Embed Size (px)
Citation preview
LA FACE CACHEE DES RESEAUX SOCIAUX
Ou l'autre côté du miroir...
Samedi, 11 février 2012, Médiathèque de Sélestat
Yannick BOEHMANN
Directeur Adjoint des Systèmes d'Information et Télécommunication
Mulhouse Alsace Agglomération
Avant de commencer Me concernant, j'utilise des réseaux sociaux
Ils font partis du paysage et on ne peut les ignorer
Personnellement, je n'ai rien compte Facebook, Twitter, …
Le but de cette conférence n'est pas de dénigrer un réseau social en particulier
Le but est de vous indiquer les travers et faiblesses
Des réseaux, mais aussi des utilisateurs...
La ”vitrine” d'un réseaux social Un beau jour, on se lance, on va créer son compte, et on attend...
Et puis un jour, un ami nous contacte. Yes! J'en ai un!...
Puis un deuxième, etc...
Puis ”l'ami” d'un ami...
Et l'on échange des choses, photos, mails, hobby, le nom du poisson rouge, …
Et l'on commente tout, le look du copain la veille, son comportement, ...
Ben quoi, on est tous amis! Et la vie est belle sur Internet!!! Que des gens qui m'aiment....
La ”vitrine” d'un réseaux social
Mais cette vitrine ”user friendly” estelle vraiment si propre, si attirante, si sécurisée, ?...
Evidemment, si l'on écoute les promoteurs de ces réseaux
Mais bon, soyons curieux et allons voir dans l'arrière boutique!
Pour commencer parlons sécurité
Parlons déjà sécurité, avant les usages
Pour les experts en sécurité, il s'agit déjà d'une vraie catastrophe
En effet, comment nous protéger si nous nous chargeons nousmêmes de tout révéler à qui veut savoir ? ...
D'ailleurs beaucoup d'experts semblent se méfier des nouveaux réseaux sociaux
Beaucoup expriment leur inquiétude sur l’avenir des données stockées si ces réseaux venaient de disparaitre.
Qui va les gérer ? Un autre groupe ? Un service étatique ? Serontelles vendues aux plus offrants ? Piratées ? Publiées sur le Net ?...
Personnes ne sait répondre à cela...
Les faiblesses architecturales d'un réseau social
Prenons l'exemple suivant : je suis devenu un membre actif, et grâce à mes nouveaux contacts je peux me livrer à mes passions, débattre, partager, …
Concernant Facebook son architecture ressemble à peu près à une structure de listes chainées (chaque élément permet d'accéder au suivant)
Donc dès que l'on accède à un élément de sa base de données, on peut facilement (plus ou moins...) soutirer d’autres informations de toute entité liée à cette base,
C'est la richesse de Facebook, mais aussi sa faiblesse
Pourquoi? Car dans ce cas une attaque n'a pas besoin d'être frontale
Il suffit d'une attaque dite par contournement
Ce qui fait que l'on ne s’aperçoit pas toujours qu’on a été infecté…jusqu’à ce qu’on constate les dégâts
Au final, cela peut être le vol de votre carte bancaire, votre réputation qui est mise à mal, des mauvaises rencontres ou encore des inconnus qui jouent avec votre identité, ...
Chaque année, en France, plus de 210 000 personnes sont victimes de vols d’identité… et ces usurpations se terminent rarement bien pour les victimes
Et ? Nous, vous, …, pendant ce temps, on continue de faire confiance à
ces sites
A qui l’on confie notre vie
Ou mieux à qui nos amis confient notre vie...
Et l'on continue d’oublier les frontières entre
nos vies privées, nos vies professionnelles, nos vies publiques sur le web
Et le cybercrime (au sens large) se régale
Quelques mots sur les types d'attaques
L'attaque dite frontale est basée
sur des failles logicielles, sur de la force brute (cassage de mot de passe), sur le blocage de machines (par deny de service)
Absolument pas discrête mais très efficace si elle fonctionne car l'on peut récupérer énormément de chose en une seule fois
Quelques mots sur les types d'attaques
L'attaque par contournement est plus subtile car discrête
Bref elle est à la recherche une faille
Dans le cas d'un réseau social, pourquoi attaquer les serveurs du réseaux alors que le point faible est le PC de l'utilisateur
Et en plus, si ce dernier à tendance à télécharger tout ce qui passe, à dire oui à tout (install de petits logiciels, …)
L'attaque par contournement va installer un rootkit et attend
Quoi? La connexion au réseau social pour ensuiter fouiller votre compte...
Facebook et vos données
par l'exemple...
L'affaire ”Max Schrems” Etudiant autrichien de 24 ans qui vient de déposer fin 2011 22
plaintes en Irlande contre Facebook
En juillet dernier, il est parvenu à obtenir de Facebook l’ensemble des données le concernant,
soit un dossier de 1222 pages au format PDF, expédié sous forme de CD Rom
Comment Grâce au formulaire de demande caché dans les pages d’aide du site, et
répondre avec insistance à plusieurs mails visant à l’en dissuader.
En assortissant sa demande d’une référence à la directive européenne 95/46/CE sur la protection des données à caractère personnel. Pour info le siège international de Facebook étant situé en Irlande, pays membre de l’Union.
L'affaire ”Max Schrems” On y apprend ainsi que le site conserve
une trace de toutes les demandes d’ajout, même refusées, de toutes les invitations à des événements,
de tous les échanges de mails ou de messages privés, supprimés ou non…
de tous les changements de statuts, publications, “pokes” et tags de photos, même annulés ou supprimés par la suite, sont conservés dans la mémoire géante du réseau social.
Mieux encore : selon Max Schrems, le site possèderait également des profils fantômes, associés aux adresses mails d’internautes non inscrits, mais en relation avec un ou plusieurs de ses membres.
Une enquête a donc été ouverte, notamment pour savoir si les données supprimées par utilisateurs étaient bien conservées par Facebook, auquel cas le site tomberait sous le coup de la loi.
L'affaire ”Max Schrems” Au final, quelle est la conclusion qui s'impose?
Que Facebook, ou d'autres réseaux sociaux, contrairement à ce qui est indiqué, garde absolument tout sur vous
Pourquoi? Car vous êtes une mine d'or à vous tout seul...
La loi de Metcalfe Du nom de l’ingénieur américain, inventeur de l’Ethernet, cette loi
stipule : « l’utilité d’un réseau est proportionnelle au carré du nombre de ses utilisateurs ».
Certes, mais Paul Saffo un analyse du journal The Economist rappelle que l’important dans ces réseaux n’est pas qui est dedans mais qui n’y est pas.
En d'autres termes, pour les promoteurs de ces réseaux, tout est fait pour que l'on y aille
Facilité d'utilisation
Ce côté user friendly
Et surtout, la pression des autres, d'ailleurs très forte chez les jeunes
Bref, si vous n'y êtes pas, vous êtes limite had been...
Et pourquoi, car vous êtes toujours et encore une mine d'or...
Quand au reste
Modèle économique Simple, il s'agit de sociétés à but lucratif!
Bref, elles veulent faire de l'argent et si possible beaucoup
Et comme Facebook agrège tellement d’information sur ses utilisateurs et leurs interactions il est logique de penser qu'elles sont revendues.
Ceci pour renseigner principalement la « targeted ad », comprenez la publicité ciblée, qui tient compte de vos goûts suite à une analyse de votre profil.
Quelques avantages, autant d’inconvénients, mais surtout la sensation bizarre d’être passé à la moulinette 24h sur 24.
Big brother is watching you!...
Sociétés bien souvent de droit ?... Américain ou plus souvent de droit Californien
Ce qui change tout!
Que dit le droit Californien (pour faire court)
Ce qui est déposé sur le site, appartient au site En d'autres termes, vos photos, textes, vidéos, .. ne vous
appartiennent plus! Le propriétaire du réseau social peut donc les utiliser comme
bon lui semble Avec un objectif principal : faire de l'argent Que cela vous cause préjudice, ou non...
Les usages
●Les internautes français En moyenne ils passent 4,5h par mois sur Facebook,
Certains y vivent littéralement car ils ne ferment jamais leur profil,
La moitié des jeunes de 18 à 34 ans démarrent leur journée par une visite sur Facebook.
Ils vivent connectés en permanence (certains modèles de téléphone ont carrément une touche FB),
Ils ont renoncé aux mails, aux SMS...
Alors la vie sociale, enfin la vraie, celle où l'on se rencontre pour de vraie... Hors Facebook point de salut!
●Les internautes français
A l'inverse, une nouvelle tendance se dessine Les plus prudents (surtout des cadres, quadras, …) choisissent de tout
verrouiller sur leur profil,
Ils ne laissent apparaître que leur nom, un jour de naissance et parfois un diplôme.
A mesure que les adultes (surtout des cadres) et les seniors rejoignent le réseau, les profils austères se multiplient.
Ce qui n'est pas du goût de Facebook. Car cela ne leur apporte rien...
Y a rien à chercher
Donc rien à vendre
Un nouvel Internet Interne aux réseaux sociaux
On ne surfe plus de site en site, mais d'ami en ami
On utilise les ”like” pour marquer des pages, dire qu'on les apprécie
Aujourd'hui, la moitié des jeunes s'informent uniquement sur Facebook
Ce vase clos peut à terme être préjudiciable car leur réflexion peut être ”orientée”...
Facebook permet de jouer (le dernier carton s'appelle CastleVille)
Vous pouvez vous géocaliser en permanence
comme cela vos amis savent où vous êtes Vous êtes fatigué ? Indiquer le à Facebook, il vous trouvera un institut
de massage...
Un nouvel Internet Cet internet risque de devenir propriétaire, fermé sinon payant
Exemple Coca-Cola et ses 20 millions de fans
Si demain Facebook décide de devenir payant, il est avéré que Coca-Cola va payer pour de pas perdre ses fans...
Pour les jeux, c'est bientôt ”payant” Via la monnaie virtuelle ”facebook credits”
Obligatoire pour acquérir les objets virtuels servant notamment dans les jeux
Mais 30 % (en vrai Dollars...) du montant des transactions va rester dans les poches de Facebook
Mais des changements arrivent L'unfriending
Supprimer les ”amis” dont le comportement en ligne est irritant
Mise en ligne de photos, de commentaires pas très heureux Evocation de sujets politiques, religieux Mais auxquels on peut être associé
Pas génial si on recherche du boulot par exemple
57% d'unfriending sont purement liés à du virtuel
Contre 27% d'unfriending qui résultent d'une fin de relation ”dans la vrai vie”
Des profils plus austères Comme indiqué prédémment il y a les profils types ”cadres sup, ...”
Mais depuis peu il y a aussi les trentenaires qui commencent à s'en inspirer
Principalement à la suite d'une mauvaise expérience
Pour info... Pour revenir à l'unfriending
Comment savoir si un ”ami” vous supprime de son compte
Simple Faut activer l'application ”Defriend Alert”
Comme quoi, votre vrai ami (et seul ami...), c'est bien le réseau social
Pour info... Plus de 45% des employeurs/recruteurs scrutent d'une façon
approfondie les comptes sociaux de postulants (moyenne mondiale)
Sur Facebook, twitter, linkedIn, Viadéo, Copains d'avant, ...
Les einformations trouvées sur des réseaux sociaux serviraient 1 fois sur 5 de preuves directes dans le cas de divorces
Et je ne parle même pas de l'evoyeurisme Cas le plus courant, recherche de ses ex...
Et si jamais...
Revenons à la loi de Metcalfe Si l'on reprend Facebook, que vatil se passer lorsque des millions
d’utilisateurs seront connectés n’importe comment avec n’importe qui?
Il y a un risque potentiel que tout s'écroule, je parle du point de vue ”usage des données”, donc du business autour (revente, ...)
Car trop de données tuent les données
A part l’achat de données ciblées, quels avantages pourront en retirer des annonceurs, voire les recruteurs ?
De plus, il est à parier qu’avant l’avènement de pratiques éprouvées, c’estàdire fiables et rentables, les utilisateurs se seront lassés, et ceux qui les traquent se seront découragés.
Car la recherche de données avec de la valeur coûtera trop chère
Et juridiquement?
En France Fin 2011 plainte d'une association qui après analyse a sembletil
détecté les infractions suivantes:
Collecte illicite de données personnelles via des cookies zombies Collecte de données non stockées dans Facebook via les recherches
sur des membres supposés (via les webmails, les carnets d'adresses, …
Reconnaissance faciale (activée discrètement par défaut) via une technologie biométrique
Pour info Facebook ”digère” 1,3M de photos toutes les 20 minutes
Facebook devra répondre à tout cela devant la CNIL
Le problème de reconnaissance faciale a aussi été soulevé par la CNIL Allemande
Au USA : la FTC* versus Facebook Novembre 2011
Placement sous tutelle de la FTC de la politique de confidentialité de Facebook (ceci pour 20 ans)
Qui suit en cela Google et Twitter Les utilisateurs auront plus de contrôle sur leurs données
personnelles. Mais est ce que cela va changer quelque chose pour eux? Les
analystes en doute Pourquoi? Car cela va donner une fausse impression de maîtriser
ses données Et qui va en profiter? Car il y aura encore plus d'info à partager?...
* FTC : Federal Trade Commission
Toujours aux USA Une proposition de loi d'une sénatrice démocrate entend
interdire à Facebook de divulguer par défaut d'autres informations que le nom du membre et sa ville de résidence.
Les parents seraient aussi en droit d'exiger le retrait des informations personnelles de leurs enfants de moins de 18 ans
Le texte doit bientôt être débattu.
Pour tenter d'échapper aux foudres du Congrès, Facebook a embauché, ces derniers mois, une solide équipe de lobbyistes formée d'anciens conseillers démocrates... et républicains.
Facebook, nouveau chantre de l'amitié ;-)
Bruxelles : le droit à l'oubli S'appuyant sur le principe selon lequel « les données personnelles
appartiennent à la personne », le texte prévoit d'obliger les sites marchands, les réseaux sociaux ou les moteurs de recherche d'obtenir un « consentement explicite » de l'internaute avant d'utiliser leurs données, et de rendre possible un « droit à l'oubli ».
Ainsi, un internaute qui résilie son compte sur Facebook, devrait pouvoir obtenir du site qu'il détruise toutes les données le concernant.
C'est la version actualisée du fameux « opt-in » européen défini dès 1995
Opposé à l' « opt-out » américain où les données sont présumées utilisables tant que la personne ne s'y est pas explicitement opposée
D'une façon générale Cela devient de plus en plus dur pour Facebook en Europe
Entre les pressions des Etats, de la Commission Européenne, d'associations, de particuliers
L'étau se resserre tout doucement
Mais ne soyez pas naïf, Facebook n'a pas dit son dernier mot
Et puis...
Tant que les gens y mettront toutes leurs infos personnelles Pourquoi changer ce qui fonctionne!
Au fait Facebook compte s'introduire en bourse
Premier document d'introduction déposé le 1er février pour une levée de 5 milliard de dollars!
Pour cela, on peut bien passer un petit accord avec la FTC histoire de rassurer les investisseurs!...
Et carresser dans le sens du poil des assos ou des particuliers qui sont montés au créneau
La petite dernière Max Scherms, encore lui
Il a rencontré en début de semaine le directeur Europe de Facebook qui s'est engagé :
”à modifier certains points de sa politique sur le site, comme de réellement supprimer ce que les utilisateurs veulent faire disparaître ou de faire cocher une case comme signe de consentement, ce qui n'est pas le cas actuellement”
”à résoudre les plaintes qu'elle a reçu de la part de l'Autorité de protection des données en Irlande, et cette rencontre est une part utile du processus”
Mais bon il demeure quand même sceptique, faut dire que Facebook n'en est pas à sa 1ere déclaration de ce genre...
Moralité, sous la pression...
Et moi, je fais quoi?
Ce que vous devez quand même faire
OK les réseaux sociaux, c'est pas pour moi, soit!
Mais...
Attention quand même à deux points (à minima ces deux là)
l'usurpation d'identité l'eréputation
Si vous ne créez pas votre compte, moi je peux le faire
Et m'en servir pour x raisons
Donc créer votre compte, même s'il restera un coquille vide
MERCI
