Authentification par empreinte digitale et piratage

La semaine dernière, je suis tombée sur un article de PresseCitron (à lire ici) concernant le piratage de capteurs d'empreintes digitales sur smartphones. Des chercheurs de l'université du Michigan ont réussi à pirater ces capteurs à l'aide d'une simple imprimante! Cette étude a été réalisée afin de sensibiliser le public sur les dangers potentiels de l'authentification par empreinte digitale. 

Je trouve cette étude très intéressante car je pense qu'il est important de montrer au public, mais également aux différentes marques de smartphones que cette nouvelle technologie n'est absolument pas infaillible. Ces capteurs d'empreintes sont aujourd'hui très populaires et de nombreuses fonctionnalités se sont développées autour d'eux ces dernières années.

Image: biotime-technology.com

Bien que je trouve cette technologie utile pour déverrouiller mon smartphone, je suis tout de même réticente à l'intégrer dans une autre fonctionnalité. De nombreux développeurs d'applications prônent l'utilisation de l'empreinte digitale afin de valider une action de manière ultra rapide. On s'imagine tous désormais finaliser un achat sur internet simplement en posant notre doigt sur le capteur d'empreinte digitale de notre smartphone. 

Même si je pense que l'avenir de nos modes de paiement réside dans ces capteurs biométriques, nous avons encore du chemin à parcourir. Si nous souhaitons réaliser des actions qui requièrent un niveau de sécurité élevé simplement du bout des doigts, nous devons nous assurer que nous utilisons une technologie adaptée. 

Les capteurs de smartphones tels qu'ils sont aujourd'hui sont à mon avis encore trop peu efficaces pour être reliés à notre carte de crédit par exemple. Déverrouiller notre téléphone grâce à notre empreinte digitale est une chose, payer avec en est une autre. L'étude de l'université du Michigan démontre bien que le piratage de ce genre de technologie est facile. 

J'ajouterai même que le piratage sur mobile est encore trop peu connu du grand public, ou du moins ignoré. Par exemple l'accès aux réseaux wifi publics dans les cafés est une source importante de piratage de données, mais cela n'empêche pas que des millions de personnes chaque jour s'y connectent et y effectuent des actions à caractère confidentiel. Je commence moi-même seulement à prendre conscience de l'étendue des possibilités dont disposent des personnes compétentes et mal intentionnées.

Cette technologie biométrique, tout comme le paiement mobile sans contact feront partie de notre futur. Mais je ne suis pas prête aujourd'hui à les intégrer dans mon quotidien car je dispose de trop peu d'informations concernant leur fiabilité.

Concours Instagram: sont-ils vraiment bénéfiques aux marques?

Pour ce premier article, je souhaiterais vous parler des concours sur Instagram.

A première vue, le concept est plutôt sympa. Mais c'est surtout une stratégie de communication super efficace pour elles. Les conditions de participation au concours sont souvent les mêmes: il faut être abonné au compte Instagram de la marque qui organise le concours et reposter la photo du concours en mentionnant la marque, avec un hashtag dédié. Cette technique permet d'obtenir un grand nombre d'abonnés sans trop d'effort et surtout de gagner en visibilité.

Ce qui m'intéresse aujourd'hui, c'est le comportement des personnes qui participent à ces concours. La semaine dernière, j'ai tenté ma chance pour un concours organisé par My Little Box. Il était indiqué que le tirage au sort serait effectué le lundi à 10h. Lundi 10h30, je regarde donc sur l'application si les résultats ont été postés. Et j'ai été choquée par ce que j'ai vu.

Instagram: @my_little_box

Des centaines de commentaires avaient été postés depuis 10h pour connaître l'heureux gagnant, mais surtout des dizaines d'insultes fusaient déjà. Certaines personnes se plaignaient que les résultats n'avaient pas été donné à 10h, criant à l'arnaque. Ces réactions m'ont étonné puisqu'il était seulement 10h30 et les gens n'avaient pas eu la patience d'attendre quelques heures. Surtout qu'à aucun moment la marque avait annoncé que les résultats tomberaient à 10h! Seulement que le tirage au sort serait fait à ce moment là.

Je vous donne cet exemple, mais je pourrais vous en citer des dizaines d'autres. A chaque concours organisé, ce genre de réactions et commentaires négatifs apparaissent. Ces personnes exigent qu'on leur réponde instantanément et ne prennent pas la peine de lire les réglements des concours. Je trouve leurs remarques déplacées puisqu'ils se montrent tout de suite négatifs et pressés. A croire qu'ils n'ont qu'une chose à faire de leur journée, connaître le résultat d'un concours Instagram.

Au final, ces concours se retournent souvent contre les marques qui ont le malheur d'annoncer les résultats un peu plus tard que les consommateurs l'auraient voulu. Trop de commentaires négatifs sont générés à ce moment là, et la marque perd en crédibilité. Mais selon moi, ce n'est pas la faute des marques, mais plutôt celle des participants. Cachés derrière leurs téléphones et leurs pseudos, ils en profitent pour cracher leur venin et exiger quelque chose qu'ils considèrent comme un dû. Seraient-ils trop gâter par les marques?

A méditer...