Utilisateur de TikTok ? Découvrez ces 8 conseils de sécurité

TikTok, le réseau social de partage de vidéos qui a acquis une immense popularité depuis ses débuts en 2016, compte plus d'un milliard d'utilisateurs actifs par mois et plus de 2,6 milliards de téléchargements dans plus de 150 pays.

Malgré le succès massif de l'application, la plate-forme basée en Chine est dans le collimateur des autorités et des experts en protection de la vie privée depuis des années. Bien que la plupart des problématiques de TikTok découlent de la collecte intensive de données auprès de ses utilisateurs, les TikTokeurs sont également confrontés aux risques traditionnels de sécurité et de confidentialité qui accompagnent toute visibilité ou toute utilisation accrue des réseaux sociaux.

Le donnant-donnant du TikTokeur

TikTok est une application "gratuite" que la plupart des internautes peuvent trouver sur le store officiel de leur téléphone. Des utilisateurs chanceux et créatifs ont même été catapultés vers la gloire et la fortune, certains influenceurs populaires de TikTok gagnant des millions de dollars.

Comment le développeur de cette application en profite-t-il ? C'est simple. Comme toute autre réseau social, l'appli collecte les données des TikTokeurs et les vend à des commerçants tiers.

Mais combien de données TikTok collecte-t-il sur ses utilisateurs ? La plate-forme collecte et traite d'énormes quantités de données personnelles et techniques provenant des appareils des utilisateurs, qui peuvent être classées en trois catégories distinctes.

Les données générées par l'utilisateur font référence aux informations fournies une fois que vous créez un compte ou utilisez la Plateforme :

• Adresses e-mail, numéros de téléphone, âge, nom d'utilisateur et mot de passe
• Noms, informations de compte de réseaux sociaux, photos de profil
• Commentaires, photos, diffusions en direct, enregistrements audio et vidéos
• Informations de paiement telles que les numéros de carte de crédit et les informations de compte PayPal
• Informations recueillies à partir d'enquêtes, de défis, de loteries ou de concours peuvent inclure le sexe, l'âge, les préférences
• Contacts téléphoniques et de réseaux sociaux (suite à une demande d'autorisation de l'application)

L'application collecte également des données tierces chaque fois que les utilisateurs choisissent de s'inscrire ou de se connecter à l'aide d'une autre plate-forme de réseaux sociaux telle que Facebook, Instagram et Twitter, ou des données provenant de sources accessibles au public :

• Listes de contacts d'autres plateformes de réseaux sociaux et informations d'utilisation sur les comptes liés
• Données des partenaires publicitaires, des fournisseurs de données et d'analyses

Enfin, les données collectées automatiquement incluent des informations techniques et comportementales lors de l'utilisation de l'application avec ou sans création de compte, telles que :

• Informations sur l'utilisation de la plate-forme et tout contenu utilisateur généré ou téléchargé
• Informations sur l'appareil, y compris l'adresse IP, l'agent utilisateur, l'opérateur mobile, les paramètres de fuseau horaire, les identifiants à des fins publicitaires, le modèle d'appareil, le système d'exploitation, le type de réseau, les identifiants d'appareil, la résolution d'écran, les modèles ou rythmes de frappe, l'état de la batterie, les paramètres audio et l'audio connecté dispositifs
• Données de localisation basées sur votre carte SIM, votre adresse IP ou votre position GPS précise (autorisation requise)
• Informations d'image et d'audio qui font partie du contenu généré par l'utilisateur utilisé pour identifier des objets, des paysages, des visages, le texte des mots prononcés dans la vidéo
• Identifiants biométriques telles que les empreintes faciales et vocales, selon la législation locale
• Tous les messages envoyés via la plateforme
• Métadonnées du contenu généré par l'utilisateur, telles que l'heure à laquelle il a été créé, modifié, formaté, le nom du compte et les hashtags utilisés
• Cookies qui mesurent et analysent la manière dont les utilisateurs interagissent avec les pages et les publicités

C'est peut-être beaucoup à assimiler, mais en tant qu'aficionado des réseaux sociaux, vous connaissez maintenant l'exercice. Vos données personnelles valent beaucoup d'argent pour les entreprises technologiques qui échangent les infos que vous êtes prêt à fournir lors de l'inscription, de la publication et du téléchargement d'informations sur le Web. Chaque information que vous laissez derrière vous lors de la navigation, en utilisant des applications en ligne et des plateformes de réseaux sociaux, est analysée et monétisée à plusieurs reprises.

La question de savoir si ce compromis est juste pour les utilisateurs fait l'objet de nombreux débats. Mais nous n'allons pas rentrer dans cette polémique aujourd'hui. L'important est que vous preniez conscience des informations digitales ou de l'empreinte numérique que vous laissez derrière vous chaque fois que vous lancez votre téléphone sur TikTok - et cela s'applique à toute autre application ou plate-forme de réseaux sociaux.

Donc, avant de commencer à télécharger votre prochaine vidéo, vérifiez la politique de confidentialité. Nous serons toujours là pour vous donner quelques conseils pour rendre votre compte un peu plus privé.

Risques liés à la confidentialité et à la sécurité pour TikTokeurs

Il est temps d'affronter la vérité. Tout ce que nous faisons en ligne est suivi et collecté d'une manière ou d'une autre, même si ce n'est que sous la forme d'une chaîne de chiffres ou d'identifiants qui ne renvoient pas nécessairement directement à votre personnalité. Et ce n'est pas tout. Les réseaux sociaux comportent leur lot de défis pour les surfeurs moyens et les utilisateurs expérimentés. Les internautes ont du pain sur la planche ; des spammeurs aux cyberintimidateurs, en passant par les harceleurs en ligne, les usurpateurs et les fraudeurs qui volent de l'argent, à la violation ou la fuite de données courantes.

Vos données sont synonymes d'argent, même pour les pirates informatiques, qui s'en donnent à cœur joie à chaque fois qu'ils prennent les utilisateurs au dépourvu, les faisant tomber dans le piège d'une arnaque, partager trop d'informations, cliquer sur un faux lien ou ignorer les règles de base en matière de cyber-hygiène.

Ce que vous pouvez faire pour améliorer votre confidentialité et votre sécurité sur TikTok

Perdez l'attitude du « ça ne va pas m'arriver » et faites tout ce qui est en votre pouvoir pour vous assurer que vous ne deviendrez pas la prochaine victime, pour identifier les voleurs ou les escrocs qui suivent également les tendances.

Il peut être difficile pour les TikTokeurs célèbres de penser à leur confidentialité en ligne lorsqu'ils gagnent des centaines de milliers de dollars sur leurs contenus utilisateur, car la visibilité publique est vitale. Cependant, pour le TikTokeur occasionnel, quelques petits changements de profil peuvent vous aider à vous protéger des risques et à minimiser l'empreinte numérique que vous laissez derrière vous :

• Arrêtez de partager trop d'informations - commencez par ne pas utiliser votre nom complet et ne partagez jamais votre adresse personnelle ou les caractéristiques (points de repère) de votre emplacement
• Passez en privé – avoir de nombreux abonnés peut être cool sur TikTok, mais cela peut aussi être dangereux car vous ne connaissez pas l'intention des personnes qui vous suivent. Les comptes TikTok sont publics par défaut, mais vous pouvez mettre le profil en privé en accédant aux paramètres de confidentialité et de sécurité. Cette option ne permettra pas aux autres utilisateurs de télécharger vos vidéos, de vérifier votre biographie et vos listes d'abonnés
• Visibilité du contenu - si vous ne voulez pas que toute la communauté TikTok regarde vos vidéos, pensez à désactiver l'option "Suggérer votre compte à d'autres" dans l'application
• Évitez les interactions des utilisateurs en limitant qui peut voir vos vidéos ou vous envoyer des messages directement - vous ne savez jamais quel type de message vous parviendra. Il peut s'agir d'une lettre haineuse qui gâche votre journée, d'un spam ou d'une arnaque qui tente de vous manipuler pour vous extorquer des informations sensibles.

Les mesures de sécurité supplémentaires que vous devriez envisager de prendre :

• Vérifiez votre mot de passe - Assurez-vous qu'il ne peut pas être deviné en fonction des informations personnelles disponibles sur d'autres profils de réseaux sociaux. Votre prénom et votre date de naissance ne doivent pas faire partie de votre mot de passe. Choisissez un mot de passe unique et ne l'utilisez sur aucune autre plateforme
• TikTok n'a pas de méthode d'authentification à deux facteurs. Cependant, si vous avez déjà ajouté votre numéro de téléphone à votre profil, vous pouvez choisir de vous connecter avec une vérification, car la plateforme créera un mot de passe à usage unique (OTP) à chaque fois que vous vous connecterez.
• Désactivez l'enregistrement automatique des informations de connexion (dans la section Gérer mon compte) pour empêcher les personnes non autorisées de se connecter à votre compte si votre appareil est compromis ou perdu
• Ne cliquez pas sur les liens que vous recevez des personnes que vous ne connaissez pas, car ils peuvent contenir une charge utile malveillante ou mener à un site Web de phishing qui peut hameçonner vos informations

Ce n'est qu'une question de temps avant que vos données ne soient exposées publiquement ou n'apparaissent dans une collection de violations sur un marché du Dark Web. Bitdefender Digital Identity Protection est votre service de confidentialité en ligne dédié qui vous aide à prendre le contrôle de votre empreinte numérique afin de minimiser les risques associés aux violations et fuites de données. Notre outil surveille en permanence le Web pour toutes les données liées à vos informations de base fournies lors de l'inscription (adresse e-mail et numéro de téléphone).

L'outil vous permet d'analyser les données exposées pour mieux comprendre les risques d'être victime d'un vol d'identité et prendre des décisions plus axées sur la confidentialité pour toutes vos futures initiatives numériques. De plus, cela vous permettra de repérer les usurpateurs sur les réseaux sociaux qui peuvent ruiner votre réputation en ligne.