Deux des portefeuilles de crypto-monnaie les plus utilisés au monde, le Grand livre en direct et le MétaMasquesont accusés de collecter diverses données auprès de leurs utilisateurs, notamment les clics, les transactions et les actifs de leur propre portefeuille.
Un autre portefeuille moins populaire qui collecterait également des données serait le portefeuille Avalanche, qui, comme MetaMask, fonctionne comme une extension de navigateur.
Dans les commentaires, certains utilisateurs ont souligné que cette collecte de données n’est pas nouvelle et que les deux sociétés sont transparentes à ce sujet. Cependant, certains ont été pris au dépourvu par ces informations et voudront peut-être prendre des mesures pour améliorer leur vie privée.
La collecte de données par le portefeuille Ledger est plus qu’inquiétante, déclare un chercheur
Le premier portefeuille analysé par RektBuilder était le registre, l’un des portefeuilles matériels les plus utilisés au monde. Pour être plus clair, l’enquête visait le Grand livre en directune application couramment utilisée par ceux qui achètent un Ledger.
« Ledger Live envoie [informações de] les soldes de compte et les NFT que vous conservez sur votre appareil à un service appelé segment.io »» a écrit RektBuilder. «Il envoie également un identifiant d’utilisateur et d’autres données personnelles. Fondamentalement, Ledger connaît tous les actifs détenus sur chaque appareil existant.
« La collecte de données de Ledger Live est plus que troublante. »
Ledger Live envoie les soldes des comptes et les NFT que vous détenez dans l’appareil à un service appelé segment . io
Il envoie également un identifiant d’utilisateur et d’autres données personnelles.
Fondamentalement, Ledger connaît tous les actifs détenus sur chaque appareil
Pourquoi est-ce OK ?https://t.co/mw1EW9c9l5
– REKTBuildr 🔺🔺🔺 (@rektbuildr) 6 décembre 2023
L’information n’est pas si surprenante. Après tout, Pascal Gauthier, PDG de Ledger, a révélé en octobre que ses portefeuilles étaient responsables de la sécurité de 20 % de toutes les cryptomonnaies dans le monde. En d’autres termes, les portefeuilles Ledger stockent environ 1 550 milliards de reais en crypto-monnaies.
Les soldes, cependant, ne sont pas les seules données collectées par le portefeuille Ledger, qui s’étendent à des fonctions plus invasives comme chaque clic que vous effectuez avec votre souris.
« Le code de suivi est trop structurel pour compter uniquement les utilisateurs et les téléchargements comme le font les applications normales »» a écrit RektBuilder sur son site Web. «Le LL [Ledger Live] Il analyse tout, depuis les vues d’écran jusqu’aux clics sur les boutons, en passant par les événements d’erreur, les installations, les désinstallations, etc. Tout ce que vous faites sur cette application est suivi.
«Ils semblent avoir pour mission de collecter des données sur les utilisateurs. Vendre du matériel, c’est simplement une intégration.
Heureusement, les utilisateurs du portefeuille Ledger disposent de quelques options pour atténuer cette collecte de données. L’un d’eux consiste à désactiver la fonction « Analytics » dans l’onglet des paramètres de Ledger Live.
Une autre solution, encore meilleure, consiste à utiliser un autre logiciel pour connecter votre Ledger, car le portefeuille physique maintient sa sécurité même lorsqu’il est connecté à un autre logiciel compatible.
MetaMask collecte également diverses données auprès de ses utilisateurs
Alors que Ledger est l’un des portefeuilles matériels les plus connus, MetaMask est l’un des portefeuilles chauds les plus utilisés au monde. Célèbre pour sa praticité, elle fonctionne comme une extension de navigateur et donne accès à divers réseaux comme Ethereum, Binance Smart Chain et autres blockchains.
Comme Ledger Live, MetaMask est accusé de collecter diverses données auprès de ses utilisateurs.
« Metamask utilise le même tracker que Ledger Live. »
« Au fait, je viens de remarquer que Metamask utilise une iframe de 1×1 pixel pour l’analyse, mdr »a continué RektBuilder. « C’est une vieille astuce Web ! Utiliser des GIF invisibles 1 × 1 pour suivre les chargements de pages et les iframes ultérieurs.
Au fait, je viens de remarquer que Metamask utilise une iframe 1 × 1 pixel pour l’analyse LOL
C’est une astuce Web d’autrefois ! Utilisation de GIF invisibles 1 × 1 pour suivre le chargement des pages, puis des iframes. pic.twitter.com/lBMD7GKbny
– REKTBuildr 🔺🔺🔺 (@rektbuildr) 10 décembre 2023
Dans les commentaires, un adepte a noté que ce n’était pas nouveau non plus. Lors de l’installation du portefeuille dans le navigateur, MetaMask demande si l’utilisateur souhaite fournir des données telles que « Vue de page anonymisée et événements de clic ».
Bien que facultatif, RektBuilder note qu’aucun portefeuille de crypto-monnaie ne devrait avoir de trackers dans son code. Après tout, ces données sont sensibles car elles peuvent contenir des informations financières provenant d’investisseurs.
Enfin, il convient de rappeler que Ledger a été impliqué dans deux discussions majeures ces dernières années. La première était la fuite de sa base de données, contenant diverses informations sur ses clients. Plus récemment, il a été critiqué pour un service qui stockerait les clés privées du portefeuille dans le cloud, allant à l’encontre de sa proposition.
MetaMask a été critiqué pour stocker les adresses IP de ses utilisateurs, ce qui présente également un risque de fuite.
Voir l’article original en portugais
