24/08/2021
L'application TousAntiCovid est dangereuse pour vos données personnelles ... mais voici comment vous protéger !
Pour que le Pass sanitaire fonctionne au mieux, l’application requiert l’accès à de nombreuses données personnelles. Du traçage des contacts par bluetooth à leur suivi dans les lieux en passant par la gestion du Pass sanitaire. Donc rien à voir avec l'appli initiale.
La faille vient de la collecte des statistiques et de l'absence de cloisonnement entre les données.
Par exemple, un groupe d’amis allant déjeuner dans un même restaurant vont scanner leur Pass sanitaire pour entrer. L’application peut alors savoir que ces personnes sont allées dans ce même lieu au même moment. Et si l’appli croise ces données avec les logs du convertisseur de certificat (qui contient des données nominatives), elle peut retrouver l’identité des utilisateurs. Or, le gouvernement s’était engagé à ce que l’application TousAntiCovid ne fonctionne pas de cette manière. La Cnil avait d’ailleurs insisté sur ce point.
En modifiant les paramètres vous allez pouvoir rendre TousAntiCovid un peu moins indiscrète ... ;-)
Plus d'infos dans l'article :
Trois chercheurs en sécurité ont découvert que TousAntiCovid pouvait laisser fuiter vos données. On vous explique comment l'en empêcher.
