423 liens privés
"De nouveaux documents dévoilés par le Washington Post permettent de mieux comprendre comment la NSA opère sa surveillance sur des cibles étrangères. Les protections et les alliances en place ne sont pas toujours prises en compte : quand une cible intéresse l’agence de sécurité, tous les moyens sont bons."
"A première vue, le risque pour les utilisateurs de DropBox est limité, car la société américaine a fait savoir qu’elle surveillait étroitement les connexions sur ses serveurs, et qu’en cas « d’activité suspecte » sur un compte elle en changeait automatiquement le mot de passe. Elle a aussi déclaré aux médias américains que de toute façon les informations publiées sur PasteBin étaient obsolètes."
"Cet épisode vient nous rappeler que notre identité numérique est vulnérable."
"Lorsque des dizaines de milliers de photos provenant de Snapchat se sont répandues sur Internet, l’éditeur de l’application a rapidement fait savoir que le problème ne venait pas de ses serveurs. La fuite provient finalement de bien Snapsaved.com, même si ce dernier tente de minimiser l’ampleur des dégâts."
"Glenn Greenwald, l'homme grâce à qui Edward Snowden a pu faire ses révélations au monde entier a tenu une conférence Ted il y a quelques jours. Dans cette session de 20 min, il nous explique pourquoi s'engager pour protéger sa vie privée est important et pourquoi même quand on n'a "rien à cacher", il faut défendre sa vie privée coute que coute."
"Plusieurs centaines d'identifiants et de mots de passe présentés comme étant ceux de comptes DropBox ont été publiés sur le site Reddit lundi 13 octobre. La personne à l'origine de cette publication affirme détenir au total près de sept millions de mots de passe pour le service d'hébergement de fichiers en ligne. L'auteur du message demande des dons en bitcoin pour publier d'autres mots de passe."
"Cette nuit sont apparus pas moins de 6 937 081 mots de passe Dropbox. C’était du moins ainsi que les pirates présentaient ces comptes sur Reddit, où ils ont été initialement publiés. Mais alors que certains identifiants semblaient fonctionner, Dropbox a indiqué que ses serveurs n’avaient pas été piratés. Explications."
"Depuis quelques semaines, des histoires de photos volées remontent régulièrement à la surface, généralement à cause de piratages et/ou de failles de sécurité. La CNIL a décidé réagir et de mettre à jour ses conseils de publication de photos en évoquant le cas des applications permettant d'effectuer des partages « éphémères ». La récente fuite de photos liées à Snapchat est évidemment en ligne de mire."
"Sur Pastebin, un usager affirme avoir piraté 7 millions de comptes sur Dropbox. Le service d'hébergement à distance dément avoir été compromis. Pourtant, certains comptes seraient effectivement vulnérables malgré tout. Explications."
"Dans le cadre du New York Film Festival, qui a débuté vendredi soir, Edward Snowden était interviewé par la journaliste Jane Meyer. Le lanceur d’alertes, à l’origine d’un très grand nombre de fuites sur les activités de surveillance et d’espionnage aux États-Unis, a répondu sur certains développements de son action. Mais il a surtout appelé à se méfier encore une fois de certains outils répandus, notamment Dropbox."
"Les ingénieurs de Decipher Forensic expliquaient dès janvier 2014 être capables de retrouver les photos et vidéos prises avec Snapchat, pourtant censées se volatiliser en quelques secondes."
"C'était sa première apparition – virtuelle – au Royaume-Uni : Edward Snowden, le lanceur d'alerte qui a dénoncé l'existence du vaste système de surveillance électronique mis en place par la NSA américaine et d'autres agences de renseignement, a répondu pendant vingt minutes à une interview lors du Festival Observer."
"En utilisant le navigateur Google Chrome et en vous connectant à votre compte Google avec Chrome (« Menu » / « Se connecter à Chrome… »), Google synchronise par défaut les données du navigateur avec son cloud.
Cela comprend les favoris, l’historique et l’ensemble des mots de passe mémorisés localement. C’est utile pour récupérer ou partager ses préférence entre plusieurs appareil mais pourquoi donc cela est-il fait sans chiffrement, de telle sorte que Google, et tous les services qui en demandent l’accès NSA, etc.. aient un accès tout trouvé à vos secrets, accès et historique de navigation?"
"Framasoft vient de lancer un projet très ambitieux : « Dégooglisons Internet ». Il cherche à dresser une liste des outils les plus couramment utilisés afin d’en proposer des équivalents libres, gratuits, sécurisés et respectant la vie privée des utilisateurs."
"Non, il ne s'agit pas d'une épiphanie. Ni d'une blague, même mauvaise.
Quand Eric Schmidt, aujourd'hui à la tête du conseil d'administration de Google, s'est ému ce mercredi 8 octobre que la surveillance opérée par les espions américains s'apprête à «casser Internet», comme le rapporte Business Insider, il ne pensait pas vraiment à nous autres, internautes. Et au sort de nos mails, documents de travail, photos intimes et messages que nous stockons sur les serveurs des géants du web et que la NSA consulte sans trop de problème, comme l'a révélé en juin 2013 Edward Snowden.
Non, ce qui inquiète Eric Schmidt, et les autres pointures du secteur numérique réunis ce 8 octobre autour d'une table ronde organisée par le sénateur américain Ron Wyden (un extrait à voir sur National Journal), c'est la conséquence de tout ça sur leur business. "
"L'association Framasoft a mis sur un pied un nouveau projet visant à "dégoogliser" Internet, qui consiste à encourager les utilisateurs à migrer vers des solutions libres, éthiques, décentralisées et solidaires. Et quoi de mieux, pour faire passer ce message, que de s'inspirer des aventures d'Astérix et Obélix, que tout le monde connaît ?"
"Adobe a publié hier soir de nouvelles applications pour iOS, dont l’objectif est d’étoffer l’offre Creative Cloud. Mais alors que l’éditeur avait toutes les raisons de se réjouir de ces nouveaux produits et de la valorisation de son offre, le voilà pris dans la tourmente : son logiciel Digital Editions est particulièrement bavard, envoyant de nombreuses informations en clair aux serveurs de l’entreprise."
"Le logiciel de lecture de livres numériques Digital Editions, publié par Adobe, enregistre sans en informer ses utilisateurs un grand nombre d'informations, y compris chaque page lue, et transmet ces informations de manière non sécurisée aux serveurs d'Adobe, révèle The Digital Reader."
"Ca y est la phase de teasing est terminée, Framasoft a enfin dévoilé son plan triennal pour (tenter de) faire tomber Google et consorts. C’est donc le cloud qui est la cœur de cible de cette nouvelle campagne. J’oserais dire que cela n’a rien de surprenant au vu des outils mis en ligne depuis de nombreux mois. Il nous manquait juste le comment et surtout l’impulsion.
Ce comment passe par un site dédié qui regroupe toutes les informations et la liste des services que proposera Framasoft dans les trois années qui viennent. Inutile de dire que la liste est longue. Toujours dans le comment se pose la question des moyens. Visiblement Framasoft compte sur nos dons et nos bras pour arriver à ses fins. L’embauche de permanents supplémentaire est également à l’ordre du jour avec un objectif de onze permanents pour 2017. Effectivement il faudra du monde pour administrer et faire fonctionner tous les services.
[...]
Ce qui est dommage et Framasoft n’y peut rien dans l’absolu puisque personne ne s’y est attelé avant eux, car le cloud c’est mal, c’est que finalement ce projet ne vise qu’à refaire ce qui existe déjà.
En attendant, soutenons Framasoft, car ce qu’il font doit être fait. Cela galvanise les volontés autour d’un unique acteur ce qui évite la dispersion. Il sera toujours temps de se réorienter."
"Microsoft a défendu la vaste collecte des données effectuée avec Windows 10 Technical Preview en rappelant que cette version de l'O.S. n'est pas destinée au grand public mais participe au développement de Windows 10."