L'Australie (plus précisément ses politiciens) ont toujours été de farouches adversaires de la vie privée et du chiffrement. Ils sont enfin parvenus à leur fin en faisant passer une loi de surveillance absolument incroyable. Bien sûr au nom de la "sécurité".
Non seulement tous les fournisseurs de messagerie auront l'obligation de fournir les communications sur demande, mais pire: Le gouvernement peut demander à un employé d'implanter une backdoor dans un système ou une application, avec interdiction d'en informer son employeur, sous peine de lourdes poursuites.
EDIT : https://www.eff.org/deeplinks/2018/12/new-fight-online-privacy-and-security-australia-falls-what-happens-next
EDIT: L'éditeur du logiciel Signal signale qu'il refuse de mettre une backdoor : https://motherboard.vice.com/en_us/article/nep5vb/signal-app-australia-encryption-backdoor-bill

^^
(via https://mastodon.tetaneutral.net/@Natouille/101153277330580939)

LinkedIn a violé le RGPD en récupérant 18 millions d'adresses de personnes qui ne sont *pas* membre.

"Pour environ 153 dollars, sur le site web USDate, la chercheuse Joana Moll a pu acheter les données de millions de profils d’utilisateurs de Tinder, OkCupid, Match.com, ou encore Plenty of Fish."
"position géographique, mensurations, loisirs, passions, centres d’intérêt, photos, préférences sexuelles…"
(via https://hostux.social/@mathdatech/101090895658975226)

Donc si je lis bien ce qu'a écrit Kevin (http://links.kevinvuilleumier.net/?nZ54JA), Microsoft a implémenté une fonction dans Windows qui permet à n'importe quel fabricant de carte mère/EFI s'insérer directement ses exécutables au coeur de Windows (directement dans System32). Exécutés avec les pleins droits admin.
Certains dirons que c'est une "fonctionnalité".
En ce qui me concerne, je considère que Microsoft ne mérite pas notre confiance.

N'allez pas en Nouvelle-Zélande.
Si vous refusez de déverrouiller votre téléphone ou ordinateur portable afin que les douaniers fassent une "fouille numérique", vous risquez une amende de 5000 dollars et la saisie de votre appareil.

Sous le coude: Les recommandations de l'ANSSI (Agence nationale de la sécurité des systèmes d'information) pour diminuer la collecte de vos données dans Windows 10.
<troll>Ou alors utilisez dès le départ un système qui vous respecte, Linux</troll>
(via https://links.kalvn.net/?_p6Y-w)

Mmm.... Attendez je veux être sûr d'avoir bien compris : Dans le but de savoir qui avait désactivé la télémétrie dans Firefox, Mozilla a installé silencieusement une extension qui fait de la télémétrie ?
C'est moi ou Mozilla a encore de la merde dans les yeux ?
https://blog.mozilla.org/data/2018/08/20/effectively-measuring-search-in-firefox/

Un petit point sur mon usage des messageries sécurisées (Signal, Riot, Telegram, etc.)
Je laisse tomber Riot, et j'essaie un peu Wire. Sur Wire vous pouvez me contacter à @sebsauvage (https://get.wire.com)

Mozilla va donner à une société américaine un accès à notre historique de navigation.
NOPE.
(Bon, c'est juste un "Test pilot", pas encore intégré au navigateur, mais rien que l'idée... WTF!!!)

C'est EXACTEMENT le truc qu'essaient de nous fourguer les Google, Microsoft et autres spotify qui nous enferme dans notre bulle depuis des années.
C'est EXACTEMENT le genre de chose que je ne veux pas de Mozilla: Qu'un logiciel décide de ce qui devrait nous intéresser.

ALLEZ.
VOUS.
FAIRE.
FOUTRE.

C'est aussi à ça que jouent Facebook et Twitter: Ils choisissent de te montrer ce qu'ils pensent t'intéresser.
Au final, c'est juste de la manipulation déguisée. Même avec les meilleurs intentions du monde.

Même de la part de Mozilla, c'est de la manipulation, même s'ils n'en ont pas conscience.
Les algorithmes ne sont pas neutres, ils contiennent les biais de leur créateur.
Je ne suis pas intéressé par les biais psychologiques des employés de Mozilla.

On en arrive à point où l'installation de Firefox se compare à celle de Windows: On installe, et puis on coupe plein de choses (error reporting, télémétrie, pocket, protection contre les sites malveillants made in Google, pre-fetching...)

Dans le genre "habituer les têtes blondes à être espionnés en permanence", voici l'établissement scolaire qui devrait gagner le prix Orwell.

Mais bordel, Microsoft !
Ils ont collecté des tonnes d'adresses MAC (identifiant uniques des équipements réseau WiFi et autres) avec leur positon géographique... Et on laissé cette base accessible !

"Les données personnelles de 200 millions d'états-uniens (62% de la population totale du pays) ont fuité. Celles-ci comprennent le nom, la date de naissance, l'adresse, les numéros de téléphone, ainsi que... les opinions politiques, religieuses, ethniques. Mais aussi si vous consultiez des sujets controversés comme le droit à l'avortement ou l'accès à une arme, etc."
(via https://framapiaf.org/users/booteille/statuses/100391977818514713)

LOL du jour: La caméra de sécurité à la maison qui envoie le flux vidéo... au mauvais client !  ><
https://www.bbc.co.uk/news/av/technology-44628401/swann-s-kitchen-security-camera-sends-video-to-wrong-app

Différentes pistes pour sécuriser son téléphone (à ne pas appliquer aveuglément !)

Rappel: Quand vous mettez un fichier dans GoogleDrive, vous autorisez Google à en fait TOUT ce qu'ils veulent, de manière irrévocable, et même si vous supprimez vos fichiers et votre compte.

Haha ! C'est tellement drôle: Apple veut bannir les applications qui envoie l'emplacement GPS de l'utilisateur à des tiers.
Apple.
Apple qui avait légèrement oublié de dire à ses utilisateurs que les iPhones enregistrent tous vos déplacements de la journée et les envoient toutes les nuits à Apple.
Paille, poutre, foutage de gueule, vie privée, tout ça...

Purée de bordel de merde. « Do no evil » , hein ?
En gros, Google interdit le "domain fronting" sur ses serveurs d'application. Cette technique est utilisée par Signal, Telegram et autres applications de chat pour contourner le blocage et la censure dans certains pays.
Là c'est quand même faire un bon gros cadeaux aux dictatures qui veulent censurer ou bloquer des applications.
Ou comment une "simple" modification technique dans un service est lourde de signification au niveau politique.

#Facebook s'excuse d'avoir merdé avec les données privées de ses utilisateurs.
Mais Facebook a une longue tradition d'excuse.
Très bien illustrée par le Washington Post.

On peut pas dire que ça soit une surprise.
Je rappelle aussi que Facebook dit "ne pas renoncer" aux données de WhatsApp (qui appartient aussi à Facebook).

Après 9.9.9.9, voici un nouveau DNS publique: 1.1.1.1, géré par CloudFlare.
C'est un DNS non censuré, et c'est toujours mieux que Google (8.8.8.8).
EDIT: Voir https://sebsauvage.net/links/?UsvQBQ

Nouvelles conditions d'utilisation de Skype (et autres services Microsoft): Microsoft peut:
- vous bannir quand il le veut.
- mettre le nez dans vos données quand il le veut.
Et ces nouveaux contrats d'utilisation bannissent de fait les petits conversations/vidéos cochonnes que vous pourriez avoir avec votre bien aimé·e.
Pas vraiment nouveau, et tout à fait dans la lignée de ceci: http://sebsauvage.net/rhaa/index.php?2012/08/23/14/46/48-microsoft-live-n-est-pas-fait-pour-les-etres-humains
Moralité: Utilisez Signal au lieu de Skype pour chatter et pour vos appels vidéos.
Et ne stockez pas vos fichiers chez Microsoft.

Les requêtes DNS (résolution nom --> adresse IP) ne sont pas chiffrées et donc facilement détournables par les gouvernements et autres.
Dans le but d'améliorer la sécurité, Mozilla va tester un protocole DNS-over-HTTPS dans la version Nightly de Firefox pendant 7 jours.
Donc si vous utilisez la version Nightly, il est possible que vous soyez enrôlé·e dans ce test. Vos requêtes DNS partiront vers CloudFlare, aux USA donc.

Euh... vie privée ?

Alors le gag du jour: Même si vous désactivez TOUTE la "télémétrie" dans Windows 10, Windows continue à envoyer des données à Microsoft.
Encore plus drôle: Windows lui-même se permet d'ignorer totalement votre fichier HOSTS. Vous ne pouvez donc même pas les bloquer en utilisant ça.
Je me répète, hein, mais bon: ON. NE. PEUT. PAS. FAIRE. CONFIANCE. À. MICROSOFT.
http://sebsauvage.net/wiki/doku.php?id=microsoft