Scénario : auditer sa propre exposition en ligne¶
Niveau : débutant · Durée : 1 h 30 · Compétences : moteurs, pseudonymes, images, fuites de données, droits RGPD
Fiche de mission¶
Contexte
Avant d'enquêter sur les autres, apprenez à voir ce que les autres peuvent trouver sur vous. C'est l'exercice le plus formateur… et le seul où la cible a donné son accord.
Question : quelles informations me concernant sont accessibles publiquement, et lesquelles puis-je réduire ?
Livrable : un inventaire personnel (à garder pour vous, chiffré) et un plan d'action.
À faire uniquement sur vous-même
Ce scénario ne doit jamais être appliqué à une autre personne sans son accord explicite.
Étape 1 - Les moteurs de recherche¶
Dans un profil de navigateur vierge (pour éviter les résultats personnalisés), recherchez :
- votre nom et prénom entre guillemets :
"Prénom Nom"; - votre nom avec votre ville, votre employeur, votre école ;
- vos adresses e-mail et votre numéro de téléphone entre guillemets ;
- vos pseudonymes.
Comparez au moins deux moteurs (Google, Bing). Notez chaque résultat vous concernant dans l'inventaire.
Étape 2 - Les pseudonymes¶
- Lancez Sherlock ou Maigret sur chacun de vos pseudonymes, ou utilisez WhatsMyName.
- Ouvrez chaque résultat : est-ce bien votre compte ? Un compte oublié ? Quelqu'un d'autre ?
- Notez les comptes que vous n'utilisez plus.
Étape 3 - Les images¶
- Faites une recherche d'image inversée sur vos photos de profil.
- Vérifiez les métadonnées de quelques photos que vous avez publiées hors des grands réseaux sociaux (blog, forum) : contiennent-elles une position GPS ?
Étape 4 - Les fuites de données¶
- Vérifiez chacune de vos adresses sur Have I Been Pwned.
- Pour chaque fuite : changez le mot de passe concerné partout où il était utilisé, activez la double authentification.
Étape 5 - Les réseaux sociaux¶
Pour chaque compte actif, consultez-le déconnecté (fenêtre privée) pour voir ce qu'un inconnu voit :
- photo, biographie, lieu, employeur ;
- liste d'amis ou d'abonnés visible ;
- publications publiques anciennes ;
- photos où vous êtes identifié par d'autres.
Exercice - Quels éléments, combinés, permettraient de vous localiser physiquement ?
Pensez à la combinaison : une photo devant chez vous + votre ville + votre rue de jogging habituelle + vos horaires de publication. Chaque élément semble anodin, leur croisement ne l'est pas. C'est exactement ce que fait un enquêteur… ou un harceleur. Réduisez en priorité ce qui révèle domicile, lieu de travail, habitudes et proches.
Étape 6 - Réduire son exposition¶
| Action | Comment |
|---|---|
| Supprimer les comptes inutilisés | Paramètres du compte ; le site JustDeleteMe indique la procédure de nombreux services |
| Restreindre la visibilité | Paramètres de confidentialité de chaque réseau |
| Retirer la géolocalisation des photos | Désactiver la localisation dans l'appareil photo du téléphone ; nettoyer avec ExifTool |
| Demander l'effacement de données | Droit à l'effacement (article 17 du RGPD) auprès du site concerné |
| Demander un déréférencement | Formulaires des moteurs de recherche (droit au déréférencement), voir les fiches de la CNIL |
| Sécuriser les comptes | Mots de passe uniques (gestionnaire), double authentification |
Si un site ne répond pas à une demande d'effacement dans un délai d'un mois, vous pouvez saisir la CNIL.
Grille d'auto-évaluation¶
- Inventaire réalisé sur au moins deux moteurs, dans un profil vierge
- Tous mes pseudonymes et adresses vérifiés
- Mots de passe changés pour chaque fuite détectée
- Plan d'action avec au moins trois réductions d'exposition
- Inventaire stocké de façon chiffrée