Les risques associés aux réseaux sociaux se contrôlent

Ces sites de vie sociale regorgent d’informations personnelles. Quelques règles simples permettent de se protéger contre les pirates du Web, si elles sont appliquées de manière systématique.

Les sites Web de réseaux sociaux tels que Facebook ou Myspace.com hébergent une quantité inimaginable de données sur leurs membres. Aux profils, extrêmement détaillés pour certains, s'ajoutent une grande variété d’informations publiées, qu’il s’agisse de photos, vidéos, comptes-rendus divers, blogs, opinions, commentaires, etc. Les internautes semblent parfois enclins à dévoiler sur Internet des informations personnelles qu’ils ne mentionneraient pas forcément en face à face à un inconnu, et les réseaux sociaux en sont le réceptacle parfait.

:: Bien choisir quelles informations rendre visibles et avec qui les partager

Du point de vue de quelqu’un qui tente d’usurper des identités, un réseau social constitue un terrain privilégié pour la recherche d’informations. En particulier celles servant à la vérification de l’identité d’une personne - par exemple lorsqu’une banque doit s’assurer au téléphone que son interlocuteur est bien son client, avant de lui envoyer une nouvelle carte bancaire suite à une déclaration de perte. Mieux vaut donc réfléchir à deux fois avant de mentionner sur ses profils Internet des informations sensibles telles que son adresse, son numéro de téléphone ou sa date de naissance. Est-ce vraiment utile dans ce cadre ? Et si l’on n’indique que le jour et mois de naissance, ne peut-on pas deviner l’année, à partir de la date d’obtention du Bac par exemple ?

Après avoir déterminé quelles informations fournir sur les sites de réseaux sociaux, il faut décider quelle doit être leur visibilité. Les options de paramétrage de compte permettent de la définir selon ses critères personnels : on indique par exemple qui peut voir son profil limité, son profil détaillé, les photos publiées ou d’autres éléments. Le « qui » est à prendre au sens large, car il peut s’agir de personnes mais aussi de logiciels, puisque les sites de réseaux sociaux sont enrichis de nombreuses applications que n’importe qui peut développer.

:: De plus en plus de granularité au niveau des règles de sécurité

Les droits sont la plupart du temps définis par grandes catégories : on peut généralement rendre son profil visible à tous, à ses amis seulement, ou ne le communiquer à personne. Pour que ces filtres aient une quelconque utilisé, il faut gérer attentivement son cercle de relations et ne pas accepter de demande de connexion de la part d’inconnus. Même si l’on peut être tenté de le faire sans réfléchir pour se débarrasser de messages.

Enfin, mettre tous ses amis dans le même sac ne reflète certainement pas la réalité, en particulier pour les personnes qui en ont un très grand nombre. Si les outils fournis le permettent, il est conseillé de les qualifier au maximum, en les classant dans des listes par exemple. Conscients d’une demande de la part des utilisateurs, certains sites de réseaux sociaux étoffent leurs options de privauté. Par exemple, Facebook a augmenté la granularité des règles en permettant de les appliquer aux « amis d’amis », à des listes d’amis ou même à des individus.

Annabelle BOUARD pour BNP Paribas