J'aime cette vision:
« I fundamentally believe that computers should help as many people as possible do as much as possible, and the way to achieve that isn't by hiding what computers are doing; it's by making what computers are doing understandable and manipulable by users.
Computers should do what their users tell them to. No more, and no less. »

Traduction:
« Je pense que fondamentalement les ordinateurs devraient aider le plus de personnes possible à faire un maximum de choses, et le bon moyen de faire cela n'est pas de cacher la manière dont les ordinateurs fonctionnent, mais en rendant leur fonctionnement compréhensible et manipulable par l'utilisateur.
Les ordinateurs devraient faire ce que les utilisateurs leur demandent. Pas plus, pas moins. »

Je suis d'accord. Ce que font les Google, Apple et Microsoft, c'est infantiliser les utilisateurs en leur masquant un maximum de choses. Ce n'est pas comme ça que les utilisateurs comprendront leur ordinateur et pourront s'émanciper. Je pense même que la volonté des GAFAM est d'emprisonner au maximum leurs utilisateurs, pour les garder captifs.

Juste un rappel que le "Je m'en fout qu'on me piste, j'ai rien à me reprocher" est une énorme erreur :
Ce n'est pas VOUS qui déterminez ce qu'il y a à vous reprocher.

Aujourd'hui des femmes qui veulent avorter, demain quoi ?
https://www.lalibre.be/international/amerique/2022/06/26/les-donnees-personnelles-en-jeu-apres-labolition-du-droit-a-lavortement-aux-etats-unis-6HPWABXMVBBTJC2RAWICTOECE4/
https://www.liberation.fr/idees-et-debats/editorial/recul-de-lavortement-aux-etats-unis-une-guerre-declaree-contre-les-femmes-20220625_TRSKXVYCJRGI7CFLRDQATTMGWY/

Microsoft a donc bloqué la possibilité de télécharger et installer Windows 10 et 11 pour tous les utilisateurs russes. Le plus sûr moyen de les pousser vers Linux.

Notez bien ceci: Le jour où il y aura un conflit - et je ne parle pas uniquement de conflit armé, mais par exemple conflit économique - Microsoft pourra très bien choisir d'obéir à son gouvernement et faire la même chose en France. Ça, ou bien l'un des multiples produits en ligne fournis par la boîte : Outlook, Office365, Teams, etc.
Et le jour où ça arrivera, pour certains ça va piquer fortement.
Croyez bien qu'ils n'hésiteront pas.
Je l'affirme, parce que pendant de longues années ils ont fourni à l'Europe une version d'Internet Explorer avec une crypto complètement affaibilie, afin que les européens aient un chiffrement faible. Les américains, eux, avec une version d'IE avec une crypto forte.

Sans grande surprise, les employés de l'entreprise chinoise derrière TikTok accèdent aux données privées des utilisateurs étrangers.
NE FAITES PAS CONFIANCE AUX GAFAM.

Si vous parlez anglais, John Oliver explique très bien (et avec humour) à quel point le monopole des GAFAM est problématique.

Des nouvelles de notre ami Microsoft.
Complément : https://privacyinternational.org/long-read/4909/wfh-watched-home-office-365-and-workplace-surveillance-creep

Facebook est devenu une telle usine à gaz que même les ingénieurs de Facebook ne savent plus d'où viennent ou où vont les données.
Coupez tout !

Ça fait 30 ans que le mail fonctionne.
Google et Microsoft débarquent: POUF y'a plus rien qui fonctionne.

Ce matin, Thunderbird ne peut plus accéder à ma boite pro Outlook en IMAP.
Encore.
Groumpf.

Je pose ça là.
Et lisez bien l'intro : « Un récente étude estime qu'en Europe, nous sommes géolocalisés plusieurs centaines de fois par jour. Un chiffre inquiétant, mais largement en dessous des résultats américains. »

Je tombe, via divers canaux, sur des informations techniques distinctes concernant Android. Prises séparement, ces informations ont l'air anodines, et accessoirement juste purement techniques. Mais je pense qu'il n'en est rien. Je pense que c'est un plan de Google pour verrouiller progressivement Android et garder un maximum de contrôle dessus.

Prenons donc le temps de regarder ces 3 élements récents (Note: un 4ième ajouté en bas de page).

1️⃣ Depuis quelques mois, avec les mises à jours, il n'est plus possible dans Android 11 pour une application d'accéder simplement aux données stockées sur la microSD, et pas possible non plus pour une application de lire les données des autres applications dans "Android/data". C'est pénalisant, par exemple, pour une application de sauvegarde du téléphone qui ne peut plus aller sauvegarder les fichiers de vos applications. (Quelques applications y arrivent encore, comme FolderSync ou TotalCommander, mais pour combien de temps ?)
➡️ Ma prévision : Il ne sera plus possible de faire de sauvegarde de vos données sans passer par le cloud Google. Les méthodes tierces (comme l'USB) vont devenir inutilisable (soit horriblement lentes (comme MTP actuellement), soit trop compliquées à mettre en oeuvre pour l'utilisateur moyen (adb ou autre)).

2️⃣ Sous prétexte d'améliorer la sécurité de vos données, Google va imposer l'authentification OAuth2 aux applications. À partir du mois de juin, les applications de mail tierces (non-Google) ne pourront plus accéder à votre boîte GMail si elles n'utilisent pas OAuth2. Petit détail technique: Le passage à OAuth2 implique un audit par Google de votre application. Un audit facturé entre 4500 et 75000 dollars. Ce qui dans la pratique va faire disparaître les applications de mail tierces.
Et il en sera probablement de même pour toutes les applications tierces qui manipulent les données de votre compte Google (contacts, agenda, fichiers, photos...).
➡️ Ma prévision: Par le coût de l'audit imposé par Google, les applications tierces capables d'accéder à vos données Google vont progressivement disparaître. (Celles de Google vont continuer à fonctionner et bien entendu elles sont gratuites.)
https://web.archive.org/web/20220517120648/http://www.pmail.com/newsflash.htm

3️⃣ Les règles développeur de GooglePlay interdisent pour une application de se mettre à jour elle-même. C'est bien sûr "au nom de la sécurité". Une application ne peut être mise à jour que par GooglePlay lui-même.
Total Commander est un *excellent* gestionnaire de fichiers gratuit qui existe depuis longtemps. J'adore cette application. Elle permet également d'installer des APK. Sauf que bien sûr, on peut via TotalCommander installer l'APK de TotalCommander lui-même. Ce qui viole l'interdiction pour une application de se mettre elle-même à jour.
Le développeur de TotalCommander se voit donc dans l'obligation retirer complètement la fonctionnalité d'installation d'APK de son application, sans quoi Google va bannir son application d'Android.
https://www.androidpolice.com/total-commander-apk-installation-block/
➡️ Ma prévision: D'ici quelques années, l'installation d'APK hors de GooglePlay ne sera plus possible, ou imposera des contraintes trop forte pour être utilisable par l'utilisateur moyen (rootage, installation via adb, etc.)


Si on prend ces éléments séparément, on pourrait justifier que Google oeuvre pour la sécurité de ses utilisateurs. Prises ensembles, cela ressemblent fortement à une opération de verrouillage de son écosystème, avec une main de fer, dans le but de forcer les utilisateurs à passer les services ET applications Google. Tout simplement parce que Google se transforme comme Apple à son époque : Bien calé dans les charantaises de sa domination du marché, il n'a plus aucun intérêt à innover, mais plutôt à tuer la concurrence et emprisonner les utilisateurs dans ses services.
Rappel : Le coeur du business de Google ce n'est pas de vendre Android ou de faire un moteur de recherche, mais de vendre des internautes aux annonceurs. Les applications et services tiers nuisent à la collecte de données, donc à son business.
Ce comportement de Google me conforte dans l'idée que malgré les apparences Google n'est pas à la fête (https://sebsauvage.net/links/?HMRhoQ).

Je vais me répéter : NE METTEZ PAS VOS DONNÉES CHEZ GOOGLE.

(PS: Pour mon râlage sur Apple, voir ce vieil article sur mon ancien blog: https://sebsauvage.net/rhaa/index.php?2011/11/08/13/31/31-apple-mon-vieil-ami)

EDIT: Un autre exemple (je déteste avoir raison, parfois): Quand je vous disais que Google utilise toutes les justifications techniques/sécurité à la con pour virer la concurrence :
4️⃣ Fairemail est un *excellent* logiciel de mail pour Android. Je le considère même comme LE meilleur.
Récemment, Google a accusé Fairemail d'être un spyware et d'envoyer la liste de contacts à l'extérieur (ce qui est factuellement faux). L'auteur pense que c'est à cause de la fonctionnalité qui va chercher la favicon des domaines des adresses email. Il a donc retiré cette fonctionnalité, mais ça ne semble pas suffir à Google qui menace toujours de l'éjecter: Comme à sa grande habitude, Google vous dit que vous avez violé le règlement SANS JAMAIS VOUS DIRE EXACTEMENT QUELLE RÈGLE VOUS AVEZ VIOLÉE. C'est extrêmement pratique pour dégager un concurrent sans avoir à se justifier.
L'auteur gagnant 99% de ses bénéfices de la version GooglePlay, il jette l'éponge et arrête de travailler sur le logiciel.
https://forum.xda-developers.com/t/closed-app-5-0-fairemail-fully-featured-open-source-privacy-oriented-email-app.3824168/post-86908335
https://forum.xda-developers.com/t/closed-app-5-0-fairemail-fully-featured-open-source-privacy-oriented-email-app.3824168/post-86909877

EDIT: Le développeurs de Fairemail ne jette finalement pas l'éponge : https://sebsauvage.net/links/?rgX5TQ
EDIT: Je ne suis pas le seul à dire que Google met des bâtons dans les roues de toute le monde pour forcer à utiliser ses services avec ses applications : https://medium.com/@sbudaev/goodbye-gmail-7849f8c23baa

Donc si je résume la solution miracle des GAFAM pour se débarasser des mots de passe, c'est d'avoir la clé privée stockée sur le téléphone, et de s'authentifier via bluetooth. Le but, c'est vraiment de rechercher la proximité physique de l'utilisateur avec le périphérique sur lequel il veut s'authentifier. Et ils comptent sur le fait que les gens ont presque tous un téléphone, et surtout qu'ils ne s'en séparent jamais. Pourquoi pas.
La clé privée serait "protégée" dans le téléphone, et déverrouillable selon ce que juge bon le fabricant (empreinte digitale par exemple).

Là où je tique, c'est que bien sûr votre clé privée sera aussi sauvegardée sur les serveurs des GAFAM.

"Les agneaux pourront mieux contrôller quelles parties de leur viande sera découpée et vendue".
                        -- Signé : Les Loups.

EDIT: Article détaillé à lire sur le sujet :
https://www.nextinpact.com/article/45070/le-digital-services-act-explique-ligne-par-ligne-article-1-a-24
https://www.nextinpact.com/article/45249/le-digital-services-act-explique-ligne-par-ligne-article-25-a-74

Le Grand Kapital a gagné : Les USA vont probablement pouvoir continuer à pomper nos données personnelles sans être inquiétés. Ouf... les GAFAM ont eu chaud. L'important, c'est que le pognon continue à circuler, non ?

Rappel : Cela fait des années que Google sabote les pages de ses propres services afin que ça tourne plus lentement sur Firefox (et navigateurs concurrents) que sur son propre navigateur (Chrome).
Google n'est pas votre ami. Et Chrome n'est pas plus rapide.

Google vient d'être puni d'une amende de 20 heures de bénéfices, pour abus de position dominante sur le marché de la publicité en ligne.
(Inutile de dire qu'ils s'en foutent probablement.)

Vous vous rappellez quand je disais que la fermeture arbitraire des comptes, c'était sans doute une manoeuvre volontaire de Google ? (https://sebsauvage.net/links/?HMRhoQ)
Cette amende s'adjoint justement une exigence d'expliquer leur procédure de suspension des comptes.

« Selon la société de sécurité informatique AppCensus, qui a révélé l’existence de ce code espion, Measurement Systems pouvait accéder à de grandes quantités d’informations très personnelles, y compris la localisation ou le numéro de téléphone des utilisateurs de ces applications, voire, dans certains cas, à une partie du contenu de certaines messageries. »

Woooo... comme Facebook et Google, en fait ? 😄
Et puisqu'on parle d'entreprise liée à des services gouvernementaux, il est bon de rappeller ce PowerPoint qui a fuité de la NSA : https://sebsauvage.net/wiki/lib/exe/fetch.php?media=microsoft:microsoft-prism.jpg
Donc Google peut bien se la péter "Défenseur de votre vie privée", c'est du flan.

La 5ième page d'une petite bd à propos de Chrome. J'aime beaucoup cette page et l'analogie qu y est faite: Chrome est comme un miroir sans teint. Quand vous pensez être en train de surfer sur le web, en réalité Google et d'autre sont en train de SURFER SUR VOUS.

Voilà voilà... (enfin pas vraiment le contenu des SMS, mais beaucoup d'infos quand même).
Rappel: Google n'est pas un moteur de recherche. Google est une entreprise dont le coeur de métier est le profilage des internautes et la vente de ces informations aux annonceurs.

Mon avis sur cet article de Tris est assez balancé: Nous, geeks, on a aucun problème pour faire un site web à peu de frais. Mais c'est vrai que sans sortir un peu d'argent, ce n'est pas accessible au plus grand nombre. D'où la nécessité de "gagner" de l'argent avec son site web.
D'un autre côté, je ne serais absolument pas malheureux de voir certains GAFAM disparaître du web. Je pense qu'on ne s'en porterais pas plus mal, par exemple, sans Facebook. Ça serait juste une autre manière de communiquer et s'organiser.

(Quant au paragraphe de conclusion, je suis d'accord: La CNIL a l'attention sélective.)

Tiens Twitter est tout à coup disponible sur TOR. (Parce-que Twitter est bloqué en Russie).
C'est marrant comment les géants du numérique ne sont intéressés par TOR que quand ça leur permet de ne pas perdre de marchandise (je traduis : des utilisateurs).

Le reste du temps, ils luttent contre, parce-que franchement c'est quoi ces personnes qui attaquent notre business model en essayant de protéger leur identité avec ce genre d'outils de pirate-des-zinternets ?

(source : https://mobile.twitter.com/AlecMuffett/status/1501282223009542151 et https://www.bleepingcomputer.com/news/technology/twitter-launches-tor-website-to-tackle-russian-censorship/)

Voilà voilà...
Complément: https://cloud-computing.developpez.com/actu/318885/La-DINUM-estime-que-Microsoft-365-n-est-pas-conforme-a-la-strategie-Cloud-au-centre-de-l-Etat-Francais-dans-une-circulaire-adressee-aux-secretaires-generaux-des-ministeres/

« Le secteur de la publicité ciblée, en particulier Google et Amazon, amasse beaucoup trop d’argent pour en avoir quoi que ce soit à faire des amendes de pacotille que les régulateurs leur distribuent pour leurs activités criminelles. Pour eux, ce sont juste des frais de fonctionnement.  [...] Rien ne changera tant que personne n’aura été envoyé en prison. »
De la prison pour non-respect du RGPD ? 🤔 Voilà une idée qui plairait à @aeris !
On peut dire que l'auteur de l'artcile n'est pas optimiste quant aux effets du RGPD sur les GAFAM.

Un serveur. C'est comme ça qu'on appelle un ordinateur qui rend un service.
Si j'ai un serveur, je veux ça: Qu'il soit à mon service.
La différence étant que si le serveur appartient à un GAFAM, il ne VOUS sert pas, il se sert de vous. Ce n'est plus un serveur. C'est un "asservisseur" ?
Pensez-y.