Avez-vous vu les nouvelles de TikTok? Une nouvelle fonctionnalité de confidentialité dans iOS 14 a révélé que l’application de médias sociaux chinois lisait constamment les presse-papiers de l’iPhone. Mais ce n’est pas nouveau. Toutes les applications peuvent lire le presse-papiers de votre smartphone quand elles le souhaitent.
Table des matières
Nous venons d’apprendre ce que font déjà les applications
Ce que faisait TikTok n’était pas nouveau. La seule nouveauté est que la mise à jour iOS 14 d’Apple vous informe désormais lorsqu’une application capture le contenu de (colle) à partir de votre presse-papiers.
Bien sûr, après que les gens l’ont remarqué et que l’entreprise a commencé à avoir mauvaise presse, TikTok a réclamé il n’a pas stocké les données et a déployé une mise à jour pour arrêter de les lire. Mais, comme Engadget souligne que de nombreuses autres applications font la même chose: lire constamment les données de votre presse-papiers.
D’accord, TikTok récupère le contenu de mon presse-papiers toutes les 1 à 3 frappes. iOS 14 le lance avec la nouvelle notification de collage pic.twitter.com/OSXP43t5SZ
– Jeremy Burge (@jeremyburge) 24 juin 2020
Pourquoi les smartphones permettent-ils aux applications de lire le presse-papiers?
Lorsque vous copiez quelque chose dans votre presse-papiers, les applications peuvent lire le contenu de votre presse-papiers sans que vous sélectionniez manuellement « Coller ». C’est par conception.
Par exemple, lorsque vous copiez un numéro de suivi dans votre presse-papiers sur iPhone ou iPad et ouvrez une application de suivi de colis, elle peut reconnaître que vous avez un numéro de suivi et vous proposer de l’ajouter automatiquement. Lorsque vous copiez une adresse Web (URL) dans votre presse-papiers et ouvrez un navigateur, il peut proposer d’accéder automatiquement à cette adresse.
C’est juste plus pratique que de vous forcer à appuyer sur un bouton «Coller» chaque fois que vous souhaitez déplacer quelque chose vers une autre application.
Cela s’applique à l’iPhone et à l’iPad d’Apple ainsi qu’à Android. Quel que soit le système d’exploitation de smartphone que vous utilisez, les applications peuvent lire votre presse-papiers.
Votre texte copié peut être envoyé à un serveur distant
Mais, comme TikTok l’a démontré, les applications peuvent également simplement capturer le contenu de votre presse-papiers en arrière-plan et en faire ce qu’elles veulent. Ils peuvent envoyer le contenu de votre presse-papiers à un serveur distant.
Nous n’accusons aucune application de faire cela – nous disons simplement que c’est techniquement possible et que rien ne l’arrête dans iOS ou Android. Les applications n’ont pas à demander la permission avant de lire votre presse-papiers comme elles le font avant de lire vos contacts, vos photos et votre emplacement.
Copier des choses privées est risqué
Disons que vous utilisez un gestionnaire de mots de passe et que vous devez copier un mot de passe bancaire en ligne ou un numéro de carte de crédit à coller dans une autre application. Si vous laissez ces informations privées dans votre presse-papiers, les autres applications que vous utilisez, comme TikTok, peuvent lire votre presse-papiers et voir ces données.
Il en va de même pour d’autres types de données sensibles, comme les noms et adresses ou même des photos privées. Les applications que vous ouvrez peuvent voir le contenu de votre presse-papiers.
La seule façon de vraiment vous protéger après avoir copié les données est de vider votre presse-papiers en copiant d’autres données. Par exemple, vous pouvez mettre en évidence n’importe quel mot sur n’importe quelle page Web ou dans n’importe quelle application et sélectionner « Copier ».
IOS et iPadOS d’Apple, ainsi qu’Android, ne se souviennent pas de l’historique des éléments que vous avez copiés dans votre presse-papiers comme le peut Windows 10. Les applications peuvent simplement voir l’élément actuel dans votre presse-papiers, qui est la dernière chose que vous avez copiée.
C’est pourquoi de nombreuses applications de gestion de mots de passe ont une option pour effacer automatiquement le presse-papiers après un certain temps. Par exemple, 1Password pour iPhone a une option «Effacer le Presse-papiers» sous Paramètres> Sécurité qui effacera automatiquement les éléments que vous copiez après 90 secondes. Les mots de passe et autres données privées ne resteront pas dans votre presse-papiers pendant des heures. Cependant, toute application que vous utilisez dans les 90 premières secondes peut toujours lire dans votre presse-papiers.
Sur un ordinateur de bureau ou un ordinateur portable, c’est différent — genre de
Techniquement, sur un PC Windows ou un Mac, toute application que vous utilisez peut également lire votre presse-papiers à tout moment.
Cependant, sur un système de bureau traditionnel, vous accédez probablement à de nombreux services via votre navigateur Web. Les applications Web ne peuvent pas lire automatiquement votre presse-papiers sans votre autorisation. Vous devez coller manuellement sur le site Web pour fournir le contenu de votre presse-papiers au site Web.
Sur un iPhone, un iPad ou un appareil Android, vous utilisez de nombreuses applications qui seraient autrement des sites Web. Le site Web Facebook ne peut pas surveiller votre presse-papiers, mais l’application Facebook sur votre téléphone peut certainement.
Votre presse-papiers n’est pas aussi privé que vous le pensez
Les nouvelles notifications de copier-coller d’Apple dans iOS 14 rappellent le niveau d’accès réel des applications de nos téléphones. Vous ne verrez pas les mêmes histoires sur Android de sitôt, mais c’est uniquement parce qu’Android n’a pas de notification qui vous indique quand les applications lisent à partir de votre presse-papiers en arrière-plan.
En fin de compte, c’est un bon rappel que vous devez être prudent lors du copier-coller d’informations privées, ainsi que lors de l’installation et du choix de faire confiance aux applications.
Il n’y a aucun moyen d’installer une application pour iPhone, iPad ou Android sans lui donner également la permission de lire à partir de votre presse-papiers.