HOWTO – Vérifier si on est pisté par les applications sur un Smartphone

Comment vérifier si on est pisté par les applications sur un Smartphone ?

Généralités :

Les applications des différents médias d’un smartphone sont susceptibles de nous pister (par les trackers (01) qu’elles peuvent contenir) ; ou, tout du moins d’utiliser nos données personnelles à notre insu. A ce propos, plusieurs articles ont été écrits sur ce blog :

Pistage par les groupes de presse (10 juillet 2017)
Retour sur le pistage par les médias (24 août 2017)
[VIDEO] – Internet et ses travers (01 décembre 2017)

Un tutorial a, par ailleurs, été écrit sur ce blog à ce propos : HOWTO – Vérifier si on est pisté par les médias sur un Smartphone (24 août 2017)

Ce tutorial est un complément du précédent, suite à l’excellent travail effectué par U+039b (02) et son équipe de Exodus Privacy (03) : il apporte de nouvelles informations sur le pistage effectué par les applications destinées aux systèmes Android (et pas seulement celles des médias).

Exodus Privacy propose 2 manières de détecter les trackers sur un smartphone Android :

une application spécifique (04) (voir aussi directement sur la page des bonnes resolutions 2018 (05))
une page web dédiée (06)

Tout le travail effectué par Exodus Privacy pour développer l’ensemble de ces services étant fait bénévolement, nous vous encourageons à les aider (07) soit par vos contributions, soit par vos dons.

Ce tutorial vous indique comment utiliser la page web dédiée.

Recherche de rapports sur des applications répertoriées :

1-Prérequis :
Pour savoir si une application répertoriée dispose de trackers, il faut :

d’une part, qu’elle soit disponible sur Google Play,
d’autre part, qu’elle ait été référencée dans la base de données d’Exodus Privacy

2- Fonctionnement de la page :
Pour tester une application, il faut :

- Disposer de son adresse sur Google Play – par exemple, l’adresse de l’application Tusky est https://play.google.com/store/apps/details?id=com.keylesspalace.tusky&hl=fr
- Se rendre ensuite à l’adresse https://reports.exodus-privacy.eu.org/
- Taper le nom de l’application du Google Play que vous souhaitez tester (dans notre exemple, tusky) (1)
- Cliquer sur le bouton Go! (2)
- Vous voyez alors apparaître l’application concernée (ou plusieurs quelques fois, comme pour, par exemple, l’express) (3)
- Cliquer sur l’application trouvée (ici, Tusky for Mastodon) pour voir le résultat des rapports. Il peut y avoir plusieurs rapports en fonction des versions, comme ici dans notre exemple :
- Choisir la dernière version pour en avoir un rapport complet :
Dans cet exemple, pour l’application Tusky, il n’y a aucun tracker ; mais, l’autorisation de certaines permissions peut être dangereux pour les données personnelles.

Recherche des nouveaux trackers :

1-Prérequis :
Pour savoir si une application non répertoriée dispose de trackers, il faut simplement qu’elle soit disponible sur Google Play ; puisqu’elle n’a pas été référencée dans la base de données d’Exodus Privacy

2- Fonctionnement de la page :
Pour tester une application, il faut :
- Disposer de son adresse sur Google Play – par exemple, l’adresse de l’application Ingress est https://play.google.com/store/apps/details?id=com.nianticproject.ingress
- Se rendre ensuite à l’adresse https://reports.exodus-privacy.eu.org/analysis/submit/
- Coller l’adresse de l’application du Google Play que vous souhaitez tester (dans notre exemple, https://play.google.com/store/apps/details?id=com.nianticproject.ingress) (1) : cette adresse va être convertie pour que le moteur de recherche retrouve des trackers
- Cliquer sur le bouton Perform analysis (2)
- Votre demande va alors s’exécuter
- Puis s’achever.
- Cliquer sur le bouton See the report (3) pour afficher les résultats
- Le rapport complet s’affiche :

U+039b (Esther) et ses comparses d’Exodus Privacy font un excellent travail ; mais, il reste bénévole. Aussi, et afin de les encourager à poursuivre leurs efforts, n’oubliez pas de les aider.

SOURCE

(01) https://fr.wikipedia.org/wiki/Trace_numérique
(02) https://mastodon.social/@U039b
(03) https://exodus-privacy.eu.org/
(04) https://seahub.0x39b.fr/f/38a160dfa0/?dl=1
(05) http://news.exodus-privacy.eu.org/start-2018-with-a-good-resolution/
(06) https://reports.exodus-privacy.eu.org/analysis/submit/
(07) https://exodus-privacy.eu.org/#help