Protection des données - Les applications Speedchecker envoient des données WLAN et de localisation

Ces dernières années, le Qualité des communications mobiles en Allemagne a augmenté de manière significative. Néanmoins, il y a encore de fréquents flux saccadés et des sites web à peine chargés en déplacement. Les applications Speedchecker qui permettent de vérifier les promesses de vitesse des fournisseurs sont donc très populaires. Cependant, selon un test du magazine en ligne mobilsicher, beaucoup de ces applications collectent des données sensibles. Données de leurs utilisateurs.

Les éditeurs de Mobilsicher.de ont analysé un total de 14 applications de contrôle de vitesse pour Android. La fonction de base est toujours la même pour ces outils. Une connexion est établie avec un serveur de mesure, à partir duquel une certaine quantité de données est transférée. L'application calcule ensuite la vitesse de transmission à partir du temps requis.

Surveillance des réseaux locaux sans fil et de leurs emplacements

Cependant, une grande partie des applications enregistre également des données qui ne sont pas pertinentes pour la mesure de la vitesse réelle. Six des applications stockent l'identifiant de l'ensemble des services de base (BSSID) du WLAN. Il s'agit d'une adresse unique qui est calculée à partir de l'adresse Mac dans de nombreux routeurs. Les bases de données BSSID-to-Geo permettent de déterminer la localisation de l'utilisateur sans avoir à donner d'autorisation sur le smartphone.

Les données des nombreuses bases de données BSSID-to-Geo proviennent principalement d'applications qui peuvent interroger les données de localisation GPS et lire le BSSID. Les deux peuvent ensuite être stockées dans un Base de données connecté. Quatre des applications testées par Mobilsicher.de transmettent le BSSID à des tiers.

Transmission des données de localisation et de l'identité internationale d'abonné mobile (IMSI)

Les applications Etrality de la société transmettent également des données de localisation au réseau publicitaire Mopub (Twitter) et la société de publicité française Smart, si les utilisateurs en donnent l'autorisation. Au total, les trois applications d'Etrality ont été téléchargées 16 millions de fois dans le Play Store de Google.

La société V-SPEED.eu, dont l'application utilise l'identité internationale d'abonné mobile (IMSI), va encore plus loin. Il s'agit du numéro unique de la carte SIM utilisée. La société a indiqué à Mobilsicher.de que ces informations ne sont pas utilisées à des fins publicitaires ou pour créer un profil d'utilisateur, mais uniquement pour enregistrer les cartes de couverture. Cependant, V-SPEED.eu n'a pas expliqué à quoi sert l'IMSI.

Mesure du haut débit et Librespeed recommandés

Du point de vue de la protection des données, seules les applications Librespeed et Breitbandmessung der Bundesnetzagentur (BNetzA) sont recommandées, qui sont gratuites et sans publicité. Pendant le test, Librespeed n'a recueilli que les données techniquement nécessaires et n'a demandé aucune autorisation. L'application open source est disponible à l'adresse suivante F-Droid disponibles.

L'application de la BNetzA demande un emplacement pour offrir un certain nombre de fonctionnalités supplémentaires, mais elle fonctionne sans autorisation. Disponible dans le Boutique Google Play. Selon les nombreux avis d'utilisateurs et le test de Mobilsicher.de, les seuls aspects négatifs sont quelques plantages de l'outil.  

Derniers articles