Le changement de Juridique de Google oblige Bitcoin Wallet à supprimer les fonctionnalités de sécurité

L'équipe derrière Samourai, le portefeuille Bitcoin axé sur la confidentialité, a supprimé une série de fonctionnalités clés liées à la sécurité d'une version de son application en raison de « politiques extrêmement restrictives » de Google.

Après avoir publié mardi la version 0.99.04 de son application sur le service de distribution numérique géré par Google, appelé Google Play, Samourai a expliqué dans unarticle de blogque trois fonctionnalités – le mode furtif, la défense contre le changement de carte SIM et les commandes SMS à distance – ont été supprimées en raison de la volonté de Google de « devenir davantage une expérience de « jardin clos ».

Une version intégrant ces fonctionnalités est disponible, mais pas via le service d'applications de Google. Google n'a pas répondu à une Request de commentaire.

« Jardin clos »

est un terme synonyme de plateforme fermée ou d'écosystème fermé, désignant un système logiciel où le fournisseur de services prend le contrôle global de toutes les opérations du système, y compris les applications, le contenu et les médias. Cependant, il ne s'agit pas d'une nouvelle tendance adoptée par Google, mais plutôt ONE qui se propage depuis des années parmi les grandes entreprises Technologies , même en dehors de Google, notamment Facebook et Amazon.

S'adressant à CoinDesk, le cofondateur de Samourai, connu sous le pseudonyme « SW », a expliqué que la remarque sur le jardin clos faisait référence à une série de changements de Juridique effectués au cours de l'année dernière par Google envers tous les développeurs d'applications du Play Store.

« Les utilisateurs de Samourai ont peut-être remarqué qu'ils ne reçoivent plus de notifications lorsqu'ils reçoivent des Bitcoin. En effet, pour utiliser les services de notification, il faut tout faire passer par les services Google », a expliqué SW.

L'accumulation de « petites choses comme ça » selon SW pousse les développeurs de Samourai à renoncer à davantage de fonctionnalités lors de la publication de nouvelles versions de portefeuille pour l'application.

De plus, SW espère qu'un compromis pourra être trouvé entre Samourai et Google Play pour réintroduire ces fonctionnalités à une date ultérieure, en déclarant :

Si [Google] nous contacte, nous pourrons prendre des dispositions et trouver un moyen de KEEP ces fonctionnalités. Nous serons ravis de modifier le code de notre côté pour KEEP en conformité avec ces normes.

« Une question de vie ou de mort »

En effet, après avoir été informé des changements de Juridique de Google en octobre, SW décrit le dépôt d'une demande d'exemption aux changements de règle immédiatement après avoir souligné dans sa Request que « pour certains de ces utilisateurs, en particulier en Amérique du Sud, c'est une question de vie ou de mort. »

Le mode furtif est une fonctionnalité qui masque l'existence d'un portefeuille Bitcoin sur l'appareil mobile d'un utilisateur, permettant ainsi d'effectuer des transactions sans être détecté dans des zones dangereuses du monde. Les commandes SMS à distance, comme l'a souligné SW à CoinDesk, garantissent qu'en cas de vol du téléphone d'un utilisateur, celui-ci peut simplement envoyer un SMS pour effacer son portefeuille de manière sécurisée.

« Ce sont des choses comme ça auxquelles Google n'a peut-être T pensé parce qu'ils ne pensent pas à travers le prisme d'un portefeuille Bitcoin ... Ce que j'espère, c'est que quelqu'un chez Google regardera manuellement ce que nous faisons ici et dira qu'en fait, ils essaient de faire cela de la bonne manière », a déclaré SW.

Et malgré le rejet par Google de la Request d'exemption de Samourai, la société a publié une solution de contournement temporaire pour les utilisateurs souhaitant toujours utiliser ces trois fonctionnalités en téléchargeant sur GitHub une version complète du portefeuille Bitcoin , baptisée version 0.99.03.

Selon le compte Twitter officiel de Samourai,cette versionest destiné à être « installé sur la version Google Play » et garantit que les utilisateurs peuvent « accéder aux portefeuilles normalement ».

Mais comme le souligne SW, l'installation depuis GitHub nécessite de charger l'application en modifiant les paramètres de l'appareil mobile pour l'installer depuis des sources inconnues. Cette opération peut s'avérer risquée pour les utilisateurs qui ne sont T habitués à analyser manuellement les applications Google tierces, appelées Android Package Kits (APK), à la recherche de virus ou de logiciels malveillants.

Comme l’a expliqué SW :

« Ce que [Google] dit, c'est que nous essayons de rendre l'expérience utilisateur plus sûre, mais en réalité, ils poussent les utilisateurs à charger des APK sur leurs appareils, ce qui, s'ils ne font pas attention, peut installer un APK malveillant. »

Néanmoins, Google Play, selon le cofondateur SW, offre aux développeurs la « plus grande visibilité » et la plus grande portée auprès des utilisateurs qui, étant « une très petite équipe… nous avons besoin de personnes pour utiliser le portefeuille pour subvenir à nos besoins ».

Ainsi, le fabricant de portefeuilles continuera d'utiliser la plateforme Play Store comme distributeur exclusif de l'application avant qu'une « version 1.0 » ne soit officiellement lancée.

Jusque là, Samouraï estencourager les utilisateurs pour Request à Google Play de « reconsidérer son rejet ».

« J’espère vraiment que Google reconsidérera sa décision », a souligné SW.

Google Playimagevia Shutterstock