Tinder chiffre les photos de tout le monde dans sa base de données

Dans un lettre au sénateur Ron Wyden , Match Group, la société mère de Tinder, a annoncé publiquement qu’elle allait désormais commencer le chiffrement des photos échangées entre son application et les serveurs de Tinder. Lesdits changements ont été mis en œuvre au mois de février à la suite de la divulgation d'une attaque qui a permis aux pirates de voir les photos de profil des utilisateurs et les actions de balayage.

Alors, euh, c'est assez bizarre. Apparemment, le sénateur Wyden vient de demander à Tinder de crypter correctement vos données de balayage, afin que vous puissiez tous les obtenir en privé. pic.twitter.com/BniAVUi77Q

- Matthew Green (@matthew_d_green) 29 juin 2018

Le sénateur Ron Wyden avait écrit une lettre à Tinder en février, dans lequel il avait demandé à l'entreprise de crypter les photos de l'utilisateur. Selon la lettre de réponse de Tinder, ils avaient apparemment déjà implémenté cette fonctionnalité sur 4^eFévrier, mais avait maintenant introduit une fonction de confidentialité distincte qui convertit toutes les données de balayage à la même taille. La taille des données de balayage a été utilisée par les chercheurs en sécurité pour délimiter les actions les unes des autres. Ce changement n'a cependant été appliqué que le 19^eJuin.

Cela signifie-t-il réellement quelque chose pour l'utilisateur réel? La réponse à cette question est qu'il n'y a rien de grand dans ce changement pour l'utilisateur, sauf qu'il peut se reposer en sachant que les pirates potentiels ne pourraient pas voir leurs photos de profil cryptées. Même si les photos de profil sont sensibles ou non, cela garantit que l'image reste réservée aux yeux de l'utilisateur Tinder.