La technologie anti-pistage d'Apple n'est pas aussi bonne qu'il y paraît

Intelligent Tracking Prevention d'Apple est destiné à empêcher les applications de vous suivre et voler vos informations personnelles. Comment ça se passe?

Fin 2020, Apple a activé sa technologie anti-tracking. Les applications de l'App Store devaient divulguer toutes les données collectées auprès des utilisateurs, et avant qu'une application ne soit autorisée à suivre votre activité, elle devait demander l'autorisation.

Apple avait déjà apporté des protections de la vie privée au navigateur Safari. Maintenant, il les apportait à l'iPhone et à l'iPad. Mais comme le lecteur cynique pourrait s'y attendre, cela ne s'est pas déroulé comme prévu. Les étiquettes de divulgation dans l'App Store sont appliquées de manière inégale et, selon un

Rapport du Washington Post— les pires développeurs d'applications ont trouvé des solutions de contournement et volent toujours beaucoup de vos données.

"Même si les utilisateurs désactivent l'accès au suivi à l'aide d'ATT [transparence du suivi de l'application], il est toujours possible que l'application vous suive avec trackers tiers parce que la vérité inconfortable est que certains développeurs vont toujours trouver des failles et des solutions de contournement pour de tels Stratégies," Eden Cheng, PDG d'un site de suivi des personnes, a déclaré à Lifewire par e-mail.

Transparence du suivi des applications: plan contre réalité

Transparence du suivi des applications (ATT) n'empêche pas les applications de suivre votre activité pendant que vous les utilisez. Cela permet à l'utilisateur de refuser à ces applications l'autorisation d'utiliser un IDFA (Identifiant pour les annonceurs). L'IDFA est un identifiant unique expressément conçu pour permettre le suivi, mais tout en protégeant les données des utilisateurs.

C'est une bonne idée, mais le problème est que les applications peuvent vous suivre de bien d'autres manières. Par exemple, ils peuvent collecter votre adresse IP et en déduire votre emplacement physique avec une précision surprenante. Ils peuvent savoir quel modèle d'iPhone vous utilisez, combien de stockage il reste sur votre appareil et même des choses comme le niveau de volume actuel et la luminosité de l'écran.

Après tout, les applications sont des applications et elles doivent connaître votre appareil pour interagir avec lui. Mais des développeurs peu scrupuleux peuvent utiliser ces données pour créer une "empreinte digitale" de votre appareil afin de lui permettre de suivre votre activité à l'intérieur et à l'extérieur de l'application.

Et ce n'est pas seulement le suivi. Les applications sont connectées à Internet, elles peuvent donc prendre n'importe quelle donnée et l'envoyer n'importe où. Si vous autorisez une application météo à connaître votre position, elle peut partager ou vendre ces données. Idem pour votre liste de contacts, qui peut être encore pire car elle stocke les données d'autres personnes, pas les vôtres.

Demander de ne pas suivre

Lorsqu'une application souhaite utiliser l'IDFA, elle doit le demander. La plupart des utilisateurs appuient pour refuser l'autorisation, et le l'effet a été dramatique. La semaine dernière, les actions de Facebook ont ​​chuté quand il a signalé que les fonctionnalités anti-pistage d'iOS continueraient d'affecter son activité publicitaire.

Mais comme nous l'avons vu, refuser l'autorisation à l'IDFA n'améliore pas votre confidentialité au-delà de la désactivation de ce jeton de suivi de base. Au lieu de cela, cela pourrait aggraver les choses en faisant croire aux utilisateurs que les applications en question ne pourront plus les suivre.

Il existe des moyens de se protéger, mais cela n'aide que les utilisateurs avertis. Le meilleur moyen est d'installer une application de pare-feu sur vos appareils. Un pare-feu surveille et filtre toutes les connexions Internet qui quittent et entrent dans votre iPhone ou iPad. Certains, comme Confinement, utilisez des listes de blocage pour refuser les connexions. D'autres, comme le application anti-pistage Guardian, envoyez toutes vos données via un VPN et bloquez les trackers au niveau du serveur.

Guardian propose même une fonctionnalité qui donne des alertes en temps réel lorsque les applications tentent d'établir des connexions inattendues, ce qui montre à quel point le problème est courant.

"Personnellement, je pense que cela aide à montrer à quel point ce type d'activité est répandu. Avec certaines applications, ils semblent envoyer un ping aux trackers presque sans arrêt", Will Strafach, créateur de Guardian, a déclaré à Lifewire par message direct.

L'inconvénient de ces options est que vous devez contrôler et faire confiance aux fournisseurs, car vous leur donnez accès à votre trafic Internet. Mais jusqu'à ce qu'Apple intègre une meilleure protection, les options tierces sont tout ce que nous avons, et certaines, comme Guardian et Lockdown, sont au niveau d'après mon expérience.

L'anti-tracking d'Apple continue de s'améliorer, avec de nouvelles fonctionnalités à venir dans iOS 15. Mais pour le moment, c'est encore un peu le bordel. Donc, si vous vous souciez de ce genre de choses (et vous devriez le faire), cela vaut la peine d'examiner vos options pour une meilleure protection.