Il y a peu de temps, les créateurs de l’application populaire Path ont dû s’excuser pour avoir téléchargé les carnets d’adresses des utilisateurs sur les serveurs de Path. Path s’est excusé pour ne pas avoir demandé la permission et a apporté les modifications appropriées immédiatement. Il semblerait que Path n’était pas la seule application à prendre les données des utilisateurs. Facebook, Twitter, Gowalla et Footspotting sont quelques-unes des applications qui envoient les noms réels, les adresses e-mail et d’autres informations à leurs serveurs.
C’est intéressant de noter que de nombreux utilisateurs de smartphones n’ont pas d’objection à partager leurs informations avec les applications qu’ils utilisent, si on leur demande. Mais certaines de ces applications ne demandent pas la permission avant de récupérer les données. Comme l’a signalé VentureBeat, Instagram et Foursquare n’ont ajouté les invites de permission qu’après que Path ait été pris en flagrant délit. De nombreux experts ont utilisé des outils tels que mitmproxy pour enquêter sur ce que les applications iOS font avec les données des utilisateurs. Les résultats n’ont pas été jolis.
Apple a des directives qui interdisent strictement cette approche pour les développeurs d’applications. Cela est disponible depuis 2010, mais certaines sociétés d’applications ne suivent pas encore correctement les politiques :
17.1 : Les applications ne peuvent pas transmettre des données sur un utilisateur sans obtenir le consentement préalable de l’utilisateur et lui fournir l’accès à des informations sur la manière et l’endroit où les données seront utilisées
17.2 : Les applications qui nécessitent aux utilisateurs de partager des informations personnelles, telles que l’adresse e-mail et la date de naissance, pour fonctionner seront rejetées
Il n’est pas possible pour Apple de contrôler chaque application pour voir si elle est 100 % conforme à ces règles. Compte tenu du fait que de nombreux utilisateurs d’applications sont outragés par ces dernières révélations, il n’est pas hors du domaine des possibilités pour Apple de limiter l’accès à la base de données des contacts et à d’autres informations privées pour les applications. Bien sûr, les utilisateurs d’iPhone et d’iPad doivent rester vigilants et garder un œil sur ce qu’ils installent et partagent sur leurs appareils. C’est simplement du bon sens.
