LEBIGDATA.FR I.A, Cloud & Cybersécurité
Les générateurs d'attestation numérique non officiels collectent des données personnelles à des fins de ciblage publicitaire. C'est ce que révèle Defensive Lab Agency, qui dénonce ces pratiques sur au moins trois applications mobiles Android…
Dans le contexte de la crise sanitaire du COVID-19, de nombreux pays du monde ont adopté des mesures de confinement. En France, la particularité est qu'il est nécessaire de remplir une attestation dérogatoire pour pouvoir sortir de chez soi sans risquer d'écoper d'une amende.
À l'origine, il était nécessaire d'imprimer cette attestation ou de la rédiger à la main. Heureusement, depuis le lundi 6 avril 2020, il est possible de remplir son attestation dérogatoire au format numérique. Pour ce faire, il suffit d'utiliser le générateur d'attestation mis en place par le ministère de l'Intérieur.
Cet outil permet de générer et de remplir l'attestation sans que vos données personnelles soient collectées ou conservées. Il s'agit donc d'une solution respectueuse de la confidentialité.
Cependant, certains ont profité de la confusion générale pour élaborer des générateurs d'attestation non officiels. Or, contrairement à la solution officielle, ces outils peuvent représenter une menace pour votre vie privée.
Attestation numérique : seul le générateur d'attestation officiel est sécurisé
🚨 au moins 3 applications Android de génération d'attestations dérogatoires profitent de la pandémie de #COVIDー19 pour générer des revenus publicitaires et collecter des données. @cnil @Place_Beauvau
⬇️ https://t.co/mRDaDWz1jPhttps://t.co/BgOVOjbq8vhttps://t.co/UetDbi9ZFS
— Defensive Lab Agency (@defensive_lab) April 12, 2020
Selon Defensive Lab Agency, pure player de la cybersécurité, au moins trois applications mobiles pour Android permettant de générer des attestations collectent les données des utilisateurs dans le but de générer des revenus publicitaires.
Les trois applications incriminées sont com.attestationsortiefrance, com.fourrier.attestationdedplacementdrogatoire et fr.synappslab.derogation. Elles sont toutes les 3 disponibles sur le Google Play Store.
Parmi les informations personnelles collectées par ces applis, on compte notamment l'identifiant publicitaire, mais aussi la liste des contacts ou encore la liste des applications installées sur l'appareil. Toutes ces données peuvent permettre d'établir un profil de l'utilisateur pour le ciblage publicitaire.
Il est donc fortement recommandé de n'utiliser que le générateur officiel d'attestation proposé par le ministère de l'Intérieur. Avec cet outil, les données ne sont stockées que localement sur votre téléphone ou votre ordinateur. Malheureusement, vous serez pour l'instant contraint de vous rendre sur la page web dédiée puisqu'il n'existe pas encore d'application officielle…
- Partager l'article :
