Firebase est un ensemble d'outils pour l'hébergement et le développement d'applications mobiles et web, qui permet l'envoi de notifications et de publicités, la remontée des erreurs et des clics effectués dans l'application.
Historique
Firebase est dérivé de Envolve, une startup créée en 2011 par Andrew Lee et par James Templin, qui propose une interface de programmation permettant à des webmasters d'incorporer un outil de messagerie instantanée à leurs sites[1]. Les deux entrepreneurs fondent ensuite Firebase pour commercialiser l'architecture qui permet l'échange de données en temps réel.
Firebase est rachetée par Google en et appartient aujourd'hui à la maison mère de Google, Alphabet.
En , il est estimé que le service est utilisé par 30 % des applications du magasin Google play[2].
Firebase est aujourd'hui utilisé par plus de 110 000 développeurs[3].
Il propose des logiciels utilisés pour le développement d'applications mobiles pour enregistrer des données, envoyer des notifications et des publicités, remonter les erreurs et les clics effectués sur l'application. Il fonctionne dans une application et est invisible de l'utilisateur de l'application[4].
Controverse sur la vie privée
En , une étude révèle que 4,8 % des applications qui utilisent Firebase, soit 24 000, enregistrent leurs données de manière non sécurisée, telles que des adresses électroniques, des identifiants, mots de passe, nom et prénom, numéro de téléphone, copie de messagerie instantanée, adresse postale, adresse IP, géolocalisation, données de carte de paiement, etc. et que ces données sont accessibles avec une simple recherche web. Google a supprimé ces informations des résultats de son moteur de recherche, mais ces données restent accessibles par d'autres moteurs de recherche[5],[2].
Le , Google est poursuivi en justice pour violation de la loi fédérale des États-unis sur les écoutes téléphoniques. Google est accusé de collecter et enregistrer des données personnelles avec Firebase, en particulier les informations consultées par l'utilisateur dans un grand nombre d'applications (actualité, transports en commun, etc.), y compris si les instructions de Google ont été suivies pour désactiver l'« Activité sur le Web et les applications »[4]. Deux des plaintes sont rejetées en janvier 2022, le juge de district en chef Richard Seeborg jugeant que l'attente de désactivation de la collecte de données lorsqu'on active le bouton Web & App Activity ne constitue pas un contrat[6].
