Petit décorticage du spyware gouvernemental français, Babar.

Voilà voilà, il fallait s'y attendre: un gouvernement voudrait interdire légalement l'utilisation de TOR, VPN et autres outils d'anonymisation.
Je suis certains qu'il y aura bien un politique en France pour proposer la même chose.

à faire passer...

Une très bonne série d'articles de Tristan Nitot sur la protection de nos données.
Avant-propos: http://standblog.org/blog/post/2015/01/18/Flicage-brouillon-Avant-propos

Moche moche moche.  Moche quand l'éducation veut s'immiscer dans la vie privée des jeunes (numérique ou non) sous prétexte de les "protéger". Cela soulève tellement de problèmes que je n'ose pas commencer à les énumérer.
Un petit rappel ?: http://sebsauvage.net/links/?AoR7cQ http://sebsauvage.net/links/?Hvz9bQ
EDIT: Et puisqu'on est sur ce genre de connerie, l'Europe ne semble pas en reste, mais carrément à une autre échelle: http://lehollandaisvolant.net/?id=20150121171158

Diverses illustrations de flicage et violations de la vie privée.
Je cite: « Il n’y a pas besoin de faire des choses illégales pour avoir besoin qu’elles restent confidentielles. »

MOSAIC, le nouveau super-projet européen de surveillance généralisée. Je pense qu'on en entendra à nouveau parler dans quelques mois. Ça promet de puer un maximum.  :-(
EDIT: http://www.framablog.org/index.php/post/2015/01/14/lois-europeennes-pour-renforcer-la-surveillance-de-masse

Ce projet de recherche essaie d'attribuer des notes de "respect de la vie privée" aux applications. Mais leur manière de noter est "intelligente": Si un jeu essai de vous géolocaliser, il aura une mauvaise note. Alors que la géolocalisation ne pénalisera pas la note d'une application comme GoogleMaps (ce qui est normal).

Je me garde ce lien pour la citation de JM Manach en fin d'article, que je recopie ici:

« Dans le meilleur des mondes, les employeurs n’espionneraient jamais la vie privée de leurs salariés, pas plus que les époux jaloux, non plus que les parents suspicieux, ne se permettraient d’installer de mouchards dans l’ordinateur ou le téléphone portable de leurs maris, femmes ou enfants.
Sauf que nous ne sommes pas dans le meilleur des mondes, et que si la loi est censée empêcher ce genre de détournement de fichiers et d’atteintes à la vie privée, elle est rarement appliquée, d’autant que ceux qui sont ainsi espionnés, surveillés, à leur insu, sont souvent en situation d’infériorité hiérarchique face à ceux qui abusent ainsi de leurs pouvoirs.
Nombreux sont ceux qui n’ont rien à se reprocher, mais qui, pourtant, se voient suspectés, voire mis en accusation, par des surveillants, contrôleurs et représentants de l’administration ou de l’autorité agissant en-dehors de tout cadre judiciaire. [...]
Ce n’est pas parce que vous n’avez rien à cacher que rien ne vous sera, un jour, reproché. Quand on cherche, on trouve, toujours. »

Voilà, on ne pouvait pas dire qu'on ne l'avait pas attendue, celle-là: La NSA peut écouter Skype en totalité, y compris dans les communications peer-to-peer, car c'est Microsoft qui détient les clés.

Et voilà donc le gouvernement français qui profite des fêtes pour faire passer une loi de surveillance massive.  :-(

Donc en gros, ça pue: Les administrations pourront se faire communiquer, sous n'importe quel prétexte, n'importe quel document électronique vous concernant: emails, documents stockés dans le cloud, etc.
Moralité: auto-hébergement et chiffrement !

Rhhâââ puain, on y est: Les gouvernements sont en train de lutter activement contre les outils qui protègent notre vie privée. Connards. Et ils prétendent œuvrer pour le peuple.
(Article source: https://blog.torproject.org/blog/possible-upcoming-attempts-disable-tor-network)

En gros, tout le monde espionne tout le monde.

:-(

Quelques informations sur la rétention d'informations de votre casier judiciaire.

Voilà une excellente idée (surtout quand on voit toute les horreurs que se permettent les développeurs Android de nos jours).
Je suis surpris que l'EFF n'ait pas proposé ce genre de chose.

Detekt, un antispyware de l'EFF capable de détecter les spywares gouvernementaux. (via Korben)
Pourquoi est-ce important ? Parce que certains éditeurs d'antivirus ont annoncé qu'ils ne détecteraient pas les spyware "légaux". (A titre d'exemple, McAfee avait discrètement annoncé qu'ils ne détecteraient pas le spyware du F.B.I.  Beaucoup d'autres éditeurs restent silencieux sur ce point).
Il est donc bon d'avoir un antispyware de ce genre qui - même très limité - détecte spécifiquement ce genre de saloperie.
EDIT: Les sources sont là: https://github.com/botherder/detekt

Bah...  pfou.... Facebook.

Coudifié pour lecture ultérieure, mais ça pue. Il serait possible de dé-anonymiser des utilisateurs TOR sans avoir à contrôler un grand nombre de nœuds.

TOR annonce officiellement qu'ils vont travailler de concert avec la fondation Mozilla. D'abord, Mozilla mettre en place des noeuds TOR intermédiaires (pas des noeuds de sortie), ce qui améliorera l'anonymat du réseau.
Ensuite, TOR annonce qu'ils travailleront directement avec Mozilla et que - je les cite - ils n'auront plus besoin de maintenir leur fork. Est-ce que ça veut dire que Firefox sera officiellement adapté pour fonctionner avec TOR ?  Et que, peut-être, TOR sera inclus directement dans Firefox comme certaines rumeurs l'avaient suggérées ? Ça pourrait être bien.

Vous voyez le lien avec les nouveaux compteurs d'électricité Linky d'EDF ?  L'assurance maladie, les caisses d'allocations familiales, les impôts et toutes les administrations vont vouloir y avoir accès.   Compteurs d'électricité, smartphones, carte bancaire, cartes NFC de transports en commun, cartes de cantine, bracelet fitness connecté, frigo intelligent, GPS de voiture... Tous les gadgets technologiques vont devenir des preuves à charge, *contre* vous.
Vous hébergez quelques temps un ami ou de la famille ?  Vous serez accusé de vivre avec une personne supplémentaire car votre consommation électrique sera différente, et vous perdez vos droits sociaux.  
Vous prêtez votre carte bancaire à membre de votre famille pour qu'il fasse un achat pour vous parce que vous êtes cloué(e) au lit ?  L'assurance maladie supposera que vous êtes sorti(e) de chez vous alors que vous étiez censé(e) rester à domicile.
Je vois très bien qu'on prend cette direction. Certes il faut lutter contre la fraude sociale, mais pas n'importe comment.

Mais si si, c'est super cool.
Non en fait je me passerai parfaitement de ce genre de chose. En fait, je trouve qu'il est bien mieux de cloisonner vos applications: Votre service mail ne devrai pas accéder à vos documents ou vos photos.  Votre lecteur de news n'a pas à accéder à vos mail ou votre historique de navigateur, etc.   Quand vous avez tout chez Google, c'est open bar pour Google.
CLOISONNEZ !  C'est mieux pour votre vie privée.

Encore un fournisseur d'accès de merde: Verizon injecte un identifiant unique à ses abonnés dans les requêtes HTTP. Résultat: Tous les sites web peuvent vous suivre à la trace, même si vous avez désactivé cookie, javascript et activé le "no-track".  Quelle bande d'enfoirés !
Raisons de plus pour remettre le FAI à sa place en utilisant un VPN (tant que les opérateurs VPN ne s'y mettent pas eux aussi...).