Mise à jour : l’application Ring’s Doorbell peut partager des données d’utilisateur identifiables avec des tiers
Anneau
Ce n’est pas assez grave que Ring blâme ses utilisateurs pour ses problèmes de sécurité, maintenant, selon l’Electronic Frontier Foundation (EFF), il s’avère que la société partage de grandes quantités de données sur ses utilisateurs avec des trackers tiers. Et bien que vous puissiez toujours vous attendre à une certaine perte de confidentialité avec la technologie de la maison intelligente, la quantité d’informations personnellement identifiables (IPI) partagées par l’entreprise est épouvantable, si elle est vraie.
Ils savent qui vous êtes
Récemment, l’EFF a creusé dans la version Android de Ring pour déterminer quels trackers l’application utilise. Au cours de cette enquête, l’EFF a détecté que l’application envoyait des données par morceaux à quatre sociétés de marketing, Facebook, Branch, AppsFlyer et MixPanel. Chaque entreprise reçoit un niveau d’informations différent, bien que chaque entreprise voie suffisamment de données pour suivre un utilisateur donné.
Dans le cas de Facebook, l’entreprise voit quand vous ouvrez l’application Ring, interagissez avec elle, et même quand vous laissez l’application inactive et la désactivez. La société reçoit également des informations sur les appareils des utilisateurs, notamment le fuseau horaire, le modèle d’appareil, les préférences linguistiques, la résolution d’écran et un identifiant unique. La société voit tout cela, que vous ayez ou non un compte Facebook.
L’identifiant unique est particulièrement déconcertant, car il est distinct de l’identifiant annonceur d’Android. Cela signifie que si vous réinitialisez un utilisateur réinitialise son identifiant d’annonceur au niveau du système d’exploitation, Facebook sait toujours qui il est. Cette incapacité à échapper au suivi individuel persiste dans toutes les entreprises de marquage.
Branch, par exemple, reçoit des identifiants uniques sur les appareils de l’utilisateur, y compris un identifiant d’empreinte digitale de l’appareil, un identifiant de matériel et un identifiant d’identité. Il voit également l’adresse IP locale de l’utilisateur, le modèle d’appareil, la résolution d’écran et le DPI. C’est assez d’informations pour identifier les utilisateurs individuels (même s’il ne connaît peut-être pas leur nom).
AppsFlyer voit encore plus de données, jusqu’aux capteurs du téléphone ou de la tablette de l’utilisateur (tels que le gyroscope et l’accéléromètre). L’entreprise voit également les interactions avec la partie "Voisins" de l’application Ring, ainsi que des informations sur l’opérateur de téléphonie mobile de l’utilisateur. Elle peut également détecter si son logiciel de suivi est préinstallé sur l’appareil (ce qui est courant avec les téléphones Android bas de gamme et bon marché). ).
MixPanel reçoit le plus d’informations sur les utilisateurs, y compris les noms complets, les adresses e-mail et les informations sur l’appareil. L’entreprise voit également les informations sur le système d’exploitation, le modèle de l’appareil, si Bluetooth est activé, etc. MixPanel verra même le nombre d’emplacements où un utilisateur a installé des produits Ring.
C’est beaucoup d’informations d’identification, et dans certains cas (comme MixPanel ou Facebook, si vous avez un compte), c’est suffisant pour identifier des personnes individuelles et les suivre ailleurs. Frustrant, vous ne pouvez pas vous désabonner et Ring n’a pas divulgué tout ce suivi. Et une fois que les données ne sont plus entre les mains de Ring, il ne peut plus contrôler ce que les autres entreprises en font (bonnes ou mauvaises).
Aujourd’hui plus que jamais, il est difficile de recommander Ring en tant qu’entreprise de maison intelligente digne de confiance. Et c’est pourquoi nous avons déjà dressé une liste d’alternatives à considérer. Si vous êtes intéressé par l’achat d’une technologie de maison intelligente, vous pouvez toujours vous attendre à une perte de confidentialité dans le processus.
Mise à jour : nous avons reçu la déclaration suivante d’un porte-parole de Ring :
Comme de nombreuses entreprises, Ring fait appel à des prestataires de services tiers pour évaluer l’utilisation de notre application mobile, ce qui nous aide à améliorer les fonctionnalités, à optimiser l’expérience client et à évaluer l’efficacité de notre marketing. Ring garantit que l’utilisation des données fournies par les fournisseurs de services est contractuellement limitée à des fins appropriées telles que l’exécution de ces services en notre nom et non à d’autres fins.
Source: Electronic Frontier Foundation via XDA-Developers