De quels services parlons-nous ici?
Nous ne sélectionnons aucun service individuel ici. Ce sont des problèmes à l’échelle de l’industrie. Et, même si une ou plusieurs de ces applications sont entièrement fiables, nous n’aimons pas l’idée de partager notre courrier électronique avec toutes ces entreprises supplémentaires.
Des applications comme Earny, Paribus, TripIt et Unroll.me fonctionnent de cette manière. Lorsque vous vous inscrivez, vous «connectez» votre courrier électronique. Cela donne au service l’accès à l’ensemble de votre compte de messagerie. Ils peuvent voir tous les courriels que vous avez envoyés ou reçus, ainsi que tous les nouveaux courriels entrants et sortants.
Ils vendent probablement vos données de courrier électronique
C’est la réalité du monde moderne dans son ensemble: vos données sont continuellement collectées et vendues pour cibler les publicités et le marketing. De votre historique de navigation aux produits que vous achetez à l’épicerie, tout est suivi.
Mais le contenu de votre email est inhabituellement personnel. Même Google n’utilise pas le contenu de vos e-mails pour vous cibler des publicités personnalisées, du moins. Une entreprise ayant accès à votre compte de messagerie peut récupérer toutes sortes de données personnelles et les vendre.
La première grande tempête à ce sujet s'est produite autour de Unroll.me en 2017. Ce service aide les gens à se désabonner rapidement des newsletters. Unroll.me a collecté les reçus Lyft de ses clients dans leurs comptes de messagerie et les a vendus à Uber - au moins sous une forme anonymisée. «Nous pouvons partager les informations personnelles que nous collectons avec notre société mère, d’autres sociétés affiliées et des partenaires commerciaux de confiance», déclare la politique de confidentialité de Unroll.me. On ne sait pas exactement quelles autres données ils ont rassemblées pour vendre et à qui.
Ce n’est qu’un exemple. Return Path est une entreprise qui promet de mieux comprendre les comptes de messagerie des utilisateurs. La page à propos de Return Path mentionne qu’elle «collabore avec plus de 70 fournisseurs de solutions de messagerie et de sécurité couvrant 2,5 milliards de boîtes de réception». Earny est l’un de ces partenaires. Les entreprises peuvent payer pour Return Path afin de fournir des informations sur votre comportement de lecture des courriers électroniques. Le Wall Street Journal a rapporté que Return Path avait permis aux employés individuels de lire les courriels des personnes pour former le logiciel de filtrage.
Voici comment les services nécessitant un accès à votre messagerie gagnent de l'argent. Ils vendent l'accès au contenu de votre compte de messagerie. Il s’agit peut-être d’un accès anonymisé, mais nous ne l’aimons toujours pas.
Si tout cela vous semble trop difficile d'accès, nous sommes d'accord. Nous n’utilisons aucun service comme celui-ci. Nous vous recommandons de les éviter aussi.
Ils mettent votre courrier électronique à un plus grand risque
Disons qu’un tel service promet de ne jamais vendre l’accès aux données de votre compte de messagerie et disons que vous y faites entièrement confiance. Même dans cette situation, nous ne recommandons pas d’utiliser l’application.
Votre courrier électronique n’est pas simplement un référentiel pour les reçus et les lettres d’information. C’est un point central à partir duquel vous gérez tous vos autres comptes. Si quelqu'un a accès à votre courrier électronique, il peut réinitialiser les mots de passe pour toutes vos opérations, de vos opérations bancaires en ligne à votre compte Facebook.
Si aucune entreprise supplémentaire n’a accès à votre courrier électronique, il vous suffit de faire confiance à votre fournisseur de services de messagerie (Gmail, Outlook.com, Yahoo! Mail, ou quiconque. Plus vous donnez accès à des entreprises, plus votre compte peut être piraté. Que se passe-t-il si l'une de ces sociétés est piratée? Des violations de ce type se produisent trop souvent en ligne et donner à plus d'entreprises l'accès à votre courrier électronique augmente simplement votre risque.
Ces sociétés obtiennent généralement également un accès complet en lecture-écriture à votre courrier électronique. Quelqu'un pourrait utiliser ses informations d'identification pour supprimer tous vos courriels ou envoyer de nouveaux courriels à partir de votre adresse.
Et, même si vous faites confiance à la société actuelle et qu’elle est parfaitement sécurisée, cette société pourrait être vendue à une nouvelle société qui déciderait de se conduire mal. Après tout, cela se produit constamment avec les extensions Chrome: une extension populaire est vendue à une nouvelle société, ce qui ajoute du suivi, de la publicité et d'autres objets indésirables.
Comment vérifier les applications avec accès et le révoquer
Une fois que vous avez donné à une application l’accès à votre compte de messagerie, l’application conserve cet accès pour toujours, jusqu’à ce que vous le révoquiez. Cela s'applique également lorsque vous donnez aux applications l'accès à d'autres comptes, tels que vos comptes Facebook, Twitter et Dropbox.
Nous vous recommandons de vérifier quelles applications ont accès à vos comptes, de les consulter et de révoquer toute application que vous n'utilisez pas.
Utilisez ces liens pour afficher les applications avec accès à vos comptes chez ces fournisseurs de messagerie populaires: Gmail, Outlook.com et Yahoo! Courrier.
Ces liens vous permettent d'accéder aux panneaux de configuration du compte. Vous verrez ainsi les applications qui ont accès à d'autres éléments de votre compte Google, Microsoft ou Yahoo! comptes. Examinez la liste et recherchez des applications tierces avec accès à votre courrier électronique.
Si vous utilisez un autre service de messagerie, connectez-vous au compte et recherchez des informations sur les «applications tierces», «les connexions aux applications et aux sites Web», les «applications auxquelles vous avez attribué l'accès à votre compte» ou les «services auxquels vous avez attribué l'accès..”Vous pouvez également rechercher le nom du service de messagerie et“gérer les applications tierces”ou quelque chose du genre.
Mais, en fin de compte, la décision vous appartient. Si tout vous convient, utilisez ces applications.Sachez simplement à quoi vous vous engagez avant d’inviter une entreprise sur votre compte de messagerie.
