Choquant : les messages Gmail de millions d'utilisateurs pourraient être lus

De nombreux utilisateurs ignorent souvent les demandes d’autorisation de lecture d’e-mails provenant d’applications tierces.

Selon un rapport du Wall Street Journal, les développeurs d'applications tierces peuvent lire les e-mails de millions d'utilisateurs de Gmail depuis un certain temps.

En conséquence, les paramètres d'accès de Gmail pourraient permettre aux entreprises de données et aux développeurs d'applications de voir les e-mails des utilisateurs et même leurs informations privées, notamment les adresses des destinataires, les horodatages et l'intégralité du contenu du message.

Bien que les applications tierces doivent obtenir le consentement de l’utilisateur pour y accéder, cela ne constitue pas nécessairement un obstacle à la confiance pour rendre les e-mails plus sécurisés.

Dans sa réponse, Google a affirmé qu'il ne fournissait des données qu'à des développeurs tiers certifiés avec le consentement explicite de l'utilisateur.

Cependant, l'entreprise technologique américaine a également admis qu'une application de messagerie aurait accès au compte Gmail des utilisateurs, mais n'a pas précisé si les développeurs lisaient les e-mails ou non.

De plus, les employés de Google peuvent également lire les e-mails des utilisateurs, mais seulement dans « des cas très spécifiques où les utilisateurs donnent leur autorisation, ou dans les cas où cela sert à des fins de sécurité, comme pour déterminer la cause d'un bug », a déclaré la société au WSJ.

La réponse de Google est sans doute insatisfaisante car il est clair que de nombreuses applications ont un accès approfondi aux données des utilisateurs, et pas seulement les applications de messagerie.

The Verge prévient que si vous avez déjà vu une demande de « lire, envoyer, supprimer et gérer des messages » lors de la liaison de votre compte Gmail à une application, vous avez peut-être donné à cette application l'autorisation de lire vos propres e-mails.

Cette situation rappelle le scandale Cambridge Analytica, lorsque le géant des réseaux sociaux Facebook a été critiqué pour avoir été trop négligent dans la transmission des données personnelles des utilisateurs à des tiers à des fins d'utilisation abusive.

Bien qu'il n'y ait aucune preuve que les développeurs de modules complémentaires Gmail tiers aient utilisé les données à mauvais escient, l'accès approfondi des applications semble franchir une ligne de confidentialité.