Zoom face à une confidentialité accrue, un jeu de sécurité en montée en flèche

TORONTO –
L'application de vidéoconférence Zoom fait face à un examen accru de la part des défenseurs de la vie privée et des législateurs qui avertissent que les paramètres de confidentialité de l'application ne sont pas suffisamment sécurisés pour gérer les millions d'utilisateurs qui affluent vers son service pendant la pandémie de coronavirus.

Avec les rassemblements publics interdits et des millions de personnes travaillant à domicile au milieu de la crise sanitaire mondiale, Zoom a explosé en popularité, devenant un nom familier du jour au lendemain.

Mais l'application a des antécédents de problèmes de confidentialité, ce qui a incité la procureure générale de New York, Letitia James, à envoyer une lettre à la société lundi pour lui demander si elle avait augmenté ses mesures de sécurité en raison de l'augmentation du trafic sur ses réseaux.

La lettre, qui décrit Zoom comme une plate-forme «essentielle et précieuse», expose plusieurs préoccupations concernant les pratiques de confidentialité de l'entreprise, notant que la société avait été lente à corriger les failles de sécurité dans le passé, permettant potentiellement aux pirates d'accéder aux webcams des utilisateurs.

La semaine dernière, l'entreprise a été obligée de présenter des excuses aux utilisateurs après avoir révélé que l'application iPhone de Zoom envoyait des données à Facebook, même lorsque l'utilisateur n'avait pas de compte Facebook.

Ces données comprenaient l'emplacement de l'utilisateur et les informations d'identification de l'annonceur de l'appareil, un identifiant unique qui permet aux entreprises d'envoyer des annonces ciblées.

Zoom a également été critiqué pour plusieurs failles de sécurité, mettant les utilisateurs en danger de piratage, dont un trouvé en janvier qui aurait permis aux pirates de rejoindre une réunion vidéo sans y être invité, leur donnant ainsi accès à tous les fichiers ou informations de chat partagés pendant la réunion. Ce défaut a depuis été corrigé.

Cette semaine, la société a également a publié un article de blog expliquant comment empêcher les utilisateurs malveillants de «Zoombombing» des réunions publiques, qui permettent à toute personne ayant un lien vers la réunion de se joindre.

Le paramètre par défaut de Zoom permet également à tout participant à la réunion de partager son écran sans l'autorisation de l'hôte d'un événement, ce qui permet aux utilisateurs malveillants de prendre le contrôle des réunions pour diffuser du contenu inapproprié.

CTVNews.ca a contacté la société pour commentaires, mais la demande n'a pas été immédiatement retournée.

Bien que la société prenne des mesures pour informer les utilisateurs sur les moyens de sécuriser leurs réunions pendant la remontée COVID-19, les experts en confidentialité et sécurité craignent que la société n'en fasse pas assez.

«Nous sommes devenus plus vulnérables et dépendants. En fait, nous sommes plus à la merci de la technologie que nous ne l'avons jamais été », a déclaré mercredi par téléphone à CTVNews.ca Karen Eltis, experte en protection de la vie privée et professeure de droit à l'Université d'Ottawa.

«Cette période COVID-19 a révélé le peu de choix que nous avons en termes d'acceptation des termes et conditions ou des politiques de confidentialité. À moins que vous ne souhaitiez vous éloigner entièrement du travail et des affaires sociales pendant une très longue période de temps, nous n'avons pas d'autre choix que de vous en tenir à ces accords standard. »

Comme de nombreuses entreprises, Zoom revendique le droit de collecter et de stocker les données personnelles des utilisateurs, y compris les vidéos, les transcriptions, les messages instantanés, les fichiers et les documents.

Eltis affirme que les préoccupations entourant Zoom soulignent la nécessité d'un changement en ce qui concerne les lois canadiennes sur la protection des renseignements personnels.

Elle note que les médias sociaux et les entreprises de technologie ont changé la façon dont les lois sur la confidentialité et le consentement fonctionnent parce que les services eux-mêmes sont internationaux.

"Il est intéressant de se familiariser [avec les conditions générales d'une plateforme]. Il est intéressant de savoir que vos données seront partagées. Mais quand vous n'avez aucun pouvoir pour y remédier, je pense que cela crée un faux sentiment de sécurité », a-t-elle déclaré.

L'ancienne commissaire à la protection de la vie privée de l'Ontario, Ann Cavoukian, a déclaré qu'elle était encouragée de voir les organismes gouvernementaux mettre Zoom sur le devant de la scène, en particulier compte tenu de sa renommée, notant que cela obligerait l'entreprise à prendre des précautions plus au sérieux.

«Il faudra forcer le zoom, qui a été très lent à remédier aux failles de sécurité, pour vraiment accélérer leur mouvement, c'est pour renforcer la sécurité», a déclaré Cavoukian à CTVNews.ca par téléphone mercredi.

"Je ne veux pas décourager les gens de l'utiliser, mais je veux maintenir la pression sur Zoom pour renforcer leur sécurité et leur confidentialité. Ils doivent savoir que les gens se soucient vraiment de cela. »

QUE PUIS-JE FAIRE POUR PROTÉGER MA VIE PRIVÉE?

Eltis et Cavoukian sont d'accord, des services comme Zoom sont essentiels dans un moment comme celui-ci. Mais les experts notent que les consommateurs peuvent prendre des mesures pour se protéger.

"Vous devez verrouiller votre porte d'entrée, à droite", a déclaré Eltis, notant que la première étape que les utilisateurs devraient prendre consiste à créer un mot de passe sécurisé pour leurs réunions et à encourager les participants à ne partager aucun lien de réunion publique sur les réseaux sociaux.

Eltis note également que les utilisateurs peuvent choisir de ne pas utiliser certaines fonctionnalités de l'application, telles que la fonction vidéo ou la fonction de chat, bien qu'elle note que les deux sont populaires en ce moment.

"Prenez une minute et posez la question, je voudrais que les mesures les plus fortes possibles pour protéger ma vie privée, pouvez-vous me diriger dans la bonne direction", a noté Cavoukian.

"Si vous faites cela avec Zoom et toute autre personne en ligne, vous obtiendrez des mesures supplémentaires que vous ne vous êtes peut-être pas rendu compte auparavant."