J'entends souvent dire sur internet : "Je préfère utiliser le service de <GAFAM> parce que j'ai moins de risque d'être espionné⋅e : Je n'intéresse personne (je suis noyé dans la masse) et en plus les employés ont un contrat qui leur interdit d'espionner."

Sauf qu'on trouve des exemples, encore et encore, d'espionnage ciblé chez les GAFAM.  Un de plus.

Les gens : "Oh làlà sur Mastodon les admins *peuvent* lire vos messages privés."
Twitter : "On lit vos messages privés. Y compris pour se plier aux demandes des gouvernements."

Sans grande surprise, encore un GAFAM qui ment sur la conservation des données. Ils mentent tous.
Débarassez-vous de ces enceintes connectées : Ce sont juste des mouchards.

Il ne faudra pas longtemps (quelques années ?) avant que les lois obligent les GAFAM à rapporter aux autorités si vous parlez de choses "illégales".
L'histoire de la jeune fille au Nebraska (https://sebsauvage.net/links/?hpMVkw) n'est que le début.
Dans certains états aux USA, la police a déjà accès aux vidéos des sonnettes connectées Amazon Ring.

Si vous aviez créé un compte Signal avec un numéro de téléphone temporaire (ou jetable) faites attention, il y a un risque non-nul de perdre votre compte Signal.

Bien bien bien. Il semblerait que Signal s'apprête à permettre l'utilisation de pseudos. Cela permettrait aux gens de vous contacter sans avoir à donner votre numéro de téléphone.
(C'était un des plus gros reproches que je faisais à Signal)
(Le commit correspondant : https://github.com/signalapp/libsignal/releases/tag/v0.28.0)

EDIT: https://signal.miraheze.org/wiki/Usernames
Note : L'utilisation d'un username ne masque pas par défaut votre numéro de téléphone. Pour masquer le numéro, il faudra activer une autre option, "phone number privacy" :
https://community.signalusers.org/t/is-there-confusion-of-usernames-vs-phone-number-privacy-and-if-so-how-can-it-be-avoided/37760

« Mais moi je m'en fiche que les GAFAM collectent des données sur moi, je n'ai rien à cacher, rien à me reprocher. »
BAM 💥 t'es mort.

EDIT: En 2018 déjà : https://www.rtl.fr/actu/international/des-donnees-gps-publiques-permettent-de-localiser-des-militaires-francais-a-l-etranger-7792025831

La future application à la Twitter de Facebook/Zuckerberg.
Regardez bien les autorisations qu'elle demande : Accéder à vos informations fitness et santé, vos données financières, vos informations de contact, tout votre contenu (photo, textes, SMS...), historique de navigation, statistiques d'utilisation du téléphone et des applications, achats, positions GPS, tous vos contacts (avec nom/prénom/téléphone/email...), tout votre historique de recherche, tous vos identifiants sur les autres réseaux, etc.

Rappel : Facebook n'est pas un réseau social. Leur coeur de métier, c'est profiler le plus précisément possible les internautes et revendre les profils aux annonceurs. Les autorisation demandées par cette nouvelle appli ne font que confirmer cela.

Si vous êtes adminstrateur d'une instance du Fediverse, vous devriez vous poser quelques minutes et réfléchir si vous voulez vraiment laisser Zuckerberg accéder aux données des utilisateurs de votre instance.
(D'où la naissance de ce truc, d'ailleurs : https://fedipact.online/  Mais heureusement si votre admin d'instance ne veut pas bloquer, vous pouvez choisir - en tant qu'utilisateur - de bloquer une instance.)

EDIT: L'appli Android : https://play.google.com/store/apps/details?id=com.instagram.barcelona
Sans grosse surprises, des droits très étendus sont demandés.

EDIT: Hahaha le service ne sera pas lancé en Europe, et ne le sera peut-être jamais. Ah là là ces sales #PrivacyLoonies avec leur sale RGPD de gauchisse. 😄
https://www.independent.ie/business/technology/no-instagram-threads-app-in-the-eu-irish-dpc-says-metas-new-twitter-rival-wont-be-launched-here/a1927220337.html

Et hop... un procès contre Microsoft et OpenAI parce que ChatGPT a recraché des informations personnelles. Et c'est aux USA.
EDIT: Article en français : https://www.nextinpact.com/lebrief/72001/chatgpt-class-action-veut-tenir-openai-responsable-son-usage-donnees-personnelles

Moralité : Utilisez Signal.

(suite à ceci : https://sebsauvage.net/links/?WUVuqw)

Un logiciel pour savoir si quelqu'un vous traque avec un AirTags d'Apple.
Pourquoi je poste ça ? Parce que récemment des femmes se sont rendues compte que quelqu'un avait glissé un AirTag dans leur sac pour savoir où elles habitent.
Faites attention.
Si jamais vous trouvez un AirTag qui n'a rien à faire là, ne le détruisez pas et ne retirez pas la pile : La police a les moyens de retrouver son propriétaire.

EDIT: Google a l'intention d'intégrer cette fonctionnalité à Android. https://blog.google/products/android/google-android-safety-features/

EDIT: Articles complémentaires:
https://www.theguardian.com/technology/2021/may/17/how-apples-airtag-turns-us-into-unwitting-spies-in-a-vast-surveillance-network
https://www.theguardian.com/technology/2022/sep/05/i-didnt-want-it-anywhere-near-me-how-the-apple-airtag-became-a-gift-to-stalkers

EDIT:
Sur la route, j'ai suivi pendant longtemps un camion sur une route où je ne pouvais pas doubler. L'application FindMyDevice de Google m'a prévenu qu'un tag me suivait, affichant la carte pour me montrer depuis où il me suivait, et avec la possibilité de le faire sonner. 👍
L'appli AirGuard n'a rien vu 🙁
Donc pour détecter les trackers, l'appli Google semble bien plus efficace, malheureusement.

Les GAFAM : "Vos données personnelles sont importantes pour nous".
Tu m'étonnes !

L'article entier est un gigantesque facepalm.

Voilà on y est : Le fait d'utiliser des moyens techniques pour protéger votre vie privée (Signal, chiffrement de disque, etc.) est considéré à charge.
Parmis les éléments retenus à charge également : manuel d'installation de /e/OS, GrapheneOS, LineageOS, Jitsi, F-Droid...  de très dangereuses applications de terroriste, n'est-il pas ?

Et la pépite : « Au-delà du chiffrement des communications, ce sont aussi les connaissances en informatique qui sont incriminées dans cette affaire : elles sont systématiquement assimilées à un facteur de « dangerosité ».»
Hackers et geeks en tous genres, sachiez-le : Vous êtes DANGEREUX⋅SES.
Le juge a osé mentionné que l'un des accusé avait installé Linux avec chiffrement de disque LUKS.  Bouuu ça fait peur 👻 rendez-vous compte ! Installer Linux !

Attendez, ce n'est pas fini : « X ne se contentait pas d’utiliser ces applications [de protection de la vie privée], il apprenait à ses proches à le faire »  
EN PLUS IL ENSEIGNAIT AUX AUTRES À UTILISER DES APPLICATIONS QUI PROTÈGENT LA VIE PRIVÉE ! 😱

Honnêtement, j'ai pas réussi à terminer l'article tellement c'est à se taper la tête contre les murs.

Et donc en toute logique la DGSI considère que l'ANSSI est un repère de terroristes ?    https://www.ssi.gouv.fr/administration/bonnes-pratiques/

EDIT: Tribune : https://sebsauvage.net/links/?KxKiAw

Je trouve le concept intéressant. Sous le coude pour plus tard.
Le principe est d'implémenter le protocole de Signal, mais au niveau du clavier Android.
Cela permet d'échanger des messages chiffrés même si l'application en dessous ne fait pas de chiffrement.

On va le rappeler : TOUS les assistances vocaux font entendre des enregistrement de votre appareil à des sous-traitants bien humains.

Bon ben on va prendre le maquis numérique avec des outils Libres ?
Je ne pensais pas qu'on y arriverait avant de tomber en dictature, quand même.

Donc tant que Signal ne lâche pas l'affaire ça va encore, sinon direction DeltaChat, XMPP/Matrix et autres outils Libres. Et aussi l'auto-hébergement, bien sûr (on va monter nos propres serveurs Matrix/XMPP). Et sans doute du TOR par dessus pour éviter qu'ils bloquent des choses au niveau DNS.

PS: Je vous ai déjà dit à quel point j'apprécie l'application DeltaChat ?  Le chiffrement de bout en bout est automatique, ça marche sur Android, iPhone, Windows, Linux, etc.  C'est super sympa à utiliser, et ça utilise votre compte mail (donc pas besoin de se créer un compte sur un nouveau service).

Sous le coude pour lecture/visionnage ultérieur.

Donc si je résume, la géolocalisation de 2 millions de clients de Toyota était accessible pendant 10 ans. Trop bien les objets connectés.

Bah oui, ces applis collectent bien trop d'informations.
Combien de temps avant qu'on découvre le même scandale via une appli d'obédiance USA ? (Je rappelle que le gouvernement US tape allègrement dans les données des utilisateurs des GAFAM depuis plus de 10 ans).

Oh la boulette ><

Les sites web n'ont plus besoin de cookies pour identifier de manière unique votre navigateur : Les navigateurs modernes sont capables de faire plein de choses (canvas, 3D, audio...) : Il suffit au site de récupérer la liste des capacités annoncées par le navigateur.
Ce site va vous dire si l'empreinte de votre navigateur est unique ou non, et sur quels critères il s'est basé pour le détecter.