En Janvier dernier, un chercheur en sécurité informatique découvrait une faille chez Tinder, les photos des utilisateurs et les données de swipe pouvaient se retrouver assez facilement entre les mains d’une personne malintentionnée, si celle-ci se trouvait sur le même réseau que sa cible. Bonne nouvelle, aujourd’hui, le problème semble corrigé, ces données sont chiffrées.
Tinder chiffre enfin les photos de ses utilisateurs
Si l’on en croit une lettre envoyée par Tinder au Sénateur Wyden, le problème a été correctement géré. Les Sénateur Wyden avait fait parvenir une lettre à Tinder en Février dernier demandant à ce que la société chiffre les photos. La réponse aura mis le temps pour arriver, mais elle est arrivée. Mieux vaut tard que jamais, dit-on souvent.
So, um, this is pretty weird. Apparently Senator Wyden just got Tinder to properly encrypt your swipe data, so you can all get it on in private. pic.twitter.com/BniAVUi77Q
— Matthew Green (@matthew_d_green) June 29, 2018
La question que l’on peut se poser maintenant est la suivante : la faille a-t-elle existé pendant pratiquement 5 mois ? Les photos et données de swipe des utilisateurs sont-elles restées accessibles en clair à un éventuel hacker ? Fort heureusement, non. Tinder précise dans sa lettre que l’implémentation du chiffrement des photos date de Février. La lettre au Sénateur a mis du temps parce que Tinder souhaitait faire expertiser son bon fonctionnement avant. Un processus qui est tout à l’honneur de l’application de réseautage social. Mieux vaut prendre toutes les précautions dans ce genre de cas. A fortiori lorsque l’on répond directement à un Sénateur.
Une mesure accélérée suite à la demande expresse d’un Sénateur Américain
Autrement dit, si vous avez utilisé Tinder ces derniers mois, sachez que vos photos étaient bien en sécurité, du moins pour un hacker qui chercherait à les obtenir par ce biais. Sachant que bon nombre de ces photos proviennent d’autres réseaux sociaux, et notamment de Facebook, il est assez difficile de vouloir encore parler de vie privée et de respect de celle-ci dans ce cas.
