5 risques pour la vie privée et la sécurité liés à l’utilisation de Google Photos

Un événement peut rapidement remplir votre appareil de centaines de photos et de vidéos, vous laissant avec peu d’espace de stockage. Dans ce genre de situation, le stockage sur le cloud est une bouée de sauvetage, et Google Photos est un pionnier dans ce domaine. Mais Google Photos protège-t-il les blocs de données les plus sensibles de nos appareils ?

Bien que Google prenne de nombreuses mesures pour sécuriser ses services, il existe toujours une possibilité de vulnérabilité et de risque – et les tiers ne sont pas toujours la menace. Parfois, c’est Google lui-même qui exploite vos photos ou qui ne parvient pas à les garder privées.

1. Des publicités ciblées

La surveillance continue de votre activité en ligne et de votre comportement sur vos appareils est à l’origine de la publicité ciblée. L’algorithme recueille et analyse vos informations pour afficher des éléments susceptibles de vous plaire ou de vous intéresser. Selon un rapport de Statista Google a généré 224,47 milliards de dollars de revenus en 2022 grâce aux annonces ciblées fournies par Google Ads.

Bien que Google affirme ne pas avoir accès à vos photos et vidéos conservées dans Google Photos, les utilisateurs ont souvent eu l’impression d’être surveillés. Par exemple, une personne peut avoir pris une photo d’une table dans un magasin et l’avoir sauvegardée sur Google Photos. Le lendemain, cette personne a vu trois publicités Facebook pour des tables provenant du même magasin ou de magasins différents.

Les annonces sont désormais plus susceptibles d’être adaptées à ses besoins exacts, ce qui augmente les chances qu’elle choisisse l’un des magasins pour acheter la table.

Ces annonces contribuent au succès des campagnes publicitaires de Google, mais les annonces ciblées peuvent également porter atteinte à la vie privée des clients. Si Google a accès à vos photos et vidéos, il pourrait facilement exposer vos intérêts à des sociétés de marketing et de suivi tierces.

2. Politique de confidentialité de Google

Google est l’une des plus grandes entreprises au monde, mais elle a gagné une grande partie de son argent en collectant et en utilisant les données des utilisateurs. Google a été condamné à plusieurs reprises à des amendes pour ne pas avoir respecté les lois sur la protection de la vie privée des utilisateurs.

Sundar Pichai, le PDG de Google, a déclaré que l’entreprise n’utilisait pas à des fins publicitaires les données provenant des applications dans lesquelles vous conservez des informations personnelles, notamment Gmail, Drive, Calendar et Photos. Selon la politique de confidentialité de Google, l’entreprise ne vend pas vos informations personnelles à d’autres sociétés.

Cependant, un cabinet d’avocats a poursuivi Google en 2020 au nom de clients individuels, affirmant que l’entreprise continue de collecter des données même lorsque les utilisateurs lui demandent de ne pas utiliser le Web & App Activity. La politique de confidentialité de Google fait-elle donc de fausses promesses ?

De nombreux clients ont affirmé que Google ne fournissait pas d’informations claires et complètes sur ses politiques d’utilisation des données. En outre, Google fait l’objet de demandes de données et de surveillance de la part du gouvernement. Si Google a accès à vos images et à vos vidéos, il peut être tenu de les fournir au gouvernement sur demande.

Tout cela suscite des inquiétudes quant à la protection de la vie privée des clients, notamment parce que des personnes non autorisées peuvent utiliser, manipuler ou accéder à des données personnelles sur les produits de Google de manière abusive.

3. Vulnérabilité aux pirates informatiques

Pour les pirates informatiques, accéder à votre compte Google, c’est comme gagner à la loterie, car cela leur donne accès à tous les services offerts par Google, y compris Google Photos. Si vous utilisez un mot de passe faible ou que vous le réutilisez, les pirates peuvent facilement s’introduire dans votre compte – c’est pourquoi nous vous recommandons d’utiliser un générateur de mot de passe.

Une fois que le pirate a accès à votre compte Google Photos, il peut télécharger tous les médias qui s’y trouvent et les utiliser comme bon lui semble. S’il s’agit de contenus sensibles, le pirate peut utiliser les images comme moyen de chantage pour vous menacer et exiger une grosse somme d’argent.

Selon Dhaka Tribune début 2023, un livreur a fait chanter plusieurs femmes en piratant leurs Google Photos et en menaçant de mettre en ligne leurs photos privées en Inde.

Les pirates peuvent même menacer de partager vos photos sur des sites web pour adultes ou d’appliquer des outils d’intelligence artificielle (IA) tels que Deepswap sur vos images comme une sorte de chantage.

Vos informations ne peuvent pas être vendues à des sites de potins sur les célébrités, mais elles peuvent être vendues au marché noir à d’autres pirates informatiques. Ces derniers peuvent alors escroquer les gens en utilisant vos photos. Par exemple, ils peuvent créer des profils de rencontre illégitimes en utilisant vos images et demander des transferts d’argent sur leurs comptes bancaires. Pour rester en sécurité, il est utile de savoir comment repérer les faux profils de rencontres.

4. Les pépins

Toute application comporte inévitablement des bugs, et Google Photos ne fait pas exception à la règle. Cependant, certains bugs peuvent nuire à votre vie privée. Un incident de confidentialité impliquant Google en 2019 a été provoqué par un tel bug, appelé « problème technique » dans Google Takeout.

Jon Oberheide de Duo Security a partagé sur Twitter une capture d’écran contenant un courriel de Google. L’email a révélé qu’entre le 21 et le 25 novembre, le problème a conduit à ce que les vidéos privées de certains utilisateurs soient partagées avec d’autres utilisateurs.

Google n’a pas abordé publiquement le problème et n’a pas fourni d’informations sur le nombre de vidéos partagées ou d’utilisateurs concernés. Les utilisateurs concernés ont discrètement reçu le message électronique suivant

5. Hameçonnage et logiciels malveillants

Google Photos permet le partage de liens vers des images, ce qui signifie que vous pouvez permettre à toute personne possédant le lien d’accéder aux photos ou aux albums. Le lien peut tomber entre les mains d’un pirate informatique, qui peut facilement ajouter à l’album des photos contenant des logiciels malveillants cachés. Lorsque vous cliquez sur l’image infectée ou la téléchargez, le logiciel malveillant s’installe sur votre appareil.

Le logiciel malveillant installé permet au pirate d’accéder à votre appareil. Désormais, un pirate a la possibilité de voler ou de supprimer des données, de perturber les fonctions essentielles du système et de surveiller votre activité. Certains logiciels malveillants permettent aux pirates d’accéder à votre historique de navigation, à vos informations de carte de crédit et à vos mots de passe. Par conséquent, en plus de votre compte Google, ils peuvent également accéder à vos autres comptes.

Les pirates peuvent même vous envoyer un lien vers un album Google Photos. Lorsque vous cliquez dessus, vous êtes redirigé vers un autre site web où l’on vous demande de vous connecter à votre compte Google. Si vous vous connectez, le pirate obtiendra vos identifiants et accédera à votre compte Google, y compris votre Gmail, Google Drive, Google Keep et d’autres applications privées.

Faut-il utiliser Google Photos ?

La protection de votre compte Google principal peut vous aider à réduire les risques de sécurité liés à l’utilisation de Google Photos, mais des problèmes de confidentialité peuvent se poser. Google nie collecter les données personnelles des utilisateurs, y compris les vidéos et les photos, mais beaucoup s’inquiètent, compte tenu de sa réputation en matière de collecte de données.

Pour avoir l’esprit tranquille, vous pouvez opter pour une solution plus confidentielle que Google Photos. Diverses plateformes de stockage en nuage sécurisées peuvent assurer la sécurité de vos médias, notamment Sync, MEGA, Nextcloud Photos, et bien d’autres.

S’abonner à notre lettre d’information