Pixels espions : la menace pour la sécurité de la messagerie électronique est massive

A BBC a commandé une enquête au serveur de messagerie britannique Hey pour identifier le nombre de pixels espions qui circulent dans la correspondance Internet. Le résultat ? Étonnant. Au moins deux tiers des e-mails reçus par ses utilisateurs contenaient l'outil de suivi. Et cela pourrait être bien plus élevé, puisque le nombre d’inscriptions sur le serveur Hey est bien moindre que sur les grandes plateformes comme Gmail ou Outlook.

Réalisée au Royaume-Uni, l'étude a montré que de nombreuses entreprises utilisent des pixels espions dans leurs emails publicitaires. Principalement de grandes marques comme Asos, HSBC, Unilever, Vodafone et autres. Compte tenu de la portée de ces marques mondiales, l’impact de cette propagation d’espions est immense.

Quels sont ces pixels envahissants ?

Le nom Pixel Spy explique bien le concept de l’outil. Il s'agit généralement d'images au format .gif ou .png mesurant 1 x 1 pixel et qui ont la même couleur que le fond où elles sont insérées. Autrement dit, ils sont invisibles à l’œil nu. Lorsque vous ouvrez un e-mail qui charge automatiquement des images, l'expéditeur sait déjà que vous avez ouvert l'e-mail et, selon le service d'espionnage qu'il utilise, il sait même combien de fois il a été ouvert.

Et comment sait-il cela ? Eh bien, chaque image sur Internet est hébergée sur un serveur. Pour ouvrir l'image, l'ordinateur envoie une demande de téléchargement au lieu d'hébergement et, par conséquent, les informations sont enregistrées et transmises à celui qui engage le service d'espionnage. Et les risques sont grands, car l'adresse IP de la machine est enregistrée et grâce à cette information, il est possible de connaître la rue où l'e-mail a été ouvert. David Hansson, co-fondateur de Hey, a affirmé que ces pixels espions « constituent une menace grotesque pour la vie privée ».

La loi existe, mais…

Au Royaume-Uni et dans certaines régions d'Europe, il existe une loi qui protège les utilisateurs de ce type d'intrusion appelée Règlement sur la vie privée et les communications électroniques (PECR). Tous deux soulignent des lignes directrices sur la manière dont les données des personnes peuvent être utilisées et déterminent que les entreprises doivent indiquer clairement les méthodes dont elles disposent pour collecter des informations, ainsi qu'elles doivent avoir un consentement pour la collecte.

Pat Walshe, consultant en matière de confidentialité sur Internet, a souligné à la BBC que la loi est très claire, mais qu'elle nécessite une plus grande application. Après tout, même l’organisme de l’Union européenne responsable du PECR adopte les pixels espions dans sa newsletter.

Le Brésil ne fait pas exception. En théorie, le Loi générale sur la protection des données, à partir de 2018, pourrait inclure l’utilisation de pixels espions sans autorisation. En pratique, presque personne n'est adapté encore. Les applications de newsletter et de marketing par e-mail sont les mêmes que celles utilisées à l’étranger et utilisent cette fonctionnalité pour fournir des commentaires à ceux qui envoient les e-mails.

Image : Webphotographe (iStock)