Cela fait un peu plus d’une semaine que Discord a annonc\u00e9 qu’il \u00e9tendrait son mandat de v\u00e9rification de l’\u00e2ge \u00e0 l’\u00e9chelle mondiale, et malgr\u00e9 les promesses que la plupart des utilisateurs n’auraient pas besoin de v\u00e9rifier, la soci\u00e9t\u00e9 est toujours dans l’eau chaude avec les joueurs. <\/p>\n
Plus r\u00e9cemment, il a \u00e9t\u00e9 d\u00e9couvert que Discord avait travaill\u00e9 avec la soci\u00e9t\u00e9 Persona, soutenue par Peter Thiel, elle-m\u00eame impliqu\u00e9e dans de multiples scandales. Celles-ci incluent des all\u00e9gations selon lesquelles elle conservait les donn\u00e9es d’identification personnelles des utilisateurs de Discord plus longtemps que pr\u00e9vu initialement, et une r\u00e9v\u00e9lation selon laquelle la soci\u00e9t\u00e9 a accidentellement laiss\u00e9 certaines de ses donn\u00e9es disponibles pour consultation sur Internet ouvert. Discord dit maintenant qu’il renonce \u00e0 son partenariat avec Persona, mais cela vaut-il la peine de rester apr\u00e8s tout cela ?<\/p>\n
Lorsque Discord a annonc\u00e9 qu’il exigerait bient\u00f4t une v\u00e9rification de l’\u00e2ge \u00e0 l’\u00e9chelle mondiale, il suivait en fait des programmes de v\u00e9rification de l’\u00e2ge qui avaient d\u00e9j\u00e0 commenc\u00e9 dans des r\u00e9gions comme l’Australie et le Royaume-Uni. Le seul partenaire connu de Discord pour la v\u00e9rification de l’\u00e2ge aux \u00c9tats-Unis est k-ID, qui utilise la num\u00e9risation faciale sur l’appareil, mais les utilisateurs ont d\u00e9couvert qu’au Royaume-Uni, la soci\u00e9t\u00e9 s’\u00e9tait \u00e9galement associ\u00e9e \u00e0 Persona. Le partenariat de Discord avec Persona visait une \u00ab exp\u00e9rience \u00bb qui aurait pu voir les utilisateurs soumettre des informations qui auraient \u00e9t\u00e9 \u00ab temporairement stock\u00e9es pendant sept jours maximum, puis supprim\u00e9es \u00bb. <\/p>\n
Selon un rapport de PCGamer, l’information a \u00e9t\u00e9 r\u00e9v\u00e9l\u00e9e \u00e0 la suite d’informations selon lesquelles certains utilisateurs de Discord bas\u00e9s au Royaume-Uni avaient re\u00e7u des demandes de soumission d’informations \u00e0 Persona, ce qui a suscit\u00e9 des inqui\u00e9tudes quant \u00e0 la disparition de leurs donn\u00e9es faciales sur leurs appareils malgr\u00e9 la promesse de l’annonce initiale selon laquelle seules les donn\u00e9es d’identification gouvernementales iraient dans le cloud, ainsi que la dur\u00e9e pendant laquelle les donn\u00e9es t\u00e9l\u00e9charg\u00e9es resteraient dans le cloud. Dans une page d’assistance d\u00e9sormais supprim\u00e9e, Discord a pr\u00e9cis\u00e9 que le partenariat \u00e9tait bien r\u00e9el et faisait partie d’une exp\u00e9rience, et a ajout\u00e9 une note sur la fen\u00eatre potentielle de suppression de sept jours, ce qui contredisait les d\u00e9clarations selon lesquelles les donn\u00e9es t\u00e9l\u00e9charg\u00e9es seraient supprim\u00e9es directement apr\u00e8s la v\u00e9rification de l’\u00e2ge.<\/p>\n
Dans un article sur X, le PDG de Persona, Rick Song, a tent\u00e9 de d\u00e9fendre le flux de travail, affirmant que \u00ab la num\u00e9risation faciale sur l’appareil \u00bb est \u00ab malheureusement trop facile \u00e0 contourner aujourd’hui \u00bb, avant d’ajouter plus tard que les informations t\u00e9l\u00e9charg\u00e9es sont toujours \u00ab trait\u00e9es puis supprim\u00e9es \u00bb. Cependant, Song n\u2019a pas fourni de calendrier de suppression. Et les donn\u00e9es qui pourraient quitter l’appareil de l’utilisateur malgr\u00e9 les promesses initiales selon lesquelles ce ne serait pas le cas ne constituaient qu’une partie du probl\u00e8me.<\/p>\n
Au cours du week-end, un trio d’hacktivistes a \u00e9galement d\u00e9couvert une vuln\u00e9rabilit\u00e9 dans le front-end de donn\u00e9es de Persona, qui, selon une analyse de la publication ind\u00e9pendante The Rage et de l’organisation anti-malware Malwarebytes, a laiss\u00e9 2 456 fichiers accessibles sur Internet ouvert. Les pirates informatiques et le PDG de Persona, qui ont communiqu\u00e9 de \u00ab bonne foi \u00bb, affirment que Persona lui-m\u00eame n’a pas \u00e9t\u00e9 pirat\u00e9 et que les donn\u00e9es ont \u00e9t\u00e9 accidentellement divulgu\u00e9es et visibles par toute personne ayant le savoir-faire pour les trouver (elles ont depuis \u00e9t\u00e9 supprim\u00e9es). <\/p>\n
Le rapport complet des r\u00e9sultats a \u00e9t\u00e9 publi\u00e9 par l’un des pirates, Celeste, et pr\u00e9cise que la fuite a apparemment \u00e9t\u00e9 d\u00e9tect\u00e9e via un point final autoris\u00e9 par le gouvernement am\u00e9ricain qui avait \u00e9t\u00e9 isol\u00e9 d’une mani\u00e8re ou d’une autre de son environnement de travail habituel. Bien que les pirates n’aient pas trouv\u00e9 d’informations d’identification personnelle dans les fichiers divulgu\u00e9s, ils ont constat\u00e9 que Persona effectuait souvent bien plus qu’une simple v\u00e9rification de l’\u00e2ge des donn\u00e9es envoy\u00e9es \u00e0 ses serveurs. Selon le code divulgu\u00e9, la soci\u00e9t\u00e9 utilise la reconnaissance faciale pour effectuer 269 contr\u00f4les de v\u00e9rification distincts sur des listes de surveillance dans 14 cat\u00e9gories (y compris le terrorisme et l’espionnage) et marque ses rapports avec des noms de code li\u00e9s \u00e0 des partenariats public-priv\u00e9 connus pour suivre tout ce qui va de la distribution de cannabis au blanchiment d’argent. Les informations, notamment les adresses IP collect\u00e9es, les empreintes digitales du navigateur et de l’appareil, les num\u00e9ros de t\u00e9l\u00e9phone, les noms, les visages, etc., peuvent \u00eatre conserv\u00e9es jusqu’\u00e0 trois ans, selon les conclusions des pirates.<\/p>\n
Certes, il est possible que Persona n’ait pas mis en \u0153uvre toutes ces v\u00e9rifications sur les utilisateurs soumettant des informations de v\u00e9rification de l’\u00e2ge via Discord, ou ne conservant pas les donn\u00e9es plus longtemps que les sept jours mentionn\u00e9s sur la page d’assistance d\u00e9sormais supprim\u00e9e. Mais cela n\u2019a pas \u00e9t\u00e9 une bonne id\u00e9e ni pour Persona ni pour Discord.<\/p>\n
Suite \u00e0 l’indignation des utilisateurs concernant les donn\u00e9es personnelles quittant leurs appareils ou restant sur le cloud pendant une p\u00e9riode de temps ind\u00e9termin\u00e9e, ainsi qu’\u00e0 l’annonce selon laquelle la soci\u00e9t\u00e9 responsable de ces donn\u00e9es avait apparemment autoris\u00e9 un grand nombre de ses fichiers \u00e0 fuir sur l’Internet ouvert, Discord a commenc\u00e9 \u00e0 contr\u00f4ler les d\u00e9g\u00e2ts.<\/p>\n
La soci\u00e9t\u00e9 a d\u00e9clar\u00e9 \u00e0 Ars Technica que seul \u00ab\u00a0un petit nombre d’utilisateurs a \u00e9t\u00e9 inclus dans l’exp\u00e9rience\u00a0\u00bb impliquant Persona et qu’elle \u00ab\u00a0a dur\u00e9 moins d’un mois\u00a0\u00bb. Plus important encore, maintenant que l’exp\u00e9rience est cens\u00e9e \u00eatre termin\u00e9e, Discord a d\u00e9clar\u00e9 \u00e0 Ars et \u00e0 The Verge qu’il ne s’associait plus avec Persona et qu’il \u00ab\u00a0tiendrait nos utilisateurs inform\u00e9s \u00e0 mesure que les fournisseurs seraient ajout\u00e9s ou mis \u00e0 jour\u00a0\u00bb.<\/p>\n
Du c\u00f4t\u00e9 de Persona, la soci\u00e9t\u00e9 a pr\u00e9cis\u00e9 \u00e0 Ars qu’elle n’avait aucun contrat gouvernemental. Le PDG Rick Song a \u00e9galement d\u00e9clar\u00e9 lors d’une communication avec les pirates informatiques que les informations divulgu\u00e9es \u00e9taient bas\u00e9es sur des enregistrements accessibles au public, avant de r\u00e9p\u00e9ter que Persona ne stocke pas les donn\u00e9es que les utilisateurs lui envoient. Song a \u00e9galement d\u00e9clar\u00e9 que Persona n’utilise pas l’IA et, bien qu’il soit financ\u00e9 en partie par Peter Thiel, n’a pas de relation avec Palantir.<\/p>\n
Bien qu’il soit difficile de savoir dans quelle mesure Persona stockait ou analysait les donn\u00e9es des utilisateurs, le fait que cela ait \u00e9t\u00e9 une surprise pour tant d’utilisateurs a suffi \u00e0 constater une augmentation massive du nombre d’utilisateurs essayant des alternatives comme Teamspeak, qui lui-m\u00eame en a profit\u00e9 pour critiquer la s\u00e9curit\u00e9 de Discord.<\/p>\n
Personnellement, je ne d\u00e9sinstallerai probablement pas Discord tout de suite (ne serait-ce que parce que j’en ai besoin pour \u00e9crire des histoires comme celle-ci), mais j’y r\u00e9fl\u00e9chirais \u00e0 deux fois avant de t\u00e9l\u00e9charger des informations si on me demandait de v\u00e9rifier mon \u00e2ge. Notez cependant que Discord peut utiliser des mesures telles que votre e-mail d’inscription pour deviner votre \u00e2ge m\u00eame si vous ne lui envoyez pas d’informations d’identification personnelle. C’est en fait ainsi qu’il pr\u00e9voit d’\u00e9viter de harceler la plupart de ses utilisateurs avec des invites de v\u00e9rification de l’\u00e2ge.<\/p>\n
Mais m\u00eame si vous vous d\u00e9sengagez de Discord, il convient de noter que, selon les services que vous utilisez dans votre vie, vous devrez peut-\u00eatre toujours interagir avec Persona. Bien que Discord ne fonctionne plus avec la soci\u00e9t\u00e9 de v\u00e9rification de l’\u00e2ge, Persona entretient toujours des relations actives avec des sites de m\u00e9dias sociaux, notamment Reddit et LinkedIn, des jeux comme Roblox, et m\u00eame le service de paiement Square et la plateforme de gestion des acc\u00e8s Okta.<\/p>\n
Le plus notable pourrait \u00eatre la relation de Persona avec OpenAI : cela semble \u00eatre la raison pour laquelle le code de Persona aurait pu fuir en premier lieu. Les hacktivistes qui ont d\u00e9couvert la fuite y ont trouv\u00e9 des signifiants OpenAI, ce qui, selon The Rage, signifie qu’OpenAI aurait pu cr\u00e9er une base de donn\u00e9es interne pour acc\u00e9der aux contr\u00f4les d’identit\u00e9 des personnes. Cela pourrait expliquer comment les donn\u00e9es de Persona se sont retrouv\u00e9es sur un ordinateur du gouvernement am\u00e9ricain alors que l’entreprise n’\u00e9tait cens\u00e9e avoir aucun contrat avec le gouvernement.<\/p>\n
Quoi qu’il en soit, \u00e0 mesure qu’Internet devient de plus en plus connect\u00e9 et que la v\u00e9rification de l’\u00e2ge devient plus courante, appuyer sur un bouton, comme se d\u00e9sengager d’une seule application, ne suffit probablement plus \u00e0 effacer compl\u00e8tement votre pr\u00e9sence en ligne. Cela vaut la peine de contr\u00f4ler ce que vous pouvez (Discord vous permet de supprimer des informations telles que les messages envoy\u00e9s ou les canaux du serveur), mais il est l\u00e9galement oblig\u00e9 de conserver les informations d’achat et choisit \u00e9galement de conserver des informations suppl\u00e9mentaires telles que les sauvegardes de base de donn\u00e9es, m\u00eame apr\u00e8s la suppression du compte. Vous pouvez voir une liste compl\u00e8te des informations Discord conserv\u00e9es sur le site Web de l’entreprise. <\/p>\n
En attendant, consultez ces 10 conseils de mon coll\u00e8gue Pranay Parab pour rester en s\u00e9curit\u00e9 en ligne.<\/p>\n","protected":false},"excerpt":{"rendered":"
Cela fait un peu plus d’une semaine que Discord a annonc\u00e9 qu’il \u00e9tendrait son mandat de v\u00e9rification de l’\u00e2ge \u00e0 l’\u00e9chelle mondiale, et malgr\u00e9 les<\/p>\n","protected":false},"author":1,"featured_media":12777,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[13],"tags":[2826,10094,3550,501,14,734,18,572,1417],"class_list":["post-12776","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-technologie","tag-discord","tag-fous","tag-joueurs","tag-lage","tag-les","tag-pourquoi","tag-sont","tag-toujours","tag-verification","generate-columns","tablet-grid-50","mobile-grid-100","grid-parent","grid-33"],"yoast_head":"\n