Le but des applications de rencontre c’est de connaitre des personnes et de s’amuser et non de communiquer ses precisions personnelles a droite a gauche. Malheureusement, en ce qui concerne les services de rencontre, la securite et la vie privee posent probleme. Lors du MWC21, Tatyana Shishkova, une chercheuse en securite chez Kasperky a presente un ratio sur la securite des applications de rencontre online. Nous parlerons dans Ce texte de votre qu’elle a appris a propos une vie privee ainsi que la securite des services de rencontre online les plus utilises ainsi que ce que les utilisateurs peuvent faire pour proteger leurs precisions.
Comment la securite des applications de rencontre a evolue ces quatre dernieres annees
Nos experts ont deja mene une etude similaire on voit des annees. Apres avoir fera des recherches sur les neuf services de rencontre les plus populaires en 2017, ils en ont conclu que les applications de rencontre n’etaient pas tres securisees concernant le transfert des precisions utilisateur, leur stockage et J’ai facilite avec laquelle d’autres utilisateurs pourront y acceder. Voici les menaces principales que notre rapport de 2017 a mis en evidence :
- Sur les neuf applications examinees, six d’entre elles ne dissimulaient jamais la localisation de l’utilisateur.
- Pour quatre d’entre elles, nous avons pu trouver le grand nom de l’utilisateur ainsi que ses autres comptes de reseaux sociaux.
- Quatre autres permettaient aux inconnus d’intercepter nos donnees transmises par l’application ; des precisions qui pouvaient contenir des renseignements confidentielles.
Nous avons donc decide d’observer ce qui a change en 2021. L’etude s’est focalisee i propos des neuf applications de rencontre les plus populaires : Tinder, OKCupid, Badoo, Bumble, Mamba, Pure, Feeld, Happn et Her. Elles ne semblent gui?re exactement pareilles que celles de 2017 puisque le secteur des rencontres Sur les forums a quelque minimum change. Ceci evoque, la liste des applications des plus utilisees est la aussi que celle d’il y a quatre ans.
La securite du transfert et du stockage de donnees
Le transfert de precisions entre l’application et le serveur s’est beaucoup ameliore ces quatre dernieres annees. Premierement, les neuf applications examinees dans une telle edition ont recours au chiffrement. Deuxiemement, elles possedent l’ensemble de un mecanisme Afin de lutter contre les attaques de type spoofing : si l’application detecte 1 faux certificat, cette derniere arrete bien simplement la transmission des donnees. Mamba possede une fonctionnalite supplementaire : elle affiche 1 avertissement disant que la connexion n’est nullement securisee.
Quant aux informations stockees sur le dispositif de l’utilisateur, un pirate informatique va y avoir acces s’il obtient des droits d’acces d’utilisateur root. Cependant, ceci est peu probable. En plus, si une mauvaise personne possede les droits d’acces root, cela laisse le service pratiquement sans defense, cela fait que le vol des donnees d’une application de rencontre reste le moindre des problemes.
Mot de marche envoye par message en post clair
Deux applications i propos des neuf que nous avons analysees – Mamba et Badoo – envoient le mot de marche des utilisateurs venant de s’inscrire par e-mail sous forme de post en pertinent. Comme bon nombre de gens ne changent pas le mot de passe immediatement apres l’inscription (si jamais ils le font) et qu’ils paraissent legerement negligents concernant la securite de leur messagerie en general, votre n’est jamais la meilleure chose a faire. Juste en piratant l’e-mail de l’utilisateur ou en interceptant le message, un pirate informatique va voir le mot de passe envoye et s’en servir Afin de se connecter au compte (a moins que l’application vous permette de parametrer une authentification a deux facteurs).
Rapport de Tatyana Shishkova au MWC21
Photo de profil indispensable
L’un des problemes au milieu des services de rencontre, c’est que des captures d’ecran des profils ou Plusieurs conversations des utilisateurs peuvent etre utilisees a mauvais escient comme concernant le doxing, l’humiliation, etc. Malheureusement, Pure est la seule application i propos des neuf qui permet de coder un compte sans etre oblige de mettre un cliche (ce qui fera que le compte vous reste difficilement attribuable). C’est aussi la seule qui permet de facilement desactiver les captures d’ecran. Quant a Mamba, cette application offre les moyens de pouvoir flouter la photo de profil et de ne la montrer qu’aux personnes que vous avez choisies. Certaines des applications d’la liste offrent egalement votre possibilite, mais jamais gratuitement.
Applications de rencontre et reseaux sociaux
Chacune des applications en question (a l’exception de Pure) offrent le loisir a toutes les utilisateurs de se connecter via un compte de reseau social qui est souvent Facebook. C’est en realite la seule option pour ceux qui ne veulent jamais partager leur numero de telephone avec l’application. Cependant, si votre compte Facebook n’est jamais assez « notoire » (si vous venez de vous inscrire ou que vous avez peu d’amis entre autres), c’est possible que vous deviez bien de meme fournir ce 06 de telephone.
Le probleme c’est que bon nombre de applications prennent automatiquement la photo de profil de Facebook pour l’utiliser sur le nouveau compte. Et juste avec une banale photo, on va pouvoir facilement relier votre compte sur l’application de rencontre a celui sur le reseau social.
Encore, de multiples applications permettent, voire meme recommandent de relier leur compte a ceux des reseaux sociaux et d’autres services sur internet tel c’est la situation notamment d’Instagram ainsi que Spotify afin que les nouvelles photos et des chansons preferees soient automatiquement ajoutees au profil. Bien qu’il ne soit gui?re sur a 100 % qu’on puisse identifier votre compte dans un autre service, les precisions presentes sur les profils d’applications de rencontre pourront tres certainement permettre de reperer quelqu’un sur d’autres sites Web.
Localisation, localisation, localisation
Notre caracteristique votre plus controversee des applications de rencontre est le besoin (dans bon nombre de cas) de partager la localisation. I propos des neuf applications que nous avons analysees, https://besthookupwebsites.org/fr/ardent-review/ quatre d’entre elles – Tinder, Bumble, Happn et Her – exigent 1 acces obligatoire a la geolocalisation. Neanmoins, juste trois de ces quatre-la offrent le loisir de remplacer manuellement les coordonnees precises de votre localisation pour une localisation regionale, mais uniquement dans la version payante. Happn n’a nullement votre fonctionnalite, mais la version payante vous permet de cacher la distance qui vous separe des autres utilisateurs.
Mamba, Badoo, OkCupid, Pure et Feeld n’exigent pas un acces obligatoire a la geolocalisation et vous permettent d’indiquer manuellement votre localisation aussi dans la version gratuite. Mais elles offrent aussi l’opportunite de detecter votre position automatiquement. Nous vous recommandons de ne point autoriser l’acces a les precisions de geolocalisation, en particulier sur Mamba car la plateforme est en mesure de determiner votre distance par rapport a toutes les autres avec une precision effrayante : a 1 metre pres.