Les utilisateurs de smartphones savent que le partage de données personnelles avec des applications peut faire partie du prix des applications gratuites, mais quand il s'agit de la fréquence à laquelle ces applications donnent ces données à des tiers, les chiffres vont choquer tu.
Une nouvelle étude de Carnegie Mellon ont constaté que les données de certains utilisateurs de smartphones sont partagées plus de 5 000 fois avec des tiers sur une période de deux semaines. La plupart des gens n'ont aucune idée de ce qui se passe, mais l'étude a révélé que lorsque les gens apprennent à quelle fréquence les données sont partagées, ils agissent rapidement pour arrêter la diffusion d'informations personnelles.
Au cours de l'étude en trois phases, les chercheurs ont collecté des données sur le comportement des applications auprès de 23 personnes utilisant leurs propres appareils Android. Sur Android, les utilisateurs optent pour le suivi de localisation lorsque les applications sont téléchargées. Pour iOS, cela se fait sur l'appareil lorsqu'il tente d'utiliser la localisation pour la première fois. Pourtant, de nombreuses API utilisées par les développeurs sur les deux plates-formes sont très similaires.
Pendant la première semaine, les candidats ont utilisé leurs appareils et applications comme d'habitude. Au cours de la deuxième semaine, ils ont eu accès à AppsOps, pour surveiller les données que ces applications envoyaient. Ensuite, pour la troisième phase, des notifications de confidentialité quotidiennes ont été envoyées à chaque participant, détaillant la fréquence à laquelle leurs informations sensibles étaient consultées par les applications.
Les chercheurs ont découvert que les gestionnaires d'autorisations d'application fournissaient une aide significative pour gérer l'accès aux données. Les participants ont vérifié leurs autorisations 51 fois et ont claqué 76 applications différentes avec 272 restrictions d'autorisation. Cependant, une fois les modifications d'autorisation définies, les utilisateurs les consultaient rarement après quelques jours.
« Les gestionnaires d'autorisations d'applications valent mieux que rien, mais à eux seuls, ils ne sont pas suffisants », a déclaré Norman Sadeh, professeur à Carnegie Mellon. « Les conseils en matière de confidentialité peuvent jouer un rôle important pour accroître la sensibilisation et motiver les gens à revoir et à ajuster leurs paramètres de confidentialité. »
Une fois que les participants sont entrés dans la troisième phase de l'étude, ils ont commencé à recevoir des rappels de confidentialité les alertant au nombre de fois où les applications ont partagé leurs données, ce qui a entraîné une augmentation des autorisations de blocage sur applications. Sadeh dit cependant que les notifications de confidentialité ne sont pas une solution miracle. En fin de compte, son équipe de chercheurs espère créer un logiciel capable de configurer automatiquement vos paramètres de confidentialité pour vous, sur la base de quelques questions liées à la confidentialité.
La source: Carnegie Mellon
