Capture d’ecran de l’application Happn – Happn

Sur smartphone, l’activation en fonction GPS n’est jamais anodine. De multiples applications reposent Effectivement via la geolocalisation Afin de fonctionner, a commencer par des plateformes de rencontres https://besthookupwebsites.org/fr/matchocean-review/. Ainsi, Tinder propose de trouver l’ame soeur parmi les profils situes dans un certain perimetre. Mais c’est probablement Happn (70 millions d’utilisateurs au monde) qui sollicite le plus la geolocalisation de nos smartphones.

“Retrouvez qui vous croisez”, promet ainsi l’entreprise francaise, dont Le concept repose via le fait de presenter a ses clients de rencontrer des utilisateurs localises au aussi endroit qu’eux au cours d’une journee. Happn reste donc condamne a suivre ses utilisateurs pour tenir son engagement.

Une methode beaucoup connue

J’ai mise en avant d’un profil via Happn implique que l’utilisateur se soit retrouve non loin de notre propre position, sans toutefois que l’on puisse savoir a quel moment – et donc ou – cette rencontre s’est effectivement faite. Mais c’est toutefois possible d’en savoir davantage en detournant le systeme.

Pour demontrer ses faiblesses, le hacker Tristan Granier a utilise une methode bien connue, baptisee GPS Spoofing, rapportent nos confreres de Numerama. Derriere votre terme barbare se cache 1 principe plutot simple: envoyer une position fictive a toutes les serveurs de l’application, Afin de leur “faire croire” que l’on se situe a un endroit defini a l’avance. En multipliant les faux profils sur Happn, il devient alors possible de simuler des hordes d’utilisateurs virtuels, et de les repartir sur les zones de le panel.

En recoupant les suggestions recues via ces profils fictif, il devient alors possible d’identifier et de suivre les deplacements d’un utilisateur, en se basant sur la position des differents avatars – crees par le hacker – ayant decouvert s’afficher le profil successivement.

Toutefois, et malgre votre risque potentiel d’espionnage, il va etre impossible de determiner avec brio la position d’une hypothetique victime. Pour abriter notre vie privee de ses utilisateurs, Happn ne les geolocalise jamais avec precision.

“La position connue avec Happn d’un de ses utilisateurs est imprecise et cette imprecision peut aller jusqu’au kilometre. La route ainsi reconstitue ne peut donc, en pas de cas, etre precis. C’est une telle imprecision qui garantit la securite de nos utilisateurs” se defend l’entreprise aupres de BFM Tech.

Autrement dit, ainsi, Afin de des raisons de protection de la vie privee, il y a de bonne chances que deux personnes mises en relation par Happn Afin de s’etre “croisees” ne se soient en fera jamais apercues. La technique utilisee par Tristan Garnier ne permet donc pas de prendre connaissance d’un trajet exact, mais de facon approximative.

Un service moins precis

“Cela s’agit d’un sujet recurrent en termes de vie privee, qui est lie au principe de l’application en elle-meme. Ces problemes sont desormais bien documentes, meme si la plupart applications luttent davantage contre le ‘GPS Spoofing’ que d’autres” tempere Baptiste Robert, specialiste de la cybersecurite, aupres de BFM Tech.

Un position partagee avec Tristan Granier, qui precise que ces dangers seront davantage presents sur Happn, qui fait en geolocalisation des utilisateurs le principal argument commercial. Par le passe, certains concurrents comme Tinder ont toutefois ete critiques pour le risque d’espionnage qu’ils impliquaient.

Pour couvrir ses utilisateurs, Happn assure via ailleurs limiter le nombre de transmissions de leur position. “Les positions renvoyees a les serveurs sont mises a jour a intervalles reguliers mais suffisamment longs Afin de eviter que des calculs de triangulation malveillants puissent etre effectue” precise l’entreprise.

Dans les realises, Happn utilise donc une double strategie de protection de la vie privee, en rendant volontairement ses outils moins precis: d’une part avec un rayon de localisation tres large (jusqu’a un kilometre), d’autre part avec une localisation discontinue et partielle. Un bon moyen de limiter les risques, qui implique malgre tout, Afin de l’utilisateur, de ne pas forcement retrouver ceux qu’il croise, ou au contraire de degoter votre qu’il n’a jamais croises.