Internet

Le VPN de Facebook collecte des données même lorsqu’il est désactivé

Facebook offre un service de VPN appelé Onavo Protect, que le réseau social a acquis en 2013. Elle promet plus de sécurité pour vos informations, mais la politique de confidentialité indique que l’application “analyse la façon dont vous utilisez les applications” et “fournit des analyses de marché et d’autres services pour les affiliés et les tiers.

En gros, ce VPN permet à Facebook de collecter vos données sur votre smartphone. Et une analyse de l’application iOS montre qu’elle obtient des informations même lorsqu’elle est inactive.

Le développeur Will Strafach a découvert qu’Onavo Protect envoie périodiquement les données suivantes à Facebook (graph.facebook.com) :

  • lorsque l’écran de l’appareil est allumé ou éteint ;
  • Utilisation quotidienne totale du Wi-Fi en octets (même lorsque le VPN est désactivé) ;
  • utilisation quotidienne totale des données cellulaires en octets (même lorsque le VPN est désactivé).
  • Selon M. Strafach, l’application collecte des données spécifiques à l’appareil, notamment le nom du transporteur, le code pays, la langue, la version iOS et la version de l’application. C’est une pratique relativement courante.

      Le raccourcisseur d'URL utilise HTML5 pour créer des attaques DDoS

    Pour savoir exactement quelles données l’application envoie à vos serveurs, vous pouvez créer un proxy pour intercepter le trafic. Cependant, Onavo Protect utilise son propre tunnel VPN pour tout transmettre de manière cryptée.

    Ce n’est pas un secret qu’Onavo est utilisé par Facebook pour analyser le comportement des utilisateurs dans d’autres applications. Par exemple, Mark Zuckerberg a décidé d’augmenter son investissement dans Instagram Stories après avoir constaté, grâce au VPN, que Snapchat ne se développait plus autant qu’auparavant.

    Strafach a remarqué que son analyse laissait une question ouverte : “Facebook utilise-t-il l’identifiant du dispositif qu’Onavo Protect envoie à graph.facebook.com afin d’associer le trafic VPN/les habitudes de navigation à votre compte Facebook ?

    Facebook donne l’impression que c’est le cas, même sans répondre directement. C’est ce qu’affirme Onavo dans une déclaration à 9to5Google :

    Lorsque les gens téléchargent Onavo Protect pour protéger leur connexion, nous savons clairement quelles informations nous recueillons et comment elles sont utilisées. Comme d’autres VPN, Protect agit comme une connexion sécurisée, y compris sur les réseaux Wi-Fi publics. Dans le cadre de ce processus, Onavo reçoit le trafic de données mobile. Cela nous aide à améliorer et à faire fonctionner le service Onavo.

      The Pirate Bay devient de plus en plus difficile à abattre

    Comme nous faisons partie de Facebook, nous utilisons également ces informations pour améliorer les produits et services de Facebook. Nous avertissons les gens de cette activité et des autres façons dont Onavo utilise, analyse et partage les données avant même le téléchargement. Nous examinons également régulièrement nos demandes et effectuons des mises à jour sur la base des commentaires reçus.

    D’une manière ou d’une autre, évitez Onavo Protect et vérifiez les alternatives comme Accès Internet privé ou AnonVPN. Si vous voulez une option gratuite, essayez ProtonVPN.

  • A propos de l'auteur

    Zineb

    Enseignante en lycée, je m'intéresse à tout ce qui touche aux nouvelles technologies. #teamMac sur PerlmOl (je ne me sépare d'ailleurs jamais non plus de mon Iphone).

    Laisser un commentaire