Parmi les objets connectés susceptibles de présenter un lien avec les activités sportives, on peut désormais relever : les caméras sportives, les capteurs cardiaques, les compteurs vélo et GPS, les chaussures, écouteurs, raquettes et balances connectés.
À ce jour, un sondage de la CNIL indique que 80 % des seniors utilisant des objets connectés ne vérifient pas les paramètres de sécurité. Un tiers des montres connectées ne sont pas mises à jour régulièrement et les applications les plus piratées sont Strava, Garmin Connect et Fitbit.
Un jour, Jean, 72 ans, randonneur passionné, partage fièrement son itinéraire et le tracé de ses parcours en forêt sur les réseaux sociaux via l’application de programmation. Or, ce tracé révèle l’adresse exacte de son domicile (points de départ/d’arrivée) et ses horaires de sortie.
Marie, 68 ans, qui utilise une montre connectée pour suivre son rythme cardiaque, reçoit un courriel lui proposant un « bilan santé personnalisé » en échange de ses données.
Mais dans ce contexte et sans tomber dans la paranoïa, quels conseils clés faut-il prodiguer ?
Le sport, c’est bon pour la santé… mais la prudence, c’est bon pour la sécurité,
car désormais, la cybersécurité concerne aussi les activités physiques.
Philippe Leroy,
Président de la Commission systèmes d’information
À ce jour, un sondage de la CNIL indique que 80 % des seniors utilisant des objets connectés ne vérifient pas les paramètres de sécurité. Un tiers des montres connectées ne sont pas mises à jour régulièrement et les applications les plus piratées sont Strava, Garmin Connect et Fitbit.
Un jour, Jean, 72 ans, randonneur passionné, partage fièrement son itinéraire et le tracé de ses parcours en forêt sur les réseaux sociaux via l’application de programmation. Or, ce tracé révèle l’adresse exacte de son domicile (points de départ/d’arrivée) et ses horaires de sortie.
> À son retour, des cambrioleurs qui avaient repéré son absence tous les mardis matin en ont profité pour visiter sa maison...
Marie, 68 ans, qui utilise une montre connectée pour suivre son rythme cardiaque, reçoit un courriel lui proposant un « bilan santé personnalisé » en échange de ses données.
> Son manque de défiance face à l’imagination des hackers ne la fait pas se méfier du lien dans le courriel... pointant vers un faux site qui vole ses identifiants et ses données bancaires.
Mais dans ce contexte et sans tomber dans la paranoïa, quels conseils clés faut-il prodiguer ?
> Protéger donc paramétrer la confidentialité en désactivant le partage automatique des parcours (sur Strava, Komoot, etc.) et utiliser un pseudonyme plutôt que son vrai nom.
> Protéger ses données de santé sans partager ses données médicales (rythme cardiaque, tension) sur des applications non sécurisées et vérifier les autorisations demandées (souvent paramétrées par défaut) par l’application (accès à la localisation, contacts, etc.).
Une application de sport n’a pas besoin d’accéder à vos contacts ou vos SMS.
Une application de sport n’a pas besoin d’accéder à vos contacts ou vos SMS.
> Éviter les pièges en ligne et, pour y parvenir, ne pas cliquer sur des liens dans des e-mails ou SMS non sollicités (même s’ils semblent venir de sa banque ou de son assurance) et vérifier l’expéditeur : une adresse comme support@banque-secure.com peut cacher un escroc.
> Sécuriser ses appareils en mettant à jour régulièrement sa montre connectée ou son smartphone et en utilisant un mot de passe complexe (éviter « 1234 » ou sa date de naissance).
> Vérifier les avis et privilégier les sites officiels avant de télécharger une application ou d’acheter un objet connecté, en écartant les offres trop alléchantes.
> Enfin, rester discret sur ses habitudes et ne pas partager publiquement ses horaires de sport (ex. : « Je fais mon jogging tous les matins à 8 h au parc »).
Le sport, c’est bon pour la santé… mais la prudence, c’est bon pour la sécurité,
car désormais, la cybersécurité concerne aussi les activités physiques.
Philippe Leroy,
Président de la Commission systèmes d’information
