Qu'est-ce qu'Ashley Madison ?
Ashley Madison est une plateforme de rencontres explicitement destinée aux personnes mariées cherchant une liaison, en service depuis 2001. Elle utilise un modèle de crédits plutôt qu'un abonnement pour la plupart des interactions, et c'est l'un des plus grands sites de sa catégorie.
Toute évaluation honnête commence en 2015.
Que s'est-il passé lors de la fuite de 2015 ?
Des attaquants ont obtenu et publié la base d'utilisateurs du site. Noms, adresses e-mail, relevés de paiement partiels, descriptions physiques et préférences déclarées de dizaines de millions de comptes sont devenus publiquement consultables, et le sont restés.
Les conséquences ont été graves et largement documentées : exposition de personnes dont les comptes avaient été créés des années plus tôt, campagnes d'extorsion bâties sur les données fuitées, et des reportages liant la divulgation à des suicides. Cela reste l'une des fuites les plus lourdes de conséquences de l'histoire de l'internet grand public, précisément à cause de la nature de ces données.
Pourquoi cela compte-t-il encore une décennie plus tard ?
Parce que c'est la démonstration la plus claire disponible d'un principe général : sur cette catégorie de site, l'enregistrement du compte est le risque. Ni le paiement, ni l'abonnement — le fait qu'existe un enregistrement liant votre identité à votre présence là-bas.
L'entreprise a depuis reconstruit substantiellement sa sécurité et fonctionne depuis une décennie sans incident comparable. C'est réel. Cela ne change pas l'exposition de fond, qui est structurelle : les données doivent exister pour que le service fonctionne.
Quel était l'autre constat de 2015 ?
Les régulateurs ont établi que la plateforme avait utilisé des comptes automatisés pour simuler de l'engagement auprès des utilisateurs masculins, et facturait une option d'effacement des données qui n'effaçait pas tout. Les deux ont fait l'objet de poursuites et les deux ont été modifiées.
Nous l'incluons parce que « le site a été piraté » et « le site travestissait sa base d'utilisateurs » sont deux manquements distincts, et le second est celui que l'on oublie.
Ce que nous n'avons pas pu vérifier
Notre vérification automatisée a été refusée par un 403 d'une couche anti-bot. Ni temps de réponse mesuré, ni poids de page, ni scan de régie, ni confirmation de conformité, et aucune date de vérification sur la page.
Comment fonctionne l'argent ?
Des crédits achetés par lots et dépensés pour initier et poursuivre des conversations, plutôt qu'un abonnement fixe. Ce modèle a été critiqué pour faire payer les hommes à l'interaction sur un marché au ratio déséquilibré, et la critique est fondée.
Faut-il l'utiliser ?
C'est un jugement sur votre situation et non sur un logiciel, et nous n'allons pas prétendre le contraire. Ce qu'une évaluation peut vous dire, c'est ceci : la plateforme fonctionne, l'entreprise a reconstruit sa sécurité, l'historique comprend à la fois une fuite catastrophique et des poursuites pour travestissement, et le risque sur cette catégorie de site, c'est l'existence même de l'enregistrement.
