Re: Informatique : protéger sa vie privée, ses métadonnées, et sa personnalité

par plusdidee Mer 01 Juil 2020, 18:50

Dire que nous pouvons déjà les fumer et qu'en plus il en sont content et consentant ???

Tu as raison, ceci n'est pas une question. C'est juste une interrogation existentielle de notre part.

Désolé, parfois j'ai des doutes.

par Invité Mer 01 Juil 2020, 19:02

Tu es plus grinçant que moi... mais que peut-on si l'intérêt n'est pas au rendez-vous ? Aller s'exclamer dans le désert peut-être...

par Invité Jeu 02 Juil 2020, 08:29

edit : remords : je laisse quand même mais je mets en spoiler pour alléger le fil:

par plusdidee Jeu 02 Juil 2020, 11:11

@Wyrdwynn

Tu aurais même tacler plus fort.... tu fais l'effort de comprendre de cherchez et je débarque avec mes gros sabots

Plusdidee : Pédagogie 0/20

par Invité Jeu 02 Juil 2020, 11:52

Plusdidee : Pédagogie 0/20

Heureusement que tu as d'autres qualités, sinon on serait obligé de te jeter au bûcher ! ^^

par plusdidee Jeu 02 Juil 2020, 14:46

J'ai déjà pris un bucher cette semaine.... Un par mois max m'a dit mon doc ! Plus, je n'ai plus de pot

par Invité Jeu 02 Juil 2020, 14:49

Arf... Bein on attendra le mois prochain alors... Pfff... suis pas connue pour ma patience..! tongue

par Invité Jeu 02 Juil 2020, 18:59

Aparté:

Pour continuer dans les réjouissances, une étude vient d'être réalisée par l'université de Bochum (Allemagne), montrant que les assistants vocaux s'activent en fonction de mots-clés ou sonorités y ressemblant, et ceci très souvent sans l'accord des possesseurs de ces outils. Les chercheurs ont même crée un site web pour dénoncer cela. Le voici :

https://unacceptable-privacy.github.io/

par Invité Ven 03 Juil 2020, 16:53

Spoiler:

par plusdidee Ven 03 Juil 2020, 16:59

C'est encore en dessous.... Le problème c'est mon core business. Font chier ses cons... au lieu d'aider ils plombent car ils en ont oublier l'éthique !

par plusdidee Ven 03 Juil 2020, 17:03

Pour continuer dans les réjouissances, une étude vient d'être réalisée par l'université de Bochum (Allemagne), montrant que les assistants vocaux s'activent en fonction de mots-clés ou sonorités y ressemblant, et ceci très souvent sans l'accord des possesseurs de ces outils. Les chercheurs ont même crée un site web pour dénoncer cela. Le voici :

https://unacceptable-privacy.github.io/

Ça par contre c'est puni par la loi et cela coute très cher !!!! Très très cher

Quelques sanctions ou là

Bon, connaissant un peu les business, la note juridique n'est qu'une charge dans le profit généré.... Peut être qu'un jour les politiques et/ou les juridiques comprendront. L'amende n'est qu'une charge prévisible et plafonné d'un projet

par Invité Ven 03 Juil 2020, 17:07

Tu veux parler des softs d'In-Q-Tel qui carburent à l'IA ? De la collecte de requêtes DNS ? Des CDN qui jouent au man in the middle ? Des VPN commerciaux qui sont de la poudre aux yeux ? Des algo de cryptage dont la moitié de clés sont jetées à la poubelle ? Des compilateurs qui embarquent des trojans ? Du bricolage des tables BGP pour dériver les communications ? Des bots qui se font passer pour toi et moi ? Des flux out-band dans les box ? Des outils de DPI ? etc...

EDIT : et je pourrais rajouter de l'utilisation des faiblesses du protocole SS7 en téléphonie mobile, etc...

par plusdidee Ven 03 Juil 2020, 17:10

Même pas !

par Invité Ven 03 Juil 2020, 17:13

Alors tu me parles des Five Eyes, de leurs copains et de l'échange permanent de données entre eux...

par plusdidee Ven 03 Juil 2020, 17:17

Non plus ! Je parle de ce qui ouvert, de ce qui est donné avec consentement et qui peut être croisé aisement. Rien de bien sophistiqué si tu as les moyens de te payer la techno qui va bien. Je ne suis pas geek, je suis industriel

Tout ce dont tu parles c'est du chinois pour moi et c'est complètement à la marge de ce qui est exploitable.

par Invité Ven 03 Juil 2020, 17:21

Ouh... ne crois pas que ce soit si inexploitable que cela ce dont je te parle, bien au contraire. J'en reviens à ce que j'ai compris de ta réponse, en sachant que tu ne peux en dire plus. Mais cela est dans les main du pékin moyen, et les outils dont j'ai fait mention n'existent principalement que parce que les gens ont cédé au chant des sirènes...

par Invité Ven 03 Juil 2020, 17:26

Tiens, aux lecteurs de ce fil, si le débat les intéresse, et qu'ils veulent aussi entrevoir ce que suggère plusdidee, deux livres :

- Algorithmes, de Cathy O'Neil
- Black Box Society, de Franck Pasquale

par plusdidee Ven 03 Juil 2020, 17:43

Beaucoup plus accessible, participer au websem proposé sur Linkedin en ces temps de disette. Tout n'y pas mais cela donne une bonne idée Smile

par Tribal Ven 03 Juil 2020, 17:45

tout à fait dans le thème...
à propos de doctissimo... qui partagerait vos données avec + de 500 partenaires...

Eliot Bendinelli, de Privacy International : « Si vous répondez à un test sur la dépression ou consultez des informations sur la grossesse, ces données vont pouvoir être centralisées par ces partenaires via leurs trackers afin de construire un profil détaillé qui va être vendu à des éditeurs et permettre d’envoyer des publicités, mais potentiellement finir ailleurs, dans des agences de notation de crédit par exemple. »

https://www.presse-citron.net/doctissimo-la-cnil-saisie-pour-une-utilisation-abusive-des-donnees-personnelles/

par Invité Ven 03 Juil 2020, 17:47

@plusdidee

Plus accessible certainement. Mais comme Forumactif partage ses données avec Linkedin (y compris l'adresse mail hachée et l'adresse IP, voir le petit paragraphe en bas à gauche, là : https;//www.zebrascrossing.net/privacy ) c'est aller vers ce que tu reproches au gens, non ?. Et ... Linkedin, c'est Microsoft...

par Stegos Mar 07 Juil 2020, 14:22

Il y a des utilisateurs de TikTok ici Question

Informatique : protéger sa vie privée, ses métadonnées, et sa personnalité - Page 11 Photo_75

Informatique : protéger sa vie privée, ses métadonnées, et sa personnalité - Page 11 Photo_74

Informatique : protéger sa vie privée, ses métadonnées, et sa personnalité - Page 11 Photo_73

En clair, virez ce malware et cet espion de votre entourage Exclamation

par Invité Mar 07 Juil 2020, 15:07

Il y avait déjà des alertes à ce sujet fin 2019

https://rufposten.de/blog/2019/12/05/privacy-analysis-of-tiktoks-app-and-website/

Et début 2020

https://www.theverge.com/2020/2/27/21155845/reddit-ceo-steve-huffman-tiktok-privacy-concerns-spyware-fingerprinting-tracking-users

par Invité Jeu 09 Juil 2020, 17:00

Question d'une nulle en sécurité informatique:

par Invité Jeu 09 Juil 2020, 17:10

@Wyrdwynn:

par Invité Jeu 09 Juil 2020, 17:37

@Ludion:

par Invité Jeu 09 Juil 2020, 17:46

@Wyrdwynn:

par Invité Mer 15 Juil 2020, 17:14

https://www.nytimes.com/reuters/2020/07/14/business/14reuters-alphabet-google-privacy-lawsuit.html

par Invité Jeu 16 Juil 2020, 00:57

Le contenu de la plainte (class action) citée dans mon post juste au dessus :

https://www.scribd.com/document/469160855/2020-07-14-Dkt-1-Rodgriguez-Et-Al-v-Google-LLC-Et-Al#from_embed

EDIT : le produit de Google incriminé, qui se place dans les applications sans que l'utilisateur le constate et donc ne puisse le désactiver, est celui-ci :

https://en.wikipedia.org/wiki/Firebase

par Stegos Jeu 16 Juil 2020, 13:34

Et Twitter qui se fait hacker des comptes de personnalités (pour arnaquer les incrédules)....

https://www.theverge.com/2020/7/15/21326656/twitter-hack-explanation-bitcoin-accounts-employee-tools

par higeekomori Jeu 16 Juil 2020, 14:00

Salut ludion et Stegos Very Happy

Oui mais comme d'habitude, c'est "too big to fail" (trop gros pour tomber).
Je suis sûr que Google est déjà en train de provisionner un fond pour payer l'amende record qui va leur tomber sur le coin du nez. Et on recommencera comme en 14... Neutral

Le big data et les gafam, c'est comme la conquête de l'Ouest. L'indien a toujours tord, même s'il a parfaitement raison de défendre ses terres sacrées. On lui trouvera par conséquent toujours un motif saugrenu pour le débouter de ses droits. mouais

De toute façon, tant que "la hache et le billot" ne seront pas validés concrètement dans la loi pour les esprits et les décideurs des grands groupes qui jouent délibérément avec nos vies privées, tels des truands modernes, et bien il n'y aura pas d'autorégulation de leur part. Non désolé

La seule solution: une culture massive, démocratique et profonde de l'informatique pour Monsieur et Madame tout-le-monde, et le boycott direct des applications et supports techniques problématiques. Quand ils en auront marre de coder pour rien et qu'en plus ça coute de l'argent, beaucoup d'argent, et bien ils arrêteront... Dans l'entre deux, toute plainte, même planétaire et parfaitement justifiée, ne reste qu'un épiphénomène. Hélas...

A plus tard.

Hig.

.

par Invité Jeu 16 Juil 2020, 14:19

Culture ou pas, quand le désir (ou le fric) prend le pas sur la raison...

Et puis nous alons bientôt vivre dans un four microondes :

https://cdn.codeground.org/nsr/downloads/researchareas/6G%20Vision.pdf

par siamois93 Jeu 16 Juil 2020, 14:23

Je me demande si ce n'est pas cette éternelle quête du héros qui fait que la plupart des gens se cherchent des héros qui sont soit G..gle, soit d'autres grandes sociétés. Acheter leurs produits c'est faire partie du club du héros et on n'est pas prêts de changer.
Le soucis à mon avis ce ne sont pas ces héros mais pourquoi tout le monde veut des héros et est prêt à accepter quasiment tout et n'importe quoi de ces héros ?
D'un autre côté il y a des résistants.

Cyrulnik:

par Invité Jeu 16 Juil 2020, 14:35

Je pense plus que c'est la facilité, celle de céder à son immédiat désir, en plus que de se montrer plus "avancé" que son voisin... concurrence et désir de briller...

par Invité Sam 18 Juil 2020, 16:30

Et voilà, ça continue encore et encore...

https://cntechpost.com/2020/07/16/tencent-reveals-major-quick-charge-vulnerability-affecting-hundreds-of-millions-of-devices/

par Invité Jeu 30 Juil 2020, 07:16

CRITIQUE

Publié le 29 juillet 2020. Touche tous les PC et serveurs modernes équipés d'UEFI

Il existe une vulnérabilité critique dans le processus de démarrage : https://eclypsium.com/2020/07/29/theres-a-hole-in-the-boot/

par doom Jeu 30 Juil 2020, 09:17

sympa
la cyber guerre ne s'arrête jamais

par higeekomori Jeu 30 Juil 2020, 20:38

@ ludion
Merci gars! Courbette

doom a écrit:sympa
la cyber guerre ne s'arrête jamais

Pour ça, il faudrait que les OS n'évoluent pas dans le temps, de même que le matériel, et qu'ils se fassent patcher durablement. Mais comme la course à la performance et à la vitesse remettent tout à plat régulièrement tous les 6 à 8 mois, et bien forcément, il y a des failles initiales qui apparaissent toujours. Non désolé

Symboliquement parlant, quand grub2 aura vécu, on passera à grub3 qui ne sera pas une version remaniée de grub2, et adviendront alors de nouvelles failles qu'on découvrira inopinément 4 à 5 ans plus tard. Dans ce cas là, on passera rapidement à un liloboot2 spécial UEFI pour contourner les défauts rédhibitoires des puces sous grub3. Mais à ce moment là, UEFI sera obsolète et on devra tous/toutes migrer vers un (j'invente!) UFIMBB pour lequel grub2, grub3 seront caduques, mais enfin complètement patchés de partout... tongue

Les vraies bénéficiaires seront donc ceux/celles qui utiliseront... "des machines d'avant". Papy

En fait, la vraie solution qui marche à tous les coups, c'est que les méchants pirates ne sortent pas un jour du ventre de leurs mères... Comme ça, ils ne mettent jamais les mains sur un clavier pour découvrir un "trou" auquel personne ne pensait, mais qui était bien là. Mais ça, c'est pas gagné! Razz

(ou alors il faut réinventer "Minority Report" en mode spécial femmes enceintes. Quelqu'un pour écrire un scénario sans faille, façon de parler? Very Happy

)

A plus tard. J'ai un grub à aller effacer sur mon disque dur. Suspect

(naaaaan je rigole! Ne surtout ne pas faire ça... Razz

)

Hig1.

.

par Invité Ven 31 Juil 2020, 15:24

Aux afficionados des produits Apple, je suis "heureux" de vous annoncer qu'une faille non correctible atteint le coprocesseur indépendant SEP (Secure Enclave Processor) qui est censé protéger des données comme celles liées à l'Apple Pay, aux mots de passe, aux empreintes digitales prises par le capteur biométrique, etc.). Il faut cependant un accès physique au matériel, alors, ne le laissez pas traîner...

Article publié le 26/07/2020 : https://yalujailbreak.net/pangu-unpatchable-sep-bug/

Et que vivent les Nokia 3310 Wink

par higeekomori Ven 31 Juil 2020, 22:09

Et la fête continue! cheers

3310?

Trop moderne, le 3210. Ça s'était le top. Impec !

(J'ai toujours le mien. D'ailleurs, aucun de mes 4 anciens téléphones n'a fini dans une décharge à ciel ouvert du Ghana ou de Malaisie...)

Informatique : protéger sa vie privée, ses métadonnées, et sa personnalité - Page 11 Phonewaste

Oui, en full écran, ça arrache un peu les yeux... cyclops

Toute cette sueur humaine, cette énergie grise et ces ressources en terre rares pour... rien.

.

par Invité Ven 31 Juil 2020, 22:12

Oui, quel gâchis, quelle tristesse Sad

par Stegos Dim 02 Aoû 2020, 12:06

Informatique : protéger sa vie privée, ses métadonnées, et sa personnalité - Page 11 Scre2062

De nouveau, blah blah d'un journaliste qui écrit avec ses pieds...et qui ne comprend rien à rien.

Telegram est GRATUIT, donc télégram se fout pas mal des 30% que vole Apple au passage, 30% de ZÉRO, ça fait combien déjà ? Shocked

Non, le problème, c'est que Apple fait du chantage auprès de Telegram, parce qu' Apple veut pouvoir CENSURER les canaux de Telegram, et c'est déjà ce qui se passe.
Comme les ricains ont des problèmes avec le sexe, si Apple découvre qu'un canal telegram contient du donctenu sexuel, alors ce canal devient indisponible sur les appareils à la pomme (~~iPhone~~ iSpy, Tablettes et ordis [enfin sur les ordis, PAS si on passe par firefox et l'interface web, mais l'app native ou via safari, c'est bloqué]).
J'aime ce genre de "démocrates", qui ne sont de fait que des vils censeurs.

par Invité Mar 04 Aoû 2020, 11:48

Quelques informations qui me semblent utiles à rappeller

https://www.ldh-france.org/wp-content/uploads/2016/01/HL171-Dossier-3.-La-protection-des-donn%C3%A9es-personnelles-%C3%A0-l%C3%A8re-du-big-data.pdf

https://trends.cmf-fmc.ca/fr/decouvrabilite-et-tracabilite-les-metadonnees-une-passerelle-essentielle/

https://www.lesechos.fr/idees-debats/cercle/metadonnees-semanciper-de-la-mainmise-des-gafa-132697

https://pyrros.fr/tutoriel/les-metadonnees-quest-ce-que-cest/

https://www.priv.gc.ca/fr/mesures-et-decisions-prises-par-le-commissariat/recherche/consulter-les-travaux-de-recherche-sur-la-protection-de-la-vie-privee/2014/md_201410/

par Invité Sam 08 Aoû 2020, 15:37

Allez, petit "cadeau" pour ceux qui voudraient suivre un peu l'info sécurité, en FRANCAIS.

https://www.youtube.com/c/Comptoirsecu/videos

par Lysange Jeu 13 Aoû 2020, 00:03

Heureuse de voir que je ne suis pas la seule folle à mm'intéresser au sujet.

Est-ce qu'il y a ici des crack en réseau et web? (je n'ai pas parcouru les 11 pages, honte à moi...)

Est-ce que vous connaissez ces sites et leur fiabilité ?

https://panopticlick.eff.org/

https://www.amiunique.org/

Une grande ressource pour moi : le site de makelal

Après diverses périgrinations j'ai trouvé une combinaison d'add-ons et de réglages sous firefox qui semblent s'avérer assez efficaces contre le tracking, mais qui rendent la navigation relativement pénible. Pour moi ça va je m'en accomode (j'avoue que si je sais que ça ne sert à rien, cela va me sembler beaucoup plus pénible), mais cela ne reste pas accessible au commun des utilisateurs qui n'a pas envie de trier sur chaque page chaque script, de désactiver un bloquer, ou même de copier un lien dans un autre navigateur pour pouvoir y accéder...

Qu'en est-il de l'efficacité réelle? Difficile à dire... Si quelqu'un a des connaissances plus précises que moi je prends!

par Invité Jeu 13 Aoû 2020, 10:48

Salut Lysange

Il y a sur ce fil quelques connaisseurs, oui Wink

l'EFF (c'est Richard Stallman l'intitaiteur de ce mouvement, regarde son pedigree) est fiable oui. Quand au second, il ne fait qu'exploiter les données que ton PC laisser filer, et il est intéressant d'en prendre conscience...

Le suite qui est de grande ressource pour toi... n'est qu'un boite à outils qui te permet de réaliser tes désirs ou de pallier à une erreur d'utilisation. Au risque de te décevoir, il n'est en rien fait pour inciter les lecteurs à comprendre comment tout cela fonctionne ni comment se protéger...

Mais bon... Tout apprentisssage prend son temps, et nous tous commençons à la base dans quand notre intér pour quelque chose s'ouvre.

Si tu veux discuter plus avant, tu peux m'envoyer des MP (et je suppose que d'autres posteurs sur ce fil sont aussi prêts à te filer des infos de la même manière)

par Lysange Jeu 13 Aoû 2020, 11:27

Merci pour ta réponse.

Je ne me rends pas compte pour le site de Makelal, au vu de mon métier je comprends ce qui est dit globalement, et puis j'ai l'habitude de lire des articles, tutos, et autres documentations beaucoup moins compréhensibles que ça, notamment dans la communauté linux, à laquelle je repproche beaucoup ce manque de vulagrisation.J'ai trouvé pas mal d'informations intéressantes sur ce site et j'ai par hasard croisé le type sur un forum d'entraide, et c'était le rare à donner encore des réponses pertinentes à mes problématiques que je ne sois pas capabe de trouver toute seule.

Je reccourrerai à le boite à MP en temps utile, notamment quand j'aurai le temps! Je me pose beaucoup de questions sur ces sujets, et on trouve peu de réponses...

par Stegos Jeu 13 Aoû 2020, 13:32

Tu peux poser les questions, pas impossible que collectivement on ait quelques réponses

par Seiphys Jeu 13 Aoû 2020, 14:53

Protège toi et meurs( ! , Pas sûr de l'orthographe.).

Ps:

Ps(suite): sacré tigre des neige que nous avons là.

Smiley(s) aux choix.

Ps 2: lol mon enceinte à surchauffer, j'ai bu un verre d'eau et cela à l'air de refonctionner.

par Invité Sam 15 Aoû 2020, 16:39

A mettre au crédit de doom et merci à lui !

https://www.zebrascrossing.net/t36848p450-choses-diverses-et-variees-que-vous-voulez-partager#1741184

par Invité Dim 16 Aoû 2020, 13:18

Facebook poursuivi pour sa collecte illégale de données biométriques au travers de la plateforme Instagram, et ceci par l'utilisation de technologie de reconnaissance faciale.

Voilà le lien vers le dépôt de plainte :

https://www.docketalarm.com/cases/California_State_San_Mateo_County_Superior_Court/20-CIV-03346/KELLY_WHALEN_vs_FACEBOOK_INC/08-10-20-Complaint/1-20200805_Complaint_Final/

par Invité Dim 16 Aoû 2020, 13:30

Très instructif...

https://billbinney.com/