Last Updated:

WhatsApp en prend pour son grade avec la nouvelle mise à jour d'Apple

Pierre
Pierre Mauvais réseau

WhatsApp, le premier service de messagerie au monde avec 2 milliards d'utilisateurs envoyant 100 milliards de messages chaque jour, a popularisé la messagerie sécurisée. Mais si vous faites partie des centaines de millions d'utilisateurs de WhatsApp sur un iPhone, vous allez avoir une mauvaise surprise en voyant la nouvelle mise à jour étonnante d'Apple.

Les meta-données, le révélateur caché de votre identité

Avant, WhatsApp était synonyme de sécurité. "La vie privée et la sécurité sont dans notre ADN", dit-elle, et elle s'attribue le mérite d'avoir fourni à la masse la confidentialité des messages cryptés. Mais la sécurité des données est complexe parfois, ce n'est pas ce que nous disons qui importe, mais le moment, le lieu et le qui.

"Les métadonnées - les données concernant vos données", dit le RSSI de Cyjax, Ian Thornton-Trump, "sont presque aussi puissantes que les données réelles". Qui vous connaissez, à qui vous envoyez des messages, quand et à quelle fréquence. Qui ils connaissent et à qui ils envoient un message. Quelles autres activités peuvent être suivies grâce à votre ID utilisateur. Ce sont ces métadonnées qui font fonctionner la machine à exploiter l'information de Facebook. Et c'est pourquoi ses projets pour WhatsApp ont suscité une telle nervosité, car ils entraînent la monétisation de tous ces utilisateurs et l'intègrent à ses autres plateformes.

Les inquiétudes concernant la collecte des métadonnées de WhatsApp ne sont pas nouvelles. Faites un tour dans sa politique de confidentialité et vous verrez l'ampleur des données qu'elle recueille. "Nous utilisons toutes les informations dont nous disposons pour nous aider à exploiter, fournir, améliorer, comprendre, personnaliser, soutenir et commercialiser nos services", dit-elle, ajoutant que "nous partageons vos informations pour nous aider à exploiter, fournir, améliorer, comprendre, personnaliser, soutenir et commercialiser nos services".

Facebook, ce grand frère qui ne veut vous pas du bien

Et puis il y a le facteur Facebook. "En tant que membre de la famille des entreprises Facebook, la politique de confidentialité dit que WhatsApp reçoit des informations de cette famille d'entreprises et partage des informations avec elle. Nous pouvons utiliser les informations que nous recevons d'elles, et elles peuvent utiliser les informations que nous partageons avec elles, pour nous aider à exploiter, fournir, améliorer, comprendre, personnaliser, soutenir et commercialiser nos services et leurs offres".

Et bien que votre contenu crypté de bout en bout ne soit pas accessible, "vos messages WhatsApp ne seront pas partagés sur Facebook pour que les autres puissent les voir", confirme-t-elle, il y a ces métadonnées. "Facebook peut utiliser les informations que nous lui communiquons pour améliorer votre expérience au sein de ses services, par exemple en vous suggérant des produits (par exemple, des amis ou des connexions, ou du contenu intéressant) et en vous montrant des offres et des publicités pertinentes".

Apple en croisade contre la famille Facebook

Vient Apple et sa campagne pour freiner l'appétit insatiable de Facebook envers les données de ses utilisateurs. Une grande partie de ce sujet a été débattue l'été dernier. Comme il a été expliqué à l'époque, il s'agit d'un véritable " bouleversement " pour la protection de la vie privée des utilisateurs, en réduisant les identifiants de suivi et la cartographie de localisation sur lesquels s'appuient les annonceurs. Le suivi et le recoupement de la navigation et de l'activité des médias sociaux sont une chose, mais ce que vous faites dans les limites des applications est différent : vous êtes un public captif. Et la raison pour laquelle il y a maintenant une guerre des messageries pour les utilisateurs est que ce sont les applications les plus difficiles à utiliser.

Si je peux vous relier à diverses applications grâce à vos identifiants personnels, votre numéro de téléphone ou l'identifiant de votre appareil par exemple, je peux alors relier vos métadonnées à tout ce que je connais. Comme le dit WhatsApp, ces métadonnées "comprennent des informations sur votre activité... des informations spécifiques aux appareils... comme le modèle de matériel, les informations sur le système d'exploitation, les informations sur le navigateur, l'adresse IP, les informations sur le réseau mobile, y compris le numéro de téléphone, et les identifiants des appareils... Nous recevons des informations que d'autres personnes nous fournissent, qui peuvent comprendre des informations sur vous. Par exemple, lorsque d'autres utilisateurs que vous connaissez utilisent nos services, ils peuvent fournir votre numéro de téléphone à partir de leur carnet d'adresses mobile (tout comme vous pouvez fournir le leur), ou ils peuvent vous envoyer un message, envoyer des messages aux groupes auxquels vous appartenez, ou vous appeler".

Vous avez compris. La réponse étonnante d'Apple à ce courant sous-jacent de collecte de métadonnées a été la création de ses étiquettes de confidentialité, désormais en direct sur l'App Store. "Sur la page produit de chaque application", explique Apple, "les utilisateurs peuvent s'informer sur certains types de données qu'une application peut collecter, et savoir si ces données sont liées à celles-ci ou utilisées pour les suivre". Ces étiquettes ont été lancées le mois dernier et ont provoqué un tollé entre Apple et les développeurs d'applications dont les pratiques de collecte de données sont désormais très exposées. Facebook a mené la charge, en publiant des publicités pleine page pour s'opposer à la décision d'Apple.

Pourquoi WhatsApp se fache-t-il tout rouge ?

Le problème pour WhatsApp est que lorsque vous prétendez que la sécurité et la vie privée sont dans votre ADN, vous vous exposez à un niveau de surveillance accru. Soudain, les inquiétudes concernant la collecte des métadonnées de WhatsApp sont devenues plus réelles. Nous pouvons maintenant facilement voir que WhatsApp collecte les contacts de votre téléphone, les données commerciales lorsque vous utilisez les services Facebook, les identifiants des appareils, votre adresse IP qui vous permet de vous localiser, sauf si vous utilisez un VPN, et vos journaux d'utilisation. Tout cela est lié à vous.

WhatsApp a publié une déclaration en réponse aux labels de confidentialité d'Apple. "Nous devons collecter certaines informations pour fournir un service de communication mondial fiable", dit-elle, "par principe, nous minimisons les catégories de données que nous collectons ... nous prenons des mesures pour restreindre l'accès à ces informations. Par exemple, si vous nous autorisez à accéder à vos contacts pour nous aider à transmettre les messages que vous envoyez, nous ne partageons les listes de contacts avec personne, y compris Facebook pour son propre usage".

WhatsApp a été particulièrement critiqué pour ce qu'il considère comme une incohérence de la part d'Apple, en déclarant que " les étiquettes doivent être cohérentes entre les applications de première et de seconde main, et refléter les mesures strictes que les applications peuvent prendre pour protéger les informations privées des gens - bien que fournir aux gens des informations faciles à lire soit un bon début, nous pensons qu'il est important que les gens puissent comparer ces étiquettes " nutritionnelles de confidentialité " des applications qu'ils téléchargent avec les applications préinstallées, comme iMessage ".

La transparence selon Apple

Apple a mis à jour son site web et le même niveau d'informations sur la vie privée est désormais disponible pour iMessage, ce qui présente un contraste saisissant entre iMessage et WhatsApp.

Et alors que toutes les métadonnées de WhatsApp sont classées comme des "données liées à vous", les seules métadonnées iMessage liées à l'identité d'un utilisateur sont son adresse e-mail, son numéro de téléphone, l'identifiant de son appareil et l'historique de ses recherches. Selon Apple, "données liées à vous" signifie que "les données sont collectées d'une manière qui est liée à votre identité, telle que votre compte, votre appareil ou vos coordonnées - pour déclarer que les données sont collectées mais non liées à vous, un développeur doit utiliser des protections de la vie privée telles que la suppression de tout identifiant direct".

En termes simples, toutes les données supplémentaires qu'iMessage collecte pour surveiller sa plate-forme et son utilisation ne peuvent pas être liées à des personnes, alors qu'avec WhatsApp, tout est lié.

Ce que vous pensez de la collecte de données de WhatsApp dépend de votre point de vue personnel sur la confidentialité des données. Quoi qu'il en soit, réfléchissez aux changements à venir pour WhatsApp, en particulier en ce qui concerne la messagerie professionnelle et les achats, ainsi qu'une intégration plus étroite avec Messenger et Instagram - même si cela sera probablement retardé par l'action antitrust contre Facebook qui vient d'être lancée aux États-Unis.

Apple est-elle honnête dans son analyse ?

WhatsApp serait inquiet que les utilisateurs ne fassent pas l'effort de vérifier l'étiquette de confidentialité pour iMessage étant donné qu'elle est préinstallée. Je pense qu'ils devraient s'inquiéter que les utilisateurs fassent exactement cela. Et bien que iMessage soit meilleur, il est loin d'être le meilleur de sa catégorie : Signal, qui ne contient qu'un seul élément de métadonnées - votre propre numéro de téléphone - et même cela "n'est pas lié à votre identité". Quant à Facebook Messenger, nous avons conseillé à plusieurs reprises aux utilisateurs de choisir une autre solution.

Saluons Apple pour ces labels de confidentialité, c'est un grand pas en avant contre les abus de permission, où les applications prennent nos données sans raison valable. Et si vous êtes un utilisateur d'Android, la situation est bien pire. L'abus de permission est beaucoup plus répandu dans l'écosystème Android, même si Android 11 commence enfin à faire quelque chose pour y remédier.

La sécurité de WhatsApp est parfaitement suffisante pour presque tous les utilisateurs. Mais les métadonnées constituent une zone grise et, à mesure que nous augmentons notre utilisation de ces plates-formes de messagerie, leur valeur va augmenter. Il s'agit de vos données et vous êtes en droit de demander pourquoi elles sont collectées et traitées. Si vous estimez que vos données ne doivent pas être récoltées sans raison valable, vous disposez désormais des outils nécessaires pour comparer les différentes solutions.

Source : https://www.forbes.com/sites/zakdoffman/2021/01/03/whatsapp-beaten-by-apples-new-imessage-update-for-iphone-users/