En ce temps de confinement à travers le monde, une nouvelle application de visioconférence a vu son nombre d'utilisateurs s'agrandir à une vitesse phénoménale. Il s'agit de l'application Zoom.
En effet, celle-ci est devenue quasiment incontournable, notamment dans le cadre du télétravail, passant de 20 à 300 millions d'utilisateurs en quelques jours !
Lors de l'utilisation de Zoom, il ne faut pas oublier qu'une multitude de données personnelles sont traitées ce qui requière un haut niveau de sécurité tout en ayant une politique de protection des données irréprochable. De manière plus précise, 4 catégories de données sont mises en danger lors de l'utilisation de cette application :
- Les données des organisateurs de la visioconférence
- Les données des invités
- Les données des tiers mentionnés durant la visio-conférence
- Les données concernant les mineurs
Cette popularité soudaine a alors rabattu les cartes imposant à Zoom de revoir les usages et les différents problèmes sous-jacents qu'une utilisation à grande échelle a révélé.
En effet, concernant la protection de la vie privée de ses utilisateurs, Zoom n'est malheureusement pas le meilleur élève ! Décryptage :
Une politique de confidentialité incertaine
Motherboard, le 26 mars dernier, a révélé le fait que la version iOS de Zoom partageait des informations des utilisateurs avec Facebook sans leur accord et même si ceux-ci n'avaient pas de compte Facebook ! Concernant le partage de certaines informations, il était question du modèle de téléphone de l'usager, le fuseau horaire ou encore l'adresse IP.
De plus, il n'était fait mention, à aucun moment, d'un quelconque partage de ces données avec une entreprise tierce, en l'occurence Facebook. La politique de confidentialité était muette sur ce point !
Cette nouvelle a été largement relayée obligeant Zoom a présenter ces excuses pour cette usage déraisonné tout en promettant de stopper cette pratique. Depuis ce fâcheux incident, la politique de confidentialité de l'application a été modifiée à plusieurs reprises dont l'une de ces rectifications a entériné la fin du transfert de données à Facebook.
Failles de sécurité
Les problèmes de sécurité de Zoom sont tels que certains chercheurs compare l'application à un "malware". Le "zoombombing" est un des phénomènes mettant en avant le manque de sécurité.
Au cours d'une visioconférence, certains utilisateurs ont vu apparaître sur leur écran des images pornographiques ou des propos racistes retransmis par des intrus. Ces personnes malveillantes s'introduisent au cours des réunions en récupérant les identifiants de celles-ci non protégées par un mot de passe.
Pour couronner le tout, les données de 530 000 comptes d'utilisateurs de Zoom ont été mis en vente sur le dark web. Il s'agit des e-mails et mots de passe mais également des URL de réunion personnelle avec les codes d'administration. Ces informations ne valent pas plus d'un centime et certaines sont même gratuites pour favoriser le phénomène zoombombing.
L'application Jitsi : Une alternative possible
À l'heure où toutes les populations sont contraintes au confinement, les utilisateurs de ces solutions doivent prendre pleinement conscience qu'ils mettent en danger la sécurité de leur dispositif comme leur vie privée. Bien heureusement, des alternatives sécurisées existent telle que l'application Jitsi recommandé par Edward Snowden lui-même.
Il s'agit d'un logiciel développé en "open source" au sein du laboratoire ICube (anciennement LSIIT) de l'Université de Strasbourg.
Cet outil devrait bientôt proposer une solution de chiffrement de bout en bout des conversations directement disponible à partir du web. Autre avantage : Jitsi n'a pas de limitation concernant la durée de ses réunions ou le nombre de ses participants.
Posted from my blog with SteemPress : http://blog.economie-numerique.net/2020/05/19/zoom-lapplication-de-visioconference-mettant-en-danger-vos-donnees-personnelles/