Macromedia, l'éditeur de la plateforme multimédia Shockwave a admis que sa procédure de mise-à-jour logicielle automatique lui faisait parvenir certains URLs visités par les utilisateurs de son module de lecture Shockwave.

Après que Microsoft ait admis avoir codé, par « mégarde », l'assistant d'enregistrement de Windows 98 afin qu'il envoie automatiquement et surtout subrepticement des numéros d'identification uniques à chaque poste de travail, voici qu'une autre « étourderie » fait parvenir des renseigments personnels à un géant du logiciel.

En effet, à chaque fois qu'un internaute butine sur un site qui fait appel à la technologie Shockwave, l'URL est emmagasiné dans un fichier-témoin. Lorsque notre ami internaute se fait offrir de mettre sa version du lecteur Shockwave à jour, le fichier-témoin est envoyé avec sa demande et des statistiques sont extrapolées après une mise en commun des résultats. Macromedia dit vouloir utiliser ces statistiques afin d'aider les responsables des URL les plus visités à rendre leur contenu plus convivial.

Cependant, il y a un os. Nombre de sites incluent des renseignements personnels tels un nom d'utilisateur ou un mot de passe dans leurs URLs afin de permettre à leurs visiteurs de naviguer de façon personnalisée sans pour autant avoir recours aux cookies, qui sont de plus en plus détestés des Internautes. Ces renseignements suivent ainsi les URLs dans lesquels ils sont placés et sont donc ensuite transmis et stockés dans la banque de données de Macromedia; à partir de là, finie la garantie de vie privée .

« Nous ne comprenons pas pourquoi quelqu'un placerait autant d'information dans un URL mais visiblement certains opérateurs de sites le font » se surprend Kevin Ellis, directeur du marketing chez Macromedia. M.Ellis a également fait comprendre à News.com que sa firme ne liait pas les URL aux autres renseignements qu'elle possède à propos des utilisateurs. De plus, Macromedia assure que'en téléchargeant la dernière version de Shockwave, une rustine a été codée de façon à éliminer tout renseignement personnel des URLs transmis.

Malheureusement, nous devons les croire sur parole et souhaiter qu'il ne se produise plus de « malencontreuses erreurs » dans le genre…Chez Macromedia ou ailleurs…

Dominic Fugère

Un dossier CNet sur la vie privée et Internet
Les internautes payés pour partager leurs renseignements personnels?
   Interactive Week évoque cette possibilité dans son édition d'aujourd'hui.