Journal «Votre avis nous intéresse !» − Cette fois, je crame mon banquier…

Posté par  . Licence CC By‑SA.
93
11
avr.
2018

Coucou tout le monde

Contraint de changer de véhicule motorisé pour des raisons de santé (et un peu contraint d'en avoir un), je me suis trouvé fort dépourvu avec mes seules économies et j'ai donc du faire appel à ma banque pour disposer d'un crédit m'apportant les fonds… Ça arrive à tout le monde me direz-vous…

Et le printemps arrivant, me voilà pourvu d'un léger excédent que je décide de mettre à profit pour rembourser immédiatement une petite part de (…)

Tails sauve discrètement le monde chaque jour et a besoin de votre soutien

Posté par Ulrike . Édité par ZeroHeure, Davy Defaud et palm123. Modéré par ZeroHeure. Licence CC By‑SA.
35
26
mar.
2018
Communauté

« Les projets de logiciels gratuits, libres et open source sauvent discrètement le monde chaque jour, même quand vous ne pouvez pas le voir, et leur succès dépend de votre soutien. » Edward Snowden (@Snowden), le 19 mars 2018.

Privacy Challenge

Avec la campagne de don de fin d’année pour Tails, environ 103 000 € ont été récoltés. Ce qui correspond presque la moitié du budget annuel du projet pour le travail de base et la maintenance.

Pour combler cet écart, le projet Tails a le plaisir de faire partie du Privacy crowdrising challenge organisé par DuckDuckGo, qui soutient vingt projets de protection de la vie privée.

Si vous n’avez pas donné à Tails récemment, c’est aujourd’hui une bonne opportunité de les soutenir, puisque votre don sera doublé par l’organisateur du challenge. Cela peut aussi aider le projet à obtenir un des grands prix décernés, jusqu’à 50 000 US$.

Protéger sa vie privée sur le Web, exemple avec Firefox

74
26
fév.
2018
Internet

Un internaute peut penser que sa navigation sur le Web est noyée dans la masse, et que personne ne s’intéresse à la pister, puisqu’elle n’a pas d’importance particulière. C’est le genre de réponse que l’on peut entendre autour de soi quand on tente de sensibiliser au pistage. Ces assertions ne sont malheureusement pas valables. Bien au contraire, le comportement des internautes intéresse beaucoup les grandes sociétés : beaucoup fondent leur modèle économique^W de fonctionnement dessus, pour refourguer de la publicité au passage qui est leur vrai client payant (vu que c’est gratuit en utilisateur, tu es le produit :/).

À partir des données recueillies, des techniques de manipulation sont appliquées aux internautes comme le datamining, le neuromarketing, le biais cognitif, etc. Ces techniques ont atteint une telle maturité et efficacité qu’il est impossible de ne pas en être victime. Il ne se passe pas une semaine sans que de nouveaux articles paraissent sur de nouvelles techniques. Même être conscient de l’existence de ces biais ne permet pas de s’en protéger directement. Tout cela est l’objet d’une marchandisation monstre dans lequel nous sommes tous plus ou moins victimes. Cet article vise à sensibiliser le lecteur et à proposer des solutions efficaces afin qu’il puisse préserver sa vie privée, son autonomie, son libre arbitre, sa liberté et son indépendance, ou simplement ne pas se faire polluer de pub clignotant à foison sur chaque page consultée.

Journal Résolution pour 2018

Posté par  (site web personnel) . Licence CC By‑SA.
35
17
jan.
2018

Cette année, j'ai pris comme résolution de revoir mon « hygiène numérique ». La raison est globalement que j'ai l'impression de perdre le contrôle de ma vie numérique et que les outils sont de plus en plus tournés aux services d'entités commerciales et non pas pour me servir. Il y a bien entendu les récents bugs des processeurs, mais également plein d'autres choses : les publicités en ligne sont de plus en plus souvent des espions, quand elles ne vont pas (…)

Journal web

Posté par  . Licence CC By‑SA.
Étiquettes :
5
16
jan.
2018

Beaucoup de gens le savent, mais peu en soupçonnent l'ampleur : la collecte de nos données personnelles par les services Web et informatiques que l'on utilise.

Lorsque vous naviguez sur le Web, vous êtes suivi en permanence. Chacun de vos clics, chacune de vos activités, chacun de vos emails sont connus et conservés par les géants du Web. Malheureusement cela est également vrai pour de nombreux logiciels ou applications que vous utilisez tous les jours.

Qui fait ça ?

Vous êtes (…)

Journal Quad9, résolveur DNS public, et sécurisé par TLS

Posté par  (site web personnel, Mastodon) . Licence CC By‑SA.
Étiquettes :
42
16
nov.
2017
Ce journal a été promu en dépêche : Quad9, résolveur DNS public, et sécurisé par TLS.

Le résolveur DNS Quad9 (prononcer « quoi de neuf » en français) a été annoncé aujourd'hui. C'est un résolveur DNS public, mais dont l'originalité est d'être accessible de manière sécurisée, avec TLS (DNS sur TLS est décrit dans le RFC 7858).

Alors, l·e·a lect·eur·rice de LinuxFr.org, étant super au courant, va dire « mais des résolveurs DNS publics, il y en a plein ! Pourquoi un de plus ? ». Le plus connu est Google Public DNS mais il en existe beaucoup d'autres, avec des (…)

La vie privée comme avantage compétitif — Gry Hasselbalch — 18 octobre 2017 à Mozilla Paris

Posté par  (site web personnel) . Édité par Benoît Sibaud et Davy Defaud. Modéré par Pierre Jarillon. Licence CC By‑SA.
12
16
oct.
2017
Mozilla

Le 18 octobre 2017 à 14 h, les bureaux parisiens de Mozilla accueilleront Gry Hasselbalch, experte en éthique des données, dans le cadre des Mozilla Speaker Series. Elle donnera une conférence (en anglais), retransmise sur Air Mozilla, traitant de Privacy as a competitive advantage (la vie privée comme avantage concurrentiel).

NdM. : Air Mozilla est le portail multimédia de Mozilla, avec des présentations en direct ou en différé, des entretiens, des tutoriels, etc.

Journal OnePlus téléphone maison

Posté par  . Licence CC By‑SA.
Étiquettes :
46
11
oct.
2017

OnePlus, la société chinoise réputée pour vendre des téléphones Android à très bon rapport qualité prix, a installé un spyware une solution Analytics sur ses téléphones.

L'auteur de cette découverte, Christopher Moore, a utilisé un proxy pour étudier ce qu'envoyait son téléphone sur le réseau, et a découvert des trames envoyées vers l'adresse https://open.oneplus.net. Celui-ci nous fait part sur son blog de plus amples détails.

Les données, encodées en base64, montrent que le téléphone rapporte des événements se rapportant (…)

Journal Dérive du tout connecté

Posté par  . Licence CC By‑SA.
Étiquettes :
10
11
oct.
2017

si vous aimez le "tout connecté" et ne voyez aucun danger à ces technologies, je vous invite à lire cet article qui décrit un bug sur une enceinte connectée Google.

Alors certes ce n'est qu'un bug, celui-ci sera corrigé, mais personnellement, pour moi, ce genre de truc, c'est NON. Et hereusement que je peux le refuser.

Celà dit, sur le modèle de eCall, on peut imaginer rendre ce genre de dispositif obligatoire sur les détecteurs d'incendie par exemple …

Je (…)

Journal [bookmark] Privacy Shield subira-t-il le sort de Safe Harbor ?

Posté par  . Licence CC By‑SA.
Étiquettes :
7
3
oct.
2017

Bonjour nal,

Il y a un an de cela, j'avais fait un journal pour dire tout le mal que je pensais de Privacy Shield, le "nouvel" accord entre la Commission Européenne et les USA concernant les transferts de données personnelles aux USA (si tu ne l'avais pas lu à l'époque, je t'encourage à relire ce journal pour voir de quoi je parle).

On va pouvoir voir si j'avais raison.

Journal Comment concilier partage de ses données personnelles et vie privée ?

Posté par  . Licence CC By‑SA.
5
12
sept.
2017

Ce journal constitue un début de réflexion sur la récolte de l’ensemble des données qu’ont peut recueillir sur nous même, et sur la manière de les mettre à disposition à des « demandeur de données ». Je pense en particulier à la recherche scientifique.

Aujourd’hui, ce sont de très gros organismes comme l’état ou les GAFAM qui ont les moyens de récolter des masses de données, et on a très peu de contrôle sur ce qu’ils en font. Ils se constituent en (…)

GDPR : les actions indispensables de conformité (étude longue)

Posté par  . Édité par Benoît Sibaud, ZeroHeure et Davy Defaud. Modéré par Nÿco. Licence CC By‑SA.
Étiquettes :
21
3
juil.
2017
Justice

Le site Données personnelles publie une étude assez complète sur le règlement européen en matière de protection des données personnelles qui entrera en vigueur en mai 2018 (le GDPR / RGPD) et qui va révolutionner la protection de la vie privée. Les nouvelles sanctions, en particulier, vont inciter les organisations (les entreprises et l’État) à appliquer cette règlementation. Le règlement est long (100 pages — 99 articles de loi…), mais voici en substance onze actions pratiques qui peuvent être mises en œuvre pour se préparer au règlement :

  1. minimiser les données personnelles collectées ;
  2. s’assurer du fondement juridique du traitement ;
  3. éviter de traiter des données sensibles ;
  4. afficher les mentions légales ;
  5. respecter le droit à la portabilité des données ;
  6. mettre en place un registre de conformité ;
  7. assurer la sécurité des données personnelles ;
  8. créer un registre de violations de données personnelles ;
  9. nommer un délégué à la protection des données ou data privacy officer (DPO) ;
  10. mettre en place une évaluation d’impact sur la vie privée ou privacy impact assessment (PIA) pour les traitements les plus sensibles ;
  11. s’assurer de ne pas transférer des données personnelles hors union européenne.

À méditer !

Journal Émission radio sur la vie privée et Salut à Toi

16
25
juin
2017

Salut à vous,

j'ai été interviewé par Radio Prague il y a quelques temps pour parler de Salut à Toi. L'émission a été mise en ligne récemment, et je suis vraiment content du résultat : la journaliste explique très bien, ça n'est pas trop technique, et le projet a bien été compris.

Vous pouvez écouter/télécharger l'émission et lire la transcription ici: http://www.radio.cz/fr/rubrique/panorama/la-disparition-de-la-vie-privee-nest-pas-inevitable.

Il n'y a pas eu beaucoup de nouvelles écrites ces derniers mois, ni de participation à des (…)