Apple dit vouloir vous aider à utiliser de nouvelles applications “sans révéler aucune nouvelle information personnelle” à Google, Facebook et d’autres services tiers. Et Tom Van de Wiele, Principal Security Consultant chez F-Secure, pense que les internautes pourraient en bénéficier.
“Sign in with Apple” —une nouvelle fonctionnalité annoncée lors de la conférence annuelle des développeurs Apple, permet aux utilisateurs de rejoindre de nouveaux services à l’aide de Face ID sur leur iPhone, sans transmettre aucune autre donnée personnelle.
Un pas positif, mais pas de solution miracle
« Si nous le prenons tel quelle, c’est vraiment une mesure positive prise par Apple pour faire en sorte que votre adresse e-mail ne soit pas vendue par des créateurs d’applications mobiles douteuses ou par les géants de la publicité, y compris Facebook, Google et tous leurs partenaires », déclare Tom. « Mais comme toujours en matière de sécurité, il y a un compromis à faire et il n’y a pas de solution miracle. »
Si vous utilisez le nouveau service – qu’Apple demandera aux développeurs d’inclure de manière visible dans toutes les applications iOS qui utilisent la connexion aux réseaux sociaux – Facebook et Google, les deux plus grands vendeurs de publicité en ligne au monde, obtiendront moins d’informations sur les applications que vous avez sélectionnées et comment vous les utilisez. Cela devrait limiter l’impact d’une violation ou d’une fuite publique de données, vu que les données ne pourront pas être liées à vous simplement en fonction de votre adresse e-mail.
Si vous souhaitez toujours vous connecter avec un courrier électronique, «Se connecter avec Apple» génère des emails «relais» aléatoires qui préservent la confidentialité de votre adresse électronique.
Le tracking continue
Eviter d’être aspiré par ces géants des médias pourrait être une option plus que bienvenue, compte tenu en particulier des problèmes de confidentialité et de sécurité qui ont sévis récemment sur le plus grand réseau social au monde.
Et moins d’informations pour la plus grande société de recherche au monde pourrait signifier moins de profilage de votre activité en ligne- si la plus grande société de recherche au monde n’était pas déjà aussi experte en profilage de votre activité en ligne.
“Google analyse vos e-mails avec des mots-clés et d’autres analyses pour savoir ce que vous faites et connaît vos loisirs en fonction de vos applications et des e-mails que vous recevez”, déclare Tom. « Mais cela ne va pas changer beaucoup. Google verra simplement plus d’adresses alias et les reliera à votre identité en ligne dans l’éco-système G-suite. Ainsi, vous ne serez pas si anonyme avec Google. ”
Qu’obtient donc Apple en offrant plus d’anonymat ?
L’anonymat comporte toujours des avantages et des inconvénients, prévient Tom.
«En étant capable de générer ces alias et d’utiliser Apple en tant que ‘réexpéditeur’ anonyme, vous vous enfermez dans l’écosystème Apple, car les services d’Apple constituent désormais une étape cruciale pour vous permettre de vous connecter à vos applications mobiles. Ce qui signifie aussi une forme de dépendance. Si vous avez besoin d’un e-mail dans le cadre d’une de vos activités dans, par exemple, une application mobile et que le service de relais Apple n’est pas disponible ou perd des données, vous risquez de perdre le contrôle de votre application. Pensez que le mot de passe est réinitialisé ou Apple “oublie” simplement votre alias. ”
Mais Tom note que les applications que vous utilisez pour communiquer, votre sonnette d’entrée et d’autres appareils électroménagers intelligents pourraient également être liés à l’écosystème de la première entreprise au monde aux nombreux milliards de dollars.
Quoi que fasse Apple, les fabricants d’applications trouveront probablement toujours des moyens de déterminer votre position ou d’autres informations identifiables – bien que Apple ait également annoncé que les utilisateurs disposeraient de plus de contrôle sur la manière dont les applications utilisent le GPS, ainsi que plus de transparence sur les données de localisation suivies.
«Les fabricants d’applications mobiles peuvent toujours stocker de nombreuses informations sur vous, saisies par l’utilisateur final ou collectées par celui-ci avec ou sans autorisation», déclare Tom.
Toutes ces informations peuvent toujours être compromises, même si vous vous ‘connectez avec Apple’.
‘Sign In with Apple’ peut être une solution pour vous
Selon Tom, qui peut tirer le meilleur parti de cette fonctionnalité?
« Quiconque souhaite prendre des mesures pour limiter l’impact d’une violation ou d’une fuite rendue publique, comme nous l’avons vu par le passé, qui pourrait conduire à un vol d’identité ou à un vol financier. »
Catégories