421 liens privés
"Le projet de loi sur le renseignement, présenté, jeudi 19 mars, en conseil des ministres, compte renforcer la surveillance des internautes au nom de la lutte contre le terrorisme. En préparation depuis près d'un an, le texte prévoit notamment des mesures clés renforçant la surveillance des métadonnées des internautes, à savoir les éléments « entourant » une communication : expéditeur, adresse de destination..."
"Axelle Lemaire, la Sécrétaire d'État chargée du Numérique nous l'avait pourtant promis, à l'Assemblée Nationale, le 14 janvier dernier :
Il ne s’agit pas d’adopter un Patriot Act à la française
Mais il semblerait qu'elle ne "pèse pas assez dans le milieu", comme on dit chez les rappeurs, pour se faire entendre et pour pouvoir tenir ses promesses.
Les autres gogols du gouvernement en ont décidé autrement et ont profité des attentats contre Charlie Hebdo pour réaliser ce qui les faisait mouiller depuis un moment : La censure administrative."
"Si vous faites partie des 15 personnes qui utilisent encore Yahoo Mail, j'ai une excellente nouvelle pour vous. Ces derniers viennent de mettre en ligne une extension Chrome qui permet de faire du chiffrement end-to-end, c'est à dire, de bout en bout."
"La CIA organise depuis 2006 des conférences annuelles secrètes avec un laboratoire privé, pour étudier les moyens d'accéder à distance au contenu des appareils qui les intéressent. Une cible en particulier : les iPhone, iPad et autres Mac d'Apple."
"Si les annonces de la conférence de Free tant attendue n'ont pas tenu toutes leurs promesses, la nouvelle Freebox Android, du nom du système d'exploitation développé par Google, fait beaucoup parler. Mais une Freebox Android ça veut dire quoi ? Et pourquoi ce soudain rapprochement entre Free et Google ? Et si derrière cette alliance, se cachait en fait un autre accord, plus discret, sur la guerre que se mènent le Français et l'Américain à propos de Youtube ?"
"S'il vous arrive de dicter des SMS intimes à Siri ou de faire des demandes embarrassantes à l'assistant vocal d'Apple, sachez qu'il existe des sous-traitants d'Apple dont la mission est d'écouter ce que les gens disent à leur iPhone, pour améliorer la qualité de la transcription audio."
"L'entreprise américaine l'avait fièrement annoncé en septembre : les données contenues dans tous les téléphones équipés de la dernière version d'Android, le logiciel conçu par Google, seraient chiffrées par défaut. L'entreprise imitait alors Apple, qui avait annoncé la mise en place de protections similaires pour ses téléphones."
"En dépit des annonces importantes faites par Google sur le terrain de la sécurité, les terminaux équipés d’Android 5.0, autres que les Nexus 6 et 9, ne sont pas chiffrés par défaut. La firme n’a fait aucun commentaire sur ce changement de politique et les raisons ne peuvent qu’en être devinées, mais la situation est claire : les OEM n’ont aucune obligatoire d’activer par défaut le chiffrement des données."
"PayPal est-il fâché avec le respect de la vie privée des utilisateurs de services d'hébergement ? Selon MEGA, c'est l'utilisation d'un protocole de chiffrement de bout en bout qui aurait poussé PayPal à rompre le contrat de fourniture de service de paiement qu'il avait signé."
"Le projet Caliopen, qui est logiciel libre destiné à centraliser sa communication électronique sur une même plateforme, progresse. Une version alpha de l'application est attendue pour la fin du mois de mai."
"Relancé en août 2013 par l’informaticien Laurent Chemla, le projet Caliop (devenu entre temps CaliOpen) avance. L’équipe de développement prévoit de produire une version « alpha » de cette solution de messagerie électronique axée sur la protection de la vie privée des utilisateurs pour la fin mai."
"Oscar du meilleur documentaire, “Citizenfour” sort ce mercredi 4 mars. Pour “Télérama” , la réalisatrice Laura Poitras fait le récit de deux ans de travail clandestin avec Edward Snowden et ses incroyables révélations sur la NSA."
"Comme prévu, Gemalto a fini par publier un nouveau communiqué de presse et donner une conférence ce matin. L’entreprise, ciblée par la NSA et le GCHQ en 2010 et 2011, reconnait avoir été la victime d’une attaque très sophistiquée, mais les données volées seraient selon elles bien peu nombreuses, contredisant de fait certaines informations de The Intercept."
"Il n'y aura pas de plainte de Gemalto contre les USA et le Royaume-Uni, dont les services de renseignement sont fortement suspectés d'être à l'origine du piratage des clés de chiffrement de cartes SIM. L'entreprise estime que les faits sont difficiles à établir sur le plan juridique et que les chances d'aboutir à une victoire sont trop faibles."
"La société Gemalto, dont les cartes SIM ont fait l'objet d'une opération de piratage menée par la NSA et le GCHQ, reconnaît que les informations relayées dans la presse sur la technique employée pour casser la sécurité des cartes SIM sont crédibles. Mais elle ajoute que la portée réelle de l'incident est à relativiser."
La Quadrature du Net, FDN et FFDN s’attaquent à l’édifice de la surveillance en France - Next INpact
"Ni le gouvernement, ni le législateur n’avaient souhaité faire examiner la loi de programmation militaire par le Conseil constitutionnel. Qu’à cela ne tienne. La Quadrature du Net, FFDN et FDN annoncent qu’ils attaquent l’un de ses principaux décrets d’application devant le Conseil d’État, avec pour objectif une question prioritaire de constitutionnalité. Mais pas seulement."
"On a appris récemment que les téléviseurs de Samsung utilisant un système de reconnaissance vocale envoyaient les données pour traitement via internet, et en fait, pouvaient envoyer de manière constante tout ce que le micro recevait.
Un chercheur a découvert qu'en plus de cela les données ne sont pas du tout chiffrées. Elle transitent certes par le port HTTPS, le 443 mais on a seulement une trame XML et un format propriétaire mais envoyé en clair qui transite par ce biais."
"FDN, La Quadrature du Net, et la Fédération FDN ont envoyé au greffe du Conseil d'État, aujourd'hui, un recours contre le décret d'application de l'article 20 de la loi de programmation militaire (LPM). Ce recours vise à faire annuler le décret pour des raisons de forme, mais surtout, pour appliquer en droit français la décision du mois d'avril de la Cour de Justice de l'Union Européenne qui a cassé la directive sur la rétention de données de connexion par les FAIs et les hébergeurs.
La question de la rétention des données de connexion et des conditions de leur consultation par les pouvoirs publics fait partie des plus vieux dossiers autour d'Internet. Elle est devenue prépondérante à la suite des attentats du 11 septembre 2001, mais apparaissait déjà avant."
"La Quadrature du Net passe pour la première fois à l'offensive judiciaire. L'association s'est liée à un collectif de FAI indépendants pour contester la validité du décret d'application de la loi de programmation militaire (LPM) qui permet à l'administration d'obtenir des données privées sur les internautes sans passer par une autorisation judiciaire préalable."
"Le site The Intercept révélait vendredi 20 février que les espions américains et britanniques avaient piraté l’entreprise franco-néerlandaise Gemalto. Ils ont mis la main sur des millions de clés de chiffrement, leur permettant de lire les conversations cryptées."