Le partage d'informations des applications peut compromettre la confidentialité - des centaines de fois

Bien que de nombreux utilisateurs de smartphones comprennent que les applications gratuites partagent parfois des informations privées avec des tiers, rares sont ceux qui savent à quelle fréquence cela se produit.

Dans une nouvelle étude, des chercheurs de l'Université Carnegie Mellon ont découvert que lorsque les gens apprennent exactement combien de fois ces applications partagent ces informations, ils agissent rapidement pour limiter le partage ultérieur.

Conceptuellement, le logiciel de gestion des autorisations d'application permet aux utilisateurs de contrôler les informations sensibles auxquelles leurs applications peuvent accéder.

Dans l'étude, les chercheurs ont évalué les avantages de l'application en donnant à 23 utilisateurs de smartphones un message quotidien, ou «coup de pouce de confidentialité», leur indiquant combien de fois des informations telles que l'emplacement, les listes de contacts ou les journaux d'appels téléphoniques avaient été partagées.

Certains coups de coude étaient alarmants. Un exemple notable: "Votre position a été partagée 5 398 fois avec Facebook, Groupon, GO Launcher EX et sept autres applications au cours des 14 derniers jours."

Lors d'entretiens, les sujets de recherche ont déclaré à plusieurs reprises que la fréquence d'accès à leurs informations personnelles les avait surpris.

«4 182 (fois) - vous vous moquez de moi?» a demandé un participant. «J'avais l'impression d'être suivi par mon propre téléphone. C'était effrayant. Ce nombre est trop élevé. »

Réponse d’un autre participant: «Le nombre (356 fois) était énorme, inattendu.»

«La grande majorité des gens n’ont aucune idée de ce qui se passe», a déclaré le Dr Norman Sadeh, professeur à l’Institut de recherche sur les logiciels de l’École d’informatique.

En fait, la plupart des utilisateurs de smartphones n'ont aucun moyen d'obtenir ces données sur le comportement des applications. Mais l'étude montre que lorsqu'ils le font, ils ont tendance à agir rapidement pour modifier leurs paramètres de confidentialité.

Les chercheurs ont examiné l'efficacité des gestionnaires d'autorisations d'applications et des conseils de confidentialité pour aider les gens à comprendre et à gérer les paramètres de confidentialité.

Un gestionnaire d'autorisations d'application permet aux utilisateurs de smartphones de décider quelles applications ont accès aux informations personnelles et aux fonctionnalités sensibles. L'étude a utilisé un gestionnaire d'autorisations pour Android 4.3 appelé AppOps.

Au cours de la première semaine de l'étude, des données sur le comportement des applications ont été collectées pour 23 personnes qui utilisaient leurs propres appareils mobiles Android.

Au cours de la deuxième semaine, ils ont eu accès à AppOps, et dans la troisième et dernière phase, ils ont reçu les coups de pouce quotidiens de confidentialité détaillant la fréquence à laquelle leurs informations sensibles étaient accédées par leurs applications.

Les chercheurs ont constaté que les gestionnaires d'autorisations d'applications étaient utiles. Lorsque les participants ont eu accès à AppOps, ils ont collectivement examiné les autorisations de leurs applications 51 fois et limité 272 autorisations sur 76 applications distinctes. Un seul participant n'a pas réussi à examiner les autorisations.

Mais une fois que les participants ont défini leurs préférences au cours des premiers jours, ils ont arrêté de faire des changements.

Cependant, lorsqu'ils ont commencé à recevoir des conseils de confidentialité, ils sont revenus à leurs paramètres de confidentialité et ont encore restreint beaucoup d'entre eux. Au cours de cette phase, qui a duré huit jours, les utilisateurs ont examiné collectivement les autorisations 69 fois, bloquant 122 autorisations supplémentaires sur 47 applications.

"Les gestionnaires d'autorisations d'applications valent mieux que rien, mais à eux seuls, ils ne sont pas suffisants", a déclaré Sadeh.

«Les conseils en matière de confidentialité peuvent jouer un rôle important pour accroître la sensibilisation et inciter les gens à revoir et à ajuster leurs paramètres de confidentialité.»

Les chercheurs en matière de protection de la vie privée ont eu du mal à trouver des moyens de motiver les gens à prêter attention à la confidentialité en ligne, en particulier pour les appareils mobiles qui recueillent de nombreuses informations personnelles sur l'utilisateur.

Sadeh a déclaré que lorsque les gens téléchargeaient une application Android, on leur disait à quelles informations l'application est autorisée à accéder, mais peu y prêtent beaucoup d'attention et moins comprennent les implications de ces autorisations.

«Le fait que les utilisateurs répondent aux coups de pouce de confidentialité indique qu'ils se soucient vraiment de la confidentialité, mais qu'ils ne savaient tout simplement pas combien d'informations étaient collectées à leur sujet», a déclaré Sadeh.

Le logiciel AppOps a été abandonné sur les versions ultérieures d'Android. Bien que les iPhones aient un gestionnaire de confidentialité, celui-ci n'indique pas aux utilisateurs à quelle fréquence leurs informations sont utilisées ou dans quel but et ne les incite pas à revoir régulièrement leurs paramètres.

Néanmoins, être averti des intrusions dans la vie privée n'est toujours pas la solution. En effet, compte tenu des nouveaux types et du nombre croissant d'applications actuellement en circulation, même l'utilisateur de smartphone le plus assidu sera probablement dépassé par les choix de contrôle de la confidentialité.

Sadeh a déclaré qu'en fin de compte, la solution pourrait être des assistants de confidentialité personnalisés - un logiciel qui apprend les préférences de confidentialité d'un individu et s'engage de manière sélective dans des dialogues avec les utilisateurs pour aider à configurer de manière semi-automatique un grand nombre de leurs paramètres.

Néanmoins, la recherche dans ce sens progresse. Sadeh a déclaré que ses propres recherches montrent qu'il est possible de prédire les préférences de confidentialité d'une application mobile d'un individu avec une précision de plus de 90% en fonction de leurs réponses à quelques questions liées à la confidentialité.

Source: Université Carnegie Mellon