Comment cibler ceux qui vous ciblent ?

Lightbeam

L'extension Lightbeam pour Firefox n'est plus prise en charge depuis la version 70 de Firefox (22 octobre 2019). Mais, fort heureusement, le code source continue à être développé pour produire la version 3.

Au cours d'une session sur Internet, un utilisateur est en permanence traqué par les régies publicitaires qui souhaitent connaître ses habitudes de surf afin de lui retourner de la publicité ciblée.

Lightbeam est une extension libre pour Mozilla Firefox qui permet de visualiser les sites visités et les sites tiers avec lesquels l'internaute a interagi. Lightbeam propose une visualisation interactive permettant de voir les relations entre ces sites tiers et les sites visités.

L'internaute est ainsi en mesure d'analyser plus finement ces données, de les exporter, de bloquer ces sites tiers, d'identifier les cookies déposés et de revenir en arrière pour observer l'évolution du maillage.

Télécharger l'extension pour Chrome

Télécharger l'extension pour Firefox

Les origines de Lightbeam

Lightbeam a démarré en Juillet 2011 sous le nom de Collusion, un projet personnel du développeur Atul Varma de Mozilla. Inspiré par le live The Filter Bubble, Atul a créé un module expérimental pour visualiser les comportements de navigation et la récolte de données sur le Web.
En Février 2012, Gary Kovacs, Directeur de Mozilla à l'époque, a présenté le module Collusion lors d'une conférence TED (à présent une des conférences TED les plus vues) à propos du traçage de la navigation.
En Septembre 2012, Mozilla a rejoint des étudiants de l'Emily Carr University of Art + Design pour développer et implémenter des visualisations pour le module. Avec le soutien de la Ford Foundation et du Natural Sciences and Engineering Research Council (NSERC), Collusion a été ré-imaginé, et Lightbeam lancé à l'automne 2013.

Pour en savoir plus sur cette collaboration, visitez http://www.simcentre.ca

Boris Manenti, journaliste à l'Obs, a voulu faire le point sur les données collectées sur lui.
A sa grande surprise, outre la quantité absolument sidérante en taille récoltée -62 giga octets, autrement dit l'équivalent de 37 000 pages au format A4- c'est aussi son intimité profonde qui est stockée : ex-amies, géoposition des terminaux d'accès, trajets, requêtes saisies dans Google, tous les messages échangés sur FB, les tweets…

Même les trajets effectués via Uber sont scrupuleusement consignés : date, parcours, chauffeur, montant de la course tout est là…

Pour le journaliste, c'est bien plus qu'une simple identité numérique qui est conservée et commercialisée, c'est son intimité.

Quelle est l'intention du journaliste ?
Faire un gros ménage numérique de printemps !

Michal Kosinski a commencé ses études de personnalités sur Facebook en 2008. Le psychologue du Centre de psychométrie de l’Université de Cambridge (GB) a créé une méthode d’analyse des traces numériques que nous laissons. En obtenant l’accès à six millions de comptes les équipes du professeur Kosinski ont ainsi pu corréler les résultats des tests traditionnels avec les préférences exprimées sur Facebook.

D'après le résultat de ses recherches, on peut déterminer par exemple la préférence sexuelle, l'apparence physique, les centres d’intérêt, le Q.I., l'origine et la couleur de peau, la religion, le sexe, les opinions politiques et bien d’autres choses…

La façon dont nous nous comportons ne doit rien au hasard. Si on ne connaît que quelques informations sur une personne, ce n’est pas suffisant pour créer son profil psychologique intime. Mais si, comme l’ordinateur, on a accès à des milliers d’informations, ces données permettent de façonner son profil psychologique très complexe et très précis.

Un algorithme découvrira facilement si vous avez une dépression.

Les travaux de Kosinski ont été ensuite librement mis à disposition du public.

Cambridge Analytica, une société privée, s'en est ensuite servi pour influencer les votes en faveur de Donald Trump ou du Brexit et créer le scandale Cambridge Analytica (lire).

Les permissions des applis

Lorsque vous installez une application, l'on vous demande le plus souvent également des permissions d'accès...

• Capteurs corporels
• Agenda
• Caméra
• Contacts
• Localisation
• Micro
• Téléphone
• SMS
• Stockage

La question est : Pourquoi cette application météo par exemple a-t-elle besoins d'accéder à mes SMS ou mes photos ?

Processus de la demande de connexion

Lorsque vous vous connectez à un site, il vous est quelquefois demandé de vous authentifier. Pour cela, vous créez généralement un compte. Ou encore, de plus en plus souvent, l'on vous propose souvent de vous authentifier via Facebook, Twitter, Google…

Mais si cette authentification via un tiers facilite la gestion des comptes, elle n'est pas pour autant sans conséquences…
Quelles sont les données que l'on récolte ? Qu'en fait Facebook ?

L'article 12 de la Déclaration universelle des droits de l’homme précise que « Nul ne sera l'objet d'immixtions arbitraires dans sa vie privée, sa famille, son domicile ou sa correspondance, ni d'atteintes à son honneur et à sa réputation. Toute personne a droit à la protection de la loi contre de telles immixtions ou de telles atteinte ». Autrement dit chacun a droit au respect de sa vie privée.

Pourtant, pour certains, la guerre pour garder notre intimité semble perdue. Même si les droits sur la protection de la vie privée sont renforcés (voir GRPD plus loin) il est probable qu’il y aura, dans l'avenir, encore moins d’intimité qu’aujourd’hui.

L'hypothèse de la « fin de la vie privée » est souvent présentée comme une évolution spontanée et inéluctable. Et certains voudraient même nous apprendre à vivre sans vie privée. »

« La vie privée n'existe pas sur Facebook ! Facebook est fait pour avoir une vie publique ! Vous vous affichez sur le Net avec nos outils, donc vous ne voulez pas de vie privée !"

Le piquant de l'affaire, c'est qu'interrogé par le Sénat américain, le patron de Facebook a refusé de répondre aux questions personnelles que lui posait un sénateur… Faites ce que je dis !

Le juriste Louis Brandeis donnait dès 1890 une définition du droit au respect de l'intimité, à savoir, pour toute information ne revêtant pas un intérêt public, « le droit du particulier à être laissé tranquille » [Brandeis & Warren 1890]. Cette définition incarne l’approche traditionnelle de la "privacy as penetration".

Ceux qui font commerce des données, souhaitent faire évoluer la vie privée en tant qu'entité négociable, contractuelle. Si vos données ont une valeur marchande pour ceux qui les commercialisent, pourquoi ne pas les monnayer ?

La notion de "privacy as negotiation" permettrait ainsi de prendre en compte les motivations des utilisateurs individuels -il faudrait aussi interroger les motivations de telles diffusions d'informations sur soi-, leur articulation avec les intérêts du secteur privé et les pouvoirs étatiques. La négociation de la vie privée se vit avant tout comme une négociation collective, conflictuelle et itérative, visant à adapter les règles et les termes d'un service aux besoins de ses utilisateurs.

Mais dans un pays non démocratique ?

Dans de nombreux pays, votre orientation sexuelle peut vous mettre en danger de mort. Vos préférences politiques peuvent vous conduire en prison ailleurs.

Si tout le monde accepte, fut-ce à contrecœur un service gratuit en échange de publicités ciblées (du coup aussi moins nombreuses et envahissantes), cela n'implique pas forcément la revente à des fins de manipulation.

Et l'importance de la vie privée n'est pas limitée aux risques des pays non démocratiques.

Le Conseil de prud'hommes a considéré des licenciements suite à propos critiquant leur hiérarchie par le biais d'une discussion publiée sur un mur et sur des profils non publics ensuite rapportés à leur employeur comme licites.

La sécurisation même des données n'est pas sans faille, cela a été démontré à de nombreuses reprises par des vols de comptes en masse. Vol d'identité, chantage.

Identité sociale et identité numérique

Dans le monde réel, le corps donne d’emblée existence à la personne, lui permettant de se manifester aux yeux des autres et ainsi de construire son identité par différenciation. À l’écran, la personne doit prendre existence : si elle n’agit pas et ne laisse pas de traces d’elle-même, elle est invisible pour un autre.

Cette nécessité de prendre existence en laissant des traces est un changement radical du paradigme de l’identité.

Différents type d'identité

L’identité déclarative

Ce type d’identité numérique correspond aux différentes informations qui ont été déclinées par la personne ou l’entité concernée, avec des renseignements variés, portant sur la nature de l’utilisateur, sur son état civil et sur d’autres éléments très objectifs.

L’identité agissante

L’identité agissante est déterminée par les différentes actions menées sur le web par l’utilisateur. Ainsi, on pourra analyser ce dernier en observant ses attitudes et ses habitudes sur Internet. Ces informations sont une vraie mine d’or pour certaines entreprises, qui utilisent des données de masse en tant que statistiques très instructives au niveau commercial.

L’identité calculée

Celle-ci résulte justement des différentes analyses menées à propos de cette identité agissante. Les conclusions permettent ainsi d’établir un profil de la personne ou de l’entité concernée.

Géolocalisation

Qu'ils soient connectés ou pas, tous nos appareils électroniques laissent des traces…
Et pas que de pollution…

Tous les téléphones appareils photos, voitures ou presque possèdent des puces GPS qui peuvent être autant de traceurs.

Et côté données numériques, ce n'est pas mieux : géolocalisation, conservation des données, stockées partout dans le monde, historiques des recherches, les possibilités laisser et conserver des traces sont on en peut plus nombreuses

La géolocalisation sur un Iphone

Le Bluetooth

La dernière version de Bluetooth permet de localiser un objet connecté "au centimètre près"…

Voir module Géolocalisation

C'est l'adresse physique de votre ordinateur.
Elle est stockée physiquement dans votre carte réseau, est unique et spécifique au périphérique en question (un ordinateur, une tablette, un téléphone, mais aussi une caméra de surveillance aussi bien qu'une console de jeu…).
Elle se présente sous la forme d'une suite de lettres et chiffres sous la forme FF:FF:FF:FF:FF:FF.

Quelquefois l'adresse MAC est une simple étiquette collée sur l'appareil.

Et si vous n'avez toujours pas trouvé, un petit utilitaire à télécharger ici et qui fonctionne sans installation vous permet d'analyser votre réseau et tout ce qui y est connecté.

L'adresse IP (version 4), que l'on pourra beaucoup plus facilement masquer ou modifier que l'adresse MAC, est constituée d'un numéro à 12 chiffres séparés par groupe de 3 par un point.

www.mon-ip.com/

www.trouver-ip.fr/

Depuis quelques années ces adresses sont remplacées par une nouvelle version, dite IPV6, beaucoup plus complexe, mais qui permet l'adressage de bien plus de machines. Ou plus précisément d'objets, puisqu'il s'agit, dans l'avenir, d'identifier de manière unique tous les objets connectés.

Cette adresse peut aussi permettre de vous géolocaliser

Géolocaliser son adresse IP

L'activité de recherche et de navigation est stockée.
L'historique d'un navigateur permet de conserver la liste des sites récemment visités, celui des recherches les mots que vous avez saisis…

Ainsi, pour peu que vous ayez un compte Google et que vous soyez connecté, l'ensemble des historiques est conservé.

Pour connaître l'historique de son navigateur

Avec Chrome, saisir chrome://history/ dans le champ adresses

Si vous êtes connecté avec un compte Google, c'est non seulement l'historique de votre machine qui est conservé, mais aussi celui de vos autres terminaux, ici un MacBook- Air et un Ipad.

Et pour connaître la durée exacte de conservation, ce n'est pas si simple.
De nombreuses mises en garde de la part de la CNIL à ce sujet.

Les cookies ont été inventés par Netscape afin de donner une "mémoire" aux serveurs et navigateurs Web. Le protocole HTTP, qui gère le transfert des pages Web vers le navigateur ainsi que les demandes de pages du navigateur vers le serveur, est dit state-less (sans état) : cela signifie qu'une fois la page envoyée vers le navigateur, il n'a aucun moyen d'en garder une trace. Vous pourrez donc venir deux, trois, cent fois sur la page, le serveur considérera toujours qu'il s'agit de votre première visite.

Cela peut être gênant à plusieurs titres : le serveur ne peut pas se souvenir si vous êtes authentifié à une page protégée, n'est pas capable de conserver vos préférences utilisateur, etc.

En résumé, il ne peut se souvenir de rien !

Les cookies ont été inventés pour remédier à ce genre de problèmes.