Voilà LA question qui mérite d'être posée. Et frontalement.
(Même si en réalité, c'est pire que ça: Macron, c'est Bobin des Rois : Il vole aux pauvres pour donner aux riches.)

Wokay... tous les acteurs d'internet sont très pressés que vous utilisiez les Passkeys. Dans la pratique ils empêchent le vol de mot de passe et sont simples à utiliser.

Mais quand on gratte un peu l'aspect technique, ça devient nettement plus compliqué.
Copiable ou non-copiable ?
Transférable ou non-transférable ?
Logiciel ou matériel ?
Avec vérification de la présence utilisateur ou non ?
Avec attestation matérielle ou non ?

Quand on commence à combiner ces paramètres, ça n'est plus simple du tout. Avec les combinaisons, on arrive à 16 type de Passkeys différents, avec chaucun des limites spécifiques.

Et là où ça commence à poser problème, c'est le fait que les sites peuvent exiger des Passkeys avec attestation matérielle.
Par exemple, Twitter pourrait exiger que ses Passkey soient attestés uniquement sur Android et iOS, vous empêchant d'accéder à votre compte Twitter sous GrapheneOS.
Ou encore, Netflix pourrait exiger Windows, et vous empêcherait d'accéder à votre compte sous Linux.
YouTube pourrait exiger Chrome et refuser de vous laisser vous connecter ou accéder au site sur un autre navigateur.
Oui, c'est comme les DRM, mais en pire.
Avec des conséquences potentielles pour les dissidents politiques.

Et autant avec un mot de passe vous pouvez le copier, le stocker, ou le transférer selon votre bon vouloir à quelqu'un, les Passkeys sont généralement prisonniers de votre périphérique (smartphone, ou puce TPM sur PC). Et vous n'avez pas forcément la possibilité de les transférer.
Tout semble bien fonctionner jusqu'au jour où vous perdez votre périphérique ou vous vous le faites voler.

Je ne suis pas impatient d'utiliser les Passkeys. OUI ils apportent indéniablement une sécurité plus élevée que les mots de passe pour le commun des mortels, mais ils viennent avec diverses contraintes qui peuvent restreindre votre liberté de manière conséquente (et un risque accru de perdre *totalement* votre compte).

EDIT: Un contre-argument à cet article : https://sebsauvage.net/p/#/framapiaf.org/s/117428259114281844?view=full
et voir aussi cette critique : https://sebsauvage.net/p/#/framapiaf.org/s/117429130676430059?view=full


EDIT: Il est à noter que dans l'alliance FIDO qui définit les standards comme les Passkeys, il n'y a aucun représentant du grand public, des utilisateurs.

EDIT: Au final, pour "simplifier", finalement les Passkeys sont à peu près l'équivalent de certificats clients ssh créés à la volée et stockés dans un processeur sécurisé spécialisé. Par défaut, pour la plupart des gens, ça sera stocké dans le stockage sécurisé du smartphone. Je vois ce que ça donne quand qqun perd/casse son smartphone, et sans sauvegarde je m'attend à voir plein de genre PERDRE leurs comptes sur les sites web.
(Mais j'imagine que, probablement, les différents sites prévoient une méthode de récupération en cas de perte des Passkeys... que je m'attends à être, comme d'habitude, le mail (What else ?) si l'utilisateur l'a donné.)

EDIT: Encore une chose. Dans l'immédiat, les Passkeys résolvent, sans effort, un des problèmes majeurs de sécurité: Le vol de mots de passe. En rendant l'opération tout simplement impossible. Mais techniquement, même si ça n'est *pas* actuellement utilisé, j'imagine qu'il pourrait tout à fait être possible pour les services/sites web de n'accepter que *certains* modèles de Passkey (exemple: Accepter "Google Password Manager" mais refuser "Keepass" (passkeucépasûr, vous comprenez, c'est un Logiciel Libre))
La liste des AAGUID (identifiants des authenticateurs) est là : http://aaguid.nicolasuter.ch/

Cela offre la *possibilité technique* d'un verrouillage pour les GAFAMs assez énorme. D'autant que certains authenticateurs sont spécifiques à certaines plateformes/GAFAM/OS: Apple Passwords (lié à iOS et MacOS), Google Password Manager (lié à Android), Microsoft Password Manager...
Les GAFAMs n'étant pas des champion de l'interopérabilité et de l'ouverture à la concurrence, je me méfie. D'expérience, dès qu'un standard est créé c'est Embrace/Extend/Extinguish.
On a déjà les banques qui refusent GrapheneOS et les autres OS alternatifs à Android/iOS soit-disant "parce que ce n'est pas sûr". Je ne me fais pas d'illusion.

Et comment, en se ridiculisant, la police a aussi montré combien elle pense de manière raciste.

Amende de 8.6 million d'euros pour Microsoft Xandr pour avoir partagé les données personnelles.
(Oui oui, n'oublions pas que Microsoft *aussi* gagne désormais aussi de l'argent avec la publicité.)

Ça, c'est un article satirique du faux journal "The Onion" publié il y a 6 mois sur les USA qui décident de rendre les exécutions publiques, et d'utiliser un peloton d'exécution au lieu des injections léthales pour rendre ça "plus fun". C'était une satire.

Voici l'article du Monde d'hier: "Aux Etats-Unis, la mise à mort d’un condamné par peloton d’exécution militaire sera diffusée en direct"
https://www.lemonde.fr/international/article/2026/10/09/aux-etats-unis-la-mise-a-mort-d-un-condamne-par-peloton-d-execution-militaire-sera-diffusee-en-direct-l-onu-denonce-une-forme-de-torture_6790389_3211.html

Ce Logiciel Libre a l'air sympa pour faire des tutos vidéos.

Jeu gratuit en ce moment sur Steam.

C'est ENCORE du marketing.
Rappel : Une IA ne "ressent" rien. Elle n'a absolument aucun sentiment, aucune émotion. C'est un modèle mathématique statistique. Il n'est pas plus possible de "torturer" une IA que de "torturer" Excel.

De deux choses l'une:
   - soit l'IA ne ressent rien et c'est du marketing.
   - soit l'IA ressent quelque chose, et alors Anthropic doit tomber pour esclavagisme.
Ils ne tombent pas pour esclavagisme ?  C'est bien ce que je pensais.

Carrément.

Ah... le développeur de la messagerie sécurisée SimpleX est fortement transphobe, donc ? (en plus de supporter l'extrême-droite et d'être climato-sceptique) *soupir*

Tiens le gouvernement n'est plus trop Charlie, alors ?

Des chiens détecteurs de clés USB 😂 c'est trop fort !

"Les enquêteurs décident alors de vider le tiroir et de placer tous les objets devant le chien, qui marque un arrêt devant un dentier. Il avait raison : entre deux dents de devant était cachée une mini-clé USB avec des contenus pédosexuels. Dans une autre affaire, un chien a permis de trouver un disque dur externe caché dans l’épaisseur d’une table, qui avait été creusée pour l’occasion."

EDIT: Article entier : https://app.wallabag.it/share/6ac8a5a3b6e6a3.63237851

Hahaha les nouveaux TLD ça va encore être la fête du slip 😄
Voir aussi : https://next.ink/260532/agent-fart-omg-licann-devoile-pres-de-1-000-extensions-certaines-tres-convoitees/

"Bain & Company estime que l'industrie mondiale de l'IA devra générer environ 6 000 milliards de dollars de revenus annuels d'ici 2031 pour justifier les investissements massifs dans les centres de données et l'infrastructure informatique."

6000 milliards de revenus. Pas du tout irréaliste, hein.
Par contre j'espère qu'on attendre pas 2031 pour que tout ça se casse la gueule. Plus on attend, plus la chute sera dure.

Oh non.... C'est Margaret Hamilton qui a programmé les ordinateurs du programme Apollo.
https://fr.wikipedia.org/wiki/Margaret_Hamilton_(scientifique)

Voir aussi : https://linuxfr.org/news/margaret-hamilton-1936-2026

90% des clients de VMWare envisagent des solutions alternatives. Voilà ce que c'est de chier sans retenue sur ses clients. 🤷‍♂️

Pour faire tourner des applications Java, il n'y a pas que l'OpenJDK d'Oracle. Il y a aussi GraalVM, Temurin et d'autres. Phoronix explore les performances de certaines alternatives.

J'ai complété mon petit lexique du jeu vidéo avec 4 nouveaux termes : no-scope, cooldown, fast travel et dé-spawn.

Visiblement zram et zswap ont un successeur encore plus performant : cram.

"L'encouragement au logiciel libre inscrit dans la loi de 2016 n'a rien changé aux achats de l'État."
Ben voilà, c'était juste du blabla.

beIN attaque de nouveau le résolveur DNS Quad9 en France.
Quad9 dit qu'il lui reste trois options :
- tenter de bloquer uniquement ces domaines pour les Français. Mais techniquement, qu'est-ce qui définit qu'une adresse IP est "française" ?
- bloquer ces domaines de manière mondiale (mais ça impacterait des utilisateurs qui ne sont pas français et qui n'ont pas à être soumis à la loi française)
- ou (comme OpenDNS) "quitter" la France (ne plus répondre du tout aux adresses IP identifiés comme "française" (même problème que le premier point)

Attention merdification express de Discord en vue.

Je place Necesse au même niveau que Terraria et StarBound en matière de qualité de la réalisation et de richesse de contenu.
À moins de 8€, c'est probablement l'un des jeux les plus rentables que j'ai rencontrés (en terme d'heures de jeux par rapport au prix), à l'image de Terraria, StarBound ou RimWorld.
Non seulement c'est beau, mais ça tourne même sur un potato-PC.

Deux choses:
- Je trouve que tous ces boomers (et la génération suivante) qui sont là "Oh là là les jeunes de nos jours ils sont violents cépabien" ont bien vite oublié Mai 68. (https://fr.wikipedia.org/wiki/Mai_68)
- Les femmes n'ont pas obtenu le droit de vote en votant. Elles ont dû POSER DES BOMBES pour qu'on les entende. (https://fr.wikipedia.org/wiki/Suffragette)

Les morts liées aux IAs/Chatbots/LLM.