Le but des applications de rencontre c’est de connaitre des personnes et de s’amuser et non de communiquer ses donnees personnelles a droite a gauche. Malheureusement, en ce qui concerne les services de rencontre, la securite et notre vie privee posent probleme. Lors du MWC21, Tatyana Shishkova, une chercheuse en securite chez Kasperky a presente un ratio sur la securite des applications de rencontre Sur les forums. Nous parlerons dans cet article de votre qu’elle a appris a propos en vie privee ainsi que la securite des prestations de rencontre en ligne des plus utilises et de votre que les utilisateurs pourront Realiser Afin de abriter leurs precisions.
Comment la securite des applications de rencontre a evolue ces quatre dernieres annees
Nos experts ont deja mene une etude similaire ils font plusieurs annees. Apres avoir fait des recherches i propos des neuf services de rencontre les plus populaires en 2017, ils en ont conclu que les applications de rencontre n’etaient jamais tres securisees concernant le transfert des precisions utilisateur, un stockage et J’ai facilite avec laquelle d’autres utilisateurs ont la possibilite de y avoir acci?s. Voici les menaces principales que notre rapport de 2017 a enfile en evidence :
- Sur les neuf applications examinees, six d’entre elles ne dissimulaient jamais la localisation de l’utilisateur.
- Pour quatre d’entre elles, nous avons pu tomber sur le vrai nom de l’utilisateur ainsi que ses autres comptes de reseaux sociaux.
- Quatre autres permettaient a toutes les inconnus d’intercepter des donnees transmises par l’application ; des informations qui pouvaient contenir des informations confidentielles.
Nous avons donc decide d’observer cela a change en 2021. L’etude s’est focalisee sur les neuf applications de rencontre les plus populaires : Tinder, OKCupid, Badoo, Bumble, Mamba, Pure, Feeld, Happn et Her. Elles ne semblent nullement exactement pareilles que celles de 2017 puisque le secteur des rencontres sur internet a quelque peu change. Ceci dit, la liste des applications des plus employees est la aussi que celle d’il y a quatre ans.
Notre securite du transfert et du stockage de precisions
Le transfert de precisions entre l’application et le serveur s’est beaucoup ameliore ces quatre dernieres annees. Premierement, les neuf applications examinees dans votre edition ont recours au chiffrement. Deuxiemement, elles possedent l’ensemble de un mecanisme Afin de lutter contre les attaques de type spoofing : si l’application detecte 1 faux certificat, cette derniere arrete bien simplement la transmission des donnees. Mamba possede une fonctionnalite supplementaire : elle affiche 1 avertissement disant que la connexion n’est gui?re securisee.
Quant a toutes les informations stockees sur le dispositif de l’utilisateur, un pirate informatique va y avoir acces s’il obtient des droits d’acces d’utilisateur root. Cependant, ceci est peu probable. Sans compter que, si une mauvaise personne possede les droits d’acces root, cela laisse le service pratiquement sans defense, et cela fait que le vol des donnees d’une application de rencontre reste le moindre des problemes.
Mot de marche envoye par message en texte pertinent
Deux applications sur les neuf que nous avons analysees – Mamba et Badoo – envoient le commentaire de marche des utilisateurs venant de s’inscrire par e-mail sous forme de propos en net. Comme bon nombre de personnes ne changent pas le mot de passe immediatement apres l’inscription (si jamais ils le font) et qu’ils paraissent legerement negligents concernant la securite de leur messagerie d’ordinaire, ce n’est gui?re la meilleure chose a faire. Juste en piratant l’e-mail de l’utilisateur ou en interceptant le message, un pirate informatique est en mesure de voir le mot de passe envoye et s’en servir pour se connecter au compte (a moins que l’application vous permette de parametrer une authentification a 2 facteurs).
Rapport de Tatyana Shishkova au MWC21
Photo de profil obligatoire
L’un des problemes au milieu des services de rencontre, c’est que des captures d’ecran des profils ou Plusieurs conversations des utilisateurs peuvent etre employees rencontre bookofsex a mauvais escient tel concernant le doxing, l’humiliation, etc. Malheureusement, Pure est la seule application i propos des neuf qui permet de coder votre compte sans etre oblige de mettre un cliche (ce qui fait que le compte vous reste difficilement attribuable). C’est aussi la seule qui permet de facilement desactiver les captures d’ecran. Quant a Mamba, cette application offre l’occasion de pouvoir flouter ce photo de profil et de ne la montrer qu’aux personnes que vous avez choisies. Certaines des applications une liste offrent egalement une telle possibilite, mais pas gratuitement.
Applications de rencontre et reseaux sociaux
L’ensemble des applications proprement dit (a l’exception de Pure) offrent la faculte aux utilisateurs de se connecter via un compte de reseau social qui est habituellement Facebook. C’est en realite la seule option pour ceux qui ne veulent pas partager leur numero de telephone avec l’application. Cependant, si votre compte Facebook n’est gui?re assez « notoire » (si vous venez de vous inscrire ou que vous avez peu d’amis pourquoi pas), c’est possible que vous deviez tout de meme fournir la numero de portable.
Le souci c’est que bon nombre de applications prennent directement la photo de profil de Facebook Afin de l’utiliser sur le nouveau compte. Et juste avec une banale photo, on va pouvoir facilement relier votre compte concernant l’application de rencontre a celui via le reseau social.
De surcroi®t, de multiples applications peuvent permettre, voire meme recommandent de relier leur compte a ceux des reseaux sociaux et d’autres services sur internet comme c’est le cas pourquoi pas d’Instagram ainsi que Spotify pour que des nouvelles photos et nos chansons preferees soient automatiquement ajoutees au profil. Bien qu’il ne soit pas sur a 100 % qu’on puisse identifier votre compte dans un autre service, les renseignements presentes sur les profils d’applications de rencontre peuvent tres si»rement permettre de degoter quelqu’un via d’autres sites Web.
Localisation, localisation, localisation
La caracteristique la plus controversee des applications de rencontre est le besoin (dans la plupart des cas) de partager ce localisation. Sur les neuf applications que nous avons analysees, quatre d’entre elles – Tinder, Bumble, Happn et Her – exigent 1 acces obligatoire a la geolocalisation. Mais seulement trois des quatre-la offrent la possibilite de remplacer manuellement les coordonnees precises de votre localisation pour une localisation regionale, mais uniquement dans la version payante. Happn n’a nullement une telle fonctionnalite, mais la version payante vous permet de cacher la distance qui vous separe des autres utilisateurs.
Mamba, Badoo, OkCupid, Pure et Feeld n’exigent jamais un acces indispensable a J’ai geolocalisation et vous permettent d’indiquer manuellement votre localisation meme dans la version gratuite. Mais elles offrent aussi la possibilite de detecter votre position automatiquement. Nous vous recommandons de ne pas autoriser l’acces a toutes vos precisions de geolocalisation, en particulier sur Mamba car la plateforme va determiner ce distance par rapport a toutes les autres avec une exactitude effrayante : a votre metre pres.
Leave a Reply