de votre instance.

@sebsauvage d’un autre côté, fallait-il se surprendre d’une telle chose de la part de Meta, qui la collecte de données est en lien avec la source primaire de revenus.

L’inverse, c’est-à-dire une application qui ne collecte aucune donnée, serait source de nouvelle qui vaudrait une attention importante.

Mais sans surprises, Meta ne changera pas son réel modèle d’affaires!

@sebsauvage si j'en crois https://mastodon.delroth.net/@delroth/110653703937022194, cette liste à la Prévert de data "that may be collected" n'est pas très précise ni forcément pertinente ? Là c'est sur IOS donc je ne connais pas. Sous Android, y a plein d'app qui indiquent avoir besoin de plein d'autorisations "au cas où", sans les utiliser, mais pour pas planter ou se faire bloquer s'ils ont oublié de les demander (c'est nul mais certains dev sont fainéants  )

Je m'inquiète de l'arrivée de Threads et je suis pas sure que ça respecte la vie privée, c'est Méta quoi, mais pour le coup, je ne sais pas si juste cette liste prouve grand chose, faudrait pas attendre un scan genre Exodus quand elle sera sortie ?
Pierre Bourdon (@[email protected])

Attached: 2 images I've seen 2 or 3 posts in my TL re: App Store privacy info for Threads vs. Mastodon. https://mastodon.social/@jsq/110653072170221591 for example. I feel like people greatly misunderstand the App Store privacy labels. They're not at all a ground truth you should read without careful interpretation. - Entirely self reported - No consistent auditing or data quality enforcement by Apple - Very vague, both on the scope of categories and what's "collection" - "May be collected" is a "worst case" statement. (cont)

Mastodon

@linuxine
Oui on pourrait attendre la sortie Android pour voir, mais combien on parie que ça sera du même niveau ?
Facebook est Facebook.
Ils ne sont pas là pour construire un réseau social : Leur coeur de metier c'est le profilage des internautes par la collecte de données et la revente de ces profils au annonceurs.

Aucune raison que pour une fois Facebook fasse autrechose que ce qu'ils ont toujours fait.
Parce que sinon ça entrerait directement en conflit avec leur source de revenus.

@sebsauvage oui je suis d'accord sur le fond, y a peu de chance qu'ils se lancent dans une appli "clean" qui n'aspire aucune donnée 🤣

Mais vu que leur cœur de cible c'est les gens déjà sous Insta et Twitter, et qui en auraient marre du brol sous Twitter, je pense que ces gens sont déjà perdus pour la cause de la protection des données personnelles *soupir

Moi je ne sais pas encore si je vais bloquer l'instance, je m'interroge. Bon déjà faut que je voie si c'est possible sous #Pleroma, j'ai pas encore trouvé dans la doc 😅
@sebsauvage
@[email protected] et quand bien même ils feraient différent, ils ne feraient différent que à un instant T.
Dans quelques mois ou années, ils feront ce qu'ils veulent faire : du fric sur nos profils
Threads, an Instagram app - Apps on Google Play

Share ideas & trends with text

@lord

Bon ben sans grosse surprise, les autorisations demandées sont tout aussi étendues.
@linuxine

@sebsauvage @lord @linuxine ce qui est étrange c'est que dans le détails tu vois que tout est facultatif ( donc tu peux utiliser l'application sans les donner ) mais pourquoi juste ils auraient besoin de recueillir certaines informations soi-disant pour des fonctions facultatives ?

@sebsauvage @linuxine

On parle tout le temps de la revente aux annonceurs seulement il n'y a pas qu'eux qui sont intéressés par nos profils et données, il y a aussi les Etats.
La privatisation des services publics c'est aussi la privatisation des forces de l'ordre et de contrôle/surveillance
Bizness IS bizness
Il faut pas croire que les gafam travaillent pour les Etats gratuitement
L'argent c'est le pouvoir et inversement !

@linuxine
Note : j'ai un problème avec ce pouet.
Il dit "Large companies are in fact more prone to over-declaring here because that has ~ no cost except for pissing off privacy loonies (which you can never satisfy anyway)"

Son "privacy loonies" c'est du second degré ?

Si c'est pas du second degré, alors on peut tranquillement ignorer totalement son thread.

@sebsauvage ah bin j'avais pas vu la suite du thread, effectivement ce terme décrédibilise pas mal le reste de l'intervention :/

@linuxine

Et il dit que les droits demandés sont purement déclaratifs et que c'est uniquement un scénario "worst case".

"worst case" veut dire que potentiellement l'appli pourra collecter les données, pas forcément qu'elle *va* le faire.
Ok.
En quoi c'est censé nous rassurer ?

À partir du moment où tu aura accepté, ils pourront le faire.

@sebsauvage @linuxine Ce qu'il dit c'est que le comparatif avec l'appli Mastodon est malhonnête: cette dernière ne déclare rien, alors que dans le pire des cas c'est faux, le développeur (qui est l'admin de mastodon.social) récolte plein de données.

Ca montre en fait que c'est purement déclaratif, donc même si on peut sur-déclarer on peut aussi sous-déclarer. Bref, c'est pas un élément fiable pour ne se faire un avis *que* dessus. Il y a plein d'autres bonnes raisons de ne surtout pas installer un produit Meta nonobstant.
@rakoo @linuxine
Peut importe que ça soit déclaratif ou effectif, ça ne change rien au final : Dès le moment où vous avez accepté, Meta pourra collecter les données.
Et vous ne pourrez pas contester puisque que vous avez accepté.
@sebsauvage @rakoo moi comme je l'avais compris, si c'est Méta, y a même pas trop besoin d'accepter quoi que ce soit pour qu'ils aspirent tout ce qu'ils peuvent de toutes manière 

@linuxine @sebsauvage

Rien que le fait que #Meta puisse débarquer pour aspirer "qui suit qui" m'agace.

Comme le fait que malgré tout mes efforts d'hygiène numérique, je me fasse dénoncer par mes copains qui hébergent leurs contacts chez Google ☹️ 😡

@sebsauvage "others data" 😳 mais il reste quoi à pomper en plus de la liste ? C'est incroyable.
@sebsauvage threads va être lancé le 6, mais sans la fédération d'activé, ce qui nous laisse quelques semaines pour observer et pour agir.
https://mastodon.online/@mastodonmigration/110654118294404360
Mastodon Migration (@[email protected])

From Tim Chambers @[email protected] on today's #Meta #Threads news: Instagram Threads and the Fediverse (Part 4) >>> https://www.timothychambers.net/2023/07/03/instagram-threads-and.html - Indieweb.social will NOT be pre-emptively taking a “Fediblock as a First Strike” position. - Will be “Watching Like A hawk, with our fingers on the block button." - Appears... that Threads will be launching WITHOUT Federation turned on at first...it could be 2 or 3 months. - Support your admin... as [they] do final preparations... for what will come.

Mastodon
@bilbo_le_hobbit @sebsauvage On est certains que Threads sera connecté au fediverse ?
@gotexx @bilbo_le_hobbit
Il semblerait que Meta ait résuscité un vieux projet tué en 2017, et il est fort probable que c'est cette appli qui se connectera au Fediverse.
@gotexx @sebsauvage il semblerait que ce ne soit pas le cas au démarrage et qu'ils attendraient 2-3 mois d'après le pouet cité, mais j'en sais pas plus, j'étais pas là à la réunion sous NDA...
@sebsauvage "other data"
Ils devraient mettre une case "Absolument tout", ce serait plus simple.
#BanThreads
@sebsauvage Nous sommes d'accord que pour ne pas laisser Facebook se connecter au Fediverse, nous n'aurions qu'une solution, bannir leurs instances ?

@sebsauvage
@vicla

j'ai beau être d'accord que FB outrepasse de loin ses droits et qu'il y a de quoi se poser des questions, notamment en regard du #GDPR

MAIS je ne vois pas du tout en quoi il y a un lien avec la connection ou non au Fediverse

1. FB pourrait déjà aspirer toutes les données, même sans app.. tout est public
2. la connection de FB au Fedivers ne concerne que ses propres users, par l'ensemble du Fediverse

@dgoosens @vicla
1. Oui FB pourrait aspirer, mais contrairement à Google il n'a pas à ma connaissance de robots qui parcourent le web.
PS: non tout n'est pas public. Si FB connecté au Fediverse pourrait aussi voir les MP et conversations privées. On sait que FB examine déjà toutes les conversations privées sur Facebook (et les rapporte aux autorités au besoin (cf. avortement))

@dgoosens @vicla
2. FB verrait donc tous les échanges entre ses utilisateurs et ceux des autres instances.
Tout comme GMail peut voir le contenu des échanges avec les utilisateurs non-GMail (méta données et données).
Cela permet donc à FB de construire son graphe sociale, et profiler les gens en examinant le contenu des messages échangés.

Pour le dire autrement: FB va pouvoir te profiler même si tu n'es pas sur le serveur de FB dès le moment où un utilisateur de FB interagira avec toi.

@dgoosens @vicla
(on sait que FB construit déjà des profils fantomes pour des personnes qui n'ont pas comptes chez eux, il n'y a aucune raison qu'ils ne fassent pas pareil avec les utilisateurs non-FB du Fedivers)
@sebsauvage @dgoosens @vicla On est bien d'accord, mais cela n'a rien à voir avec les droits donné à l'App Threads sur le smartphone de l'utilisateur. Le message à passer aux utilisateurs c'est que s'ils décident d'interragir avec un contact qui utilise Threads ils seront profilés, pas de leur interdire de le faire parceque l'admin de l'instance a décidé de bloquer Threads.

@leuenberg

Mais tu sera profilé par FB *même* si tu ne communiques PAS avec un utilisateur de Threads.

Il suffit qu'un utilisateur de FB/Threads repouet un de tes pouets.
Et voilà, tu es référencé chez FB.
Tu va donc apparaître dans la TL global du serveur FB, avec tout ce que ça implique (comme récupérer ton profil, puisqu'à un moment où un autre un utilisateur de FB (qui n'est pas abonné à toi), va cliquer sur ton profil pour voir qui tu es.)

@dgoosens @vicla

@leuenberg

L'une des choses où FB est très très fort, c'est faire le lien entre des utilisateurs.

Le Fediverse lui apporte tout cela sur un plateau : L'accès au graphe sociale de MILLIONS d'utilisateurs qui ne sont pas chez eux, et même s'ils décident de ne pas créer de comptes chez FB.

C'est un peu l'équivalent, pour Facebook, d'avoir enfin accès à la totalité du graphe social de Twitter (qui est abonné à qui, qui répond à qui).

Miam les données.

@dgoosens @vicla

@sebsauvage @leuenberg @vicla

Right mais là il y a une infraction GDPR
FB n’a pas le droit de collecter des données de personnes qui n’ont pas donné leur consentement explicite

@dgoosens

En effet.
Je pense que c'est probablement pour ces raisons (et d'autres) que FB ne veut pas ouvrir Threads en Europe.

@leuenberg @vicla

Instagram's Twitter Alternative 'Threads' Launch Halted in Europe Over Privacy Concerns

Meta's Instagram Threads, poised as the next Twitter rival, hits a roadblock in Europe over privacy concerns.

The Hacker News
@sebsauvage @dgoosens @vicla A minima pour la zone EU/EEA l'essentiel des craintes sur le comportement de FB sont infondées, j'espère que les admin d'instances du Fedi ne priveront pas leurs utilisateurs d'échanger avec Threads.
https://www.reuters.com/technology/german-antitrust-watchdog-can-add-privacy-breaches-meta-probe-eu-court-says-2023-07-04/
Meta loses as top EU court backs antitrust regulators over privacy breach checks

Meta Platforms <a href="https://www.reuters.com/markets/companies/META.O" target="_blank">(META.O)</a> on Tuesday lost its fight against a German data curb order that strikes at the heart of its business model as Europe's top court backed the German antitrust watchdog's power to also investigate privacy breaches.

Reuters
@sebsauvage @dgoosens @vicla Mais ce que tu décris, FB peut déjà le faire même sans que qui que ce soit repost on est d'accord ? Idem pour mon profil non ? La seule chose à laquelle je m'expose si je communiquai avec un utilisateur Threads ce serait que FB capture nos messages privés non ?

@leuenberg

"Meta peut le faire".
Oui Meta pourrait scaper les instance Mastodon pour choper les profils.
MAIS ILS NE LE FONT PAS, parce qu'ils savent que ça se verrait et qu'ils seraient en violation directe du RGPD.

Se lier au Fediverse, c'est pouvoir faire cette collecte sous couvert d'interopérabilité (puisque le protocole l'implique).

@dgoosens @vicla

@leuenberg

Si tu communique avec un utilisateur FB, FB pourra accéder à tes échanges avec lui, oui, ainsi qu'à ton profile.

Si tu n'échanges pas avec un utilisateur FB, FB pourra quand même avoir ton profile, et même éventuellement récupérer ta liste d'abonnés/abonnements, puisque c'est par défaut publique.

@dgoosens @vicla

@sebsauvage @dgoosens @vicla Je ne suis pas juriste, mais je vois mal comment l'interopérabilité peut être un prétexte pour contourner la loi. Il n'y a pas de principes d'exception pour raison technique dans GDPR.
Est-ce que tu sous-entends que toutes les instances hors EU sont de facto illégales si elles ne bloquent pas des les instances EU ?

@leuenberg

Je pense qu'elles le sont, oui.
Dès qu'un utilisateur sur une instance hors-EU clique sur un profil d'un utilisateur EU, le profil est récupéré => pas de consentement de la personne dont le profil est récupéré par le serveur US.
Donc ça viole a priori aussi le RGPD.

Mais je ne suis pas juriste non plus.
C'est juste mon interprétation.

@dgoosens @vicla

@leuenberg @sebsauvage @vicla

Si elles sont détenues par des entreprises ou associations… techniquement oui

Le GDPR ne s’applique pas aux individus…
Et la plupart des instances mastodon sont déployées par des individus.

Par contre, une instance maintenue par FB devrait respecter le GDPR

@sebsauvage @vicla

right, tu marques un point..
pour les conversations privées, FB aurait également accès aux infos des utilisateurs qui n'utilisent pas leur instance... Là il y a en effet un souci
#goodPoint

Note que perso, je pense que c'est une très très mauvaise idée de passer par des messages privés ici pour discuter des choses aussi personnelles...

@dgoosens @vicla
Ça oui, certaines choses très privées ne devraient passer que pas des canaux sécurisés.

@sebsauvage @vicla

À noter que c'est pour ça que je tootais il y a quelques semaines déjà que c'est au Fedi de mettre en place des politiques et de barrières qui empêcheraient FB de le faire...

si les MP étaient cryptés.... il n'y aurait tout simplement pas de soucis

Le Fedi n'est pas simple spectateur, et doit jouer son rôle pour sécuriser ses utilisateurs, qu'ils viennent via FB ou sur n'importe quelle autre instance (y a pas que FB qui est evil)

@sebsauvage @vicla

le fait que les MP ne soient pas cryptés est un souci en soi, peu importe si FB utilise le Fedi ou pas

@dgoosens @vicla
C'est surtout un soucis avec FB puisque mon admin d'instance n'est pas là pour gagner du fric sur mes données privées. FB, si.

@sebsauvage @vicla

right... mais c'est sur ça que je ne suis pas du tout d'accord

d'ailleur c'est là aussi qu'il y a un souci légal avec Mastodon

le #GDPR définit la protection de la vie privée par défaut et par design... et ces principes ne sont pas respectés ici

moi aussi je connais l'admin de mon instance et je sais qu'il est fiable
je doute qu'on puisse en dire autant de toutes les instances

c'est pour ça qu'il devrait tout simplement, techniquement, être impossible d'accéder aux MP

@sebsauvage @vicla

note que admin fiable ou pas
si on instance se fait hacker... les MP seraient dispo librement pour tout le monde...

cryptés, ce ne serait plus un souci non plus

@dgoosens
En effet.

@vicla

@sebsauvage @vicla

j'en reviens à ce que je disais au début

il m'importe peu que FB rejoigne le Fediverse via une instance custom de Mastodon

dans l'absolu, même si j'ai de grosses craintes pour ce qui est de la modération, que je trouve bien torché avec ces micro-communautés, je serais même en faveur puisque permettrait plus de diversité pour l'ensemble

et IMHO, il appartient à Mastodon de faire ce qu'il faut pour que ça se fasse dans des conditions qui respectent son code de conduite

@dgoosens @sebsauvage @vicla

Note que je vois un autre problème lié à l'apparition de Meta dans l'écosystème du fediverse :
C'est le problème de la position dominante que Meta pourrait prendre, avec une instance tellement importante que tous les autres services se retrouveront isolés.

@Saufian @sebsauvage @vicla

Vois pas trop le souci

Actuellement, mastodon est réellement un secteur de niche… sans vouloir généraliser, on doit quand même être pas loin de 75% de geeks (qui utilisent réellement la plateforme tous les jours)

Cette population est consciente des enjeux et ira vers des instances spécialisées

La masse qui viendrait via FB ne fait aujourd’hui pas parti des utilisateurs de mastodon…

@dgoosens @sebsauvage @vicla Je ne suis vraiment pas pro-Meta, mais je suis tout à fait d’accord.

A pars pour les quelques personnes qui ne mettent pas leur toots publiques, Meta peut déjà tout aspirer sans être connecté au Fediverse.

Reste à voir leur politique de modération, c’est sûrement là qu’une déconnection de leur instance sera sûrement plus justifiée.

A suivre…

@sebsauvage holly crap, real crap
@sebsauvage Ils font ça sans pression :p. D’un côté j’ai peur que le fediverse n’ait pas assez de monde comparé aux RS actuels, mais je ne suis pas tout à fait sûr qu’autoriser ces grands groupes à rejoindre le fediverse soit une bonne idée :/.
@sebsauvage Wow. Moi qui pensait que cette décision ferait tirer Meta/Facebook du bon côté, j'ai bien peur que ce soit l'inverse qui se produise : que Meta tire tout le fediverse du mauvais côté...
@sebsauvage après si tu tilise une instance normale qui t'affiche simplement un pouet sur une instance contrôlée par Meta, concrètement ils ne savent rien sur toi, non ?
@subbak
Ils sauront:
- que l'utilisateur de FB a communiqué avec toi et quand.
- il aura le contenu des messages échangés, y compris les discussions non-publiques et les messages privés.
- en analysant les échanges et profils (auxquels il aura accès) il pourra déjà commencer à établir des profils des utilisateurs, même de ceux qui n'ont pas de comptes chez eux.
@subbak
Concrètement, c'est comme dire "GMail ne saura rien sur moi, je n'utilise pas GMail".
Si tu envoi un mail à un de tes contacts qui est sur GMail, Google saura que vous êtes en relation, quand vous avez communiqué et aura le contenu des échanges.
@sebsauvage si vous comprenez l'anglais il y en a qui on deja trouver toute les info : https://mastodon.moule.world/@MOULE/110586193055950459
MOULE (:Lampy: Lampy out 29/3) (@[email protected])

Attached: 1 image CONFIRMED: "Threads" is the name of #Meta's new #Fedi-enabled social media, also codenamed #Project92, #P92, & #Barcelona. URL: https://threads.net IPv4: 157.240.22.63 IPv6: 2a03:2880:f231:c5:face:b00c:0:43fe I recommend everyone block threads.net in their domain blocking lists, and every #MastoAdmin #FediAdmin in the #FediPact to #FediBlock all Meta's IP addresses at the firewall level before they go live on the #Fediverse on July 6th: read https://mastodon.moule.world/@MOULE/110586556696261405 for more info!

MOULE WORLD