Confidentialité en ligne ? Ne soyez pas si sûr même avec VPN

SAN FRANCISCO – Protéger vos activités en ligne sur la collecte et de la vente par les spécialistes du marketing est plus facile à dire qu’à faire, surtout après le vote du mardi pour annuler les règles de confidentialité de la Federal Communications Commission ou FCC (Commission Fédérale des Communications) pour les fournisseurs d’accès Internet.

Le Congrès a démantelé les règles créées par la Commission Fédérale des Communications il y a six mois, des règles qui n’étaient pas prévues pour entrer en vigueur qu’un peu plus tard cette année. Le président Trump devrait bientôt signer le projet de loi.

Les règles à large bande ont été annulées par le Congrès, dirigées vers Trump.

La décision, dénoncée par les groupes de consommateurs et démocrates et loué par les républicains et les entreprises de télécommunications, a poussé ceux qui sont inquiets à trouver un plan de secours. Une possibilité ? Une utilisation plus large des VPN, qui fournissent des connexions Internet privées et qui sont généralement utilisés pour empêcher les espions lorsqu’ils utilisent une connexion Wi-Fi publique.

« Il est temps de commencer à utiliser un VPN à la maison », a déclaré Vijaya Gadde, avocat général de Twitter après la décision.

Mais cette protection est limitée. Alors que les VPN empêchent les fournisseurs de services à large bande de voir les sites que les utilisateurs visitent, cela ne va pas trop loin: une fois connecté à un site Web, un opérateur comme Amazon suit les activités des utilisateurs afin de proposer des produits sur mesure.

« Tout ce qu’un VPN fait est juste de cacher ce qui se passe pour passer du point A au point B. Une fois que vous êtes de l’autre côté, si vous avez des informations d’identification là-bas, comme Netflix par exemple, il saura dire qui vous êtes », a déclaré Matt Stamper, directeur des programmes de gestion de sécurité et des risques du cabinet de conseil Gartner.

La décision du Congrès revient essentiellement au statu quo. La FCC a soutenu que les IPS comme Comcast et AT&T ne devraient pas faire face à des règles de confidentialité plus strictes que les sociétés en ligne telles que Facebook et Google, qui recueillent également des informations sur les utilisateurs. Les opposants ont rétorqué que les IPS sont différents parce qu’ils ont accès aux habitudes de navigation et aux adresses physiques des internautes.

Avec l’abrogation, les fournisseurs d’accès Internet ne seront pas tenus d’informer les clients qu’ils recueillent des données ou demandent la permission avant de collecter, de partager et de vendre des données sur ce qu’ils font en ligne, au-delà de la condition initiale d’utilisation du service. Les informations recueillies pourraient comprendre les sites Web visités, des applications utilisées et l’emplacement physique.

« Tout votre flux de clics, fondamentalement toute votre vie en ligne, a le potentiel de devenir un profil géant », a déclaré Stamper.

Ces informations peuvent ensuite être utilisées pour créer des annonces hautement ciblées. Cela fait partie du modèle d’affaires fondamental de nombreuses entreprises en ligne, du géant de l’e-commerce Amazon, du géant du moteur de recherche Google au réseau social Facebook. Ils suivent les mouvements et les actions en ligne des utilisateurs, puis utilisent les informations pour mieux les commercialiser. Les fournisseurs de services à large bande s’intéressent également au contenu et à la publicité. Par exemple, c’est une des principales raisons pour lesquelles Verizon achète Yahoo.

Alors que les profils des entreprises ne sont pas spécifiques à l’individu, ils permettent à leurs propres produits et ceux des annonceurs de cibler minutieusement un type de client, disons une femme de 30 ans dans le Sud-Ouest qui aime l’escalade. Bien que les politiques de confidentialité des sociétés individuelles varient et permettent parfois de se retirer du partage de l’information, en général, les sites Web peuvent vendre ou partager cette information personnalisée avec les partenaires.

Il faut noter que la surveillance constante tout en essayant d’utiliser le web dans notre vie quotidienne est presque impossible à atteindre, a déclaré Stamper.

« De façon réaliste, à moins que quelqu’un soit extraordinairement compétent en technologie, qu’il comprend vraiment ce que font les différents sites et comment ils le font, il est presque impossible pour le consommateur moyen de garder ses détails privés », a-t-il déclaré.

Une autre option pour les clients est de trouver la politique de confidentialité de leur fournisseur de services Internet et spécifiquement de se retirer de la collecte de données, a déclaré Robert Cattanach, un avocat de la vie privée du cabinet Dorsey & Whitney.

C’est plus facile à dire qu’à faire, a déclaré l’avocat d’ACLU Neema Singh Guliani.

« Vous aurez besoin de passer par ce qui dans certains cas va être un long processus, ardu et frustrant pour comprendre ce que vous pouvez faire pour contrôler les informations qu’ils recueillent sur vous », a-t-elle dit.

Dans l’ensemble, la meilleure façon d’agir pour ceux qui sont préoccupés par ce qui est recueilli à leur sujet est de pratiquer « l’hygiène de confidentialité numérique» en donnant le moins d’informations possible lorsque vous faites des choses en ligne, afin de minimiser l’empreinte digitale disponible aux entreprises, a déclaré Nuala O’Connor, Président et dirigeant du Center for Democracy and Technology, un groupe à but non-lucratif des droits numériques.

« On m’a demandé mon numéro de téléphone lors de l’achat de serviettes dans un magasin. Ils n’ont pas besoin de mon numéro de téléphone ! Il suffit de me vendre les serviettes ! Les entreprises doivent mieux faire pour réduire au minimum les données qu’elles collectent, mais en attendant, nous pouvons tous être plus avides de ce que nous donnons », a-t-elle dit.

À long terme, la situation pourrait inciter les entreprises à offrir des modèles de tarification différenciés selon la protection de la vie privée, ce qui ferait de la vie privée un privilège pour ceux qui pourraient se permettre de payer davantage pour ces services chaque mois », a déclaré Fatemeh Khatibloo. Analyste chez Forrester.