Clé à emporter
- Il est difficile de protéger votre vie privée sur Internet, car votre téléphone divulgue constamment des données vous concernant, selon les chercheurs.
- Les pirates peuvent trouver des appels téléphoniques, des SMS et des photographies liés aux utilisateurs en analysant de près les métadonnées.
- Vous ne devez jamais autoriser les applications à accéder à vos profils de réseaux sociaux.
Votre smartphone peut divulguer des données vous concernant.
Une nouvelle étude indique que les fabricants et les développeurs de téléphones ne font pas assez pour préserver l'anonymat des utilisateurs. Les chercheurs ont découvert que les gens peuvent désormais être identifiés avec seulement quelques détails sur la façon dont ils communiquent avec les applications. La nouvelle survient alors que l'on s'inquiète de plus en plus de la diminution du niveau de confidentialité sur Internet.
"La plupart des gens ne savent pas quelles informations peuvent être utilisées contre eux jusqu'à ce qu'il soit déjà trop tard", a déclaré John Bambenek, chercheur à la société de cybersécurité Netenrich, à Lifewire dans une interview par e-mail. "Les victimes de violence domestique, les employeurs toxiques et les escrocs peuvent tous utiliser la grande quantité d'informations sur nos smartphones (ou générées par nos smartphones) et les utiliser contre nous de diverses manières."
Je te regarde
L'anonymat sur Internet est plus difficile que vous ne le pensez.
Le récent article de la revue à comité de lecture Nature Communications a exploré les données anonymisées de plus de 40 000 utilisateurs de téléphones portables, principalement à partir d'applications de messagerie. Les chercheurs des instituts de recherche européens ont recherché des modèles dans les données et ont découvert qu'ils pouvaient identifier la personne 15% du temps.
"Nos résultats fournissent la preuve que les données d'interaction déconnectées et même re-pseudonymisées restent identifiables même sur de longues périodes", ont écrit les chercheurs dans l'article.
Les résultats de l'étude ne sont pas une surprise pour Bambenek. Tant que vous pouvez lier un point de données unique à l'identité de quelqu'un, il peut être utilisé pour anonymiser les données, a-t-il déclaré. Par exemple, certaines recherches ont montré que les smartphones peuvent être identifiés de manière unique pour un individu en recherchant une corrélation d'aussi peu que quatre emplacements communs où l'appareil est vu.
"Des noms d'utilisateur uniques (par exemple, pour les jeux) corrélés entre les applications pourraient également aider à créer une identité", a-t-il déclaré. "La plupart des applications de rencontres en ligne ont des identifiants uniques qui peuvent également être profilés pour permettre aux harceleurs de rechercher des correspondances potentielles en dehors des applications de rencontres (et de leurs équipes de sécurité).
Les temps changent et vos données aussi
Auparavant, il était plus facile de se cacher sur Internet. Dans le passé, lorsque les données étaient collectées avec une connexion directe à un numéro de téléphone mobile ou à un nom, il était difficile de connecter un utilisateur et ses habitudes, a déclaré l'expert en cybersécurité Scott Schober à Lifewire dans une interview par e-mail.
"Cela a radicalement changé, surtout au cours des dernières années où vous n'avez plus vraiment besoin du numéro de téléphone portable ou du nom de l'utilisateur pour établir la connexion car il y a tellement de données riches qui sont collectées à partir d'un smartphone, " a-t-il ajouté.
"Le meilleur rapport qualité-prix consiste à ne donner aux applications et aux services que le minimum de privilèges nécessaires pour fonctionner sur votre téléphone."
Une grande partie des données transmises par les utilisateurs sont appelées métadonnées (données qui fournissent des informations sur d'autres données), mais pas le contenu réel, a déclaré Schober. En analysant de près les métadonnées collectées, les pirates pourraient déterminer des faits sur des ensembles de données individuels tels que des appels téléphoniques, des SMS et des photographies.
"Souvent, il y a des horodatages associés qui partagent des habitudes, des intérêts et des activités dans lesquels l'individu est intimement impliqué", a souligné Schober. «Cet ensemble de données collectées avec le numéro de téléphone et le nom supprimés fournit toujours un aperçu complet de la vie d'une personne, suffisamment pour qu'elle ne soit plus un utilisateur anonyme et que l'on puisse en apprendre beaucoup sur sa vie quotidienne.”
La protection de votre vie privée sur Internet est un problème complexe, mais vous pouvez prendre certaines mesures qui peuvent vous aider.
Si vous êtes un utilisateur d'iPhone, gardez à l'esprit qu'Apple vous permet de réinitialiser votre identifiant d'annonceur à tout moment, a souligné l'expert en cybersécurité Vikram Venkatasubramanian dans une interview par e-mail avec Lifewire. La réinitialisation périodique de l'ID dissocie vos données de vous.
"C'est une bonne chose à faire en tant qu'habitude d'hygiène de la vie privée", a-t-il déclaré. "Mais le meilleur rapport qualité-prix consiste à ne donner aux applications et aux services que le moins de privilèges nécessaires pour fonctionner sur votre téléphone."
Les utilisateurs doivent s'assurer de ne jamais autoriser les applications à accéder à leurs profils de réseaux sociaux. C'est aussi une bonne idée de faire attention aux applications qui peuvent accéder à votre caméra et à votre microphone, a déclaré Venkatasubramanian.
"Il n'y a absolument aucune raison pour qu'une application "météo" soit autorisée à accéder à votre caméra, votre microphone ou vos fichiers locaux", a-t-il ajouté. "Et le dernier mais non le moindre, téléchargez toujours des applications uniquement à partir de magasins d'applications réputés."
