211service.com
Le plug-in de confidentialité simule Facebook
Les réseaux sociaux regorgent d'exemples d'utilisateurs qui ne comprennent pas les implications en matière de confidentialité de la publication d'informations sensibles en ligne.
En février, par exemple, les responsables d'une école du Wisconsin ont suspendu une enseignante qui avait posté sur Facebook une photo d'elle pointant une arme sur la caméra. En avril, la compagnie d'assurance suisse Nationale Suisse a licencié une employée après qu'elle se soit déclarée malade, puis a publié des mises à jour sur le même site. D'autres ont fait part de leurs inquiétudes quant au fait que les utilisateurs transmettent eux-mêmes autant d'informations personnelles aux entreprises de réseaux sociaux.
Aujourd'hui, des chercheurs de l'Université de Waterloo en Ontario ont développé un plug-in de navigateur pour aider les utilisateurs à garder leurs informations privées des regards indiscrets et des fournisseurs de réseaux sociaux. Urs Hengartner , professeur adjoint d'informatique, et ses collègues affirment que le plug-in remplace les informations sensibles du profil et du fil d'actualités d'un utilisateur par un texte dénué de sens qui ne peut être déchiffré que par des amis ou des contacts de confiance. Baptisé FaceCloak, l'outil garantit à ses utilisateurs que les données sensibles restent privées, dit Hengartner. Si vous souffrez d'une maladie particulière, vous voudrez peut-être permettre à vos amis seuls de voir cela, dit-il. Cela laisse à l'utilisateur le soin de décider quelles informations garder à l'écart de Facebook.
L'outil est le dernier coup dans une bataille entre les réseaux sociaux et les utilisateurs soucieux de leur vie privée. La plupart des utilisateurs de Facebook, MySpace et d'autres réseaux sociaux ne sont toujours pas conscients des implications de la publication d'informations personnelles sur de tels sites en matière de confidentialité, déclare Alessandro Achats , professeur agrégé de systèmes d'information et de politiques publiques à l'Université Carnegie Mellon.
En 2005, Acquisti et chercheur associé à la CMU ralph lauren a montré que près de 80 % des utilisateurs de Facebook ont révélé publiquement leur anniversaire et que la majorité a fourni un accès public à leurs adresses réelles, des informations qui pourraient être utilisées pour commettre un vol d'identité. Vous avez l'impression de parler à un ami avec désinvolture dans une conversation, mais en réalité, vous publiez des informations dans un forum où elles resteront longtemps, dit Acquisti. La confidentialité n'est pas la première chose à laquelle vous pensez lorsque vous utilisez un réseau social.
De nos jours, de plus en plus de gens semblent être soucieux de leur vie privée. Dans une étude plus récente, le groupe d'Acquisti a découvert que 30 à 40 % des utilisateurs modifient les paramètres de confidentialité par défaut pour mieux contrôler leurs informations. Mais les réseaux sociaux eux-mêmes n'ont pas été de bons protecteurs de la vie privée, dit Acquisti, car la monétisation des informations personnelles est une mine d'or potentielle. Ceci est démontré par le service de publicité Beacon de Facebook, qui permet aux affiliés d'adapter la publicité en fonction des activités des utilisateurs sur Facebook et au-delà.
Mises à jour privées : Un utilisateur (John Doe, dans ce cas) peut spécifier que son nom et sa date de naissance doivent être masqués en marquant les données avec @@. FaceCloak remplit ensuite les menus déroulants avec des versions privées des informations.
FaceCloak, implémenté en tant que plug-in pour le navigateur Firefox de Mozilla, permet à un utilisateur de désigner, par défaut, à l'aide de deux signes (@@), quelles informations doivent être cryptées et mises uniquement à la disposition de ses amis. Un utilisateur de FaceCloak détient une clé d'accès secrète mais envoie également deux autres clés à ses amis. Ces clés sont ensuite utilisées pour accéder aux informations réelles, qui sont conservées sur un serveur séparé. Alors que le même concept pourrait être utilisé sur d'autres réseaux sociaux, tels que Twitter et MySpace, Hengartner et ses collègues se sont concentrés sur le plus grand fournisseur.
Des outils similaires sont développés par d'autres équipes académiques pour résoudre les problèmes de confidentialité qui affligent les réseaux sociaux. Un groupe de chercheurs de l'Université Cornell a créé un autre plug-in Firefox, appelé Aucune de vos affaires (NOYB) , qui crypte les informations de profil afin qu'elles ne puissent être lues que par un petit groupe d'amis. Et deux chercheurs du Université de l'Illinois à Urbana-Champaign ont développé une application Facebook appelée flyByNight qui crypte les données des utilisateurs.
Contrairement à ces projets, cependant, FaceCloak fonctionne avec un nombre illimité de contacts et ne repose pas sur la coopération du fournisseur de réseau social. Les chercheurs de l'Université de Waterloo tentent de cacher quels utilisateurs cryptent leurs données avec FaceCloak en remplaçant les données cachées par du texte arbitraire provenant de sources sur Internet. Les utilisateurs qui soumettent des informations cryptées se démarquent, à la fois pour Facebook et pour les autres utilisateurs qui peuvent voir les profils, et pourraient donc éveiller les soupçons, dit Hengartner. En utilisant de fausses informations, nous pouvons éviter ce problème.
Il reste cependant quelques problèmes majeurs. Les images ne sont pas encore prises en charge par FaceCloak et le serveur d'hébergement tiers utilisé pourrait potentiellement être compromis. De plus, un utilisateur de FaceCloak doit toujours faire attention, dit Hengartner. Le même problème se pose dans la vraie vie, dit-il. Lorsque vous communiquez à un ami des informations personnelles vous concernant, vous devez lui faire confiance pour traiter ces informations de manière responsable. Si elle se comporte mal, vous ne pouvez pas effacer les informations de son cerveau.