Firebase
Pour l’article ayant un titre homophone, voir Firebird (base de données).
Firebase est un ensemble d'outils pour l'hébergement et le développement d'applications mobiles et web, qui permet l'envoi de notifications et de publicités, la remontée des erreurs et des clics effectués dans l'application.
Historique
modifierFirebase est dérivé de Envolve, une startup créée en 2011 par Andrew Lee et par James Templin, qui propose une interface de programmation permettant à des webmasters d'incorporer un outil de messagerie instantanée à leurs sites[1]. Les deux entrepreneurs fondent ensuite Firebase pour commercialiser l'architecture qui permet l'échange de données en temps réel.
Firebase est rachetée par Google en et appartient aujourd'hui à la maison mère de Google, Alphabet.
En , il est estimé que le service est utilisé par 30 % des applications du magasin Google play[2].
Firebase est aujourd'hui utilisé par plus de 110 000 développeurs[3].
Fonctionnement
modifierFirebase est un outil d'aide au développement d'applications web, Android, iOS, et Unity. Il propose un hébergement en nuage et utilise NoSQL pour héberger des bases de données[1].
Il propose des logiciels utilisés pour le développement d'applications mobiles pour enregistrer des données, envoyer des notifications et des publicités, remonter les erreurs et les clics effectués sur l'application. Il fonctionne dans une application et est invisible de l'utilisateur de l'application[4].
Controverse sur la vie privée
modifierEn , une étude révèle que 4,8 % des applications qui utilisent Firebase, soit 24 000, enregistrent leurs données de manière non sécurisée, telles que des adresses électroniques, des identifiants, mots de passe, nom et prénom, numéro de téléphone, copie de messagerie instantanée, adresse postale, adresse IP, géolocalisation, données de carte de paiement, etc. et que ces données sont accessibles avec une simple recherche web. Google a supprimé ces informations des résultats de son moteur de recherche, mais ces données restent accessibles par d'autres moteurs de recherche[5],[2].
Le , Google est poursuivi en justice pour violation de la loi fédérale des États-unis sur les écoutes téléphoniques. Google est accusé de collecter et enregistrer des données personnelles avec Firebase, en particulier les informations consultées par l'utilisateur dans un grand nombre d'applications (actualité, transports en commun, etc.), y compris si les instructions de Google ont été suivies pour désactiver l'« Activité sur le Web et les applications »[4]. Deux des plaintes sont rejetées en janvier 2022, le juge de district en chef Richard Seeborg jugeant que l'attente de désactivation de la collecte de données lorsqu'on active le bouton Web & App Activity ne constitue pas un contrat[6].
Notes et références
modifier- « Firebase – Introduction », sur sur le site geeksforgeeks.org, (consulté le )
- Paul Bischoff, « Report: Estimated 24,000 Android apps expose user data through Firebase blunders », sur le site comparitech.com, (consulté le )
- « Google rachète Firebase pour la synchronisation en temps réel des app Web et mobiles », Clubic.com, (lire en ligne, consulté le )
- Paresh Dave, « Google faces lawsuit over tracking in apps even when users opted out », sur Reuters, (consulté le )
- Brendan Hesse, « How to Protect Your Personal Data From the Google Firebase Leak », sur sur le site lifehacker.com, (consulté le )
- (en-US) « US federal judge dismisses breach of contract claims in privacy class action against Google », sur www.jurist.org, (consulté le )
Liens externes
modifier- (en) Site officiel
