Nous en parlions récemment, l'application X vient de déployer sa fonctionnalité d'appels audio / vidéo pour l'ensemble de ses utilisateurs. Que vous soyez abonnés à Twitter Blue ou non, il vous est donc possible d'appeler directement d'autres comptes, directement depuis l'application Android ou iOS. Sauf que cette option est activée par défaut, sans notification à l'utilisateur et avec elle, l'affichage de l'adresse IP des interlocuteurs.
Quel risque pour votre sécurité en ligne ?
Ainsi, lorsqu'un utilisateur passe un appel sur X, son IP est transmise au correspondant et vice versa. Problème donc, car l'adresse IP est un identifiant permettant d'entrer dans votre vie privée. D'abord, parce qu'elle donne une information approximative sur l'origine de votre connexion Internet ainsi que sur votre zone géographique. Information approximative, certes, mais tout de même localisée.
Mais l'affichage de l'adresse IP peut aussi être un élément intéressant pour les pirates. Seule, bien sûr, elle ne représente pas une menace digne d'intérêt. Cependant, elle peut permettre à un hacker de consolider une base de données, en la recoupant avec d'autres informations, afin d'affiner l'identification d'un profil. Un risque faible donc, mais à prendre en compte, d'autant plus lorsque l'on connaît la prévalence du phishing sur X et les autres réseaux sociaux.
Twitter transmet votre adresse IP lors des appels audio, ce qui en fait paniquer certains.
Sauf que:
Annonce– Toutes les applis de messagerie le font
– Sur mobile, votre adresse IP est la même que plein de gens
– L'adresse IP de votre box ne permet absolument pas de vous géolocaliser https://t.co/sEzpyV3KuJ— Raphael Grably (@GrablyR) March 4, 2024
Au final, pas de réelle menace
Alors, quel est le risque réel de l'affichage de votre adresse IP sur les appels Twitter ? Dans les faits, il est plutôt faible. Tout d'abord, X n'est pas la seule plateforme à utiliser cet identifiant. La plupart des réseaux sociaux l'utilisent, voire même, dans certains cas, rendent par défaut l'information accessible à d'autres utilisateurs.
De plus, l'IP affichée n'est plus forcément individuelle. En effet, la plupart des FAI (Fournisseurs d'Accès à Internet) et opérateurs passent par des mécanismes d'IP dynamique (DHCP) ainsi que des solutions d'IP mutualisées. De quoi ajouter une couche de difficulté pour toute personne souhaitant identifier votre zone géographique de connexion.
Enfin, comme dit plus haut, si votre IP peut être relativement intéressante dans le cadre d'une collecte d'informations personnelle globale, seule, cependant, elle n'apporte pas grand chose. Du moins, pas de quoi compromettre de manière critique votre sécurité en ligne ou bien votre confidentialité.
À première vue donc, la menace liée à l'affichage de votre IP lors d'un appel X / Twitter n'est pas si importante que ça. Pour autant, si vous souhaitez protéger vos arrières, il est possible de désactiver l'affichage de l'adresse IP. Pour ce faire, depuis les paramètres de la Messagerie X, cochez l'option Confidentialité des appels améliorés. Vous pouvez même, depuis ce même menu, désactiver les appels, en décochant l'option Activer les appels audio et vidéo.