Le contact tracing ou la recherche des contacts est un processus qui sert à identifier des personnes susceptibles d’avoir été en contact avec une personne infectée par un virus ou par une maladie infectieuse (le coronavirus comme exemple). Les applications de contact tracing collectent des informations supplémentaires sur les utilisateurs.
Il existe une centaine d’applications de contact tracing sur Android qui conservent les données personnelles des utilisateurs. La vie privée de ces derniers doit être respectée et à l’abri.
Dans cet article, nous essayons d’examiner le sujet de la protection des données personnelles sur Android.
Applications de contact tracing
C’est un nouveau concept technologique qui aide à contrôler le virus Covid-19 et à surveillance sa diffusion.
Cette technique est considérée efficace comme solution sauf que les applications de contact tracing ne protègent pas les données personnelles comme il le faut.
Une étude récemment réalisée montre qu’il existe plusieurs applications Android installées qui ont eu accès à des données personnelles enregistrées par des API (Application Programming Interface) de Google et Apple.
Applications privilégiées de Google et Android
Android et Google autorisent à des opérateurs de réseau et partenaires commerciaux de préinstaller des applications privilégiées et donc de stocker les informations personnelles des utilisateurs.
Ces deux entreprises gigantesques ont conçu un ENS qui permet aux autorités sanitaires de créer des applications de contact tracing compatibles avec les politiques de confidentialité des écosystèmes Android et iOS.
L’API développée par Apple et Google aide les gouvernements à créer des applications décentralisées de recherche de contact qui utilisent le Bluetooth.
ENS : une technique efficace pour protéger les données personnelles
Les applications de contact tracing sur Android ou plus précisément les appareils contenant ces applications, émettent des identifiants anonymes qui changent de temps en temps.
Ce sont des identifiants de proximité roulants (RPI – Rolling Proximity Identifiers). Ils sont diffusés par Bluetooth afin d’être “entendus” par les smartphones qui utilisent également l’application de contact tracing.
Le principe de fonctionnement de cette application est comme suit :
- Si un utilisateur de l’application est testé positif à l’épidémie de COVID-19, les autorités sanitaires envoient une liste de tous les RPI rattachés au smartphone de cet utilisateur.
Application de contact tracing : la vie privée est-elle à l’abri ?
Les applications de contact tracing ne respectent pas vraiment la vie privée de leurs utilisateurs. Les applications conçus par Google et Apple présentent quelques lacunes comme :
- L’appareil enregistre l’adresse Bluetooth MAC de l’appareil émetteur
- Les RPI diffusés et ceux qui sont entendus peuvent être trouvés dans le système des smartphones Android
Ces failles peuvent être exploitées par les hackers dans le but d’effectuer des actions de piratage.
Les avantages et les inconvénients des applications de contact tracing
Les experts en sécurité prouvent qu’il existe des problèmes de confidentialité liés aux applications de contact tracing. Cette nouvelle technologie présente des bienfaits mais également des inconvénients.
Les points forts :
- Alerter les utilisateurs de la présence d’une personne infectée
- Limiter la propagation de l’épidémie
- Le suivi de la diffusion du virus
Les points faibles :
- La vie privée n’est pas du tout à l’abri
- Des conclusions incertaines concernant les résultats
- Les applications ne sont pas compatibles avec tous les appareils
Tester, Alerter et Protéger
Le but de la stratégie ‘‘Tester, alerter, protéger’’ est de continuer à agir pour limiter la propagation du virus.
En plus de l’application des mesures barrières, cette stratégie se base sur :
- Le repérage précoce des symptômes
- La réalisation de tests de dépistage
- L’isolement dès que nécessaire