La question de la confidentialité on le voit avec beaucoup d'intérêt sur le marché occidental. Bien qu'il existe en Chine (contrairement à ce qu'il peut paraître), il n'a pas la même valeur que nous. Surtout en Italie, le facteur de confidentialité nous est très cher. Nous l'avons vu avec le MIUI 12 la confidentialité a été mis en premier avec une série de fonctionnalités qui permettront à nos données de ne pas quitter le smartphone en aucune façon. Mais en sera-t-il vraiment ainsi? Une enquête sur Forbes pourrait nous dire le contraire Xiaomi nie ce que le journal bien connu affiche constamment. Voyons ce qui s'est passé.
La confidentialité des utilisateurs de Xiaomi ne serait pas garantie par certaines applications natives: comme le dit Forbes dans un article qui enflamme le Web
Selon ce qui a été révélé par Forbes, notre marque se maintiendrait collecte de données à notre insu à travers certaines applications comme le navigateur intégré ou même Menthe, le navigateur ultra-léger développé par l'entreprise elle-même. Un chercheur du Cybersécurité aurait trouvé que certains de ses comportements ont été retracés par Xiaomi et que les données y relatives étaient non seulement facilement décryptées mais également déplacées vers des serveurs distants. Ce qui est étonnant, c'est que ces serveurs ne sont pas de Xiaomi, mais d'Alibaba, entreprise que nous connaissons tous à travers la figure de Jack Ma (qui actuellement ne tient pas le rôle de PDG).
L'expert en sécurité Web a découvert que Xiaomi a enregistré tous les sites Web que vous avez visités, y compris les requêtes des moteurs de recherche, à la fois avec Google et avec DuckDuckGo (moteur axé principalement sur la confidentialité) utilisant également le mode incognito. Le smartphone que l'utilisateur a utilisé est un Redmi Note 8 mais en réalité, il dit que le modèle est indifférent: des tests ont également été effectués avec Xiaomi Mi 10, Redmi K20 et Xiaomi Mi Mix 3 et le résultat a toujours été le même. Incroyable est le fait que même le recherches hors ligne, ceux qui se produisent sans accéder à Internet (mettons donc le défilement de la barre d'état, les pages consultées sur les paramètres), ont été retracés: en fait, ce Gabi Cirlig aurait trouvé des preuves que ces données étaient envoyé à des serveurs distants en Russie malgré la domination a été fixée à Pékin.
La société chinoise a toujours confirmé que ces données sont crypté de manière à être sécurisé mais la réalité, selon Cirlig, est différente. En effet, lui-même trouverait un moyen de décrypter ces données d'une manière décidément facile afin de les lire et de montrer que Xiaomi disait le faux. Il disait alors
"Mon principal souci de confidentialité est que les données envoyées à leurs serveurs peuvent être facilement corrélées avec un utilisateur spécifique"
Xiaomi répond aux accusations portées par Forbes dans le domaine de la confidentialité
La réponse de Xiaomi à ces infâmes accusations a été:
"Les affirmations de telles recherches ne sont pas vraies"
e
"La confidentialité et la sécurité sont primordiales pour nous"
ajouter cela
« [Xiaomi] suit strictement et se conforme pleinement aux lois et réglementations locales concernant la confidentialité des données des utilisateurs" .
Cirlig aurait également compris que non seulement les données de navigation (en ligne et hors ligne) ont été "volées" mais également celles relatives à modèle de smartphone et la version Android de ce dernier. Selon lui, ces données peuvent être utilisées pour retracer la personne physique propriétaire de ce modèle d'appareil. À cet égard, la société a assuré que les données consultées par Cirlig seraient cryptées de manière à conserver une forme anonyme et donc les informations sensibles de l'utilisateur ne seraient pas en danger. Pour dissiper ce fait, il y a Histoire de PornHub l'expert en cybersécurité qui était visible au moment de la vérification sur un serveur distant.
Lire aussi: Xiaomi répond à Forbes sur la violation de la vie privée: voici la vérité!
Mais pour quelle raison Xiaomi, si cette affaire était vraie, "volait" ces données. Ne pas les vendre, selon l'équipe de recherche Forbes. Simplement (si nous pouvons le dire) ces données et métadonnées sont collectées comprendre les habitudes des utilisateurs. Analyse des capteurs serait la société en charge de collecter ces données pour Xiaomi. Elle prétend elle-même avoir des relations mais, ainsi que pour l'intéressé direct, confirme que les données atteignent leurs bases de données de manière totalement anonyme.
En bref, Xiaomi selon Forbes ferait ce que Google et Facebook font depuis un certain temps... même si d'une manière plus "agressive". Qu'en pensez-vous? Le problème de confidentialité est très épineux et nous aimerions connaître le vôtre.
MISE À JOUR
Xiaomi s'est en outre exprimé sur la question à travers une déclaration qui, aimablement, nous a été communiquée par Xiaomi Italie. Nous le rapportons ci-dessous.
«Xiaomi est déçu de lire le récent article sur Forbes. Nous pensons que ce que nous avons communiqué sur nos principes et politiques de confidentialité des données a été mal compris. Dans Xiaomi, la confidentialité et la sécurité Internet des utilisateurs sont de la plus haute priorité; nous sommes convaincus que nous agirons strictement et pleinement conformément aux lois et réglementations locales. Nous avons contacté Forbes pour clarifier cette interprétation erronée. "
Nous attendons donc une mise à jour de Forbes.
