Il est conseillé aux utilisateurs de smartphones de désactiver la géolocalisation afin de garantir la sécurité de leurs données.

Nos smartphones connaissent non seulement notre position actuelle, mais ils conservent également l'intégralité de notre historique de déplacements. Pire encore, ils partagent régulièrement ces informations avec des tiers. Le dernier incident de géolocalisation frauduleuse ne fait que confirmer que la menace persiste, malgré les protections intégrées aux iPhones et aux appareils Android.

La NSA avertit que les appareils mobiles sont conçus pour collecter et partager des données de localisation, ce qui rend ces informations extrêmement sensibles et nécessite une protection stricte.

Les données de géolocalisation peuvent révéler de nombreux détails importants : le nombre de personnes présentes dans un lieu, leurs déplacements, les habitudes quotidiennes des individus et des organisations, ainsi que des liens jusque-là inconnus entre les utilisateurs et les lieux. Ces informations sont essentielles pour dresser un tableau complet du comportement et des interactions des utilisateurs, ce qui accroît le risque d’abus et d’atteinte à la vie privée.

L'avertissement de la NSA a pris une tournure plus sérieuse lorsque le chercheur français en sécurité Baptiste Robert s'est exprimé après la fuite de données de la société américaine Gravy Analytics, spécialisée dans la fourniture de services d'analyse de données géolocalisées.

Sur la plateforme de réseautage social X, il a révélé : « Les échantillons de données contiennent des dizaines de millions de points de localisation du monde entier, y compris des lieux sensibles tels que la Maison Blanche, le Kremlin, le Vatican et de nombreuses bases militaires. »

« Il ne s'agit pas d'une simple fuite de données, mais d'une grave menace pour la sécurité nationale. En quelques secondes, je peux identifier le personnel militaire en combinant les données de géolocalisation avec les cartes des sites militaires en Russie », a-t-il souligné.

L’avertissement de la NSA, bien que fondé sur une recommandation mise à jour pour la dernière fois en 2000, demeure pertinent et urgent aujourd’hui. Comme le souligne la NSA : « Chaque utilisateur a un niveau de tolérance au risque différent concernant le suivi de localisation, mais la plupart partagent une certaine inquiétude quant à la confidentialité de leurs données. »

Pour les personnes particulièrement soucieuses de leur vie privée, la NSA recommande des mesures drastiques comme la désactivation complète des services de géolocalisation, voire la coupure des connexions cellulaires et Wi-Fi lorsqu'elles ne sont pas utilisées. Cependant, ces mesures sont manifestement trop extrêmes pour la plupart des utilisateurs. C'est pourquoi la NSA a formulé deux recommandations plus pratiques que vous devriez mettre en œuvre immédiatement pour vous protéger :

- Restreindre l'accès à l'application :N’accordez aux applications que les autorisations minimales nécessaires. Ajustez vos paramètres de confidentialité pour éviter que les applications n’utilisent ou ne partagent inutilement vos données de localisation. Pour les applications nécessitant un accès à la localisation, configurez-le sur « uniquement pendant l’utilisation de l’application » ou désactivez complètement l’accès à la localisation si possible.

- Limiter la publicité et le suivi :Optimisez vos paramètres de confidentialité pour réduire le risque d'être suivi par les publicités. Réinitialisez régulièrement l'identifiant publicitaire de votre appareil pour limiter le risque de collecte et d'utilisation abusive de vos données.

La NSA avertit que les applications, même téléchargées depuis les boutiques d'applications officielles, ont toujours la capacité de collecter, d'analyser et de transmettre des informations susceptibles de révéler la localisation d'un utilisateur.

De nombreuses applications demandent fréquemment l'accès à la localisation et d'autres autorisations sans lien avec leur fonctionnement principal. Les utilisateurs soucieux de leur vie privée, notamment de leurs données de géolocalisation, doivent faire preuve d'une extrême prudence lorsqu'ils partagent des informations personnelles sur les réseaux sociaux.

Sur iPhone comme sur Android, vous pouvez facilement vérifier quelles applications suivent votre position ou accèdent à des fonctions sensibles de votre téléphone.

Pour protéger votre vie privée, vérifiez régulièrement les autorisations accordées à vos applications et désactivez rapidement l'accès à celles qui vous mettent mal à l'aise.

« S’il est impossible d’empêcher totalement la divulgation de la géolocalisation, une configuration soignée et une utilisation responsable permettent aux utilisateurs de minimiser la quantité de données de localisation partagées. La première étape pour protéger ces informations consiste à comprendre comment les données de localisation sont collectées et utilisées », a déclaré la NSA.

« Tout appareil qui émet et reçoit des signaux radio présente le même risque de révéler des informations de localisation qu'un téléphone portable », a averti l'agence.

Ces appareils comprennent des traqueurs de santé, des montres connectées, des dispositifs médicaux intelligents, des appareils de l'Internet des objets (IoT) et même des systèmes de communication embarqués.