Évaluer une fonction anonyme par son public, ses liaisons et ses traces

Définir qui ne doit pas connaître quelle information

Créez une matrice des destinataires. Placez sur des lignes distinctes les autres membres, le visiteur déconnecté, la modération, l'assistance, l'opérateur, les services de connexion ou de paiement et chaque autre prestataire annoncé. Les colonnes contiennent nom visible, alias stable, identifiant de compte, message ou publication, heure, événement d'appareil ou de réseau, historique de signalement et état du paiement. Marquez chaque case comme visible, reliable pour une finalité annoncée, séparée, conservée ou inconnue. L'ICO distingue clairement anonymisation et pseudonymisation : si une information supplémentaire détenue à part permet l'attribution, le pseudonyme ne transforme pas à lui seul les données en informations anonymes. Un surnom répond donc à une question d'affichage, pas au sort de l'identifiant interne, de l'adresse de récupération ou de la référence d'un fournisseur.

Examiner l'individualisation et la liaison autour de l'alias public

L'absence de nom civil n'empêche pas toujours d'isoler le même participant ou de relier plusieurs activités. L'ICO utilise précisément l'individualisation et la possibilité de liaison comme indicateurs de l'identifiabilité. Un identifiant stable, un avatar réemployé, une biographie singulière, un horaire régulier, un récit répété, un lien public ou une heure très précise peuvent rendre un alias reconnaissable ou le rapprocher d'un autre profil public. Le NIST rappelle aussi que retirer les identifiants directs n'élimine pas chaque rapprochement possible. Contrôlez l'aperçu déconnecté, la recherche, la carte de partage, les notifications, l'export et le titre des liens avec votre propre compte. Ne croisez pas des sources privées sur autrui et ne tentez pas de franchir les protections du service. Il s'agit de limiter votre divulgation involontaire, non d'identifier quelqu'un.

Suivre les ponts du compte, de la récupération, de la connexion et du paiement

Une application a souvent besoin de continuité pour enregistrer les préférences, restaurer l'accès, gérer un abonnement ou fermer le compte. Notez séparément l'identifiant d'inscription, la connexion externe, l'adresse ou le numéro de récupération, l'identifiant interne, le reçu, la référence d'abonnement et le ticket d'assistance. Ces éléments n'exposent pas tous la même information au même acteur. Le prestataire de paiement peut détenir les données de facturation alors que l'application reçoit une référence de transaction ou de droit d'accès. Un fournisseur d'identité peut confirmer la connexion tandis que l'application garde son propre compte. Vérifiez l'avis actuel plutôt que d'imaginer un modèle commun. Demandez si la contribution anonyme reste attachée au compte, dans quel but documenté une équipe peut retrouver ce lien, et ce que l'export ou la suppression indique. Ne fournissez pas de fausses données obligatoires pour fabriquer une apparence d'anonymat.

Inventorier les traces de l'appareil, du réseau, du contenu et des métadonnées

Le texte visible ne constitue qu'une couche. Le service peut traiter adresse IP, cookie ou identifiant publicitaire, empreinte d'appareil, version de l'application, langue, zone approximative issue du réseau, heure de session, incident technique, nom du fichier envoyé, propriétés d'une pièce jointe, historique d'édition ou accusé de remise. L'ICO indique que des identifiants en ligne peuvent distinguer un utilisateur ou participer à un profil lorsqu'ils sont combinés. Cela ne signifie pas que chaque application recueille toute la liste, et l'écran d'autorisation du téléphone ne révèle pas tous les enregistrements du serveur. Regroupez la fiche de la boutique, l'avis de confidentialité actuel, l'explication affichée dans la fonction, les permissions, votre export et la réponse officielle. Séparez traces nécessaires, mesure facultative et donnée activée par la fonction. Distinguez également effacement du contenu et conservation des journaux, retrait d'une permission et suppression des anciens envois.

Inclure les journaux de sécurité et les prestataires avant de décider

Une communauté anonyme peut encore nécessiter signalements, limites de fréquence, blocages, événements de sécurité, décisions de modération, recours et preuve qu'une mesure a été appliquée. Ces enregistrements peuvent rester reliés au compte pour une finalité de sécurité annoncée tout en cachant l'identité aux autres membres. Posez la même série de questions aux catégories d'hébergement, d'authentification, de paiement, de mesure, d'assistance et de traitement de contenu : quelle donnée reçoit chacune, pour quelle tâche et pendant combien de temps ? Ne désactivez, ne contournez et ne sondez pas les contrôles de sécurité ou de modération. Terminez par six lignes : public, alias stable, pont de compte, traces techniques, dossier de sécurité, prestataires. Marquez confirmé, conditionnel ou inconnu et notez l'écran ou la section qui sert de preuve. Limitez votre divulgation à la frontière connue la plus faible et refaites la carte lorsque la visibilité, le paiement, la communauté ou la modération change.

Continuer sur ce thème