Oh ben tiens, regardez: Quand les USA étaient en Afganistan, ils ont utilisé en masse un système de fichage biométrique de la population (scan de l'oeil, empreintes digitales...) dans le but de traquer les terroristes. Le but était de ficher 80% de la population. Et ils ont mis tout ça dans une grosse base de données.
Devinez ce qui s'est passé quand les Talibans ont pris le pouvoir ? Oui ils ont mis la main sur les appareils de scan biométriques, et on ne sait pas dans quelle mesure ils ont pu accéder à la base de données.
On va le redire: Tout système de fichage/surveillance est un danger potentiel et sera détourné de son usage. Toujours.

Je pose ça là: La société Zoom a menti sur le chiffrement des données, et a caché qu'elle envoyait des données à Facebook et Google.
N'utilisez pas Zoom.
EDIT: Il semblerait que Zoom ne soit carrément pas compatible avec le RGPD Européen : https://www.theregister.com/2021/08/17/zoom_incompatible_with_gdpr_hamburg_warning/
N'utilisez pas Zoom.

Les affirmations de cet articles sont peut-être à vérifier, mais il semblerait que Microsoft ait donné à la NSA le plein accès à tout le contenu d'Outlook.com (y compris le chat "chiffré"), ainsi qu'à toutes les métadonnées de Skype.

Autant je suis pour la vaccination, autant je suis totalement contre le passe sanitaire, sécurisé avec les pieds et vous forçant à laisser des inconnus accéder à des données médicales qui vous appartiennent.
Autre problème: De plus, rien ne m'empêcherait de montrer le passe sanitaire d'une autre personne (c'est facile à copier: une photo du QR-Code et hop... vous avez le passe sanitaire d'une autre personne). Il faudrait donc également contrôler que l'identité sur le passe sanitaire correspond bien au porteur, donc demander et contrôler l'identité. À ma connaissance, seuls des agents assermentés sont à même de contrôler une pièce d'identité.
Ce passe sanitaire, c'est du grand n'importe quoi.

IQVIA, cette multinationale américaine à qui la moitié des pharmacies françaises envoient les données qui vous concernent. Les données ne sont pas anonymisées, mais pseudonymisées: Elles ne sont pas accollées à vos noms/prénoms/n°sécu, mais à un identifiant unique (autrement dit, potentiemment désanonymisable).
Et plus grave: IQVIA refuse de répondre aux requêtes RGPD alors qu'elles détient une copie de vos informations médicales. La CNIL a d'ailleurs précisé que la pseudonimisation des données ne les dégageait en rien de leur obligations.

On l'avait dit, hein ?
On l'avait dit.
PS: Je vous signale que par défaut vous avez un Google Assistant activé sur votre téléphone Android. Il serait peut-être bon de le désactiver aussi.

Le gouvernement: "Nan mais Doctolib c'est une boîte française ! On peut leur confier les données de santé des français."
DoctoLib : File des données à Facebook (américain) et Outbrain (américain).
DoctoLib: Utilise sur son site web Google (américain) et CloudFlare (américain).
Dites, la start-up nation, vous avez abandonné tout amour propre, oui quoi ?
(Ceux qui me répondent: "Oui mais bon il y a un contrat qui garantit la confidentialité" ou "Oui mais bon les serveurs sont en Europe" ou "Oui mais le RGPD nous protège", je vous conseille de vous renseigner sur le Patriot Act.)

Sans grande surprise la Russie commence à bannir les VPN, parce que ça permet aux gens de communiquer sans qu'ils puissent espionner.
Vues les attaques répétées contre la crypto même en France, attendez-vous à voir le sujet des VPN mis aussi sur la table un de ces jours.

Je ne sais plus où j'ai lu ça, mais 34% des sites web mondiaux passent désormais par CloudFlare.
UN TIERS de tout le trafic web mondial est entièrement visible, déchiffré, par une unique société. Américaine.
(https://www.zdnet.fr/actualites/quand-cloudflare-begaie-internet-trebuche-39887031.htm, sauf que bien sûr ZDNet est à la ramasse: CloudFlare n'est pas juste un CDN, c'est un reverse-proxy, ce qui est tout autre chose.)

Je pose ça là: Au delà de "Apple protège vraiment votre vie privée", il y a la réalité: Des employés d'Apple qui ont partagé des photos privées issues d'un téléphoner qui était en réparation.
À noter que cela n'est pas spécifique à Apple, puisque l'année dernière il y a eu un assez gros scandale chez l'un des plus gros réparateur d'ordinateurs aux USA: Les employés piochaient allègrement dans les fichiers privés des ordinateurs qui leur étaient confiés.

Enfin.
Selon la CNIL ils posent des « problématiques de plus en plus prégnantes relatives au contrôle des flux de données au niveau international, à l’accès aux données par les autorités de pays tiers, mais aussi à l’autonomie et la souveraineté numérique de l’Union européenne »
« Il existe donc un risque d’accès par les autorités américaines aux données stockées. Cet accès, s’il n’est pas fondé sur un accord international, constituerait une divulgation non autorisée par le droit de l’Union, en violation de l’article 48 du RGPD »

Et bien c'est pas très joli, tout ça.

Voilà...

Inde. Plainte pour diffusion illégale d'un film via internet, dont WhatsApp.
Facebook ordonné de 1) de suspendre tout compte qu'on lui indiquera. 2) Si Facebook voit un utilisateur partager ce film, bloquer le compte dans les 24 heures  3) fournir les identités des personnes ayant partagé le film.
Pas encore de réponses de Facebook. Voyons si Facebook défend vraiment ses utilisateurs au point de risquer de se voir interdit dans le pays (ça ne serait pas la première fois que l'Inde faire interdire une application).

EDIT: Facebook attaque en justice le gouvernement indien: https://www.theregister.com/2021/05/27/whatsapp_sues_india/

On sait très bien que tout système de surveillance sera abusé. C'est déjà arrivé maintes fois par le passé. Et donc je vais passer full VPN ? PPffff...

Rappel: Sous Windows, Microsoft vous traque jusque dans la FUCKING CALCULATRICE  ><

Haha Signal ces trolls. Ils ont voulu acheter des publicités Facebook pour montrer aux gens, directement dans les publicités, les informations que Facebook a sur eux. Facebook n'a pas apprécié.

HAHAHAHA Darmanin quel boufon HAHAHAHAHA  🖕  ma vie privée n'est pas négociable 😠
J'utiliserai tous les outils de chiffrement et de communications possible pour protéger ma vie privée, même si vous votez des lois les rendant illégaux.
(Les attaques contre le chiffrement "pour nous protéger des terroristes", c'est vraiment le serpent de mer. Régulièrement, les politiques veulent s'attaquer au chiffrement. Même les "démocraties" s'y mettent (l'une des pires étant l'Australie, d'ailleurs, je ne sais pas pourquoi)). Regardez en France: Déjà en 2016 ils pensaient à mettre des backdoors, ou même interdire le chiffrement de bout en bout: https://www.numerama.com/politique/192473-lutte-contre-chiffrement-gouvernement-devoile-pistes.html

Comme disait je-ne-sais-plus-qui: Si vous rendez le chiffrement fort illégale, alors qu'il n'y a que les hors-la-loi qui auront une vie privée.

Ben tiens: Les fameuses boites noires installées chez les fournisseurs d'accès français et qui peuvent voir tout le trafic vont être pérennisées. Un truc mis en place à titre temporaire pour lutter contre le terrorisme qui est conservé. OH BEN ÇA ALORS QUELLE SURPRISE (non).
Le plus LOL dans l'article, c'est la justification du gouvernement: « toutes les grandes entreprises utilisent des algorithmes. Et il n’y aurait que l’État qui ne pourrait pas les utiliser ? »   Donc les GAFAM nous traquent, donc c'est une bonne raison pour que le gouvernement fasse la même merde ???
Bon ben... je vais donc aller à 100% en VPN ?

Scripts tiers, Google FLoC, Chrome, etc.

#anticensure​
L'un des problèmes de TOR est que les nœuds du réseau sont énumérables, et certains pays ou firewalls bloquent ces adresses IP, empêchant l'accès au réseau TOR.
L'équipe a développé une extension Firefox qui transforme votre navigateur en proxy de noeud d'entrée, facilitant la connexion au réseau TOR.
(Vous n'êtes pas nœud de sortie, donc votre adresse IP n'est pas utilisée pour sortir sur le "vrai" web.)
Cela permet d'aider les internautes dans les pays où TOR est bloqué.
Informations: https://snowflake.torproject.org/

J'adore le nom du nouveau site web de Google, et son titre «Building a more private, open web» alors que l'UNIQUE but de cette page est de faire la promotion du nouvel outils de tracking de Google. (Que Google a récemment activé dans Chrome chez certains internautes SANS leur demander leur avis, sans possibilité d'opt-out pour le moment.)

Je résume comment ça marche: Une I.A. fournie par Google tourne directement dans Chrome, et va être nourrie de la *totalité* de votre historique de navigation afin de vous mettre dans des petites cases ("Il aime les films d'horreur"). Google a le contrôle totale de cette I.A, de la liste des cases et du nombre de personnes qu'elle met dans chaque case.

Et Google arrive à présenter tout ça sous la forme: C'EST POUR VOTRE BIEN ! Non sans déconner ?
J'adore aussi comment Google ose présenter ce site comme un effort "collaboratif" alors qu'il impose ça aux annonceurs (c'est ça ou rien, puisqu'à terme ils n'auront plus de cookies tiers).
À noter aussi que Google entend bien utiliser sa "privacy sandbox" pour réduire la fraude (et donc s'assurer que la personne en train de naviguer n'est pas un robot). (La fraude à la publicité étant une épine dans le pied de Google depuis de nombreuses années).

Donc si on résume ce super truc présenté comme un bien pour tout le monde :
- imposé aux internautes, et continuera à traquer les internautes par une I.A. dont Google a le contrôle total.
- imposé aux annonceurs qui n'auront d'autre choix que coopérer, puisque Chrome ne leur donnera plus de cookies tiers (ce qui renforce encore le contrôle de Google sur la publicité en ligne).
- Google en bénécifiera pour classifier les internautes avec un algo qu'elle contrôle, et pourra réduire ses problèmes de fraudes, de catpchas, etc.

Donc non, ce n'est au bénéfice de personne à part Google.

Ah oui tiens après Facebook, c'est LinkedIn (Microsoft) qui laisse fuiter des informations sur un demi-milliard d'utilisateurs: adresses email, numéros de téléphone, noms, liens vers les réseaux sociaux, etc.