En février 2014, l'entreprise de sécurité Include Security a publié une méthode pour retrouver n'importe quel utilisateur de Tinder à 30 mètres près. Tinder n'envoyait déjà plus de coordonnées à l'application. Il envoyait encore une distance, et ça suffisait.
L'astuce est plus vieille que les téléphones. Demandez la distance depuis trois endroits différents et tracez trois cercles. Ils se croisent en un point. L'attaquant n'a besoin d'aller nulle part, parce qu'envoyer une fausse position ne coûte rien. Arrondir le chiffre ralentit la manœuvre sans l'empêcher : vous déplacez votre fausse position petit à petit jusqu'à ce que l'étiquette passe de 1 km à 2 km, et ce basculement vous dit où est la limite.
Un ordre de tri fuit de la même façon. En 2016, des chercheurs de l'université de Kyoto ont localisé des utilisateurs de Grindr qui avaient désactivé l'affichage de la distance, avec pour seule information l'ordre des profils dans la grille. Un filtre par rayon a le même trou. Un cercle flou tracé sur une carte ne vaut pas mieux : un cercle a un centre, et n'importe qui peut le trouver.
Ce que ça change pour la carte d'un événement
heer(ish) est utilisé lors de conférences et de résidences de 50 à 500 personnes, et la carte montre où les participants logent. C'est un hôtel, plusieurs nuits de suite, à côté d'un nom et d'une photo. Nous avons décidé très tôt que rien dans le produit ne répondrait jamais à la question « à quelle distance est cette personne ? ». Donc pas de distance affichée et pas de tri par proximité. « Les gens près de vous » ne sortira jamais, quelle que soit la politesse de la demande.
Ce que la carte montre, c'est un lieu qui porte un nom. Si vous logez au Station Hotel, votre fiche est posée sur le Station Hotel, au même endroit que celles des 21 autres personnes qui y logent. Si l'organisateur a limité la précision au quartier, votre fiche indique Vieille Ville et rien de plus fin ne quitte le serveur. L'organisateur choisit cette limite pour chaque événement. La ville est la valeur par défaut, et le niveau hôtel s'accompagne d'un avertissement qu'il doit lire et accepter.
Se masquer demande un seul geste, sans fenêtre de confirmation. Vu des autres, c'est exactement comme si vous n'aviez jamais indiqué d'hôtel.
La fonction qui a l'air sûre
Nous avons aussi écarté « visible seulement par les gens du même hôtel ». Demandez-vous comment vous en abuseriez. Annoncez le Linden, regardez la liste, passez au Noord, regardez encore. Six hôtels plus tard, vous avez tout le monde.
La plupart des personnes harcelées connaissent leur harceleur. Dans l'enquête de 2016 du Bureau of Justice Statistics américain, c'était 69 %. Sur un événement de 200 personnes, cette personne peut très bien avoir une invitation valable : la carte doit donc rester sans danger même montrée à quelqu'un de mal intentionné qui s'est connecté.
Si vous trouvez un moyen de tirer de heer(ish) une position plus précise que ce que la carte affiche, écrivez à security@heerish.app.