Apple dit que Facebook ne peut plus distribuer une application qui a payé les utilisateurs, y compris les adolescents, pour suivre de manière approfondie leur utilisation du téléphone et du Web.

Ce faisant, Apple a mis fin aux efforts de Facebook pour contourner l'App Store d'Apple et ses règles plus strictes en matière de confidentialité.

Le blog technologique TechCrunch a rapporté mardi soir que Facebook payait aux gens environ 20 $ par mois pour utiliser l'application Facebook Research. Alors que Facebook dit que cela a été fait avec la permission, l'entreprise a l'habitude de définir vaguement « autorisation » et de masquer les données qu'elle collecte.

"Je ne pense pas qu'ils indiquent très clairement aux utilisateurs le niveau d'accès qu'ils accordaient lorsqu'ils ont donné leur autorisation, " Le chercheur en sécurité des applications mobiles Will Strafach a déclaré mercredi. "Les utilisateurs n'ont tout simplement aucun moyen de comprendre cela."

Il a déclaré que l'affirmation de Facebook selon laquelle les utilisateurs comprenaient la portée de la collecte de données « brouillait les pistes ».

Facebook dit que moins de 5% des utilisateurs de l'application étaient des adolescents et qu'ils avaient une autorisation parentale. Néanmoins, la révélation est encore une autre tache sur les antécédents de Facebook en matière de confidentialité et pourrait inviter un examen plus approfondi de la réglementation.

Et cela survient moins d'une semaine après que des documents judiciaires ont révélé que Facebook permettait aux enfants d'accumuler d'énormes factures sur les jeux numériques et qu'il avait rejeté les recommandations pour y remédier de peur de nuire à la croissance des revenus.

Pour l'instant, l'application semble être disponible pour les téléphones Android, mais pas via le principal magasin d'applications de Google. Google n'a fait aucun commentaire mercredi.

Apple a déclaré que Facebook distribuait Facebook Research via un mécanisme de distribution interne destiné aux employés de l'entreprise, pas des étrangers. Apple a révoqué cette capacité.

Facebook est toujours autorisé à distribuer des applications via l'App Store d'Apple, bien que ces applications soient examinées par Apple à l'avance. Et la décision d'Apple mercredi restreint la capacité de Facebook à tester ces applications, y compris les applications principales telles que Facebook et Instagram, avant qu'elles ne soient publiées via l'App Store.

Facebook a précédemment retiré une application appelée Onavo Protect de l'App Store d'Apple en raison de ses exigences plus strictes. Mais Strafach, qui a démantelé l'application Facebook Research au nom de TechCrunch, a déclaré à l'Associated Press qu'il s'agissait principalement d'Onavo reconditionné et rebaptisé, car les deux applications partageaient environ 98% de leur code.

Dès mercredi, un formulaire de divulgation sur Betabound, l'un des services qui ont distribué Facebook Research, informé les utilisateurs potentiels qu'en installant Facebook Research, ils laissent Facebook collecter une série de données. Cela inclut des informations sur les applications que les utilisateurs ont installées, quand ils les utilisent et ce qu'ils en font. Des informations sont également collectées sur la façon dont d'autres personnes interagissent avec les utilisateurs et leur contenu dans ces applications, selon la divulgation.

Betabound a averti que Facebook peut collecter des informations même lorsqu'une application ou un navigateur Web utilise le cryptage.

Strafach a dit des e-mails, activités sur les réseaux sociaux, les messages privés et à peu près n'importe quoi d'autre pourraient être interceptés. Il a dit que les seules données absolument à l'abri de l'espionnage proviennent des services, tels que Signal et iMessages d'Apple, qui cryptent entièrement les messages avant leur transmission, une méthode connue sous le nom de chiffrement de bout en bout.

Strafach, qui est PDG de Guardian Mobile Firewall, a déclaré qu'il était consterné de découvrir que Facebook avait été pris en flagrant délit de violation de la confiance d'Apple.

Il a déclaré que ces outils de capture de trafic ne sont censés être utilisés qu'en interne par des partenaires de confiance. Au lieu, il a déclaré que Facebook récupérait tout le trafic de données entrant et sortant de membres involontaires du public, dans une application destinée aux adolescents.

« Ceci est de manière très flagrante interdit, " a déclaré Strafach. " C'est époustouflant à quel point Facebook a agi de manière provocante. "

© 2019 La Presse Associée. Tous les droits sont réservés.