J'ai mis à jour mon article car il apparaît deux choses importantes :

1 - une précision : c'est le hash du développeur qui est envoyé, pas celui de l'application. C'est moins grave qu'initialement pensé, mais ça reste grave. Tu utilises Word ? C'est l'identifiant Microsoft qui est envoyé. Mais on s'en fout, beaucoup de gens utilisent MS. Par contre, tu utilises Tor Browser ? J'imagine que c'est l'identifiant de Tor qui est envoyé, et là c'est plus grave, car son utilisation est sensible. Rappel : tout cela est envoyé ''en clair'' sur le réseau. Et ça craint, car cela peut être intercepté par des tiers.

2 - une nouvelle info fournie par Apple ''après'' publication sur le Framablog et le Standblog : ils ont arrêté la collecte de l'adresse IP des requêtes (bien) et permettront ''dans le futur'' (à vérifier donc) de désactiver cette fonctionnalité pour ceux qui le souhaitent. Source : https://support.apple.com/en-us/HT202491 . Plus de détails dans mon billet : https://standblog.org/blog/post/2020/11/15/Allo-Apple-on-a-un-probleme

Bref, Apple a fait une bêtise (ça ne sera pas la première et soyons justes, tout le monde en fait). La levée de bouclier en ligne les a poussé à réagir, et c'est bien !

--Tristan