- Android a été modifié pour supprimer automatiquement les métadonnées de localisation EXIF lors de l’envoi de photos, ce qui interrompt les fonctions de cartographie de localisation des services web
- Google explique que cette mesure vise à renforcer la protection de la vie privée, afin de réduire les risques de harcèlement ou de cambriolage
- Les données de localisation sont également supprimées avec la plupart des modes de partage, notamment Bluetooth, QuickShare et l’envoi par e-mail, seule la copie directe par USB restant une exception
- Les développeurs critiquent l’absence d’annonce préalable de ce blocage, et les applications web n’ayant pas d’alternative, le développement d’une application native devient nécessaire
- Les avis des utilisateurs sont partagés entre renforcement de la sécurité et limitation du choix, tandis que les discussions se poursuivent sur des contournements techniques permettant de conserver les informations EXIF ou sur une amélioration des standards
Android bloque désormais le partage des données de localisation des photos
- OpenBenches est un site web où les utilisateurs partagent des photos et la position de bancs commémoratifs, et il affiche une carte à partir des métadonnées de localisation EXIF des photos
- Mais Android a changé son fonctionnement pour supprimer les informations de localisation lors de l’envoi de photos, rendant impossible la cartographie automatique des positions via le web
- La méthode HTML
<input type="file" accept="image/jpeg">permettait d’envoyer depuis le sélecteur de photos des images contenant les données de localisation, mais Google l’a bloquée intentionnellement- Le sélecteur de fichiers générique recommandé ensuite (
<input type="file">) conservait encore les informations EXIF, mais une mise à jour supplémentaire l’a également bloqué
- Le sélecteur de fichiers générique recommandé ensuite (
- Avec d’autres modes de partage comme Bluetooth, QuickShare ou l’envoi par e-mail, les informations de localisation sont aussi supprimées automatiquement, si bien que la copie directe via un câble USB reste la seule exception
Raisons du changement et position de Google
- Google indique que cette mesure répond à un objectif de protection de la vie privée (Privacy)
- Si un utilisateur partage sans y prêter attention une photo contenant des données de localisation, cela peut entraîner des risques de harcèlement, de cambriolage ou autres
- La plupart des services de réseaux sociaux (Facebook, Mastodon, BlueSky, WhatsApp, etc.) suppriment déjà par défaut les informations de localisation, que l’utilisateur ne peut réajouter que manuellement s’il le souhaite
- Google semble avoir bloqué les données de localisation au niveau du système afin d’éviter les « risques liés à l’exposition de la localisation de l’utilisateur »
Réaction de la communauté et problèmes soulevés
- Aucune annonce ni concertation préalable n’a accompagné ce changement, ce qui a semé la confusion chez les développeurs comme chez les utilisateurs
- Les opérateurs de services comme OpenBenches reçoivent des plaintes d’utilisateurs disant que « la fonctionnalité est cassée », et des critiques apparaissent selon lesquelles Google ne prend pas en compte l’avis de la communauté
- Même dans les applications web (PWA), il est impossible d’accéder aux données de localisation, si bien qu’il ne reste pas d’autre alternative que de développer une application Android native
- Les applications Android proposent une permission distincte pour accéder aux informations de localisation des photos
Propositions et demandes
- Une solution évoquée serait d’afficher lors de l’envoi d’une photo une fenêtre de choix du type : « Ce site web souhaite voir les données de localisation de cette photo. Oui / Non / Toujours / Jamais »
- Mais son efficacité est jugée limitée, en raison de la fatigue liée aux sollicitations répétées et du caractère ambigu des formulations
- Il est demandé aux développeurs connaissant un moyen d’envoyer des photos depuis un navigateur web Android tout en conservant les données de localisation EXIF de partager leur avis
- Il est également encouragé de participer avec un retour +1 à une issue de la spec HTML du WHATWG, afin de prendre part à la discussion sur les standards HTML
Résumé des avis des utilisateurs
- Certains utilisateurs estiment que la mesure de Google constitue une fonction essentielle de protection de la vie privée et l’évaluent positivement
- D’autres critiquent la disparition du choix pour l’utilisateur, en affirmant qu’« un adulte doit être libre de décider ce qu’il fait sur son propre appareil »
- Des exemples de contournement technique sont aussi partagés, comme l’envoi des informations EXIF dans une archive ZIP
- De manière générale, le débat se poursuit autour de l’équilibre entre sécurité et praticité
Aucun commentaire pour le moment.