Une nouvelle étude a révélé que les sites de réseautage social tels que Facebook, MySpace et Digg mettent les informations personnelles à la disposition des entreprises surveillant les habitudes de leurs internautes et leur permettant de relier les habitudes de navigation anonymes à des personnes spécifiques..

Le rapport de chercheurs de l'institut polytechnique de Worcester est le premier à montrer comment les sites de suivi pourraient lier directement les habitudes de navigation à des personnes spécifiques à l'aide d'informations divulguées dans les en-têtes HTTP, les en-têtes de référents, les cookies et les applications..

"Lorsque vous vous inscrivez sur un site de réseau social, un identifiant unique vous est attribué", déclare Craig Wills, professeur d'informatique à WPI. "Il s'agit d'une chaîne de chiffres ou de caractères qui pointe vers votre profil. Nous avons constaté que lorsque les sites de réseaux sociaux transmettent des informations aux sites de suivi sur vos activités, ils incluent souvent cet identifiant unique."

Oui, nous savons tout de vous, M. Wiggins de Solihull.

"Alors maintenant, un site de suivi possède non seulement un profil de votre historique de navigation, mais peut également le lier aux données personnelles que vous publiez sur le site de réseau social. Votre profil de navigation ne concerne pas uniquement quelqu'un, mais bien de vous."

Les réseaux sociaux utilisent des sites de suivi tiers, appelés agrégateurs, pour connaître les habitudes de navigation des visiteurs au moyen de cookies de suivi. Les sites de réseautage en ligne sont allés plus loin en permettant la transmission d'identifiants uniques. C'est une pratique troublante pour deux raisons, dit Wills. "Premièrement, les utilisateurs placent beaucoup d'informations sur eux-mêmes sur les sites de réseaux sociaux. Deuxièmement, une grande partie de cette information peut être vue par d'autres utilisateurs, par défaut. Il existe des mécanismes que les utilisateurs peuvent utiliser pour limiter l'accès à leurs informations, mais nous avons découvert recherches précédentes que la plupart des utilisateurs n'en tirent pas profit ".

Avec un identifiant unique, un site de suivi pourrait accéder au nom, à l'adresse physique, à l'adresse électronique, au sexe, à la date de naissance, aux informations sur l'éducation et l'emploi de l'utilisateur, etc. Wills dit qu'il ne sait pas ce que les sites de suivi font avec les identifiants que les réseaux sociaux leur transmettent..

Pas méchant, juste ignorant?

"Nous ne disons pas qu'ils essaient nécessairement de divulguer des informations privées", dit-il. "Mais une fois que quelqu'un est en possession de votre identifiant unique, il y a tellement de choses à apprendre sur vous. Et même si les sites de suivi n'utilisent pas les informations elles-mêmes, peuvent-elles garantir qu'elles ne se retrouveront jamais entre des mains différentes? raisons, nous estimons que cette question doit nous préoccuper. "

Wills note que si les utilisateurs peuvent se protéger eux-mêmes en limitant la quantité d'informations qu'ils publient et en utilisant les protections disponibles pour limiter l'accès à leurs informations, le moyen le plus simple de prévenir les fuites dans la vie privée serait que les sites de réseaux sociaux arrêtent de rendre visibles les identifiants uniques..

Vous pouvez télécharger l'étude complète à partir d'ici.