Dans les premiers jours d'Internet, l'invention des cookies était une fonctionnalité assez cool. Il a permis aux sites Web de se souvenir de votre dernière visite, ce qui facilite la récupération où vous vous êtes arrêté. Cependant, ces jours-ci, les cookies ont obtenu un mauvais représentant car ils ont été maltraités pour suivre votre activité Web pour diffuser des publicités. Pour la plupart, vos séances de navigation sont pseudo-anonymes, mais un rapport récent a révélé que Yandex et Meta désamonymissent les identificateurs Web des utilisateurs Android.

Désanonyiser les identificateurs Web Android

Selon le rapport, Meta et Yandex ont trouvé un moyen de contourner les contrôles de confidentialité intégrés, en fin de compte des activités Web des utilisateurs d'Android. Google a construit des fonctionnalités de confidentialité dans Android, comme la fonctionnalité Android Sandbox. Il s'agit d'un environnement isolé qui limite l'accès des applications à certaines ressources système et à certains types de données.

Cependant, le rapport affirme que les trackers des métriques Yandex et Meta Pixels l'ont contourné ingénieusement. Ils le font en passant des cookies et d'autres identifiants de navigateurs tels que Firefox et Chrome aux applications Android natives. Cela comprend des applications telles que Facebook ou Instagram. Ensuite, les données sont liées au compte connecté à ces applications.

Pour résumer, au lieu de votre navigation et de votre activité Web sur votre navigateur restant séparément de vos applications, Meta et Yandex ont trouvé un moyen de transmettre ces données à leurs applications. Cela signifie que tout ce que vous avez fait dans Chrome ou Firefox est désormais lié à votre compte Facebook, Instagram ou Yandex.

Lorsqu'il a été porté à leur attention, Meta et Yandex ont émis des déclarations. Selon Meta, « Nous sommes en discussion avec Google pour répondre à une mauvaise communication potentielle concernant l'application de leurs politiques. En prenant conscience des préoccupations, nous avons décidé de suspendre la fonctionnalité pendant que nous travaillons avec Google pour résoudre le problème. »

Quant à Yandex, la déclaration de la société se lit, «Yandex se conforme strictement aux normes de protection des données et ne désamonyme pas les données des utilisateurs. La fonctionnalité en question ne collecte aucune information sensible et est uniquement destinée à améliorer la personnalisation au sein de nos applications.»

Les utilisateurs iOS sont en sécurité, pour l'instant

Le rapport suggère que ces trackers ciblent exclusivement les utilisateurs d'Android. Cela ne signifie pas que les utilisateurs iOS sont à l'abri de ce type d'abus. Selon le rapport, cette méthode est techniquement possible sur iOS. Cependant, il est possible que les politiques d'Apple aient empêché que cela ne se produise.

A lire également