Sécurité sur X : Comment éviter les fuites d’IP avec la nouvelle fonction d’appel

Le 28 février 2024, X (anciennement connu sous le nom de Twitter) a lancé une nouvelle fonctionnalité permettant à ses utilisateurs sur iOS et Android de passer des appels audio et vidéo directement depuis la plateforme. Activée par défaut pour tous, cette option autorise initialement les appels provenant des contacts enregistrés dans votre carnet d’adresses ou des personnes que vous suivez. Cependant, il est possible d’élargir ces paramètres pour recevoir des appels de utilisateurs vérifiés et de tout le monde, exposant potentiellement les adresses IP des utilisateurs, ce qui soulève n’est pas du gout de tout le monde en matière de confidentialité et de sécurité.

Exposition des adresses IP sur X

La fonctionnalité d’appel, bien qu’innovante, présente un risque de sécurité. Les appels sur X sont acheminés en peer-to-peer, révélant ainsi les adresses IP des deux parties, ce qui peut compromettre l’identité et la localisation des utilisateurs. Des outils tiers, facilement accessibles en ligne, peuvent capturer ces adresses IP sans nécessiter de compétences techniques approfondies.

X propose une option pour désactiver le paramètre peer-to-peer et masquer votre adresse IP en relayant les appels via son infrastructure, mais cette fonctionnalité, nommée « Confidentialité améliorée des appels », n’est pas activée par défaut et n’est disponible que sur iOS et Android.

Importance de protéger votre adresse IP

Votre adresse IP est un identifiant unique qui peut révéler votre localisation approximative et être utilisée à des fins malveillantes, comme le suivi de vos activités en ligne ou la réalisation d’attaques DDoS. Dans certains cas, elle peut même être vendue sur le dark web. Il est donc crucial de protéger votre adresse IP, surtout pour les personnes vivant sous des régimes non démocratiques, les journalistes, et les voyageurs.

Comment protéger votre adresse IP

Pour sécuriser votre adresse IP, il est recommandé d’éviter les services et sites web douteux, de vérifier régulièrement les paramètres de confidentialité de vos applications, et d’utiliser un VPN pour masquer votre adresse IP. Un VPN sans logs devrait offrir des fonctionnalités de sécurité avancées et garantir une politique stricte de non-conservation des données de navigation de l’utilisateur.

Choisir un VPN pour X

Lors de la sélection d’un VPN, privilégiez ceux offrant des fonctionnalités de sécurité comme un Kill-Switch et des serveurs bien situés dans le monde, ainsi qu’une politique vérifiée de non-conservation des logs. Évitez les VPN gratuits qui ne disposent pas de modèle économique clair et vérifiable. Optez pour un VPN rapide, supportant le protocole WireGuard qui est le plus adapté pour les smartphone actuellement.

Conclusion

La nouvelle fonctionnalité d’appel sur X soulève des questions importantes sur la confidentialité et la sécurité des utilisateurs. Déjà que la nouvelle politique de confidntialité laissait quelque peu à désirer, cette nouvelle option d’appel crée une vulnérabilité supplémentaire en terme de sécurité. En prenant les mesures appropriées pour protéger votre adresse IP, notamment en utilisant un VPN et en ajustant les paramètres de confidentialité de l’application, vous devriez, si vous le souhaitez pouvoir profiter de cette fonctionnalité tout en minimisant les risques.