Informatique : protéger sa vie privée, ses métadonnées, et sa personnalité

.

Mandrin a écrit:J'admire des spoilers !

ben c'est malin, maintenant je fais du HS, vais encore me faire bannir pour trollage !

.

C'est différent, quand je fais du trollage, c'est toujours consciemment, là ce n'est plus le cas, je me trouve à participer à un fil que je n'ai pas choisit, ce qui est drôle c'est que ça tombe ici, je ne suis pas bien protégé !

Allz-y, vous pouvez cliquer....c'est amusant...

https://amiunique.org/fp

Allez-y, c'est très instructif...

Et c'est aussi sur PeerTube, non fliqué, non tracé, no pub, etc...

https://thinkerview.video/videos/watch/a9e9c1ff-45b6-4f72-bfe9-6676431d1d62

On parle de plus en plus de la reconnaissance faciale, et les caméras de surveillance en sont petit à petit équipées.

Mais une contre-mesure est en train de se mettre en place :

https://www.alternet.org/news-amp-politics/anti-surveillance-state-clothes-and-gadgets-block-face-recognition-technology

https://www.theatlantic.com/technology/archive/2014/07/makeup/374929/

https://thenextweb.com/tech/2017/01/04/anti-facial-recognition-apprel/

https://io9.gizmodo.com/how-fashion-can-be-used-to-thwart-facial-recognition-te-1495648863

https://cvdazzle.com/

http://www.realclearlife.com/daily-brief/anti-facial-recognition-technology/

http://www.alphr.com/artificial-intelligence/1009494/ai-anti-facial-recognition-anonymous

Par ailleurs, et cela représente aussi un danger pour la vie privée, un module python est apparu, qui permet à monsieur tout le monde (ou presque) de pratiquer à la reconnaissance faciale :

https://realpython.com/face-recognition-with-python/

sortez couverts...

Une conférence sur la protection des données personnelles se teint à Bruxelles du 22 au 26 octobre (ceci dit, elle se produit annuellement).

Vous trouverez ici des minutes, vidéos et rapports sur cette dernière : https://www.privacyconference2018.org/fr

Tim Cook, le PDG d'Apple, y a fait une intervention remarquée (remarqué certes, mais, personnellement je reste très dubitatif (pour ne pas dire plus) sur les ressorts qui l'ont poussé à s'exprimer de la sorte, en sachant quel pourcentage des revenus d'Apple sont liés à la vente d'iPhone...

Ensuite quelque articles sur cette intervention du PDG sus-cité :

https://forums.appleinsider.com/discussion/207911/tim-cook-calls-data-collection-surveillance-in-blunt-forceful-speech-on-privacy

https://appleinsider.com/articles/18/10/23/cook-expected-to-endorse-us-privacy-laws-european-data-policies-in-speech

https://mscv50.com/apples-ceo-tim-cook-to-flag-trust-and-humanity-in-major-privacy-speech-techcrunch/

Autre chose qui relève de la protection des données personnelles : Une loi votée par la Californie (qui sera mise en application à partir de 2020). Elle ressemble à la RGPD, à ceci près qu'elle permet à l'internaute de s'opposer à la vente de ses données personnelles, ce que la RGPD européenne ne prévoit pas. Encore une fois, les USA (en bien ou en mal, sic.) nous devancent !

C'est ici :

https://www.foley.com/california-moves-towards-gdpr-like-privacy-protections-in-the-california-consumer-privacy-act-of-2018-07-02-2018/

et là :

https://www.itgovernanceusa.com/blog/californias-gdpr-like-privacy-law-passes-what-you-need-to-know/

.

Apple, le même Apple que ceux qui calculent en douce un "score de confiance" et de crédibilité basé sur l'utilisation de leurs iSpy ?
C'est bien les mêmes ?


Faites ce que je dis....

https://www.independent.co.uk/life-style/gadgets-and-tech/news/apple-trust-score-iphone-data-black-mirror-email-phone-fraud-a8546051.html

@ortolan

La compagnie qui a aidé le FBI est Cellebrite : https://www.dailymail.co.uk/news/article-3514875/Israeli-firm-helped-FBI-crack-San-Bernardino-gunman-s-cellphone-without-Apple-s-help.html

@Stegos

Oui oui

Et c'est bien eux que l'on invite à ce type de conférence. Je ne sais pas, vraiment pas, si nos politiques et décideurs savent ce que la technologie cache, ou bien s'ils savent et s'en contrefoutent...

Hey,
J'ai une question toute conne liée à la protection des données. Peut on connaître "facilement" (pour un utilisateur lambda) les inscriptions/activités liées à une adresse mail ?
Par exemple, pour connaître à quoi on est abonnée ou à quelle forums/sites on est inscrit (usage "bienveillant"), ou pour une personne tierce de connaître la vie numérique d'une personne en connaissant seulement son adresse mail (usage "malveillant").
J'envisage de diviser mes activités numérique sur plusieurs adresses mails pour un peu plus de protection niveau vie privée et donc je pose cette question pour me conforter dans mon choix^^. Merci!

.

new42 a écrit:Hey,
J'ai une question toute conne liée à la protection des données. Peut on connaître "facilement" (pour un utilisateur lambda) les inscriptions/activités liées à une adresse mail ?
Par exemple, pour connaître à quoi on est abonnée ou à quelle forums/sites on est inscrit (usage "bienveillant"),

Si c'est "ton" mail, alors tu peux regarder ce que tu reçois, tu peux aussi googler ta propre adresse e-mail, ça peut être marrant
Si tu me laisses la main sur ton ordi (troyen), ou sur ton réseau Wifi, ou celui de ton provider (mais ton ISP, les états, les USA le font), alors c'est facile aussi. Je vais analyser ton traffic et voir ce qui circule dessus.
Et si tu as le même mot de passe partout

new42 a écrit:
ou pour une personne tierce de connaître la vie numérique d'une personne en connaissant seulement son adresse mail (usage "malveillant").

tous les enfoirés gentils et généreux altruistes qui nous offrent plein de services gratuits adorent mettre la main sur ce genre d'information (si c'est gratuit, le produit, c'est toi   ), ils adorent ceux qui ont tout dans une adresse mail unique, trop top pour faire le fichage.

new42 a écrit:
J'envisage de diviser mes activités numérique sur plusieurs adresses mails pour un peu plus de protection niveau vie privée et donc je pose cette question pour me conforter dans mon choix^^. Merci!

J'ai un compte mail par service, chaque fois que je dois donner un compte mail, alors il sera crée à la demande, sera unique, et sera utilisé SEULEMENT pour ça. Et le compte mail comporte le nom du site qui m'en fait la demande. Comme ça facile de repérer ceux qui vendent les données
Par exemple, ici, j'ai crée un compte zebracrossings.stegos.qqch@gmail.com
Quand aux mails "sérieux", ils sont sur des messageries cryptées

Merci pour tes réponses, c'est sûr je suis une proie facile, j'ai été un peu laxiste ces derniers temps mais j'essaie de revenir sur de bons rails !
Intéressant en effet ta façon de faire. Bon c'est un poil ennuyant pour gérer tous ces comptes mail mais bon tu as la tranquillité comme ça.
Moi je pensais plus à faire une adresse mail (sur un service "sécurisé" type proton) pour chaque catégorie d'utilisations (social/pro/finance...). Ça permet au moins de diviser un minimum les données.
Par contre je pige pas bien comment tu repères "ceux qui vendent des données" en incluant le nom du site dans ton adresse mail ?

new42 a écrit:
Par contre je pige pas bien comment tu repères "ceux qui vendent des données" en incluant le nom du site dans ton adresse mail ?

J'ai crée une adresse zebras.stegos@gmail.com (parce que celle sur proton à été refusée par le forum)
Je me suis aperçu que le forum m'avait crée un compte chez servimg dans la foulée...

Ensuite, si je commence à recevoir de la pub venant de la FNAC, de conforama, et des scientologues sur ce compte mail, je vais aller demander des comptes.

Comme quand on me demande mon adresse mail ma réponse par défaut c'est....heu, probablement pas pour vous, pour en avez besoin pourquoi....ça calme aussi

Et bizarrement, quand tu crées un compte orange.stegos@gmail.com, ou axa.stegos@gmail.com, et que tu dis à la personne au tél....le compte est unique, si vous le revendez ça va mal se passer....ils font gaffe

Et une fois ça a permis a une agence de voyage de découvrir qu'ils avaient été pillés au niveau de leurs adresses.

J'ai reçu des mails d'une AUTRE agence de voyage, et j'ai demandé des comptes, aux deux....avec une adresse unique, le coup de "vous vous êtes inscrits chez nous", ben heu, non en fait...

Un employé était parti en emmenant la db des adresses des clients

En passant, aucune des adresses mentionnées dans ce post n'existe, hein....

Hmm d'acc je comprend un peu mieux ta démarche.
En tout cas merci je vais réfléchir à tout ça mais en effet ça me donne envie de changer mes habitudes !

Si l'on créé une adresse mail par utilisation :
- Ce n'est pas un peu contraignant à la longue d'en créer une à chaque fois ?
- Pire encore : les consulter régulièrement ? Déjà qu'avec mes 4 adresses certaines sont peu surveillées....

Tu n'es pas obligé de TOUT surveiller...
Par exemple les forums qui exigent une adresse mail pour s'inscrire....

Pour les trucs potentiellement plus importants, tu peux faire des forward d'un mail sur un autre, si nécessaire avec des règles. Ça permet de regrouper.

De plus, en faisant ça, les messages risquent de passer au travers de plusieurs filtres anti-spam, et les messages malvenus se font mettre à la poubelle directement.

Effectivement, je n'avais pas pensé à la solution du transfert automatique. Ca nécessite toujours des adresses à chaque nouvelle utilisation, mais il y a surement moyen de moyenner (peut être avec l'utilisation d'alias ?)

Petite note plus pour le sujet de base : la plus grande faille informatique, c'est vous, utilisateur.

Gyreeryg a écrit:Petite note plus pour le sujet de base : la plus grande faille informatique, c'est vous, utilisateur.

"le problème est entre la chaise et le clavier"... Et, ce me semble, un programmeur est aussi là...

Il suffit de regarder la liste de CVE pour s’apercevoir que l'utilisateur tant décrié n'est pas encore en train d'utiliser une machine que des merdes y traînent déjà...

En parlant messagerie, et usage de cette dernière en utilisant un browser... (mais cela ne se limite pas à ça...)

https://nakedsecurity.sophos.com/2015/02/02/anatomy-of-a-browser-dilemma-how-hsts-supercookies-make-you-choose-between-privacy-or-security/

https://freedom-to-tinker.com/2017/12/27/no-boundaries-for-user-identities-web-trackers-exploit-browser-login-managers/

Stegos a écrit:

new42 a écrit:Hey,
J'ai une question toute conne liée à la protection des données. Peut on connaître "facilement" (pour un utilisateur lambda) les inscriptions/activités liées à une adresse mail ?
Par exemple, pour connaître à quoi on est abonnée ou à quelle forums/sites on est inscrit (usage "bienveillant"),

Si c'est "ton" mail, alors tu peux regarder ce que tu reçois, tu peux aussi googler ta propre adresse e-mail, ça peut être marrant
Si tu me laisses la main sur ton ordi (troyen), ou sur ton réseau Wifi, ou celui de ton provider (mais ton ISP, les états, les USA le font), alors c'est facile aussi. Je vais analyser ton traffic et voir ce qui circule dessus.
Et si tu as le même mot de passe partout    

new42 a écrit:
ou pour une personne tierce de connaître la vie numérique d'une personne en connaissant seulement son adresse mail (usage "malveillant").

tous les enfoirés gentils et généreux altruistes qui nous offrent plein de services gratuits adorent mettre la main sur ce genre d'information (si c'est gratuit, le produit, c'est toi   ), ils adorent ceux qui ont tout dans une adresse mail unique, trop top pour faire le fichage.

new42 a écrit:
J'envisage de diviser mes activités numérique sur plusieurs adresses mails pour un peu plus de protection niveau vie privée et donc je pose cette question pour me conforter dans mon choix^^. Merci!

J'ai un compte mail par service, chaque fois que je dois donner un compte mail, alors il sera crée à la demande, sera unique, et sera utilisé SEULEMENT pour ça. Et le compte mail comporte le nom du site qui m'en fait la demande. Comme ça facile de repérer ceux qui vendent les données
Par exemple, ici, j'ai crée un compte zebracrossings.stegos.qqch@gmail.com
Quand aux mails "sérieux", ils sont sur des messageries cryptées

D'ailleurs pour les services type forums/réseaux sociaux ou compte de moyenne importance tu prends quoi comme fournisseur mail ?
Parce que bon là je vais passer sur proton pour mes comptes vraiment sérieux mais le reste je sais pas vraiment sur quoi les mettres...
Je trouverai dommage de créer sur gmail (sauf pour zebra du coup) vu que même si c'est pour des utilisations uniques ça reste chez Google quoi.
Tu as un fournisseur à recommander pour ces adresses "peu importantes" et qui nécessitent pas forcément une messagerie cryptée?

Il y a toujours le pb de la sécurité des mots de passe. Pour y pallier je me suis mis à utiliser toujours la même méthode, ce qui me permet de varier les mots de passe et de ne pas les enregistrer car ils sont assez faciles à retenir. Je ne retiens que quelques lettres qui sont liées au site, et j'enrobe dans d'autres caractères qui sont à peu près tout le temps les mêmes.

Des chercheurs américains sont parvenus à mettre au point une technique d’espionnage en utilisant le wifi. Il s’agit de voir les mouvements d’un individu à travers les portes, par le biais d’un simple smartphone équipé d’un algorithme.

Yanzi Zhu, chercheur à l’Université de Californie à Santa Barbara (États-Unis) a mis au point une technique bien plus simple, décrite dans une publication sur la plateforme arXiv le 23 octobre 2018. Celle-ci a été plus récemment relayée par la MIT Technology Review. L’intéressé a élaboré un moyen d’observer l’intérieur d’une maison en captant simplement son réseau wifi.

Voilà l'article scientifique : https://arxiv.org/pdf/1810.10109.pdf

Comme disent les anglo-saxons....enjoy...

https://www.20minutes.fr/high-tech/2374743-20181118-logiciel-20-millions-euros-traquer-fraudeurs-reseaux-sociaux

Facebook vient de déposer un brevet "sympa"

En gros, ils déposent les méthodes qu'ils utiliseraient utilisent pour savoir avec qui vous vivez...bien sur, c'est pour vendre encore plus de pub (mais aussi voiler un peu plus votre vie privée)

Je suis sûr qu'on va trouver des bobos qui vont trouver ça génial

Le principe est simple, analyse des adresses IP, puis analyse des smartphones qui se connectent sur les adresse IP en question. On met une couche de IA et de deep learning (parce que ça fait bien), et voilà.



Si on combine ça avec le mapping des bâtiments via le GPS et le wifi...ils vont bientôt pouvoir dire qui dort avec qui (en fait, non, ça c'est déjà fait).

1984 n'était pas supposé être un manuel d'implémentation....

20181122 : Une petite pour la route....des fake news....ahem...

https://www.20min.ch/ro/multimedia/stories/story/FB-admet-avoir-engage-une-agence-de-fake-news-27548973

Facebook a écrit:Le responsable de la communication de Facebook, Elliot Schrage, a endossé mercredi l'entière responsabilité d'avoir engagé l'agence de relations publiques Definers, accusée d'avoir diffusé de fausses informations pour tenter de discréditer les détracteurs du réseau social.

https://www.lawfareblog.com/principles-more-informed-exceptional-access-debate

https://www.nytimes.com/interactive/2018/12/10/business/location-data-privacy-apps.html

et pendant qu'on y est...

https://actu17.fr/les-photos-de-7-millions-dutilisateurs-de-facebook-devoilees-par-une-faille-de-securite/

Pour facebook....il n'y a pas que les photos, n'est-ce pas....mais aussi le contenu des conversations privées...

Toujours pour votre bien, c'est évident.

https://www.20min.ch/ro/multimedia/stories/story/FB-a-ouvert-les-portes-de-ses-donnees-21848070

«Pendant des années, Facebook a donné à certaines des plus grandes entreprises technologiques du monde un accès plus intrusif qu'il ne l'a admis aux données personnelles des utilisateurs, ce qui a eu pour effet d'exempter ces partenaires commerciaux de ses règles de confidentialité»

Pour les fameux partenaires de Facebook, ces contrats permettaient de récupérer des données sur les internautes pour scruter un peu plus leurs habitudes, pour, assurent-ils, proposer des services adaptés à leurs centres d'intérêt.

Merci pour tous ces liens passés. Je continue mon sevrage : après la suppression de l'app FB en juillet (jamais réinstallée), je commence un nouvel objectif : pas plus d'une connexion par jour. Le pire, c'est que j'y ai tellement peu d'amis et pages à suivre que c'est largement suffisant, mais j'y passais plusieurs fois par jour, indiquant ainsi mes habitudes de vie (connecté => pc => je suis à la maison), juste pour passer 30 sec et 95% du temps, voir qu'il n'y a rien de nouveau/intéressant. L'objectif final serait de se désinscrire totalement, ou à minima, fermer mon compte, et en réouvrir un complètement bidon juste pour suivre quelques actualités qui ne sont suivables, malheureusement, que sur FB, Twitter ou autre (mais ça va, je n'ai jamais mis les pieds chez les autres).

J'arrive un peu tard mais, franchement, merci pour ce post et tous ces détails.

Vous savez combien vous valez pour Facebook et Instagram

https://www.gearbrain.com/facebook-advertising-revenue-breakdown-2628703506.amp.html

Pour Facebook, c'est 0.76US$ de l'heure...
Pour Instagram (qui appartient aussi à Facebook), c'est 0.56US$ de l'heure...

Vous payez pas....mais devinez QUI est le produit

Je dois leur rapporter moins de 1€/mois Et encore, j'essaie de me tenir à maxi une connexion par jour...

une heure vingt-sept minutes !
mais dégustez-le bien ;-)

https://www.youtube.com/watch?v=FZaBj6xaLR0

Une start-up propose de manipuler son conjoint grâce à de la publicité ciblée
http://www.lefigaro.fr/secteur/high-tech/2019/02/14/32001-20190214ARTFIG00250-une-start-up-propose-de-manipuler-son-conjoint-grace-a-de-la-publicite-ciblee.php

J'ai toujours l'impression de sembler totalement parano avec mon vieux non-smart phone et mon refus de rejoindre mes friends sur WhatsApp ...
Après, c'est dire si le système tire toujours la corde du meme coté: il y a quelques années, on n'utilisaient que Firefox (on a meme eu Linux, quelques temps sur le vieux PC) et changement PC: on est revenu à windows, Chrome etc  

 C'est bizarre que les gens ne s'interrogent pas plus, quand tu vois toutes les autorisations que te demande les appli ça a poussé mon ami à charger le navigateur Brave pour sortir du carcan (tiens, c'est pas seulement un étau mais aussi le nom de la peine/sanction, en elle-même humiliante, d'etre attaché avec ce collier de fer au poteau "d'exposition"). Pauvres de nous! Tout conditionnés à se condamner soi-meme au carcan technologique (avec sa dimension social donc) suggéré par google. (Z'avez pas le smiley d'autoflagellation?)

Bref, je venais en ces pages d'informatique du ZC forum pour mesurer l'émoi autour des 30 ans du WWW (d'ailleurs, pour feter l'occasion, le CERN a recréé le 1er browser pour les nostalgiques, ou trop jeunes, qui n'ont pas idée de comment c'était au début- mon intéret historique est piqué-: https://worldwideweb.cern.ch/) et, au passage, des vastes inquiétudes de son inventeur Tim Berners-Lee qui lance l'opération un "contrat pour le web" (for the web). Il espére, je suppose, attirer l'attention du large public sur les dérives de l'usage actuel de cet instrument détourné et cor-rompu si utilisé à tous vents.
 L'article de 20minutes.fr sur ces pionniers, rend assez bien l'ambiance du début de ce fil. Le commentaire de P0mlnb (sous-jacent à l'article) sur la dérive des vieux moyens de communication (écriture, téléphone) serait-elle un peu naive? L'autoritarisme a bien utilisé l'écrit pour étendre son fléau sur le monde, mais avec l'IA et notre hyper-connection et dépendance, l'enjeu humain me semble un tantinet supérieur.

Adieu Liberté chérie

Un peu de lecture ? (ok ok, en anglais)

https://labs.rs/en/invisible-infrastructures-online-trackers/

Encore une raison de plus de se méfier...
https://www.numerama.com/tech/473877-facebook-a-stocke-des-millions-de-mots-de-passe-en-clair-ce-que-vous-risquez-ce-quil-faut-faire.html

Un peu de parano en ce dimanche matin..

Je crois qu'il n'y a pas que les GAFA&co qui aiment bien nos données très personnelles. Ce n'est pas récent mais cela donne le parfum du chemin qu nous prenons tranquillement
Données de santé accessibles aux assurances et labos
Protection des données de santé par la CNIL

Connaissant un peu les problématiques d'anonymisation des données et de la traçabilité des celles-ci et sans parler du coût ni des problèmes d'organisation lié à ce type de projet, je crains que les dévires n'arrivent assez rapidement. Aucun politique ne s'est posé la question :
Pourquoi ne pas fournir directement les demandes statistiques aux assureurs et aux labos et de monétiser ce service ?
Pourquoi le service publique doit supporter l'effort le plus important au profit du secteur privé ?
Mais ceci est un autre débat. Bon dimanche à vous

Oui, je suis d'accord avec toi Nolimit.

Attention à ne pas stagner au stade infantile de la paranoïa, déjà que les informations balancées dans les médias sont très peu rassurantes, les séries télévisées et les films n'étant pour la plupart pas dans le discernement, exercer sa capacité de réflexion est un acte de libération, sans oublier sa capacité d'action, notamment dans les relations inter-personnelles.

Je me souviens encore de mon état psychique en sortant du film Citizen Four la première fois, un vrai gamin effrayé, un pantin. Et je retrouve ce même état dans les pathologies les plus sévères en psychiatrie.

La deuxième fois, un détachement très fort, une compréhension juste de ce que je suis.

Un peu de discernement, un peu de mesure, un peu de bon sens. Beaucoup de méditation. Très peu de mots.

Mais la pénétration par les fichiers GAFA, c'est un peu la fin des petites boîtes de production de fichier marketing...

Juste un exemple sans faire de pub ni rémunération :
Envie de fraise
Adresse Baby
Futur Maman

Il y a plus d'une décennie, une femme enceinte de moins de trois mois, c'était 5€ la ligne...

Les multinationales tuent le petit commerce      

Un petit truc amusant....Cambridge Analytica, c'est 87 millions d'utilisateurs impactés...

Là, on est "un peu" au dessus...540 millions d’utilisateurs !!!

Données exposées....mais il paraît que c'est pas grave...

Ah oui, et Facebook stockait aussi les mots de passe en clair...et demandait aussi aux utilisateurs de DONNER le mot de passe non pas de leur compte FB, mais de leur EMAIL...

https://www.20minutes.fr/arts-stars/web/2489271-20190404-donnees-personnelles-exposees-facebook-coupable-victime-nouvelle-affaire

A ce sujet, avez vous tester Mozilla Firefox monitor ?

C'est "pour votre bien", et "pour améliorer l'expérience client"...

Ils en ont trouvé deux...il y en a combien d'autres...et combien qui ne sont pas humains ?

Ce n'est pourtant pas compliqué, il faut partir du principe que tout peut être traité et analysé
Tu envoies/reçois un mail sur ton Gmail ? Google en connait le contenu.
Tu publies des annonces sur leboncoin, en consulte ? Leboncoin connaît tes habitudes, peut deviner si tu es un homme célibataire ou si tu as des enfants, etc.
Tu utilises des services cloud, que ce soit du stockage, la passerelle wifi de ton chauffage/lampe/autre connecté ? Le fournisseur du service peut en apprendre sur toi, tes habitudes.

Helhest a écrit:Ce n'est pourtant pas compliqué, il faut partir du principe que tout peut être traité et analysé
Tu envoies/reçois un mail sur ton Gmail ? Google en connait le contenu.
Tu publies des annonces sur leboncoin, en consulte ? Leboncoin connaît tes habitudes, peut deviner si tu es un homme célibataire ou si tu as des enfants, etc.
Tu utilises des services cloud, que ce soit du stockage, la passerelle wifi de ton chauffage/lampe/autre connecté ? Le fournisseur du service peut en apprendre sur toi, tes habitudes.

Non, il y a encore pas mal de choses qui échappent...Voir même qui sont faussées

J'ai bien dit "tout peut" et non "tout est" On parle d'entreprises utilisant des codes sources propriétaires, pas d’œuvres de charité qui seraient transparentes sur leur méthode. Il est donc très difficile de savoir ce qui est réellement fait des données que l'on laisse quand on est connecté à son compte, donc autant partir sur un principe de précaution plutôt que de faire confiance.

Dès que j'ai des sujets sensibles vis-à-vis de la vie privée, je limite au maximum les traces : profil firefox spécial "neutre", décorrélé de ma vie quotidienne (voire combiné à une fenêtre privée pour ne pas laisser de trace dans ce profil), moteurs de recherche ne traçant rien (donc exit Google), et il faudrait encore que je prenne le temps d'ouvrir une adresse protonmail à double authentification (garantie que personne ne peut accéder à la boîte). Cela fait 3 semaines que je suis sur Linux (Lubuntu) et vu le nombre de trucs incompatibles ou qui ne fonctionnent pas "naturellement" (derniers exemples en date, l'outil de conception Ikea, obligé de retourner sur la session windows, et pour sweet home 3D j'étais pas loin de devoir compiler le truc à la main pour l'installer), c'est une protection supplémentaire indirecte.

Ne pas laisser de traces, ça pourrait bien ne pas être totalement stupide...

https://www.20min.ch/ro/news/monde/story/Toute-une-population-sous-la-surveillance-d-une-app-22989511

Pékin s’est attiré de vives critiques dans le monde avec sa politique au Xinjiang, région de 20 millions d’habitants, dont une majorité d’Ouïghours. Au nom de la lutte contre le terrorisme, 1 million de ces musulmans turcophones seraient poussés à abjurer leur religion, voire torturés dans des camps de rééducation. «Des centres de formation», d’après le régime communiste.


Selon Human Rights Watch (HRW), un vaste système de récolte de données a été mis en place dans la région: il s’appuie sur les barrages routiers, caméras de reconnaissance faciale ou encore sur les analyseurs de wi-fi. L’ONG a en outre révélé l’existence d’une application destinée aux officiels du régime, qui les invite à déceler des individus «non fiables».

Trente-six types de conduite sont ciblées, comme le fait de ne pas sympathiser avec ses voisins, d’avoir des contacts avec l’étranger, d’éviter d’utiliser la porte principale, de faire des dons à des mosquées «avec enthousiasme» ou d’utiliser des quantités «anormales» d’électricité. L’utilisation de messageries étrangères comme WhatsApp ou Telegram peut aussi donner lieu à des «missions d’enquête».

«Un outil brutal»

Selon Greg Walton, un expert indépendant, ce système élaboré par le géant technologique CETC constitue «un outil brutal qui peut directement contribuer au nombre massif de gens dans des camps d’internement». En outre, les données recueillies, une fois stockées, pourraient servir à de nouveaux algorithmes dans quelques années