Alors, vous pensez que ce qui se passe sur votre iPhone, reste sur votre iPhone? Eh bien, détrompez-vous. De méchantes petites solutions de contournement récoltent secrètement des informations de votre iPhone sans que vous vous en rendiez compte. Certains suivent même vos données de localisation lorsque vous avez explicitement dit à votre téléphone de ne pas le faire. Voici ce que vous devez faire pour les arrêter.

La bataille de la protection de la vie privée entre Apple et Facebook a mis en lumière la quantité de données que nous partageons via nos téléphones sans nous en rendre compte. Et rien n’est plus sensible que le suivi en temps réel de nos emplacements liés à nos identités. Nous avons vu la puissance de cette collecte de données l’année dernière, avec cartes macabres suivi de millions d’Américains, en fonction des pings de localisation envoyés secrètement par leurs téléphones.

Avec la répression d’Apple sur ce type de suivi des données, vous serez probablement choqué et irrité de savoir qu’il existe des solutions de contournement sur votre iPhone même maintenant, permettant aux entreprises de suivre vos mouvements sans demander votre permission. Cela doit prendre fin – et voici donc quelques paramètres que vous pouvez modifier pour arrêter cela dans son élan.

Commençons par Facebook, le récupérateur de données le plus avare de tous. Avec des paramètres désormais en place pour vous offrir plus de contrôle sur les données suivies sur et en dehors de Facebook, il y a certainement eu une amélioration. Mais les vieilles habitudes sont mortes. Facebook ne peut apparemment pas s’empêcher de collecter les données qui croisent son chemin – et bien que ses protections de confidentialité soient meilleures qu’elles ne l’étaient, nous pouvons facilement trouver des lacunes alarmantes.

Et il en va de même avec les données de localisation intégrées dans les images que vous téléchargez sur l’application Facebook sur votre iPhone. Même si vous accédez aux paramètres de confidentialité de l’emplacement de votre iPhone et que vous définissez Facebook sur «jamais», la plate-forme supprimera toujours les métadonnées de localisation intégrées, qui sont très précise, ainsi que votre adresse IP, et stockez les deux pour son propre usage.

Vous pouvez le voir par vous-même. Désactivez l’accès à la position de Facebook sur votre iPhone (ce que vous devriez de toute façon), puis téléchargez une photo sur Facebook. Si vous téléchargez ensuite cette même photo, vous verrez que les métadonnées de localisation ont été supprimées, ce qui est bien. Mais si vous demandez «vos informations Facebook», vous verrez que Facebook a stocké ces données de localisation et d’adresse IP supprimées sur votre profil.

«Le suivi des lieux sans connaissance est une grave atteinte à la vie privée», prévient Jake Moore d’ESET. «Facebook collecte depuis longtemps les données des utilisateurs lorsqu’ils téléchargent une image, mais a toujours supprimé ces métadonnées, de sorte que les autres ne peuvent pas les voir. Lorsque Facebook apprend l’emplacement d’un utilisateur ainsi que son adresse IP et les lie, il apprend simplement sa base d’utilisateurs afin de vendre des publicités ciblées. « 

Lorsque j’ai contesté Facebook à ce sujet, il a admis qu’il collecte et traite ces données – me renvoyant à son politique de confidentialité. Mais il ne commenterait pas les détails des données de localisation. Le seul moyen d’éviter cela est de désactiver l’accès de la caméra de votre iPhone au GPS, ce qui n’est pas utile, ou d’utiliser une application tierce pour supprimer vous-même les métadonnées.

Ce prochain suivi de localisation secret sur votre iPhone est beaucoup plus répandu – heureusement, il est également beaucoup plus facile de s’arrêter.

Vous connaissez peut-être les pixels espions, bien que la plupart des gens ne le soient pas. Ce sont de minuscules fichiers image inclus dans la plupart des e-mails que vous envoyez, qu’ils proviennent de vos fournisseurs de services ou simplement de SPAM non sollicité. Et quand je dis minuscule, je veux dire minuscule. Ces images ne font souvent que 1 x 1 pixels et sont transparentes, camouflées, de manière à être invisibles lorsque vous ouvrez l’e-mail. Et les images ne sont pas réellement intégrées, elles sont téléchargées à partir d’un serveur distant lorsque vous ouvrez l’e-mail.

Et c’est ça le problème. Parce que lorsque vous ouvrez l’e-mail, lorsque ce petit pixel sournois télécharge son image distante et invisible, vous envoyez la date et l’heure auxquelles vous avez ouvert l’e-mail, qui est liée à votre adresse e-mail, et plus inquiétant encore, vous envoyez également votre Adresse IP, qui peut être utilisée pour suivre votre emplacement. Hé, alors tu as ouvert mon e-mail trois fois, une fois au travail et deux fois à la maison, c’est bon à savoir.

Les adresses IP ne sont pas aussi précises que le GPS, et cette précision peut varier en fonction de toutes sortes de facteurs. Mais vous pouvez probablement être placé à quelques centaines de mètres – ou plus près – de votre emplacement réel. Si je sais où vous travaillez et où vous vivez, dont la plupart sont facilement disponibles dans les bases de données marketing, je peux créer un petit modèle soigné autour de ces e-mails. C’est bien meilleur que le paramètre de localisation approximatif d’iOS 14, dont les applications doivent encore demander votre autorisation explicite pour accéder. Pas avec le suivi des pixels, cependant.

PLUS DE FORBESPourquoi vous ne devriez pas utiliser l’application Gmail sur votre iPhone après une nouvelle divulgation de confidentialitéPar Zak Doffman

« Non seulement ces pixels permettent de savoir si un utilisateur accède ou non au site Web d’une marque, » dit un site Web de marketing par e-mail, «Mais ils cataloguent également des comportements tels que le système d’exploitation, le type de boîte aux lettres, la résolution de l’écran, le temps passé sur le courrier électronique, l’adresse IP et les actions qu’un utilisateur effectue sur le site réel. Les pixels fonctionnent comme des cookies sur un navigateur Web. Mais contrairement aux cookies, les pixels ne peuvent pas encore être bloqués. C’est ce qui fait du pixel tracking une stratégie si réussie pour tous les spécialistes du marketing numérique … en raison des comportements qu’ils découvrent. »

Alors, que pensez-vous maintenant de tous ces e-mails triviaux que vous ouvrez lorsque vous faites défiler votre boîte de réception avec désinvolture? L’industrie du marketing dit que nous voulons tous des e-mails personnalisés, que tout est énoncé dans des politiques de confidentialité (généralement non lues), que ce suivi des pixels nous fournit un service de bienvenue. «C’est une excellente nouvelle car, grâce à l’utilisation de pixels de suivi, les spécialistes du marketing peuvent donner aux consommateurs exactement ce qu’ils veulent sous la forme de messages plus personnalisés… de liens, de contenu et plus encore.»

Bien que nous «voulions» tous être suivis via nos e-mails, ces pixels ne sont pas de la taille d’une bannière, ils ne sont pas mis en évidence, ils ne précisent pas leur objectif. Voici une astuce pour l’industrie du marketing: si vous devez masquer une image 1×1 invisible et secrète dans une image d’e-mail, il semble raisonnable de conclure que cela n’est pas veulent que les gens veulent du tout.

«C’est un jeu du chat et de la souris», explique le chercheur en sécurité Sean Wright. « Et les annonceurs trouveront des moyens de s’assurer qu’ils obtiennent ce qu’ils veulent. »

Parmi les principaux clients de messagerie iPhone, Apple Mail, Google Gmail et Microsoft Outlook, seul Gmail collecte des données de localisation. Mais, malgré cela, l’insertion du suivi des pixels dans les e-mails de ces applications peut renvoyer des adresses IP. Et cela permet de suivre les emplacements avec plus de précision que les «emplacements approximatifs», qui aurait doivent être divulgués.

Si l’industrie du marketing se trompe, si vous ne souhaitez être suivis en secret, vous pouvez désactiver le chargement automatique des images distantes dans chacune de ces applications de messagerie. Vous verrez alors une option en un seul clic pour restaurer les images dans des e-mails spécifiques au fur et à mesure que vous les ouvrez – vous serez probablement toujours suivi par ces e-mails, mais au moins vous avez un certain contrôle.

Les paramètres de chaque application sont différents: vous pouvez voir ce qu’il faut changer dans l’image ci-dessous.

Ces pixels de suivi ne font pas exception. Ils sont désormais utilisés par les marques les plus importantes et les plus fiables. Ils sont devenus un outil de marketing direct par défaut. Tout cela sans que la plupart d’entre vous ne sachent quoi que ce soit à ce sujet. Pourquoi ceux-ci n’ont pas été interdits, bloqués ou limités à l’acceptation uniquement, aux côtés du site Web et des trackers GPS, est une très bonne question. Espérons qu’Apple a cela sur les cartes car il continue d’améliorer la confidentialité des utilisateurs.

Apple lui-même n’est pas à l’abri des critiques en matière de localisation. J’ai déjà conseillé aux utilisateurs de désactiver les «emplacements importants» sur leurs iPhones. « Votre iPhone et vos appareils connectés iCloud garderont une trace des endroits que vous avez récemment visités, » Apple dit, « Ainsi que la fréquence et le moment où vous les avez visités, afin de connaître les lieux qui vous tiennent à cœur … Il est utilisé pour vous fournir des services personnalisés, tels que le routage prédictif du trafic, et pour créer de meilleurs souvenirs en photos. « 

Il s’agit d’un ensemble de données effrayant indiquant où vous allez et pourquoi, comment vous y arrivez et combien de temps cela prend, avec une évaluation de l’importance d’un emplacement. Tout cela, dit Apple, est entièrement sécurisé par votre appareil et non partagé. Mais je ne vois pas cela comme un niveau de suivi proportionné. Ce n’est pas parce que vous pouvez, comme on dit, que vous devriez le faire.

Moore d’ESET est un ancien policier. «Les emplacements importants», dit-il, «est l’une de ces fonctionnalités cachées dans la section de confidentialité avec laquelle de nombreux utilisateurs ont tendance à ne pas être familiers. Je ne peux pas penser à une raison positive ou utile pour laquelle Apple inclurait cette fonctionnalité sur l’un de ses appareils … Lorsque j’enquêtais sur la criminalistique numérique pour la police, cette fonctionnalité peu connue est devenue extrêmement utile lors de la recherche de preuves sur les iPhones. « 

Apple dit également qu’il a besoin de ce suivi pour permettre une charge optimisée de la batterie, dont l’efficacité est douteuse. J’ai désactivé ce paramètre il y a longtemps et ma batterie semble se charger très bien. Tout ce qui me manque en ne permettant pas à mon téléphone de compiler une base de données de surveillance de mes mouvements, je suis heureux de dire que je ne l’ai pas remarqué.

Cela dit, Apple est un enfant d’affiche de la vie privée par rapport à Google. Heureusement, Google vous offre désormais la possibilité de visiter votre compte en ligne et de désactiver «Activité sur le Web et les applications» à partir de ses paramètres «Données et personnalisation». Vous pouvez ajuster divers paramètres, en décidant vous-même du niveau de détail de la chronologie que vous souhaitez que Google crée pour vous. Cela va au cœur de la confidentialité par rapport à la commodité. C’est un choix personnel.

Même si vous ne modifiez pas les paramètres de votre compte Google, parcourir l’historique de vos recherches, limiter le suivi de l’emplacement, modifier vos paramètres de suppression automatique, vous rappeler toutes les vidéos YouTube que vous avez regardées, classées par date, vous rappelle clairement comment une grande partie d’une empreinte numérique que nous laissons derrière nous. Les protections de la vie privée actuellement en place sont durement combattues – assurez-vous de les utiliser.

Pendant que vous peaufinez ces paramètres, visitez l’onglet des services de localisation dans les paramètres de confidentialité de votre iPhone, faites défiler vers le bas et limitez l’accès à toute application si vous pensez qu’elle n’a pas besoin de savoir où vous êtes. Vous pourriez être surpris de ce que vous trouvez.