Aucune preuve d’une violation de Houseparty, mais sa politique de confidentialité continue de détruire vos données

Houseparty a été un succès retentissant avec les personnes qui restent à la maison pendant la pandémie de coronavirus qui veulent toujours se connecter avec des amis.

L’application de chat vidéo de groupe, entrecoupée de jeux et d’autres cloches et sifflets, la place au-dessus des zooms et des Hangouts plus banals (amusants uniquement en leur nom, sinon des outils assez sérieux utilisés par les entreprises, les écoles et d’autres qui ont juste besoin de travailler) quand elle vient à créer des loisirs engagés, dans un climat où tous connaissent une forte croissance.

Tout ce qui semblait pouvoir s’effondrer pour Houseparty et son nouveau propriétaire Epic Games lorsqu’une série de rapports est apparue lundi affirmant que Houseparty a été violé, et que des pirates malveillants utilisaient les données des utilisateurs pour accéder à leurs comptes sur d’autres applications telles que Spotify et Netflix.

Houseparty n’a pas tardé à nier les rapports et même à prétendre – sans preuves – qu’elle enquêtait sur des indications selon lesquelles la «violation» était un «frottis commercial payé pour nuire à Houseparty», offrant une Récompense de 1 million de dollars à quiconque pourrait prouver sa théorie.

Pour l’instant, il n’y a aucune preuve qu’il y a eu violation, ni preuve qu’il y a eu une campagne de diffamation rémunérée, et lorsque nous avons contacté Houseparty et Epic à propos de cette enquête, un porte-parole a déclaré: «Nous n’avons rien à ajouter ici en ce moment. « 

Mais cela ne signifie pas que Houseparty n’a pas de problèmes de confidentialité.

Comme le dit le vieil adage, « si le produit est gratuit, vous êtes le produit ». Dans le cas de l’application gratuite Houseparty, les éditeurs détaillent une politique de confidentialité de plus de 12 000 mots qui couvre toutes les utilisations des données qu’il pourrait collecter lorsque vous vous connectez ou utilisez son service, en exposant les nombreuses façons dont il pourrait utiliser les données à des fins promotionnelles ou commerciales.

La politique contient des lignes claires sur ce qu’elle n’utilisera pas. Par exemple, alors que les numéros de téléphone peuvent être partagés pour le support technique, avec des partenariats dans lesquels vous optez, pour relier des contacts avec qui vous parler et vous authentifier, «nous ne partagerons jamais votre numéro de téléphone ou les numéros de téléphone de tiers dans vos contacts avec quelqu’un d’autre. « 

Mais au-delà de cela, il y a des dispositions qui pourraient voir Houseparty vendre des données anonymisées et d’autres, conduisant Ray Walsh du cabinet d’études ProPrivacy à le décrire comme un «cauchemar en matière de confidentialité».

« Quiconque décide d’utiliser l’application Houseparty pour rester en contact pendant la quarantaine doit être conscient que l’application recueille une quantité inquiétante d’informations personnelles », a-t-il déclaré. «Cela inclut les données de géolocalisation, qui pourraient, en théorie, être utilisées pour cartographier l’emplacement de chaque utilisateur. Un examen plus approfondi de la politique de confidentialité de Houseparty révèle que l’entreprise promet d’anonymiser et d’agréger les données avant qu’elles ne soient partagées avec les sociétés affiliées et partenaires tiers avec lesquels elle travaille. Cependant, à maintes reprises, les chercheurs ont prouvé que des données précédemment anonymisées peuvent être ré-identifiées. »

Il existe des moyens de contourner cela pour les proactifs. Walsh note que les utilisateurs peuvent entrer dans les paramètres pour sélectionner le «mode privé» pour «verrouiller» les salles qu’ils utilisent pour empêcher les gens de rejoindre à l’improviste ou à l’improviste; désactiver les emplacements; utiliser de faux noms et dates de naissance; déconnectez toutes les autres applications sociales; et lancez l’application sur iOS en appuyant longuement pour «vous faufiler dans la maison» sans avertir tous vos contacts.

Mais avec une application grand public, il est loin de supposer que la plupart des gens, et les jeunes utilisateurs qui sont particulièrement intéressés par Houseparty, passeront par toutes ces étapes supplémentaires pour sécuriser leurs informations.

En quarantaine, les médias sont en réalité sociaux



Traduit de l’anglais de https://techcrunch.com/2020/03/31/houseparty-privacy/

Laisser un commentaire

Votre adresse e-mail ne sera pas publiée.