Les publications privées sur Instagram ne sont pas aussi privées que vous le pensiez

Instagrammers avec des comptes privés, écoutez. Vos photos et vidéos ne sont pas aussi cachées que vous pourriez l'imaginer.

En quelques clics sur un navigateur Web, il est possible pour l'un de vos abonnés de localiser et de partager des liens vers chacune de vos images et vidéos «privées», a révélé BuzzFeed lundi.

Le piratage relativement simple permet à quelqu'un de localiser l'URL d'une image ou d'une vidéo Instagram en sautant simplement dans le code source du site à l'aide d'un navigateur Web comme Google Chrome ou Firefox.

En quelques étapes seulement, il est possible de localiser l'adresse Web d'Instagram pour une image ou une vidéo particulière, qui pourrait ensuite être partagée avec d'autres ou utilisée pour télécharger le contenu sur un PC.

Toute personne en possession de l'URL peut afficher le contenu - vous n'avez pas besoin d'être inscrit à Instagram. De plus, le propriétaire du compte privé n'aura aucune idée que son contenu est saisi, et éventuellement partagé, de cette manière.

Pour être clair, seule une personne ayant accès à un compte privé peut saisir l'URL. Passer à l'étape suivante consistant à partager l'URL avec une personne à qui le propriétaire du compte n'a pas été autorisé à accéder serait clairement un abus de confiance, et une fois que le lien est «disponible», le propriétaire du compte n'a plus le contrôle d'une image particulière. ou une vidéo destinée à être vue uniquement par les abonnés sélectionnés.

L'URL des histoires Instagram peut également être trouvée, le lien étant censé rester actif «pendant quelques jours» après l'expiration ou la suppression d'une histoire privée.

Bien sûr, un abonné désireux de copier une image à partir d'un compte privé peut simplement prendre une capture d'écran ou prendre une photo en utilisant son propre téléphone. Mais le fait qu'il soit possible de localiser une URL vers un contenu Instagram privé - y compris des vidéos - est susceptible de préoccuper les propriétaires de comptes privés qui s'attendent à ce qu'Instagram ait mis en place des mesures de confidentialité plus robustes.

Selon le rapport de BuzzFeed, la même faille a également été trouvée avec du contenu privé sur Facebook, propriétaire d'Instagram.

Nous avons contacté Instagram et Facebook pour obtenir une réponse à la faille de sécurité et mettrons à jour cet article si nous vous répondons.