Peut-on faire confiance à Yandex, le Google russe ? Faut-il s'inquiéter des données anonymisées ? Plus de 50 000 applications, développées via un kit de développement (SDK) fourni par le géant russe, collectent les données des utilisateurs ; ce qu'il faut retenir pour ne pas paniquer.
Proposé gratuitement – en échange de données personnelles anonymisées permettant le ciblage publicitaire – le « fameux » SDK, ou kit de développement, fourni par Yandex est plutôt pratique pour les développeurs : cartographie, notifications et même système de paiement…
Stockées en Finlande et en Russie, ces données statistiques ne soulevaient jusqu'ici pas plus de questions que cela. Mais depuis le début de la guerre en Ukraine, tous les regards se tournent vers le Kremlin, duquel Yandex est réputé très proche. Faut-il désinstaller vos applications par principe de précaution ? Voici quelques éléments de réponse.
Nom de code : AppMetrica
Un expert de l’agence d’audit Me2B Alliance a enquêté sur le kit de développement d'applications Android et iOS nommé AppMetrica. Concrètement ce SDK offre des fonctions essentielles au bon fonctionnement des applications, une sorte de colonne vertébrale pour ces services. Or, dans l'article du Financial Times, publié le 29 mars dernier, Yandex confirmait qu'AppMetrica récupère des données concernant « l'appareil, le réseau et l'adresse IP » de l'utilisateur… Gageons que l'information est un peu floue.
Le Google Russe précise que ces données « non personnalisées et très limitées » ne permettent pas d'identifier ni de suivre un utilisateur : « Bien que théoriquement possible, il est en pratique extrêmement difficile d'identifier les utilisateurs uniquement sur la base des informations collectées ».
Although theoretically possible, in practice it is extremely hard to identify users based solely on such information collected. Yandex definitely cannot do this.
Voici la liste des applications concernées
Si plus de 52 000 applications sont concernées à l’échelle mondiale, ce sont surtout les personnes qui occupent des fonctions particulièrement sensibles qui sont susceptibles d’être surveillées par l’appareil étatique russe. Ironie du sort, certaines apps destinées à simplifier les communications des Ukrainiens en temps de guerre (Call Ukraine) sont aussi concernées.
Vous trouverez ci-dessous la liste complète des applications les plus populaires développées à l'aide d'AppMetrica reportée par nos confrères de Numerama. Libre à vous de faire le ménage rapidement si vous souhaitez éviter toute fuite de données à l'étranger "non souhaitée".
- Viber
- Sudoku.com
- Helix Jump
- Akinator (uniquement dans sa version pour le marché russe)
- Bubble Shooter
- Viber Messenger: Chats & Calls
- Pixel Art: Paint by Number
- Block Craft 3D: Building Games
- Jigsaw Puzzles – Puzzle Games
- Blockudoku: Block Puzzle Game
- UNICORN: Color by Number Games
- Stack Ball 3D
- Dig This!
- Johnny Trigger
- Drum Pad Machine – Beat Maker
- Jigsaw Puzzles for Adults HD
- Differences – Find & Spot them
- Adidas
- Ball Blast
- Sand Balls – Digger Puzzle
- Color Road!
- Woodoku
- Solitaire – Classic Card Games
- PREQUEL: Aesthetic Pic Editor
- Groovepad – Music & Beat Maker
- Paint by Number Coloring Games
- From Zero to Hero: Cityman
- BlaBlaCar: Carpooling and Bus (uniquement dans sa version pour le marché russe)
- Crazy Kick!
- Smart Cleaner – Clean Storage
- Spiral Roll
- Scribble Rider
- Cube Surfer!
- Photo Collage – Collageable
- Ultimate Guitar: Chords & Tabs
- Nonogram.com – Number puzzle
- Turbo Stars – Epic Racing
- Raft Survival – Ocean Nomad
- Draw Climber
- My Candy Love – Episode
- Woodturning 3D
- Easy Game – Brain Test
- Draw Joust!
- Ultimate Guitar: Chords & Tabs
- Flip Dunk
- Cut the Rope
- Piano – Lessons & Tiles Games
- Stack Colors!
- Akinator (App Store)
- WormsZone.io – Hungry Snake
- Idle Construction 3D
- Killer Sudoku by Sudoku.com
- Beat Maker Go – Make Music
- Seekers Notes: Hidden Objects
- The Cook – 3D Cooking Game
- Sudoku – Brain Puzzle Games
- Facelab – Face Editor, Beauty
- Hornet – Queer Social Network
- Guitar – Chords, Tabs & Games
- Cannon Shot!
- WeDrum: Drum Games, Real Drums
- Tractor Game for Build a House
- Brain Wash – Puzzle Mind Game
- DManager Browser & Documents
- PURE Hookup: Anonymous Dating
- Johnny Trigger: Sniper
- Hoop Stars
- Jurassic Monster World 3D FPS
- Blend It 3D
- Color by Numbers for Adults
- Unlimited Music Player Now
- Numberzilla: Number Match Game
- My Success Story business game
- MuseScore: sheet music
- Mahjong Treasure Quest
- Nonogram.com Color: Logic Game
- Vibrator – Relax Massager App
- Learn Guitar | Coach Guitar
- Kiss Kiss: Spin the Bottle
- Drum Pads 24 Beat Maker Music
- Translate.me Voice Translator
- Art Of War 3:RTS Strategy Game
- Hello Piano: Learn Pro Lessons
- Reverso translate and learn (uniquement dans sa version pour le marché russe)
- Pure Sudoku: The Logic Game
Yandex, proche du Kremlin, minimise les faits
Certes, ce n’est pas Yandex, géant de la tech russe, qui vient d’inventer le siphonnage de données, et l’entreprise dédramatise l’impact de cette collecte. Après tout, cet outil SDK « fonctionne de la même façon que d’autres logiciels internationaux » tel que Google Firebase, trouvé dans pas moins de 2 millions d’applications Android. Il est tout aussi vrai que l’utilisateur accepte les conditions d'utilisation en téléchargeant l’application.
En attendant, le nombre d’applications développées grâce aux outils SDK continue de croître et leur utilisation s’applique aussi aux VPN, qui sont pourtant vendus comme des moyens de protéger son identité sur Internet.
Source : Numerama, Financial Times
