Une histoire flottant sur des allégations selon lesquelles Yahoo et AOL se sont donné le droit pour lire les e-mails » et « accéder aux relevés bancaires », selon un rapport de PJ Media.
J'ai déjà vu des gens paniquer d'une manière qui rappelle ces rapports selon lesquels la réduction d'impôt a éliminé les déductions pour les petites entreprises.
Respirez profondément. Je ne suis pas avocat, mais je couvre les contrats, les accords d'utilisation, la sécurité, la confidentialité et les pratiques en matière de données de grandes entreprises depuis de nombreuses années. J'ai lu les mêmes documents utilisés comme base de l'histoire et je pense que les conclusions sont en grande partie des foutaises.
Prenons cela petit à petit.
Votre e-mail était déjà en cours d'analyse
La « découverte » que Yahoo, au moins, scannait les e-mails est apparu en avril dans un rapport du CNET. Beaucoup d'autres ont sauté dessus. Mais CNET, à son crédit, s'est souvenu que Yahoo a commencé à analyser les e-mails en 2013 pour mieux cibler les annonces.
Pluton en maison 7
Yahoo avait auparavant été un récalcitrant. Google le faisait des années plus tôt. Selon CNET, AOL n'avait pas une telle disposition dans ses conditions d'utilisation, c'est donc un changement.
Verizon avait acheté AOL et Yahoo et les avait regroupés dans une filiale en propriété exclusive appelée Oath. C'est à la nouvelle politique de confidentialité d'Oath que beaucoup ont réagi le mois dernier, en particulier dans le contexte de Cambridge Analytica. Cependant, si vous avez utilisé Yahoo mail ou Gmail ou d'autres, le contenu de ce que vous écrivez était déjà sous observation.
C'est une grande raison pour laquelle j'ai mon propre domaine depuis des années et je paie pour l'hébergement. Je dois toujours faire face au potentiel d'un FAI qui examine ce que je fais, mais au moins cela élimine un vide majeur de données. Ou vous pouvez utiliser un système de messagerie crypté comme ProtonMail .
Ce n'est pas du coup l'ouverture de la saison sur votre compte bancaire
La partie qui a déclenché la plus grande réaction parmi l'ensemble de données certes limité sur lequel je travaille - des personnes que je connais professionnellement qui en ont parlé - était la pensée que Yahoo et AOL, via Oath, s'étaient donné la permission de naviguer via votre compte bancaire.
D'après ce que je peux voir, aucune chance. L'article de PJ Media a souligné la section suivante du serment FAQ pour les produits de communication et analyse des photos, pièces jointes et autres contenus :
Comment Oath traite-t-il les informations des institutions financières ?
Oath vise à offrir des produits et services d'intérêt à nos utilisateurs et, à cette fin, Oath peut analyser le contenu des utilisateurs autour de certaines interactions avec les institutions financières. Cela permet à Oath de créer des fonctionnalités qui facilitent les interactions avec ces institutions et d'offrir des publicités plus pertinentes lorsque les utilisateurs reçoivent des publicités du réseau Oath. Oath exploite les informations que les institutions financières sont autorisées à envoyer par courrier électronique (régies par les réglementations sur ce que les institutions financières peuvent envoyer par courrier électronique pour garantir la confidentialité des utilisateurs). Les institutions financières réglementées sont tenues d'envoyer des informations sensibles par d'autres moyens, tels que des relevés de courtage.
Si vous lisez l'intégralité de la FAQ, ou au moins les premiers paragraphes, vous constatez que les systèmes automatisés « peuvent analyser [sic] tout le contenu des communications (tel que le contenu de Mail et Messenger, y compris les messages instantanés et les messages SMS) et toutes les photos et autres contenus téléchargé sur votre compte ». Ils peuvent le faire pour planifier de nouveaux services, mieux cibler la publicité, répondre à vos demandes autorisées, fournir des rapports (y compris à des tiers), etc.
Relisez maintenant l'article sur les informations des institutions financières. Les informations que Yahoo et AOL peuvent consulter se trouvent dans les e-mails ou les messages que vous envoyez et recevez via leurs systèmes. Si vous envoyez et recevez des e-mails ou des messages via d'autres services, ils n'ont pas le droit de les consulter. Ils ne les ont pas, point final.
Oath note également les limitations fédérales sur ce que les banques peuvent vous envoyer à propos de votre compte par des moyens non sécurisés, comme des e-mails, des SMS ou des messages instantanés. Ne pas ignorer les inquiétudes concernant les informations transmises, mais les éléments sensibles ne seront pas envoyés de cette façon
Quant à l'accès aux comptes bancaires via un changement de service, c'est absurde à première vue étant donné l'état des lois bancaires aux États-Unis. Avez-vous déjà appelé votre banque et essayé d'obtenir des informations ? Vous devez prouver que vous êtes qui vous prétendez être. Et à moins que vous ne leur ayez fourni le nom de la banque et le numéro de compte, comment sauraient-ils quel compte bancaire vérifier ?
Une entreprise peut-elle contacter régulièrement votre banque au sujet de votre compte ? Oui, dans le sens où vous pouvez mettre en place des prélèvements récurrents, disons pour un abonnement quelconque, ou pour vous envoyer de l'argent, que ce soit un employeur ou un client. Mais ce n'est pas le résultat de certaines conditions de service.
Devriez-vous vous soucier de votre vie privée et des entreprises indiscrètes ? Bien sûr. Surtout quand certains, comme Yahoo, ont subi plusieurs violations de données majeures.
Mais vos informations bancaires ne leur sont pas accessibles simplement parce que quelqu'un a mal lu une FAQ.
