[actus_l] Les fichiers sans DRM d'Apple contiendraient des données personnelles

http://www.lemonde.fr/web/article/0,1-0@2-651865,36-918823@51-561616,0.html

  Les fichiers sans DRM d'Apple contiendraient des données personnelles

LEMONDE.FR | 04.06.07 | 18h38 • Mis à jour le 04.06.07 | 18h40
        
Depuis la semaine dernière, Apple propose des morceaux musicaux sans 
dispositif anticopie. Baptisé iTunes Plus, ce nouveau service offre des 
chansons éditées par la maison de disques EMI. Chaque morceau coûte 1,29 
dollar, soit 30 centimes américains de plus qu'un titre normal, mais 
/"il est littéralement impossible de le différencier de l'enregistrement 
original"/ et n'est protégé par aucun logiciel de gestion des droits 
d'auteur numériques (DRM en anglais, pour digital rights management) 
restreignant sa copie.


Pourtant, l'absence de verrou informatique ne semble pas pour autant 
signifier l'absence de contrôle. L'information a émergé sur plusieurs 
sites comme Ars technica 
<http://arstechnica.com/news.ars/post/20070530-apple-hides-account-info-in-drm-free-music-too.html>
 
ou Tuaw 
<http://www.tuaw.com/2007/05/30/tuaw-tip-dont-torrent-that-song/> : en 
comparant différentes versions des fichiers, des informaticiens se sont 
aperçus que les morceaux vendus par Apple sans DRM contenaient diverses 
informations sur l'acheteur, dont son nom et son adresse e-mail. 
D'autres analyses sont en cours 
<http://www.eff.org/deeplinks/archives/005282.php> pour déterminer si 
ces fichiers contiennent une forme de "watermark", c'est-à-dire une 
signature numérique invisible qui permet d'identifier la provenance d'un 
fichier.

Cette découverte a provoqué une polémique, lancée par des défenseurs des 
libertés individuelles comme l'Electronic frontier foundation. Un avocat 
de l'organisation estimait vendredi 
<http://blog.wired.com/music/2007/06/no_explanation_.html> que ce 
système pouvait poser problème, les informations nominatives étant 
aisément accessibles.

*SILENCE D'APPLE*

Encouragés par le silence d'Apple, qui n'a pas souhaité commenter cette 
découverte, plusieurs analystes ont vu dans ce système un moyen de 
décourager le piratage des fichiers MP3 non protégés : si le morceau est 
mis à disposition sur un réseau de téléchargement "peer to peer", un 
simple clic permet de savoir qui a acheté l'original, et donc selon 
toute probabilité qui l'a initialement proposé au téléchargement.

Plusieurs spécialistes des nouvelles technologies, comme Marc Honan 
<http://blog.wired.com/business/2007/06/apples_drmfree_.html>, font 
toutefois remarquer qu'une manipulation simple dans iTunes permet de 
faire disparaître ces informations codées dans le fichier. Et Portlanded 
<http://blog.wired.com/business/2007/06/apples_drmfree_.html>rappelle 
que ce type d'information a toujours été inclus dans les métadonnées des 
fichiers MP3 achetés sur la plupart des plates-formes.

*Damien Leloup*






_____
Liste de diffusion d'informations relatives à l'informatique et aux libertés
Info, dés/abonnement : http://listes.samizdat.net/sympa/info/actus_l