Contenu
Le réseau social Path a été critiqué pour le partage de carnets d'adresses iPhone entiers avec ses serveurs. Arun Thampi a révélé le problème dans un article, rapportant les résultats lors de la mise en œuvre d'une application Path pour OS X. Dave Morin, PDG de Path, a répondu franchement dans les commentaires de l'article et a déclaré que les carnets d'adresses n'étaient téléchargés que pour "aider l'utilisateur à trouver et à se connecter à leurs amis et à leur famille sur Path rapidement et efficacement, ainsi que pour les avertir lorsque des amis et leur famille rejoignent Path », et a ajouté que la prochaine mise à jour ferait cette option.
Si la réponse franche de Morin a été bien accueillie par certains, des préoccupations demeurent. La position de Path en tant qu'opinion plus fiable sur Facebook a été effacée et les développeurs ont remis en question le commentaire de Morin selon lequel les actions de Path étaient "actuellement les meilleures pratiques de l'industrie" et que "les directives de l'App Store ne traitent pas spécifiquement des informations de contact".
La dernière goutte
L'expert en recherche d'utilisateurs et en design Leisa Reichelt nous a dit que l'incident était la "dernière goutte" pour elle et Path, et a ajouté que "je commence à penser que Path ressemble beaucoup à Facebook, mais rouge au lieu de bleu". Elle a déclaré que les deux sociétés semblaient «partager une philosophie consistant à se soucier davantage d'étendre mon graphe social - pour leur bénéfice, sans aucun doute - que de m'aider à contrôler et à gérer mon propre réseau». Cela, a suggéré Reichelt, était contraire à ce qu'elle pensait être la proposition de valeur de Path, et elle a fait valoir que les actions récentes "plaçaient les objectifs de l'entreprise au-dessus de ceux de ses utilisateurs".
Reichelt avait déjà été irrité par Path du point de vue de l'interface utilisateur et de l'UX, considérant qu'il était difficile de s'intégrer dans l'écosystème des autres réseaux qu'elle utilisait, trouvant difficile de ne plus suivre quelqu'un, puis réalisant qu'il n'y avait nulle part dans l'application pour supprimer un compte. Maintenant, elle abandonne complètement le réseau: "Path était censé être un endroit plus sûr [que Facebook] avec un petit groupe de personnes qui nous tenaient vraiment à cœur. Cela nécessite de la confiance, et cette confiance a disparu."
Préoccupations des développeurs
Le développeur Matt Gemmell nous a également parlé de l'incident. Il pensait qu'il n'y avait «aucune raison de supposer que quoi que ce soit a été fait avec une intention malveillante», et donc, contrairement à Reichelt, conserve sa vision positive de l'entreprise. Cependant, il a néanmoins qualifié les commentaires de Morin sur les meilleures pratiques de "malhonnêtes", était moins confiant quant à la compréhension de Path des problèmes de confidentialité et a pensé que l’attention des médias et de la communauté agirait comme un réveil sévère. "Je pense tout les applications qui souhaitent accéder à vos contacts doivent le demander explicitement. Je serais ravi qu'Apple applique cela au niveau du système d'exploitation, mais jusque-là, c'est aux développeurs d'applications eux-mêmes », a-t-il poursuivi.« Nous vivons à une époque de méfiance croissante à l'égard des entreprises, et cette simple mesure serait longue moyen de rassurer les utilisateurs. "
Gemmell a également recommandé à tous les développeurs de réfléchir soigneusement s'ils ont besoin d'accéder à ces détails, en particulier lorsqu'ils sont conservés à distance: "Dans le cas de Path, il serait simple d'utiliser à la place des hachages de l'adresse e-mail de l'utilisateur - et même de l'e-mail. adresses d'autres contacts - ce qui offrirait plus de sécurité et de confidentialité, ne jamais envoyer les informations de contact brutes en dehors de l'appareil lui-même. J'étais préoccupé par le fait que le PDG de Path m'avait répondu qu'il n'avait jamais pensé à cela auparavant, depuis une science informatique formelle la formation inclurait pratiquement toujours du matériel sur le hachage, la cryptographie et des sujets connexes. Mais bien sûr, de nombreux développeurs sont titulaires d'un diplôme dans d'autres domaines, voire pas du tout. Cela devrait peut-être rappeler que, lorsqu'il s'agit d'informations personnelles, il est important que les développeurs et la direction reçoivent une formation sur les problèmes de confidentialité et sur les techniques permettant de les résoudre. "
Path et Morin n’ont pas renvoyé directement les demandes de commentaires de .net, mais ont signalé des excuses en ligne qui ajoutent que la société «a supprimé toute la collection des informations de contact téléchargées par l’utilisateur à partir de nos serveurs» et confirme que le processus sera désormais opt-in. Ailleurs, Marco Arment a écrit un article expliquant que de nombreuses applications fonctionnent de la même manière que Path, et a comparé la situation à une faille de sécurité que les développeurs exploitent.
