Informatique : protéger sa vie privée, ses métadonnées, et sa personnalité

Bon, quelques tuyaux, en anglais, à propos du son (et cela touche aussi les PC)

https://arxiv.org/pdf/1609.09359.pdf

https://www.newscientist.com/article/2110762-your-homes-online-gadgets-could-be-hacked-by-ultrasound/

https://www.wired.com/2016/11/block-ultrasonic-signals-didnt-know-tracking/

Un autre anecdote amusante : des chercheurs en sécurité israéliens se sont amusés à créer un petit virus qui module la vitesse des ventilateurs afin d'émettre des sons différents : Ils sont ainsi arrivés à piquer des données. Cela reste amusant cependant, car il faut avoir accès à la machine pour installer ce type de choses, et c'est bien compliqué quand elle est air-gaped...

@higeekomori

Un micro fonctionne sur le même principe qu'une enceinte, juste inversé, donc, rien de surprenant. Regarde à la fin de la page fournie en lien : https://zestedesavoir.com/tutoriels/1575/le-fonctionnement-dun-microphone/

Article (du blog) intéressant je pense, pour ceux que ça intéresse.

https://blogs.mediapart.fr/fabiend/blog/050121/7-resolutions-pour-resister-et-inventer-la-societe-numerique-de-demain

Assez sympa ce blog, pour le commun des mortels oui

Si tu comprends assez facilement l'anglais, cherche la chaîne Youtube qui s'appelle "The Hated One", bon accompagnement du blog dont tu as fait état.

une fois n'est pas coutume... un peu de l'histoire des couches profondes d'internet (et en français !)

https://www.icann.org/fr/blogs/details/the-problem-with-the-seven-keys-13-2-2017-fr

ludion a écrit:

ludion a écrit:De rien

La suite. Puisque non content de nous infliger des pubs non désirées, il faut aussi que l'on prenne l'empreinte de nos machines au travers de la résolution d'écran..

A rajouter donc dans la liste de filtre d'uBlock Origin

Code:


||illiweb.com/rs3/28/frm/jquery/cookie/jquery.cookie.js$script,domain=www.zebrascrossing.net,important


Le script à changé de place. Il faut modifier la ligne dans uBlock Origin comme suit :

Code:


||illiweb.com/rs3/30/frm/jquery/cookie/jquery.cookie.js$script,domain=www.zebrascrossing.net,important


Le script à encore changé de place. Modifier la règle comme suit :

Code:


||illiweb.com/rs3/31/frm/jquery/cookie/jquery.cookie.js$script,domain=www.zebrascrossing.net,important


Pas grand chose à voir avec le thème de ce fil mais je profite de la présence des geeks en tous genre pour poser une question.

Si par hasard certains l'ignorent je me balade en Roumanie.
Et la plupart des vidéo en replay d'Arte sont indisponibles. J'ai cru comprendre qu'avec un VPN on peut régler le pb.
Lequel, quel paramétrage pour lui faire croire qu'on est en France, etc ?
Idéalement gratos.

C'est seulement dans ce but et non pour préserver l'anonymat de mes navigations (qui sont fort innocentes ...)

C'est pour toi ?
Tu vas y rester combien de temps ?
Pour quels systèmes d'exploitation ?
Pas mal de solutions de VPN permettent de choisir le lieu de sortie des communications, il suffit de choisir "France".
Et pas mal aussi proposent des offres "satisfait ou remboursé" durant le premier mois, ça peut être une approche, par exemple https://nordvpn.com/risk-free-vpn/

Laisser plein de traces numérique, en se disant...non mais je n'ai rien à cacher...

Là, certains sont en train de passer en mode de panique, et à juste titre...

https://www.7sur7.be/dossier-l-afghanistan-aux-mains-des-talibans/facebook-appelle-les-afghans-a-proteger-leur-compte-des-talibans~a73f6b97/

Et c'est probablement TROP TARD...les traces ont DÉJÀ été relevées...

Ça aussi, c'est mignon...

https://theintercept.com/2021/08/17/afghanistan-taliban-military-biometrics/?s=09

Certains vont devoir changer leurs mots de passe empreintes digitales, et leur iris...

Pas certain qui cela soit facile à faire..

Pendant ce temps là, Amazon fait un cadeau de US$10.00 pour ceux qui acceptent de se faire identifier dans leurs magasins via leurs empreintes...grandiose.

Stegos a écrit:Laisser plein de traces numérique, en se disant...non mais je n'ai rien à cacher...

Tes exemples sont récents, mais ce n'est même pas nouveau. En 1940, plein de gens honnêtes n'avaient rien à cacher, et pourtant...

RonaldMcDonald a écrit:

Stegos a écrit:Laisser plein de traces numérique, en se disant...non mais je n'ai rien à cacher...

Tes exemples sont récents, mais ce n'est même pas nouveau. En 1940, plein de gens honnêtes n'avaient rien à cacher, et pourtant...

Je sais bien, mais chaque fois que je fais, les moutons hurlent au point Godwin.
C'est seulement après que je dégaine les Khmers rouges

Stegos a écrit:

RonaldMcDonald a écrit:

Stegos a écrit:Laisser plein de traces numérique, en se disant...non mais je n'ai rien à cacher...

Tes exemples sont récents, mais ce n'est même pas nouveau. En 1940, plein de gens honnêtes n'avaient rien à cacher, et pourtant...

Je sais bien, mais chaque fois que je fais, les moutons hurlent au point Godwin.
C'est seulement après que je dégaine les Khmers rouges

C'est brutal aussi, mais tout aussi justifié.

salut

j'ai firefox avec 2 addons de bloqueur de pub et pop.......gmail ......j'achète sur aliexpress , amazon ......pour toutes inscriptions j'utilise toujours le clavier numérique...je vais sur des sites où vont pas les curés ( en principe ! )........une page de facebook........et je n'ai jamais rien reçu par mail ou courrier papier ..........qqs fois du pishing que je repère facilement.....par contre ce que j'aime pas du tout c'est la dame ou le monsieur avec un jolie accent des Antilles qui me propose des assurances ou des travaux de rénovations , là je dis plus rien et je laisse parler ou bien je m'invente un profil de prédateur de tous poils .........qqs fois on m’appelle et çà raccroche sans un mot.........connards !!!! ........
je sais donc pas ce qu'ils font de mes données pourtant j'ai vu le reportage d 'Elise Lucet sur la vente des n° de nos portables que vend la poste et d'autres sociétés..........j'ai des pc depuis 20 ans........par contre je reçois des mails de sites où j'ai fait des achats....... j'ai un AV payant GDATA bien bien gros qui doit filtrer des tas de choses......

C'est pas exactement le bon fil, mais j'ai la flemme d'en ouvrir un idoine.

https://www.lemonde.fr/pixels/article/2021/08/31/google-et-apple-vises-par-une-loi-en-coree-du-sud-qui-met-fin-au-monopole-de-paiement-des-applications_6092898_4408996.html

J'adore quand-même :

Avant le débat devant l’Assemblée nationale sud-coréenne, Apple déclarait que cette loi pourrait exposer les personnes achetant des applications à des risques de fraude, porter atteinte à leur vie privée et rendre le contrôle parental moins efficace.

La com' que fait Apple sur le respect de la vie privée depuis 2-3 ans, c'est à se pisser dessus. On y croit évidemment de la part de ces grands philanthropes.

Vraiment, hein !
https://www.forbes.com/sites/gordonkelly/2021/08/28/apple-iphone-warning-csam-threat-edward-snowden-upgrade-ios-15-privacy/
https://www.inc.com/jason-aten/apple-just-traded-your-privacy-for-15-billion.html
https://www.journaldunet.com/ebusiness/publicite/1503499-ces-donnees-personnelles-qu-apple-exploite-sans-votre-consentement/

Spoiler:

Enfin, toujours est-il que c'est plutôt une bonne nouvelle qu'une législation se mette en place contre ces monopoles.

Salut Archi

Archiloque a écrit:Enfin, toujours est-il que c'est plutôt une bonne nouvelle qu'une législation se mette en place contre ces monopoles.

Peut-être parce que ces "maisons" (car ils ont été moins grands, fut-il à une époque) ne font plus tant rêver que ça. Il y a 20 ans, tu faisais une recherche sur google, c'est un peu comme si tu faisais partie de la famille*. T'étais un pote expérimentateur. A présent, quand tu veux faire une recherche, il faut que tu utilises des conteners séparés pour être bien sûr que tes habitudes ne soient pas identifiées pour un rien, et revendues à une régie publicitaire. (c'était déjà le cas à cette époque antérieure, mais tu ne le savais pas, et surtout tu t'en contrefoutais royalement puisque tu n'étais pas ni gêné ni envahi. ) Du coup, bah l'effet séduisant n'y est plus et tu ne vois plus que les grosses ficelles de l'arnaque.


* J'ai fait partie des béta-testeurs de gmail, comme nombre de personnes, avant que la création de compte soit publiques et accessible à tous/tes. Il fallait se faire parrainer à l'époque pour disposer d'un lien permettant la création de la dite adresse webmail. (Espace de stockage à l'époque: 500 Mo. La folie!! )


Hig.


.

Euh, elles ne m'ont jamais fait rêver à titre personnel. Et il y a vingt ans, si si, on commençait à s'en douter (et je m'en contrefoutais pas ; c'est une drôle d'habitude que tu as de parler au nom des autres). Mais c'était en effet moins invasif.

Archiloque a écrit:c'est une drôle d'habitude que tu as de parler au nom des autres)

HS.
Pécho en flag!

Je le reconnais. Ça peut-être un abus de forme parfois de ma part. Cependant, quand je pensais "les autres" dans mon propos, ce n'était pas des personnes comme toi (ou même la quadrature du net, par exemple ^^). Tu sais, j'ai encore dans mon entourage des personnes, allant de 20 ans à 65 ans environ, qui pensent ferme que internet, c'est google. (bah oui, si tu ouvres le navigateur, que c'est directement google en page d'accueil, c'est donc internet, pas d'doute!) par conséquent, le niveau de conscience va vraiment avec le porteur du savoir.


Passons à un autre post, ou un autre sujet.



.

Tout frais d'aujourd'hui

Edward Snowden à propos d'Apple et de ce qui se prépare (comme d'hab quand on peut, on fait...)

Salut.

Hyper compressé le signal audio... (je sais bien, ce n'est pas de ta faute ludion. )

Du coup, je comprends mieux intervieweuse russe qu'Ed lui-même. C'est un poil dommage.



.

Hello higeekomori

Tu te rends là : https://yewtu.be/watch?v=fbF9g8g7ZJQ et, sous download as tu choisis la meilleure définition audio que tu pourras écouter à l'envie une fois téléchargée.

Et puis comme cette interface à Youtube ne te trace pas, je pense que cela sera d'un bénéfice supplémentaire pour toi

Vos smartphones et les applications intrusives qui s'y trouvent.

Une étude de l'université de Groningen et de Michigan-Flint

https://onlinelibrary.wiley.com/doi/10.1002/cpe.6571

Aux possesseurs de smartphones, de tablettes et autre PCs portables, et de tout autre équipement électronique équipé de buetooth, une faille vraiment béante met vos données à risque

https://asset-group.github.io/disclosures/braktooth/

https://yewtu.be/watch?v=F7VjuOiUsNk

https://yewtu.be/watch?v=tmsBawHqkSU

Elle vient en supplément de celle-là, qui traîne encore : https://www.usenix.org/system/files/woot20-paper-wu-updated.pdf

Pas vieux (l'annonce date à peine de 6 jours) et valant son pesant de cacahuètes...

https://citizenlab.ca/2021/09/forcedentry-nso-group-imessage-zero-click-exploit-captured-in-the-wild/

Je ne sais pas combien d'alertes de ce type il faudra pour faire comprendre aux gens que ce qui doit rester secret ne doit pas être posé sur quelconque support informatique, et, de plus, que les smartphones sont des bracelets électroniques bien, mais bien plus plus perfectionnés que ceux qui traînent dans le milieu pénitentiaire (qui, eux, sont gratuits ^^)... et que la publicité vous incite à acheter en flattant bassement votre hubris, pas vrai ?

Les tendances pour 2021 en ce qui concerne la cybersécurité (au passage, je me demande s'il ne serait pas intéressant d'ouvrir un fil à ce sujet. Qu'en pensez-vous ?)

https://purplesec.us/cyber-security-trends-2021/

et aussi :

https://www.varonis.com/blog/cybersecurity-statistics/

Toujours anti-facebook (sans compter les autres réseaux sociaux de cet acabit), je me réjouis de portere ce qui suit à votre attention, qui fait les choux gras outre atlantique, mais, pour être vulgaire, qui en touche une sans faire bouger l'autre en France.

D'abord, une enquête du Wall Street Journal, provenant des données d'un lanceur d'alerte ex-employé du réseau social :

The Facebook files

Puis un article de CBS annonçant l'interview de ce même lanceur d'alerte aujourd'hui :

https://www.cbsnews.com/news/facebook-whistleblower-60-minutes-2021-09-30/

Peut-être que certaines habitudes finiront par changer devant l'accumulation des preuves...

J'aime pas trop la polémique car n'importe qui peut se faire avoir, mais justement:

https://www.ladepeche.fr/2021/10/02/le-laureat-de-la-meilleure-baguette-de-paris-suspecte-davoir-partage-des-messages-contre-la-france-sur-facebook-9827409.php

De plus, je crains que pas mal de professionnels soient démunis en cas de panne de système informatique, ou de mise en berne de certains sites (pour la police, facebook c'est une mine, mais pour les escrocs aussi).

ça me rappelle un prof de maths qui nous interdisait la calculatrice.

https://www.ladepeche.fr/2021/10/02/demarchage-telephonique-on-vous-explique-pour-la-plateforme-bloctel-est-en-panne-9827438.php

Marrant, j'ai appris l'existence de ce service la veille, et déjà j'avais des doutes. Ce n'est peut être qu'un achoppement, mais ya tellement de sous la dessous.

apparemment ya un projet de loi en cours (mai 2021 me semble), enfin, les lois... faut vraiment que les sanctions soient à la hauteur, applicables, et appliquées, dissuasives, que ça ne soit pas que du flan en barre pour doux rêveurs.

Si le gars a partagé des messages anti-français sur Facebook, c'est la preuve que ce n'est pas une lumière ^^
Au passage, Bercy se sert aussi de Facebook et de Google Maps pour rechercher les fraudeurs...

Ce que tu crains ensuite est bien fondé à mon avis et ce pour plusieurs raisons dont les suivantes :
-Comme à l'habitude, pas de procédures de repli, ne serait-ce que pour une raison de coût comparé au risque (et oui, ce sont les pourcentages qui pilotent nos vies désormais)
- Parce que la France a renoncé à son indépendance stratégique au niveau informatique, et qu'un chantage américain peut nous mettre tout de suite à plat ventre (leurs machines et leurs softs sont au sein même de L’État 'armée, police, etc...)

Pour faire suite à mon post du 2/10/21, voilà l'audition de Frances Haugen (la personne qui a lancé les alertes dont je parlais) devant un comité du Sénat Américain.

La vidéo dure 3h30, il faut avoir du temps et il vaut mieux bien maîtriser l'anglais. Si ces deux conditions sont réunies, regarder est à mon avis important : ce que l'on y apprend, à la fois de la part de Mme Haugen, mais aussi des responsables du Sénat en lutte contre les monopoles des GAFAM, est édifiant.

https://www.lesoir.be/399086/article/2021-10-06/reconnaissance-faciale-la-police-belge-admet-avoir-utilise-un-logiciel
« Clearview AI est une entreprise américaine spécialisée dans la reconnaissance faciale. Elle fournit un logiciel basé sur une technologie qu'elle développe, permettant de rechercher un visage parmi une base de données de plus de trois milliards d'images, obtenues via web scraping sur Internet et notamment sur les réseaux sociaux. »
https://fr.m.wikipedia.org/wiki/Clearview_AI

C'est pour ça que j'adore le fil bas-les masques

Tiens, en ce moment, voilà le nombre de connexions de moteurs de recherche sur ZC (19H24).

- Bing
- Bing
- Bing
- Google
- Google
- Qwant
- Qwant
- Qwant
- Qwant
- Bing
- Qwant
- Bing

Je n'ai pas trouvé le fil adéquat, c'est tellement nouveau et encore insondable pour moi :

Ne comptez pas sur vos empreintes digitales pour sécuriser vos équipements

https://blog.kraken.com/post/11905/your-fingerprint-can-be-hacked-for-5-heres-how/

.

https://pages.rts.ch/emissions/temps-present/12575101-un-milliard-et-demi-de-chinois-sous-surveillance-02-12-2021.html?anchor=12691187#12691187

Dispo qu’en Suisse

Amusant, amusant....
Non mais les données ne seront utilisées QUE pour le contact tracing COVID, promis....

https://www.dw.com/en/german-police-under-fire-for-misuse-of-covid-contact-tracing-app/a-60393597

Ou pas...

Comme d'habitude, notre sécurité se négocie (sic !!) de l'autre coté de l'Atlantique. Sous couvert de bons sentiments, la fin du cryptage (ou son drastique affaiblissement) arrive à grand pas, au travers du EARN IT Act. Il faut, malheureusement pour la plupart, lire l'anglais pour en comprendre la substance (et je n'ai pas trouvé d'écho de cela dans la presse française, comme quoi la culture à ce sujet est proche du zéro absolu )

Plus de cryptage signifie que toutes vos conversations, tous vos achats, tous vos paiement électroniques, etc... toute la dématérialisation que l'Etat vous oblige à faire... seront ouvert aux quatre vents, avec les dangers que cela suppose...

Alors voilà la loi : https://www.congress.gov/bill/117th-congress/senate-bill/3538/text

et les différentes réactions outre-atlantique :

https://cyberlaw.stanford.edu/blog/2022/02/earn-it-act-back-and-it%E2%80%99s-more-dangerous-ever

https://www.aclu.org/press-releases/aclu-afp-comment-earn-it-act-reintroduction

Et une vidéo de la chaîne Mental Outlaw à laquelle je conseille aux anglicisant intéressés par la protection de la vie privée de s'abonner :



PS : J'essaierai, fonction de mon temps libre, de traduire un minimum pour ceux qui ne sont pas aptes à lire l'original.

p2m a écrit:https://www.lesoir.be/399086/article/2021-10-06/reconnaissance-faciale-la-police-belge-admet-avoir-utilise-un-logiciel
« Clearview AI est une entreprise américaine spécialisée dans la reconnaissance faciale. Elle fournit un logiciel basé sur une technologie qu'elle développe, permettant de rechercher un visage parmi une base de données de plus de trois milliards d'images, obtenues via web scraping sur Internet et notamment sur les réseaux sociaux. »
https://fr.m.wikipedia.org/wiki/Clearview_AI

Le pied dans la porte…
https://www.lesoir.be/428807/article/2022-03-09/reconnaissance-faciale-une-enquete-cinglante-sur-lusage-du-logiciel-clearview

Et dans le même registre, sous couvert de bons sentiments louables, une autre intrusion dans notre liberté d'échanger du contenu sans flicage.

Le Monde a écrit:

Un (énième ?) merci pour ce fil édifiant et passionnant. Au bout de 3 jours on en arrive au bout (même si j’avoue, j’ai pas lu l’intégralité de tous les liens...) !
Donc oui merci de nous édifier mais si ça peut vous rassurer, ou pas, quand on prend rdv dans le service dermato du CHU via messagerie normalement un peu sécurisée, et qu’on se voit confirmer son rdv la veille via doctolib, même sans grandes compétences techniques on soupire...  

Spoiler:

Pour revenir à l’intitulé du sujet, comme il a été dit, se protéger du mieux qu’on peut c’est bien mais l’échelle individuelle ne suffit malheureusement pas...

Par ailleurs on parle souvent de la sphère personnelle en disant qu’on peut très bien se passer de Facebook, mais il y aurait des tas de chantiers à mener dans le monde professionnel. Alors oui il y a le problème de Linkedin, mais dans mon domaine qui fait partie des intermittents du spectacle, toutes les offres d’emploi sont publiées par les boîtes sur leur page Facebook. Non sur pole-emploi ni autre plateforme susceptible de les regrouper.

Et puis c’est peut-être un autre débat, mais l’essor du modèle de l’auto-entrepreneur est directement lié à ce sujet, car premièrement celui qui ne dissocie pas son activité professionnelle de ses activités personnelles est plus vulnérable et deuxièmement comment trouver ses clients ou de se faire connaître des boîtes qui peuvent vous embaucher, dans des domaines très concurrentiels, en s’épargnant au maximum les problématiques dont il est question ici ? Pour ne citer que quelques questions.
Ce sont sûrement des banalités, mais c’est pour dire que le problème me semble plus large que celui de la prise de conscience par chacun de ses usages numériques. Je ne sais pas si la résistance individuelle suffit, tout ça ne va sans doute pas sans l’économie spécifique dans laquelle nous nous trouvons... ?

Pour revenir à des considérations plus techniques, j’ai envie de remettre une pièce dans la machine des smartphones ( ) et de lancer le débat sur les roms alternatives... Avez-vous un avis sur la question ?

Pour les quelque peu initiés qui traîneraient par là :

Guide de sécurité software et hardware : https://github.com/nsacyber/Hardware-and-Firmware-Security-Guidance

C'est absolument hilarant... l'initiateur de la méthode qui crie au loup en somme ...

https://www.buzzfeednews.com/article/emilybakerwhite/tiktok-tapes-us-user-data-china-bytedance-access

Et l'Europe, avec ses lois à la mord moi le nœud, a encore tout compris...

Bon, une fois n'est pas coutume !

En "bon" français, une conférence - donnée au Collège de France ^^ - à propos de la sécurité informatique

https://www.youtube.com/watch?v=BIoBPqJaMP8

Allez, en tout en français, en espérant que le rôle de la prophylaxie individuelle prévaudra...



Les liens utiles sont là : https://www.davduf.net/autodefense-numerique-avec-la-quadrature-du-net-2096?lang=fr

PS : ceci sera mon dernier post sur ZC. Une forme de testament apocryphe en quelque sorte. Bonne route à tous.

On aurait aimé savoir pourquoi.

Mais, bon vent !

Ouvrez les yeux encore un peu plus...

- On parle du crédit social en Chine en trouvant cela odieux mais ne voilà-t-il pas que la Banque Mondiale s'en mêle

https://id4d.worldbank.org/

- Que l'Afrique se voit prise dans le maelström :

https://www.biometricupdate.com/202206/id-is-no-longer-just-about-identity-day-1-of-id4africa-2022

https://id4africa.com/

- Que l'Inde est soumise depuis un moment déjà

https://qz.com/india/1174285/aadhaar-indias-biometric-id-project-putting-the-identities-and-personal-data-of-millions-at-risk/

https://www.accessnow.org/cms/assets/uploads/2021/10/BigID-Mythbuster.pdf

- Et que pas mal de monde commence à flipper aux USA

https://chrgj.org/2022/06/17/press-release-the-world-bank-and-co-may-be-paving-a-digital-road-to-hell-with-support-for-dangerous-digital-id/

https://chrgj.org/

Voilà le rapport du chrgi d'ailleurs : https://chrgj.org/wp-content/uploads/2022/06/Report_Paving-a-Digital-Road-to-Hell.pdf

- Et l’Europe, qui veut mettre sur pied à la fois un euro numérique et une identité numérique européenne embarquant aussi les données de santé...

Alors, qui se moque de qui, et qui est assez avachi, ici et ailleurs, pour ne même pas se révolter ? C'est sans doute quand vous n'aurez plus que vos yeux pour pleurer que vous la jouerez Caliméro, hein?

Allez, lisez un peu Shoshanna Zuboff : "Surveillance capitalism is an assault on human autonomy"

https://www.theguardian.com/books/2019/oct/04/shoshana-zuboff-surveillance-capitalism-assault-human-automomy-digital-privacy

Et bon réveil (quoique j'en doute...)

Allez, je change mon fusil d'épaule...

Il est peut être plus facile de faire mettre les gens dans la peau de ceux qui hackent ou qui surveillent pour leur faire comprendre risques et enjeux. Alors ...

1/ Une université allemande a réalisé un jeu pour faire prendre conscience du risque que courent les données privées et attirer le regard sur la sécurité. Il n'est qu'en anglais, malheureusement. Lien : https://prismad.psi.uni-bamberg.de/splash-screen

2/ Orwell ( https://fr.wikipedia.org/wiki/Orwell_(jeu_vid%C3%A9o) ) : Le joueur prend la place de Big Brother et dispose d'un impressionnante liste d'outils d'interception de données.

Site du jeu : https://www.osmoticstudios.com/orwell-keeping-an-eye-on-you/

Amusez-vous bien

Vi, vi, vi, on enregistre ses mots de passe dans le butineur et on n'efface jamais ses cookies... et puis ...


https://www.esecurityplanet.com/threats/hackers-steal-session-cookies-to-bypass-mfa/

Le bordel à la Facebook

Deux ingénieurs de longue date de Facebook ont été interrogés par la justice de l'Etat de Californie à propos des données personnelles et de leur stockage. Et la conclusion est édifiante : ils ne savent  pas où et comment sont stockées les données. Il est même apparu aux yeux du grand public que le processus de récupérations de données proposé à ce dernier ne comprend pas les données collectées par Facebook à l'aide d'autres moyens comme les boutons de réseaux sociaux sur les autres plateformes ou encore les applications tierces.

Je suis quand même surpris par deux choses qui ne sont pas abordées, je ne sais pour quelle raison :

- Qui donc exploite ces données à part les moteurs d'IA que Facebook s'échine à concevoir ? (quelqu'un sait donc où les trouver...)
- Qui donc contrôle alors l'accès à ces données et sous quels critères ? (s'il n'a a vraiment personne c'est dantesque et pire que tout !!!!)

Pour référence, et dessiller votre regard :

1/ https://theintercept.com/2022/09/07/facebook-personal-data-no-accountability/

2/ https://www.vice.com/en/article/akvmke/facebook-doesnt-know-what-it-does-with-your-data-or-where-it-goes

Le document cité dans 2/, rédigé par l'équipe interne de Facebook en charge des processus juridiques autour des données personnelles : https://s3.documentcloud.org/documents/21716382/facebook-data-lineage-internal-document.pdf

3/ Les 833 pages de rapport audience des deux ingénieurs de Facebook par la justice californienne : https://storage.courtlistener.com/recap/gov.uscourts.cand.327471/gov.uscourts.cand.327471.982.0_1.pdf

Là n'est peut-être pas le meilleur endroit pour poster ce qui suit parce que l'on ne peut guère agir (sauf en énorme masse) sur la biométrie qui s'infiltre partout.

Pour illustrer les risques, Ken Perlin a posté deux courts message sur son blog faisant référence à ce qu'il a constaté lors d'un voyage à l'international (pensez aussi à l'espace Schengen et à "Safe Harbor" (ou à ce qui le remplace) , et ce n'est pas très réjouissant, c'est le moins que l'on puisse dire...

http://blog.kenperlin.com/?p=24735

http://blog.kenperlin.com/?p=24740

Pour les fans de twitter ...

Peter "Mudge" Zatko, l'ancien patron de la sécurité informatique et lanceur d'alerte a communiqué devant le sénat américain. Un autre partie du voile se lève sur la gestion déficiente des données personnelles par les GAFAM...

Voilà la vidéo de l'audition :

https://www.senate.gov/isvp/?comm=judiciary&type=live&stt=&filename=judiciary091322&auto_play=false&wmode=transparent&poster=https%3A%2F%2Fwww%2Ejudiciary%2Esenate%2Egov%2Fthemes%2Fjudiciary%2Fimages%2Fvideo%2Dposter%2Dflash%2Dfit%2Epng