Les utilisateurs d’iPhone peuvent interdire aux applications iOS de les suivre. Cette protection devrait en fait également s’appliquer aux applications d’Apple lui-même. Cependant, les chercheurs en sécurité ont maintenant découvert que l’entreprise continue de suivre les données des utilisateurs.
À partir d’iOS 14.5, Apple propose une fonctionnalité qui permet aux utilisateurs de refuser les demandes de suivi des applications. Avec App Tracking Transparency (ATT), les utilisateurs peuvent s’assurer que les données des applications ne sont pas transmises à des tiers et utilisées à des fins publicitaires sur les appareils Apple. Les applications sont donc activement restreintes dans leurs activités de suivi. Il s’agit d’améliorer la confidentialité des utilisateurs. Les développeurs d’applications et les spécialistes du marketing avaient de fortes inquiétudes lors de l’introduction de la fonctionnalité. Cependant, la plupart des applications sont désormais compatibles ATT. Mais la fonction donne-t-elle aux utilisateurs un faux sentiment de sécurité ?
La vérification montre le suivi des applications par Apple
Deux chercheurs indépendants en sécurité ont rendu public le fait qu’Apple collecte des données sur ses utilisateurs. Même s’ils sont configurés pour empêcher “le suivi des activités d’une application via des entreprises, des applications et des sites Web”. Pour ce faire, les chercheurs ont vérifié le trafic de données de certaines applications Apple sur l’iPhone. Ils ont constaté que les paramètres de confidentialité n’ont aucun impact apparent sur le suivi dans iOS. Les propres applications d’Apple telles que l’App Store, Apple Music, Apple TV, Books et l’application Stocks ont continué à collecter des données avec diligence.
Chaque pression du doigt était enregistrée dans l’App Store et transmise à Apple, même si le transfert de données pour les applications était désactivé. Par-dessus tout, Apple semble s’intéresser à ce que les utilisateurs d’applications recherchent et à la manière exacte dont ils utilisent les applications.
A lire aussi : Apple dévoile les meilleures astuces pour l’iPhone
Collecte de données de suivi précises
Ce qui est intéressant, c’est qu’Apple a collecté les données de suivi de l’App Store en temps réel. L’entreprise sait ainsi combien de temps un utilisateur regarde une application, comment il la recherche et quelles publicités il voit. L’application recueille également des détails sur l’appareil. L’ID de l’appareil est enregistré à cet effet. Le géant de la technologie s’intéresse également au modèle de smartphone et à la résolution d’écran dont il s’agit. Il existe également des données sur la langue du clavier et le type de connexion Internet.
Apple, par exemple, suit également la liste des actions surveillées dans l’application des actions et les actions de la société qu’un utilisateur recherche principalement. Selon les chercheurs en sécurité, les articles de presse ouverts dans l’application font également partie de l’analyse des données. De plus, lors du suivi dans l’application stock, Apple crée un horodatage auquel les activités ont eu lieu.
Cela signifie que les données exactes sont disponibles avec lesquelles un suivi précis de l’appareil est possible. Parce que la plupart des applications ont envoyé des données d’analyse avec le même ID. Cela permet à Apple de mettre en réseau les données entre les services. Les chercheurs en sécurité Mysk ont déclaré à un magazine en ligne gadgetla “[a]Toutes les options possibles pour la publicité personnalisée, les recommandations personnalisées et le partage des données d’utilisation et d’analyse ont été désactivées”. Cependant, Apple exclut certaines applications du suivi. Les applications Apple Health et Wallet ne transmettent donc aucune donnée d’analyse, que les données d’analyse aient été activées ou désactivées sur l’iPhone.
Comment Apple gère-t-il la protection des données ?
La question se pose de savoir si les paramètres de confidentialité ne tiennent pas leurs promesses. Les chercheurs n’ont testé la fonction que dans iOS 14.6. La transparence du suivi des applications (ATT) peut également être trouvée dans l’iOS 16 actuel.
Selon la description, lorsque des activités sont enregistrées sur les applications et les sites Web d’autres sociétés, l’autorisation est automatiquement refusée. L’ID pour le suivi des activités est donc également révoqué. Cependant, dans un livre blanc d’avril 2022 sur l’ATT, Apple explique exactement ce que signifie le suivi des activités. La société divise les données de suivi des activités en deux catégories :
- Données de première partie : Il s’agit de données générées par une entreprise sur les activités des consommateurs en ligne ou hors ligne.
- Données tierces: Il s’agit de données sur l’activité des consommateurs qui ne sont disponibles que parce qu’elles ont été partagées entre les organisations, achetées ou liées entre les organisations par des tiers.
Avec ATT, il est nécessaire que les applications demandent l’autorisation des utilisateurs, par exemple s’ils souhaitent intégrer du code tiers dans l’application. Le partage de l’emplacement de l’appareil, des listes de diffusion ou des identifiants publicitaires avec un fournisseur de données sans autorisation est également interdit.
Mais tout cela ne s’applique pas aux données first-party ! Comme l’explique le livre blanc d’Apple :
“ATT ne limite pas la capacité des applications iOS à collecter ou à utiliser des données de première partie. ATT s’applique uniquement aux données de tiers et n’affecte pas l’utilisation des données de première partie. ATT n’interdit en aucun cas aux entreprises de collecter des données de première partie, même si les utilisateurs refusent l’autorisation d’être suivis.
LA PUBLICITÉ MOBILE ET L’IMPACT DE LA POLITIQUE DE TRANSPARENCE DU SUIVI DES APPLICATIONS D’APPLE • KINSHUK JERATH.
Ainsi, force est de constater que les applications installées sur le téléphone continuent de collecter des données. Bien qu’une entreprise ne puisse pas les partager avec un tiers ou un réseau publicitaire sans autorisation, elle peut toujours les utiliser pour elle-même. Cela laisse aux grandes entreprises comme Apple de nombreuses options pour traiter ces données. Les conclusions des deux chercheurs en sécurité devraient donc également s’appliquer aux versions ultérieures d’iOS.
La source:
Pomme: La publicité mobile et l’impact de la politique de transparence du suivi des applications d’Apple (consulté le 10 novembre 2022)