Plateforme pour se protéger tant de soi-même que de ses "amis"

163 Pages·2013·8.85 MB·French

Université de Montréal

Plateforme pour se protéger tant de soi-même que
de ses "amis" sur Facebook

par
Charles Hélou

Département d'informatique et de recherche opérationnelle
Faculté des arts et des sciences

Thèse présentée à la Faculté des arts et des sciences
en vue de l’obtention du grade de Doctorat en Informatique

Août, 2012

© Charles Hélou, 2012
Université de Montréal
Faculté des arts et des sciences

Cette thèse intitulée :

Plateforme pour se protéger tant de soi-même que de ses "amis" sur Facebook

Présenté par :
Charles Hélou

a été évaluée par un jury composé des personnes suivantes :

Guy Lapalme, président-rapporteur
Gilles Brassard, directeur de recherche
Esma Aïmeur, co-directrice
Jean Meunier, membre du jury
Mikhail Atallah (Purdue University), examinateur externe
William Skene, représentant du doyen de la FES
i

Résumé
Les réseaux sociaux accueillent chaque jour des millions d’utilisateurs. Les usagers
de ces réseaux, qu’ils soient des particuliers ou des entreprises, sont directement affectés
par leur fulgurante expansion. Certains ont même développé une certaine dépendance à
l’usage des réseaux sociaux allant même jusqu’à transformer leurs habitudes de vie de tous
les jours. Cependant, cet engouement pour les réseaux sociaux n’est pas sans danger. Il va
de soi que leur expansion favorise et sert également l’expansion des attaques en ligne. Les
réseaux sociaux constituent une opportunité idéale pour les délinquants et les fraudeurs de
porter préjudice aux usagers. Ils ont accès à des millions de victimes potentielles.
Les menaces qui proviennent des amis et auxquelles font face les utilisateurs de
réseaux sociaux sont nombreuses. On peut citer, à titre d’exemple, la cyberintimidation, les
fraudes, le harcèlement criminel, la menace, l’incitation au suicide, la diffusion de contenu
compromettant, la promotion de la haine, l’atteinte morale et physique, etc. Il y a aussi un
« ami très proche » qui peut être très menaçant sur les réseaux sociaux : soi-même.
Lorsqu’un utilisateur divulgue trop d’informations sur lui-même, il contribue sans le
vouloir à attirer vers lui les arnaqueurs qui sont à la recherche continue d’une proie.
On présente dans cette thèse une nouvelle approche pour protéger les utilisateurs de
Facebook. On a créé une plateforme basée sur deux systèmes : Protect_U et Protect_UFF.
Le premier système permet de protéger les utilisateurs d’eux-mêmes en analysant le
contenu de leurs profils et en leur proposant un ensemble de recommandations dans le but
de leur faire réduire la publication d’informations privées. Le second système vise à
protéger les utilisateurs de leurs « amis » dont les profils présentent des symptômes
alarmants (psychopathes, fraudeurs, criminels, etc.) en tenant compte essentiellement de
trois paramètres principaux : le narcissisme, le manque d’émotions et le comportement
agressif.
Mots-clés: Réseaux sociaux, Facebook, Protect_U, Protect_UFF, Vie privée, Sécurité,
Profil psychopathique, Fraudeur
ii

Abstract
Social networks deal every day with millions of users (individuals or companies).
They are directly affected by their rapid expansion. Some have developed a certain
dependence on the use of social networks and even transform their everyday lifestyle.
However, this craze for social networking is not always secure. It is obvious that their
expansion promotes and serves the increase of online attacks. Social networks are an ideal
opportunity for criminals and fraudsters to take advantage of users. They give access to
millions of potential victims.
Threats coming from “friends” on social networks are numerous: cyberintimidation,
fraud, criminal harassment, moral and physical threats, incitement to suicide, circulation of
compromising contents, hatred promotions, etc. There is also a “very close friend” who
could cause us problems with his behavior on social networks: ourselves. When a user
discloses too much information about himself, it contributes unwittingly to attracting
scammers who are continually looking for preys.
This thesis presents a new approach to protect Facebook users. We created a
platform based on two systems: Protect_U et Protect_UFF. The first system tries to protect
users from themselves by analysing the content of their profiles and by suggesting a list of
recommendations in order to reduce the publication of private information. The second
system aims to protect users from their “friends” who have profiles presenting alarming
symptoms (psychopaths, fraudsters, criminals, etc.) taking into account essentially three
main parameters: narcissism, lack of emotions and aggressive behaviour.

Keywords: Social Network, Facebook, Protect_U, Protect_UFF, Privacy, Security,
Psychopathic profile, Fraudster
iii

Tables des matières
Liste des tableaux .............................................................................................................. vi
Liste des figures ............................................................................................................... vii
Chapitre 1 : Introduction .................................................................................................... 1
Chapitre 2 : Facebook et les réseaux sociaux .................................................................... 5
2.1. Évolution des réseaux sociaux ........................................................................... 6
2.2. Distribution des utilisateurs des réseaux sociaux aux États-Unis et au Canada 7
2.3. Aperçu de réseaux sociaux populaires ............................................................. 10
2.4. Principaux Termes de Facebook ...................................................................... 22
2.5. Conclusion ....................................................................................................... 32
Chapitre 3 : Principaux dangers dus aux réseaux sociaux ............................................... 34
3.1. La fraude élaborée ............................................................................................ 34
3.2. Le vol d’identité ............................................................................................... 37
3.3. L’atteinte à la personne .................................................................................... 40
3.4. Les attaques informatiques ............................................................................... 43
3.5. Les actions problématiques .............................................................................. 53
3.6. Quelques dangers propres aux réseaux sociaux ............................................... 55
3.7. Conclusion ....................................................................................................... 57
Chapitre 4 : Traits et troubles de personnalité ................................................................. 58
4.1. Définitions ........................................................................................................ 58
4.2. La personnalité psychopathique ....................................................................... 59
4.3. Principaux traits de personnalité des fraudeurs ................................................ 63
4.3.1. La fraude ...................................................................................................... 63
4.3.2. Caractéristiques marquantes......................................................................... 64
4.3.3. En bref .......................................................................................................... 67
4.4. Principaux traits de personnalité des criminels ................................................ 68
4.4.1. Le crime ....................................................................................................... 68
4.4.2. Caractéristiques marquantes......................................................................... 69
4.5. Conclusion ....................................................................................................... 69
iv

Chapitre 5 : Exploration de textes et d’images ................................................................ 70
5.1. L’exploration de textes ..................................................................................... 70
5.1.1. Catégorisation automatique de textes........................................................... 71
5.1.2. Les machines à support vectoriel ................................................................. 73
5.1.3. Critères d’évaluation des classificateurs ...................................................... 75
5.2. L’exploration d’images .................................................................................... 77
5.2.1. ImgSeek........................................................................................................ 77
5.2.2. Algorithme de détection de formes (baptisé GetObject).............................. 79
Chapitre 6 : Principales études existantes en lien avec notre sujet vs notre approche ..... 81
6.1. Principales études existantes ............................................................................ 81
6.2. Notre approche ................................................................................................. 86
Chapitre 7 : Conception et méthodologie du système Protect_U .................................... 91
7.1. Choix des paramètres clés ................................................................................ 91
7.2. Architecture générale ....................................................................................... 92
7.2.1. Module de classification .............................................................................. 92
7.2.2. Module de recommandation ......................................................................... 96
7.3. Validation du système .................................................................................... 100
7.4. Conclusion ..................................................................................................... 104
Chapitre 8 : Conception et méthodologie du système Protect_UFF ............................. 105
8.1. La phase d’apprentissage ............................................................................... 106
8.2. Module d’analyse ........................................................................................... 123
8.3. Module de décision ........................................................................................ 127
8.4. Test du bon fonctionnement du système ........................................................ 128
8.5. Conclusion ..................................................................................................... 132
Chapitre 9: Conclusion ................................................................................................... 134
Bibliographie .................................................................................................................. 136
Annexe 1 – Description de l’échelle de psychopathie révisée (PCL-R) de Robert Hare146
Annexe 2 – Questions de la première étape du module de classification de Protect_U 148
v

Annexe 3 – Exemples de recommandations que peut proposer le module de
recommandations de Protect_U ..................................................................................... 149
Annexe 4 – Questions auxquelles un ami de confiance doit répondre ............................... i
vi

Liste des tableaux
Tableau 1. Extrait de quelques résultats générés par ImgSeek ............................................. 78
Tableau 2. Matrice de confusion .......................................................................................... 96
Tableau 3. Évaluation de la précision .................................................................................. 96
Tableau 4. Critères de l'évaluation manuelle des profils ................................................... 108
Tableau 5. Exemples d'instances de l’échantillon 1 ........................................................... 110
Tableau 6. Distribution des instances de la classe A de l’échantillon 1 ............................ 110
Tableau 7. Distribution des instances de la classe B de l'échantillon 1 ............................. 110
Tableau 8. Distribution des instances de la classe C de l'échantillon 1 ............................. 110
Tableau 9. Matrice de confusion du modèle de classification de Protect_UFF ................ 111
Tableau 10. Précision du modèle de classification de Protect_UFF ................................. 111
Tableau 11. Moyennes et écarts type des valeurs des classes B et C pour le paramètre
Narcissisme ................................................................................................................ 114
Tableau 12. Moyennes et écarts type des valeurs des classes B et C pour le paramètre
Émotions ..................................................................................................................... 114
Tableau 13. Moyennes et écarts type des valeurs des classes B et C pour le paramètre
Agressivité .................................................................................................................. 114
Tableau 14. Les différents cas possibles pour atteindre le niveau 0, 1 ou 2 ...................... 119
Tableau 15. Répartition des classes sur les 24 comptes Facebook .................................... 129
Tableau 16. Résultats détaillés de l'exécution de Protect_UFF ........................................ 131
vii

Liste des figures
Figure 1. Les dix plus populaires réseaux sociaux aux États-Unis en janvier 2012 .............. 7
Figure 2. Utilisation des réseaux sociaux aux États-Unis par tranches d'âge entre 2005 et
2011 ................................................................................................................................ 8
Figure 3. Utilisation des réseaux sociaux parmi les internautes des États-Unis par genre
entre 2005 et 2011 .......................................................................................................... 9
Figure 4. Distribution de l'utilisation des réseaux sociaux au Canada ................................. 10
Figure 5. Mode public de LinkedIn ...................................................................................... 12
Figure 6. Mode privé de LinkedIn ........................................................................................ 12
Figure 7. Page d'accueil MySpace ........................................................................................ 14
Figure 8. Profil Facebook .................................................................................................... 15
Figure 9. Profil YouTube ...................................................................................................... 17
Figure 10. Profil Twitter ....................................................................................................... 19
Figure 11. Utilisation des cercles dans Google+ ................................................................. 20
Figure 12. Boutons interactifs .............................................................................................. 21
Figure 13. Émotions sur Facebook ...................................................................................... 25
Figure 14. Albums photo Facebook d'Angelina Jolie .......................................................... 26
Figure 15. Page Facebook .................................................................................................... 29
Figure 16. L'évolution des plaintes de Canadiens concernant des activités de FMM de
provenance canadienne en terme de nombre total de plaintes, de nombre de victimes et
du total des pertes d'argent signalées ........................................................................... 37
Figure 17. Totale des pertes d'argent signalées par des Canadiens victimes de la fraude à
l'identité en 2011 .......................................................................................................... 40
Figure 18. Taux de harcèlement criminel au Canada de 2000 à 2009 ................................. 41
Figure 19. Distribution des principaux organismes victimes d'hameçonnage durant le mois
de juin 2012 .................................................................................................................. 47
Figure 20. Principaux pays sources de pourriels envoyés en direction de l'Europe en juin
2012 .............................................................................................................................. 49
viii

Figure 21. Principaux pays sources de pourriels envoyés en direction des États-Unis en juin
2012 .............................................................................................................................. 49
Figure 22. Catégories des pourriels en juin 2012 ................................................................. 50
Figure 23. Applications dont les vulnérabilités ont été exploitées par des codes
d'exploitation Internet au premier trimestre 2012 ........................................................ 51
Figure 24. Répartition des sites Web abritant des programmes malveillants par pays au
premier trimestre 2012 ................................................................................................. 52
Figure 25. Top 20 des pays dont les internautes ont été le plus exposés au risque d'infection
via Internet au premier trimestre 2012 ......................................................................... 52
Figure 26. Crimes de haine déclarés par la police, selon le type de motif, 2009 et 2010 .... 55
Figure 27. Entraînement d'un système de classification automatique de textes .................. 72
Figure 28. Classification d'un nouveau document ............................................................... 73
Figure 29. Maximisation de la marge avec les SVM: (a) Une frontière possible séparant les
données ......................................................................................................................... 74
Figure 30. Exemple d’une séparation linéaire (à gauche) et non linéaire (à droite) ............ 75
Figure 31. Points clés du contour d’une guitare ................................................................... 79
Figure 32. Modèle d'une guitare .......................................................................................... 80
Figure 33. Interface du système PViz ................................................................................... 83
Figure 34. Interface du système Audience View .................................................................. 84
Figure 35. Paramètres de confidentialité d’un profil sur Facebook ..................................... 84
Figure 36. Interface de l'eXPandable grid ........................................................................... 85
Figure 37. Architecture générale de la plateforme ............................................................... 87
Figure 38. Modules constituant Protect_U et Protect_UFF ................................................ 88
Figure 39. Interface de Protect_U ........................................................................................ 89
Figure 40. Interface de Protect_UFF ................................................................................... 90
Figure 41. Architecture générale de Protect_U ................................................................... 92
Figure 42. Règles de classification....................................................................................... 94
Figure 43. Exemple de règle de classification ..................................................................... 95
Figure 44. Structure du module de recommandation ........................................................... 97