La BBC met à mal la confidentialité sur Facebook

LEMONDE.FR avec AFP | 05.05.08 | 13h44

Pour montrer que les données personnelles des utilisateurs du site de socialisation Facebook sont facilement accessibles à des tiers, des journalistes de la BBC ont créé"en moins de trois heures" une application "que n'importe quelle personne avec des connaissances de base en programmation" pourrait élaborer. Ce programme, qui peut indifféremment se présenter sous la forme d'un quizz ou d'un jeu, permet d'obtenir à l'insu de l'internaute son nom, son adresse, le nom de son employeur et sa date de naissance, ainsi que ceux de ses proches.

L'application, créée par les journalistes du programme télévisé Click, a été ajoutée aux comptes de quatre utilisateurs de Facebook. Pas la peine de l'avoir soi-même installée pour en être victime, il suffit d'avoir un de ses amis qui l'a fait. Les créateurs du programme"ont ainsi pu accéder aux données personnelles de ces quatre personnes et de leurs amis sur Facebook, même si beaucoup d'entre eux avaient pris soin de cacher ces données de leur profil public", explique la BBC.

LACUNES

Ces lacunes dans la sécurité du site signifient que des personnes mal intentionnées pourraient recueillir ces données et procéder à des vols d'identité pour, par exemple, ouvrir un compte en banque avec les données d'une victime. "La seule façon complètement sûre d'empêcher le partage des données est de retirer toutes les applications et de ne pas les utiliser", soulignent les auteurs du programme.

Facebook a indiqué à la BBC que le site "disposait d'une technologie sophistiquée et d'une équipe spécialisée pour s'attaquer aux activités non autorisées des applications". Le site demande en outre aux créateurs d'applications de se conformer à "des conditions d'utilisation" qui leur interdisent notamment de recueillir les coordonnées des utilisateurs.

Dans les conditions générales d'utilisation, les usagers de Facebook sont également prévenus : "Vous publiez sur ce site des informations (...) à vos risques et périls. (...) Même si nous vous permettons de définir des options de confidentialité visant à limiter l'accès à vos données, soyez conscient qu'il n'existe aucun système de sécurité infaillible. (...) Nous ne pouvons donc en aucun cas garantir que le contenu que vous publiez sur ce site ne sera pas vu par des personnes non autorisées."