Le but des applications de rencontre c’est de connaitre des gens et de s’amuser et non de communiquer ses donnees personnelles a droite a gauche. Malheureusement, concernant les services de rencontre, la securite et notre vie privee posent probleme. Lors du MWC21, Tatyana Shishkova, une chercheuse en securite chez Kasperky a presente un ratio sur la securite des applications de rencontre online. Nous parlerons dans cet article de votre qu’elle a appris a propos de la vie privee ainsi que la securite des services de rencontre Sur les forums les plus utilises et de votre que les utilisateurs vont pouvoir faire pour couvrir leurs donnees.
Comment la securite des applications de rencontre a evolue ces quatre dernieres annees
Nos experts ont deja mene une etude semblable il y a certains annees. Apres avoir fait des investigations i propos des neuf services de rencontre les plus populaires en 2017, ils en ont conclu que les applications de rencontre n’etaient gui?re tres securisees concernant le transfert des donnees utilisateur, un stockage et J’ai facilite avec laquelle d’autres utilisateurs pourront y avoir acci?s. Voici les menaces principales que notre rapport de 2017 a foutu en evidence :
- Sur les neuf applications examinees, six d’entre elles ne dissimulaient gui?re la localisation de l’utilisateur.
- Pour quatre d’entre elles, nous avons pu tomber sur le bon nom de l’utilisateur ainsi que ses autres comptes de reseaux sociaux.
- Quatre autres permettaient aux inconnus d’intercepter nos donnees transmises par l’application ; des informations qui pouvaient contenir des renseignements confidentielles.
Nous avons donc decide d’observer ce qui a change en 2021. L’etude s’est focalisee i propos des neuf applications de rencontre les plus populaires : Tinder, OKCupid, Badoo, Bumble, Mamba, Pure, Feeld, Happn et Her. Elles ne semblent jamais exactement pareilles que celles de 2017 puisque le secteur des rencontres en ligne a quelque minimum change. Ceci dit, la liste des applications les plus utilisees est la meme que celle d’il y a quatre annees.
https://besthookupwebsites.org/fr/sites-erotiques/
Notre securite du transfert et du stockage de informations
Le transfert de donnees entre l’application et le serveur s’est bon nombre ameliore ces quatre dernieres annees. Premierement, les neuf applications examinees dans votre edition ont recours au chiffrement. Deuxiemement, elles possedent toutes un mecanisme Afin de lutter contre les attaques de type spoofing : si l’application detecte 1 faux certificat, votre derniere arrete bien simplement la transmission des precisions. Mamba possede une fonctionnalite supplementaire : elle affiche votre avertissement disant que J’ai connexion n’est gui?re securisee.
Quant a toutes les precisions stockees sur le dispositif de l’utilisateur, 1 pirate informatique peut y avoir acces s’il obtient des droits d’acces d’utilisateur root. Cependant, ceci est peu probable. Encore, si une mauvaise personne possede les droits d’acces root, cela laisse le service pratiquement sans defense, et cela fait que le vol des donnees d’une application de rencontre reste le moindre des problemes.
Mot de passe envoye par message en propos pertinent
Deux applications sur les neuf que nous avons analysees – Mamba et Badoo – envoient le commentaire de passe des utilisateurs venant de s’inscrire avec e-mail sous forme de texte en clair. Comme la plupart des personnes ne changent pas le mot de passe immediatement apres l’inscription (si jamais ils le font) et qu’ils sont legerement negligents en ce qui concerne la securite de leur messagerie en general, votre n’est gui?re la meilleure chose a Realiser. Juste en piratant l’e-mail de l’utilisateur ou en interceptant le message, un pirate de plomberie peut voir le mot de passe envoye et s’en servir pour se connecter au compte (a moins que l’application vous permette de parametrer une authentification a deux facteurs).
Rapport de Tatyana Shishkova au MWC21
Photo de profil indispensable
L’un des problemes avec les services de rencontre, c’est que les captures d’ecran des profils ou Plusieurs conversations des utilisateurs peuvent etre utilisees a mauvais escient comme pour le doxing, l’humiliation, etc. Malheureusement, Pure est la seule application sur les neuf qui permet de creer votre compte sans etre oblige de mettre un cliche (ce qui fera que le compte vous est difficilement attribuable). C’est aussi la seule qui permet de facilement desactiver les captures d’ecran. Quant a Mamba, cette application offre les moyens de pouvoir flouter votre photo de profil et de ne la montrer qu’aux personnes que vous avez choisies. Certaines des applications d’une liste offrent egalement cette possibilite, mais pas gratuitement.
Applications de rencontre et reseaux sociaux
L’ensemble des applications proprement dit (a l’exception de Pure) offrent l’occasion a toutes les utilisateurs de se connecter via un compte de reseau social qui est generalement Facebook. C’est en realite la seule option Afin de ceux qui ne veulent jamais partager un 06 de telephone avec l’application. Cependant, si votre compte Facebook n’est pas assez « notoire » (si vous venez de vous inscrire ou que vous avez minimum d’amis pourquoi pas), Il semble possible que vous deviez tout ainsi fournir la numero de portable.
Le probleme c’est que bon nombre de applications prennent directement la photo de profil de Facebook Afin de l’utiliser sur le nouveau compte. Et juste avec une banale photo, on va pouvoir rapidement relier ce compte concernant l’application de rencontre a celui sur le reseau social.
En plus, beaucoup de applications permettent, voire meme recommandent de relier un compte a ceux des reseaux sociaux et d’autres services web tel c’est l’eventualite notamment d’Instagram et de Spotify afin que nos nouvelles photos et nos chansons preferees soient directement ajoutees au profil. Bien qu’il ne soit gui?re sur a 100 % qu’on puisse identifier un compte dans un autre service, les renseignements presentes sur les profils d’applications de rencontre ont la possibilite de tres certainement permettre de degoter quelqu’un dans d’autres sites Web.
Localisation, localisation, localisation
J’ai caracteristique la plus controversee des applications de rencontre est le besoin (dans la plupart des cas) de partager la localisation. Sur les neuf applications que nous avons analysees, quatre d’entre elles – Tinder, Bumble, Happn et Her – exigent 1 acces obligatoire a la geolocalisation. Neanmoins, juste des de ces quatre-la offrent la possibilite de remplacer manuellement les coordonnees precises de ce localisation pour une localisation regionale, mais uniquement dans la version payante. Happn n’a jamais votre fonctionnalite, mais la version payante vous permet de cacher la distance qui vous separe des autres utilisateurs.
Mamba, Badoo, OkCupid, Pure et Feeld n’exigent gui?re un acces indispensable a la geolocalisation et vous permettent d’indiquer manuellement ce localisation meme dans la version gratuite. Mais elles offrent aussi l’opportunite de detecter votre position automatiquement. Nous vous recommandons de ne point autoriser l’acces a vos precisions de geolocalisation, en particulier sur Mamba car la plateforme peut determiner ce distance par rapport aux autres avec une precision effrayante : a votre metre pres.
