Révéler des secrets en un clic

Les individus sont de plus en plus conscients des risques de confidentialité liés à la navigation sur le Web, mais il s'avère que les entreprises se surexposent souvent elles aussi. Le problème survient souvent lorsque les travailleurs visitent des sites Web pour des raisons liées à leur travail.

Garder des secrets : En tant que scientifique en chef et fondateur d'Anonymizer, Lance Cottrell aide les entreprises et les particuliers à dissimuler des informations privées lors de leurs recherches sur le Web.

Disons, par exemple, qu'une entreprise travaille sur un nouveau téléphone intelligent. Ses ingénieurs recherchent d'autres produits et vérifient comment les concurrents les commercialisent. Ce qu'ils ne réalisent peut-être pas, c'est que leurs visites apparaissent dans les fichiers journaux des sites Web des concurrents, et une simple enquête peut révéler qui était en visite et ce que ce visiteur aurait pu faire. En particulier, les internautes se révèlent à travers leurs adresses IP, des identifiants uniques liés à des ordinateurs particuliers. Les adresses IP peuvent être utilisées pour déduire l'emplacement. Souvent, il est également possible de discerner à qui appartient l'adresse, en particulier lorsque cette entité est une société.

En observant l'activité Web du concurrent, vous pouvez chronométrer son cycle de développement, explique Lance Cottrell, scientifique en chef et fondateur de anonymiseur , une entreprise qui aide les entreprises et les particuliers à dissimuler des informations privées lors de leurs recherches sur le Web. Internet semble en quelque sorte anonyme, mais c'est exactement le contraire. Chaque chose que vous faites sur Internet est suivie.

Jules Polonetsky, directeur d'un groupe de réflexion appelé le Forum sur l'avenir de la confidentialité , d'accord. Traitez-le comme vous le feriez si vous vous présentiez à leurs usines, dit-il. Polonetsky plaisante en disant que si les employés de T-Mobile travaillant sur un nouveau téléphone intelligent continuaient à entrer dans les magasins de détail Sprint en portant des uniformes et en se concentrant sur un appareil particulier, personne ne serait surpris si Sprint faisait des suppositions intelligentes sur les plans de T-Mobile. Pourtant, c'est ce que les entreprises font virtuellement lorsqu'elles recherchent négligemment des concurrents et permettent à leurs adresses IP d'apparaître dans les journaux des concurrents. Bien que le risque ne soit pas énorme pour la plupart des gens, dit Polonetsky, les entreprises ayant des problèmes particuliers de confidentialité doivent être prudentes.

Cottrell a bâti une entreprise à partir de ces situations particulières. Bien qu'il ne puisse pas révéler l'identité des clients d'Anonymizer, il cite des histoires de collaboration avec des industries allant des compagnies aériennes aux produits pharmaceutiques en passant par la sécurité.

À la base, Anonymizer aide les clients à dissimuler leur identité en servant d'intermédiaire, en recevant leur trafic et en lui donnant une nouvelle adresse IP sélectionnée dans le vaste bloc qu'il contrôle. En pratique, cependant, c'est beaucoup plus compliqué. Comme pour la plupart des choses en matière de sécurité, dit Cottrell, il y a définitivement une course aux armements ici.

Il existe des outils gratuits en ligne pour aider les gens à surfer sur le Web de manière anonyme. Tor , par exemple, cache l'identité en canalisant le trafic via plusieurs proxys avant qu'il n'arrive à destination. Tor, cependant, a également des problèmes de performances bien connus. De plus, Cottrell dit que si Tor est un projet intéressant, il ne correspond pas aux besoins de nombreux clients commerciaux.

Cottrell dit que les entreprises recherchent généralement l'un des trois types d'anonymat : elles doivent ressembler à personne, elles doivent ressembler à tout le monde ou elles doivent ressembler à quelqu'un. Chaque besoin survient dans une situation différente.

Les ingénieurs qui font des recherches pour un nouveau produit, par exemple, pourraient vouloir ressembler à personne. Autant que possible, ils veulent que leurs visites sur les sites Web des concurrents aient l'air complètement banales. Dans ce cas, Anonymizer les aide à dissimuler les tendances de leur activité, en partie en faisant apparaître les internautes de l'entreprise comme des utilisateurs différents à chaque fois.

En revanche, prenons le cas d'une compagnie aérienne qui souhaite rechercher les prix des concurrents. Cottrell dit que les entreprises bloquent souvent les concurrents de leurs sites ou même leur fournissent de fausses informations. Dans cette situation, les clients d'Anonymizer veulent ressembler à tout le monde, en d'autres termes, leurs demandes doivent sembler provenir de la foule normale de visiteurs. Dans quelques mois, Anonymizer sortira un nouveau produit spécialement conçu pour cette situation. Ses algorithmes simulent l'activité humaine sur un site Web afin qu'une entreprise puisse effectuer des dizaines de milliers de demandes sans créer de soupçon.

Enfin, les entreprises ont parfois besoin de conserver une identité pseudonyme persistante. Par exemple, les employés d'une entreprise de sécurité peuvent vouloir visiter un forum de hackers pour obtenir des indices sur les derniers exploits. Dans ce cas, ils veulent pouvoir établir une réputation et un nom d'utilisateur - ils ne veulent tout simplement pas révéler qu'ils surfent à partir d'ordinateurs appartenant, par exemple, à un fabricant d'antivirus. Dans ce cas, Anonymizer peut fournir une adresse IP alternative cohérente.

Lorsque l'entreprise a ouvert ses portes en 1995, dit Cottrell, il n'a pas fallu autant d'efforts pour dissimuler l'identité des clients - de nombreux sites Web regardaient à peine qui les visitait. Cependant, alors que les sites Web ont commencé à essayer davantage de personnaliser les expériences des visiteurs, ils ont également examiné les visiteurs de plus près. Cela a ajouté de l'urgence à son entreprise. Cottrell dit : Les mêmes outils qui sont utiles pour la personnalisation sont utiles pour suivre les personnes.

cacher