Ouvrez simplement une application de météo, de navigation ou tout autre service nécessitant votre position. Vous lui accordez l'autorisation d'y accéder et vous vous attendez à ce qu'elle l'utilise uniquement pour sa fonction principale. Or, une nouvelle découverte révèle que la réalité est souvent bien plus complexe. Votre position précise peut non seulement être partagée avec l'application, mais aussi avec tout un réseau d'entreprises publicitaires.
À première vue, il ne s'agit pas d'un comportement intentionnel de la part des développeurs. Dans la plupart des cas, ils sont responsables de tout. Kit de développement logiciel publicitaireCe sont des logiciels tiers que les développeurs ajoutent aux applications pour diffuser des publicités et mesurer leurs performances. Mais leur influence dépasse parfois nos attentes.
Cela pourrait vous intéresser
Les publicités suivent nos emplacements
Les SDK (kits de développement logiciel) sont un élément courant des applications mobiles modernes. Ils permettent aux développeurs de gagner du temps car ils n'ont pas à créer toutes les fonctionnalités de zéro. Outre les systèmes de paiement, les outils d'analyse ou la connexion via les réseaux sociaux, ils sont également très souvent utilisés. bibliothèques publicitaires.
Ce sont celles qui occupent désormais le devant de la scène. Certaines l'ont activée par défaut. collecte de la localisation précise de l'utilisateur. Si développeur Si vous ne modifiez pas ce paramètre, des données peuvent être automatiquement transmises à d'autres partenaires publicitaires et courtiers en données à l'insu de l'auteur de l'application et du propriétaire du téléphone concerné.
L'utilisateur ne changera rien.
Tout le problème vient du fait qu'Android accorde autorisations pour l'application dans son ensemblePar exemple, une fois l'application Météo Si vous autorisez l'accès à la localisation précise, certaines bibliothèques tierces intégrées pourront potentiellement accéder à ces données.
Il est pratiquement impossible pour l'utilisateur moyen de savoir quelles données une application partage réellement et avec qui. Du point de vue du système, tout se passe au sein d'une seule application, même si en arrière-plan Plusieurs services différents peuvent communiquer. Cela complique considérablement protection de la vie privéeMême une sélection rigoureuse d'applications de confiance ne signifie pas nécessairement que données personnelles Elles restent confidentielles entre l'utilisateur et le développeur.
Galerie photo
Les données de géolocalisation précises figurent parmi les informations les plus sensibles qu'un smartphone puisse fournir. Historiquement, des données similaires ont été utilisées non seulement pour publicité cibléemais aussi lorsque suivi des mouvements des personnes, analyses de sécurité ou diverses enquêtesC’est pourquoi les experts mettent en garde depuis longtemps contre les risques importants que représente le commerce des données de géolocalisation pour la vie privée.
Dans les cas analysés Electronic Frontier Foundation (EFF) Parmi les kits de développement logiciel (SDK) publicitaires problématiques mentionnés, on peut citer par exemple :
- InMobi,
- Machine à enchères,
- HyBid,
- Publicités Huawei Petal.
Ce que les développeurs et les utilisateurs peuvent faire
Les experts préviennent que le marché pourrait être bien plus fourni en solutions similaires. Heureusement, la situation n'est pas insurmontable. Les développeurs peuvent désactiver la collecte de données de géolocalisation superflues lors de l'intégration de kits de développement logiciel publicitaires. En revanche, ces paramètres sont peu visibles et nécessitent une intervention manuelle.
Les utilisateurs ont la possibilité de limiter les risques principalement en accordant accès à la localisation uniquement aux applications qui en ont réellement besoin. De plus, Android vous permet d'utiliser emplacement approximatif ou autorisation uniquement lorsque vous utilisez l'applicationce qui peut réduire considérablement la quantité de données partagées.
Cette affaire nous rappelle également que la protection de la vie privée sur les téléphones mobiles ne dépend pas uniquement du système d'exploitation. L'écosystème complet des applications et services tiers joue aussi un rôle majeur. Google a renforcé ces dernières années les règles d'accès aux données sensibles sur Android, mais une grande part de la responsabilité incombe toujours aux développeurs d'applications.
