Récemment, un outil de reconnaissance faciale nommé ClarityCheck a déclenché une onde de choc à cause d’une importante faille de sécurité, exposant des millions de photos de visages sur internet. Cette situation soulève d’importantes questions concernant la vie privée et explique pourquoi une telle technologie peut être problématique.
Il est fort probable que la majorité des personnes touchées n’avait aucune idée que leurs photos avaient été téléchargées sur cette plateforme, et encore moins qu’elles n’avaient consenti à cette action. Cela amène à s’interroger sur l’utilisation des données personnelles et le respect de la sphère intime.
Fonctionnalités de ClarityCheck
Cet outil permet à quiconque de télécharger une image pour effectuer une recherche inversée sur des sites de réseaux sociaux afin d’identifier la personne. Bien que ClarityCheck exige que les utilisateurs affirment avoir reçu l’autorisation de télécharger la photo, de nombreux experts, comme le chercheur en sécurité Jeremiah Fowler, ont des doutes, notant que le design de la plateforme semble plutôt en faveur de l’identification non consentie.
Fowler souligne que la plupart des utilisateurs n’essaient pas d’identifier des personnes qu’ils connaissent déjà.
Sur le blog de ClarityCheck, des articles tels que Trouver quelqu’un sur les sites de rencontre par e-mail ou Comment retrouver quelqu’un sur Hinge (même sans correspondance) montrent une orientation claire vers l’identification des utilisateurs, souvent sans leur consentement.
Fowler a découvert que plus de neuf millions d’images téléchargées étaient restées accessibles publiquement sur un serveur cloud durant plusieurs mois. Ces fichiers comprenaient principalement des images faciales, dont certaines étaient dupliquées sous forme d’images recadrées ou redimensionnées.
Implications pour la sécurité
Ce type de violation de données représente un risque considérable. Les photos, accompagnées d’identités, pourraient être exploitées par des escrocs pour créer de faux profils sur les réseaux sociaux, ce qui pourrait tromper des amis ou des membres de la famille. Dans la plupart des affaires, les escrocs utilisent des scénarios d’urgence pour soutirer des fonds.
L’accès à des photos de visages facilite considérablement ce genre de fraude, rendant les victimes plus vulnérables.
La responsabilité d’une telle exposition échoit en partie à la plateforme qui doit garantir la sécurité et la confidentialité des données de ses utilisateurs. Heureusement, ClarityCheck a reconnu qu’il était le propriétaire des données exposées et a maintenant sécurisé ses informations.
En termes de sécurité personnelle, il existe des mesures que l’on peut adopter pour se protéger contre les hackers et les escrocs. La vigilance est essentielle dans le monde numérique d’aujourd’hui.