Supprimer votre compte, pas seulement l’application | WeLiveSecurity

Supprimer votre compte, pas seulement l’application

Quel est l'avantage de supprimer votre compte Houseparty - ou tout autre compte non utilisé - plutôt que de vous contenter de désinstaller l'application?

Quel est l’avantage de supprimer votre compte Houseparty – ou tout autre compte non utilisé – plutôt que de vous contenter de désinstaller l’application?

Lorsque la pandémie de coronavirus a commencé, les gens se sont rendus au Houseparty par millions. Beaucoup d’entre nous n’étaient pas autorisés à rencontrer quelqu’un en personne, alors la vidéoconférence a connu un succès encore plus grand et le Houseparty a été le premier à se dérouler. Entre mars et avril 2020, Houseparty a enregistré 50 millions d’inscriptions. À titre de comparaison, l’application a été téléchargée 533 000 fois en février 2020.

Houseparty a fait parler de lui dans la presse pour toutes sortes de raisons, y compris des rumeurs plutôt négatives selon lesquelles certains comptes auraient été piratés. Cependant, cela n’a jamais été prouvé et on pense qu’il s’agit d’une campagne de diffamation. Néanmoins, l’application a été un succès auprès des jeunes générations qui ont gardé le contact avec leurs amis, et est restée dans le top 10 des applications au début de la période du confinement.

Après quelques mois, et alors que nous commençons à reprendre nos activités habituelles en toute sécurité, nous avons maintenant la possibilité de revoir un petit nombre de personnes. Il est donc probable que les « chambres » de la Houseparty ne soient plus fréquentées en aussi grand nombre qu’auparavant.

Comme beaucoup d’applications inutilisées sur les téléphones des gens, je suppose que beaucoup de personnes ont laissé Houseparty en veille sur leurs appareils plutôt que de le supprimer et encore moins ont probablement supprimé leurs comptes. Vous vous demandez peut-être quel avantage peut-il y avoir à supprimer un compte plutôt que de simplement supprimer l’application?

Houseparty, comme beaucoup d’autres applications, collectent des informations de base comme le nom, l’adresse e-mail, la date de naissance, le numéro de téléphone, l’adresse, le nom d’utilisateur et le mot de passe lorsque vous créez un compte. Elles ont même la possibilité de collecter des informations de localisation à partir de votre adresse IP, et certaines applications peuvent également partager toutes ces informations avec des tiers.

Que se passe-t-il lorsque vous supprimez votre compte Houseparty?

Lorsque nous supprimons un compte de média social ou tout autre compte de service en ligne, la plupart d’entre nous supposons probablement que l’opérateur du service effacera toutes nos informations personnelles de leurs systèmes. Nos données ne peuvent plus être utilisées à d’autres fins, comme le marketing, ce qui est un gain pour la vie privée et une perte pour la collecte massive de données.

Cependant, dans le cadre de mes recherches, j’ai constaté que toutes les applications n’ont pas respecté les « règles » de suppression des informations – même lorsqu’elles ont déclaré l’avoir fait. Le chercheur en sécurité Saugat Pokharel a reçu une prime de 6 000 dollars US pour avoir découvert qu’Instagram conservait des photos et des messages privés directs sur ses serveurs bien après qu’il ait cru les avoir supprimés. Et Instagram n’est pas le seul grand nom de ces dernières années à avoir été victime de ce délit. L’année dernière, le chercheur en sécurité Karan Saini a découvert que Twitter conservait pendant des années des messages directs supprimés, ainsi que des données envoyées vers et depuis des comptes qui avaient été désactivés et suspendus.

J’ai décidé de prendre contact avec Houseparty et leur ai demandé quelle était la meilleure façon de supprimer mes données de leurs serveurs. Leur réponse a été rapide et utile :

« En général, la suppression des comptes est la seule façon de supprimer des données de nos systèmes. Veuillez noter que toute information d’identification personnelle sera supprimée une fois que vous aurez traité la suppression du compte ».

Lorsque vous supprimez votre compte Houseparty, vous limitez l’utilisation de vos données et vous retirez votre consentement à être suivi. Cependant, le plus grand souci pour moi est que si vous ne supprimez pas votre compte et qu’un jour l’entreprise est frappée par une violation de données, vous pourriez voir toutes vos informations vendues sur le web noir. Les criminels n’arrêteront jamais d’attaquer les serveurs et si vos données font partie de celles qui ont été volées, elles pourraient être utilisées contre vous.

Si l’un de nos lecteurs est assez âgé pour se souvenir de Myspace, il y a de fortes chances qu’il possède un compte. En 2005, c’était le réseau le plus cool qui existait et sans doute l’un des premiers sites de médias sociaux très populaires. C’était l’endroit idéal pour trouver des amis, des groupes et pour badiner. Mais quand Facebook et d’autres sites ont fait leur apparition et ont dominé, je me demande combien d’utilisateurs ont supprimé leur compte ou ont inconsciemment choisi de ne plus jamais se connecter. En 2016, les identifiants de connexion et les données connexes de 427 millions de comptes Myspace ont été mis en vente sur le web noir, et j’ai le sentiment que tous ces comptes n’étaient pas des utilisateurs actifs. Ces données volées comprenaient des mots de passe, de sorte que toute personne réutilisant ces mots de passe aurait pu perdre l’accès à d’autres comptes également. Si les gens laissent leurs comptes ouverts et inactifs, ils s’exposent potentiellement à de futures attaques.

Je vous conseille de ne saisir des données personnelles que si vous en avez absolument besoin et d’utiliser un VPN si possible pour les applications qui utilisent ou même vendent vos informations. En Europe, le RGPD interdit la vente d’informations personnelles identifiables à des tiers sans consentement. Bien évidemment néanmoins, ça ne s’applique plus lorsqu’un acteur malveillant vole les données suite à une brèche. On ne s’attend pas à ce que les cybercriminels décident soudain de suivre ces lois en matière de protection des données.

Tant que vous en avez encore la possibilité, il est beaucoup plus sûr de ne pas figurer sur une liste de données volées. Plusieurs diront qu’une fois que vos données sont sur l’internet, elles y restent pour toujours. Cependant, il peut être utile de passer par votre téléphone, d’ouvrir ces applications inactives une dernière fois et de supprimer le compte, plutôt que de simplement supprimer l’application et d’oublier le compte. Les informations qui survivent peuvent sembler ne rien valoir à personne d’autre, mais elles peuvent être utilisées à des fins malveillantes lorsqu’elles sont associées à d’autres informations vous concernant et peuvent avoir des effets néfastes si elles sont utilisées en conjonction avec le vol d’identité ou la fraude bancaire.

Donc, si vous souhaitez maintenant supprimer Houseparty, il vous suffit de vous rendre sur l’application, d’appuyer sur le bouton « Paramètres » et de vous diriger vers l’onglet « Vie privée » qui vous donnera la possibilité de supprimer votre compte après de multiples tentatives pour essayer de vous retenir. Pendant que vous y êtes, assurez-vous de faire une opération similaire pour toute autre application non utilisée sur vos appareils!

Infolettre

Discussion