À partir d'un nom et d'une photo, un inconnu patient peut souvent reconstituer une bonne partie d'une vie : employeur, quartier, entourage, horaires, vacances. Ce n'est pas le fait de pirates sophistiqués. C'est l'addition de traces publiques, chacune anodine, que personne n'avait pensé à rapprocher.
Quelles informations un inconnu peut-il trouver sur moi ?
En combinant quelques sources ouvertes, on obtient fréquemment :
- l'employeur et le poste, via un profil professionnel ;
- la ville et parfois le quartier, via un club de sport, une association, un commerce tagué ;
- l'entourage, via les photos identifiées et les commentaires ;
- les habitudes, via les publications datées et géolocalisées ;
- les absences, quand des photos de vacances sont publiées en direct ;
- une adresse e-mail ou un numéro, via d'anciennes fuites de données ou des annuaires.
Prise isolément, aucune de ces informations ne paraît sensible. Rassemblées, elles permettent l'hameçonnage ciblé, l'usurpation d'identité, le harcèlement ou le cambriolage.
Qu'est-ce qui expose le plus ?
Moins les grandes déclarations que les détails : une photo devant sa porte avec le numéro visible, un badge d'entreprise sur un selfie, un post « en route pour deux semaines au soleil », une réponse publique qui donne le nom de son animal ou de son école, souvent utilisés comme questions de sécurité.
Les traces laissées par d'autres comptent aussi. Un proche qui publie une photo de groupe avec le lieu, un club qui met en ligne la liste de ses membres : on ne les contrôle pas, mais on peut demander leur retrait.
Comment réduire ce que l'on expose ?
- Faites l'exercice vous-même. Cherchez votre nom, puis essayez de deviner votre adresse et votre employeur à partir de ce que vous trouvez. Vous verrez vite ce qui fuit.
- Retardez les publications de lieu : partagez vos vacances au retour, pas pendant.
- Séparez les usages : un profil professionnel public, des comptes personnels restreints.
- Vérifiez les réglages de visibilité des photos où l'on vous identifie.
- Contrôlez vos adresses sur les services qui recensent les fuites de données, et changez les mots de passe concernés.
Les gestes de base de sécurité sont détaillés dans notre article sur la sécurité numérique au quotidien, et la suppression des données compilées par des annuaires dans l'article sur les sites de recherche de personnes.
Faut-il disparaître d'internet ?
Non, et ce serait rarement possible. L'objectif est de choisir ce qui est public. Un profil professionnel exact et quelques traces de son travail servent une carrière ; une vie privée détaillée et accessible à tous n'apporte rien et expose beaucoup. Entre la vie à nu et l'absence totale, il existe une présence maîtrisée, qui ne laisse pas d'autres décider de l'image que l'on donne.
