Une assez bonne confidentialité du téléphone masque l’ID de votre appareil Android, les données mobiles

En tant que spécialistes du marketing, les données les courtiers et les géants de la technologie élargissent sans cesse leur accès aux données et aux mouvements des individus sur le Web, des outils comme les VPN ou les bloqueurs de cookies peuvent devenir de plus en plus faibles et inutiles. Plutôt que de sortir complètement du réseau pour toujours, il existe peu d’options pour que la personne moyenne résiste au suivi en ligne de manière significative. Même après avoir trouvé une solution technique pour expliquer comment les compagnies de téléphone pourraient le faire l’année dernière arrêter de collecter automatiquement les emplacements des utilisateurs, les chercheurs Barath Raghavan et Paul Schmitt savaient qu’il serait difficile de convaincre les télécoms de faire le changement. Ils ont donc décidé d’être le transporteur qu’ils voulaient voir dans le monde.

Le résultat est une nouvelle société appelée Invisiblequi fournit des données mobiles conçues pour séparer les utilisateurs d’identifiants spécifiques afin que l’entreprise ne puisse pas accéder ou suivre les métadonnées, les informations de localisation ou la navigation mobile des clients. Disponible en version bêta aujourd’hui pour Android, le service Pretty Good Phone Privacy ou PGPP de la société remplacera le mécanisme que les opérateurs utilisent normalement pour convertir les données de connexion des téléphones portables en une mine d’informations sur les mouvements des utilisateurs. Et il offrira également un service de relais qui dissocie l’adresse IP d’un utilisateur de la navigation Web.

“Si vous pouvez dissocier l’identité d’un utilisateur de la façon dont il se connecte à un réseau, c’est un marteau universel qui peut résoudre de nombreux problèmes de confidentialité”, a déclaré Raghavan, professeur à l’Université de Californie du Sud. “La confidentialité devrait être la norme et ce n’est pas le cas pour le moment, nous y travaillons donc. Il y a une faim croissante à mesure que les gens s’inquiètent davantage de ce que leurs téléphones fuient vers les entreprises de télécommunications et de technologie.

La capacité de PGPP à masquer l’identité de votre téléphone aux tours cellulaires vient d’une révélation sur la raison pour laquelle les tours cellulaires collectent les identifiants uniques appelés numéros IMSI, qui peuvent être suivis à la fois par les entreprises de télécommunications et d’autres entités qui dispositifs connus sous le nom de capteurs IMSI, souvent appelés string-rays, qui imitent une tour cellulaire à des fins de surveillance. Raghavan et Schmitt ont réalisé que la seule raison pour laquelle les opérateurs doivent suivre les numéros IMSI avant que les appareils puissent se connecter aux tours cellulaires pour le service est qu’ils peuvent effectuer des vérifications de facturation et confirmer qu’une carte SIM et un appareil particuliers ont été payés avec leur opérateur. . En agissant en tant que transporteur lui-même, Invisv peut mettre en œuvre sa technologie PGPP qui génère simplement un « oui » ou un « non » quant à savoir si un appareil doit être réparé.

Le forfait PGPP “Mobile Pro”, qui coûte 90 $ par mois, offre aux utilisateurs des données mobiles illimitées aux États-Unis et, au lancement, des données internationales illimitées dans la plupart des pays de l’Union européenne. Les utilisateurs reçoivent également 30 changements de numéro IMSI aléatoires par mois, et les changements peuvent se produire automatiquement (essentiellement un par jour) ou à la demande lorsque le client le souhaite. Le système est conçu pour être aveuglé, de sorte que ni INVISV ni les tours cellulaires que vous connectez ne savent quel IMSI est le vôtre à un moment donné. Il existe également un plan “Mobile Core” pour 40 $ par mois qui offre huit changements de numéro IMSI par mois et 9 Go de données à haut débit par mois.

Les deux plans incluent également le service Relay de PGPP. Équivalent à Relais privé iCloud d’AppleLe relais de PGPP est une méthode qui empêche tout le monde, de votre FAI ou de votre opérateur aux sites Web que vous visitez, de savoir simultanément qui vous êtes et ce que vous regardez en ligne. Ces relais envoient vos données de navigation via des stations bidirectionnelles qui vous permettent de naviguer sur Internet normalement tout en protégeant vos informations du monde. Lorsque vous naviguez sur un site Web, votre adresse IP est visible par le premier relais, en l’occurrence Invisv, mais les informations sur la page que vous essayez de charger sont cryptées. Ensuite, le deuxième relais génère et associe une adresse IP alternative à votre demande, après quoi il est capable de déchiffrer et d’afficher le site Web que vous essayez de charger. Le réseau de distribution de contenu Fastly collabore avec Invisv pour fournir ce deuxième relais. Fastly est également l’un des fournisseurs tiers pour iCloud Private Relay.

Leave a Reply

Your email address will not be published.