Mes applications de rencontre Sur les forums respectent-elles vos donnees privees ?

Mes applications de rencontre Sur les forums respectent-elles vos donnees privees ?

L’optique des applications de rencontre c’est de connaitre des personnes ainsi que s’amuser et non de communiquer ses informations personnelles a droite a gauche. Malheureusement, concernant les services de rencontre, la securite et notre vie privee posent probleme. Lors du MWC21, Tatyana Shishkova, une chercheuse en securite chez Kasperky a presente un ratio sur la securite des applications de rencontre en ligne. Nous parlerons dans Ce texte de votre qu’elle a appris a propos une life privee ainsi que la securite des services de rencontre Sur les forums nos plus utilises ainsi que votre que les utilisateurs ont la possibilite de faire pour abriter leurs precisions.

Comment la securite des applications de rencontre a evolue ces quatre dernieres annees

Nos experts ont deja mene une etude semblable il y a deux annees. Apres avoir fait des investigations i  propos des neuf services de rencontre les plus populaires en 2017, ils en ont conclu que les applications de rencontre n’etaient pas tres securisees concernant le transfert des precisions utilisateur, leur stockage et Notre facilite avec laquelle d’autres utilisateurs peuvent y avoir acci?s. Voici les menaces principales que notre rapport de 2017 a enfile en evidence :

  • I  propos des neuf applications examinees, six d’entre elles ne dissimulaient nullement la localisation de l’utilisateur.
  • Pour quatre d’entre elles, nous avons pu tomber sur le bon nom de l’utilisateur ainsi que ses autres comptes de reseaux sociaux.
  • Quatre autres permettaient a toutes les inconnus d’intercepter nos donnees transmises par l’application ; des informations qui pouvaient contenir des renseignements confidentielles.

Nous avons christiancupid donc decide d’observer et cela a change en 2021. L’etude s’est focalisee sur les neuf applications de rencontre les plus populaires : Tinder, OKCupid, Badoo, Bumble, Mamba, Pure, Feeld, Happn et Her. Elles ne sont nullement exactement pareilles que celles de 2017 puisque le secteur des rencontres Sur les forums a quelque minimum change. Ceci evoque, la liste des applications des plus utilisees est la aussi que celle d’il y a quatre annees.

J’ai securite du transfert et du stockage de precisions

Le transfert de donnees entre l’application et le serveur s’est nombre ameliore ces quatre dernieres annees. Premierement, les neuf applications examinees dans une telle edition ont recours au chiffrement. Deuxiemement, elles possedent toutes un mecanisme pour lutter contre les attaques de type spoofing : si l’application detecte 1 faux certificat, une telle derniere arrete bien simplement la transmission des donnees. Mamba possede une fonctionnalite supplementaire : elle affiche un avertissement disant que J’ai connexion n’est nullement securisee.

Quant aux informations stockees sur le dispositif de l’utilisateur, votre pirate de plomberie pourra y avoir acces s’il obtient des droits d’acces d’utilisateur root. Cependant, ceci est peu probable. Encore, si une mauvaise personne possede les droits d’acces root, cela laisse le service pratiquement sans defense, cela fait que le vol des donnees d’une application de rencontre est le moindre des problemes.

Mot de marche envoye par message en texte pertinent

Deux applications i  propos des neuf que nous avons analysees – Mamba et Badoo – envoient le mot de passe des utilisateurs venant de s’inscrire avec e-mail sous forme de texte en clair. Comme la plupart des chefs d’entreprise ne changent jamais le mot de passe immediatement apres l’inscription (si jamais ils le font) et qu’ils paraissent legerement negligents en ce qui concerne la securite de leur messagerie en general, ce n’est jamais la meilleure chose a Realiser. Juste en piratant l’e-mail de l’utilisateur ou en interceptant le message, un pirate de plomberie peut voir le mot de passe envoye et s’en servir Afin de se connecter au compte (a moins que l’application vous permette de parametrer une authentification a 2 facteurs).

Rapport de Tatyana Shishkova au MWC21

Photo de profil obligatoire

L’un des problemes au milieu des services de rencontre, c’est que des captures d’ecran des profils ou Plusieurs conversations des utilisateurs peuvent etre employees a mauvais escient comme pour le doxing, l’humiliation, etc. Malheureusement, Pure est la seule application sur les neuf qui permet de coder un compte sans etre oblige de mettre un cliche (ce qui fera que le compte vous reste difficilement attribuable). C’est aussi la seule qui permet de facilement desactiver les captures d’ecran. Quant a Mamba, cette application offre la faculte de i?tre capable de flouter ce photo de profil ainsi que ne la montrer qu’aux personnes que vous avez choisies. Certaines des applications en liste offrent egalement une telle possibilite, mais pas gratuitement.

Applications de rencontre et reseaux sociaux

Toutes les applications en question (a l’exception de Pure) offrent la faculte aux utilisateurs de se connecter via un compte de reseau social qui est en general Facebook. C’est en realite la seule option Afin de ceux qui ne veulent jamais partager leur 06 de telephone avec l’application. Cependant, si votre compte Facebook n’est gui?re assez « notoire » (si vous venez de vous inscrire ou que vous avez minimum d’amis entre autres), il est possible que vous deviez tout de meme fournir la 06 de portable.

Le souci c’est que bon nombre de applications prennent directement la photo de profil de Facebook Afin de l’utiliser sur le nouveau compte. Et juste avec une simple photo, on va pouvoir rapidement relier la compte concernant l’application de rencontre a celui concernant le reseau social.

De plus, beaucoup de applications peuvent permettre, voire meme recommandent de relier un compte a ceux des reseaux sociaux et d’autres services web comme c’est l’eventualite entre autres d’Instagram et de Spotify pour que les nouvelles photos et les chansons preferees soient directement ajoutees au profil. Bien qu’il ne soit jamais sur a 100 % qu’on puisse identifier votre compte dans un autre service, les renseignements presentes i  propos des profils d’applications de rencontre peuvent tres si»rement permettre de trouver quelqu’un sur d’autres sites Web.

Localisation, localisation, localisation

J’ai caracteristique la plus controversee des applications de rencontre est le besoin (dans la plupart des cas) de partager votre localisation. I  propos des neuf applications que nous avons analysees, quatre d’entre elles – Tinder, Bumble, Happn et Her – exigent votre acces obligatoire a J’ai geolocalisation. Neanmoins, seulement des de ces quatre-la offrent la faculte de changer manuellement les coordonnees precises de votre localisation pour une localisation regionale, mais uniquement dans la version payante. Happn n’a jamais votre fonctionnalite, mais la version payante vous permet de cacher la distance qui vous separe des autres utilisateurs.

Mamba, Badoo, OkCupid, Pure et Feeld n’exigent pas un acces obligatoire a J’ai geolocalisation et vous permettent d’indiquer manuellement la localisation aussi dans la version gratuite. Mais elles offrent aussi le loisir de detecter votre position automatiquement. Nous vous recommandons de ne pas autoriser l’acces a ces informations de geolocalisation, en particulier sur Mamba car la plateforme peut determiner ce distance par rapport a toutes les autres avec une exactitude effrayante : a 1 metre pres.