Des centaines de milliers de sites web collectent ce que vous tapez au clavier dans leurs pages, même avant que vous ayez cliqué sur "Envoyer" dans un formulaire.
Certains traquent le déplacement du curseur, ou le scrolling dans la page.
Pourquoi cette obsession maladive de savoir ce que vous faites ? C'est malsain.

Une appli de rencontre vendait les données précises de localisation de ses utilisateurs à des tiers de 2017 jusqu'en 2020. Et elle n'y voyait aucun problème. Ah oui, et elle partageait aussi le status HIV de ses utilisateurs avec certaines entreprises.
L'application en question - Grindr - est tellement problématique qu'elle est utilisée comme exemple par les spécialistes sécurité du gouvernement US pour expliquer les risques de revente de données.
Tant qu'il y a du fric à se faire avec les données privées des utilisateurs, pourquoi se gêner ?  Bienvenu à la Silicon Valley.
(source : https://www.wsj.com/articles/grindr-user-data-has-been-for-sale-for-years-11651492800 (copie : https://archive.ph/9V4kY))

Bon je ne suis pas juriste, mais il semblerait que cette nouvelle loi américaine permette au gouvernement US d'obtenir la totalité des données d'un utilisateur sur simple volonté du gouvernement. Sans avoir besoin de fournir de justification.
Moralité (mais on l'a déjà dit, hein ?) : Évitez de stockez vos données chez les américains. En gros, chez les GAFAM.
PS: Et NON, les Américains ne sont pas nos amis : https://www.ladepeche.fr/article/2018/11/14/2906286-les-etats-unis-espionnent-airbus-selon-la-dgsi.html

Pourquoi refuser de se laisser traquer gratuitement par les GAFAM ?
Parce que ces purins de GAFAM revendent toutes les données aux gouvernements, et que les gouvernements (étrangers ou non) n'agissent pas toujours dans l'intérêt du peuple.
Exemple dans cet article: La société A6 est "partenaire Twitter" et a donc accès, comme beaucoup d'autres, à une partie de ses données. En croisant données de Twitter et données des téléphones cellulaires, la société se vante de pouvoir donner la position presque en temps réel de 3 milliards de personnes. Un tier de la planète. Oui c'est directement illégale.

Et pour se vendre au gouvernement américain (grand consommateur de ce genre de données) elle a fait une démonstration en traquant... des employés de la CIA et de la NSA.

Votre droit à la vie privée ? Les GAFAM et les gouvernements (même les "démocraties") n'en ont absolument rien à foutre. Raison de plus pour ne pas leur donner autant d'infos.

Le Grand Kapital a gagné : Les USA vont probablement pouvoir continuer à pomper nos données personnelles sans être inquiétés. Ouf... les GAFAM ont eu chaud. L'important, c'est que le pognon continue à circuler, non ?

Sous le coude : Un système (prétendument) chiffré et respectueux de la vie privée, mais déchiffrable seulement si un certain nombre d'"acteurs" se mettent d'accord entre eux.
À étudier...

La 5ième page d'une petite bd à propos de Chrome. J'aime beaucoup cette page et l'analogie qu y est faite: Chrome est comme un miroir sans teint. Quand vous pensez être en train de surfer sur le web, en réalité Google et d'autre sont en train de SURFER SUR VOUS.

Je pose ça là.

C'est très très moche: Les noms, adresses, téléphone, email, N°sécurité sociale et une partie des informations médicales de 500 000 personnes est dans la nature.

Mon avis sur cet article de Tris est assez balancé: Nous, geeks, on a aucun problème pour faire un site web à peu de frais. Mais c'est vrai que sans sortir un peu d'argent, ce n'est pas accessible au plus grand nombre. D'où la nécessité de "gagner" de l'argent avec son site web.
D'un autre côté, je ne serais absolument pas malheureux de voir certains GAFAM disparaître du web. Je pense qu'on ne s'en porterais pas plus mal, par exemple, sans Facebook. Ça serait juste une autre manière de communiquer et s'organiser.

(Quant au paragraphe de conclusion, je suis d'accord: La CNIL a l'attention sélective.)

En Russie, des officiers de police interpellent des gens dans la rue, demandent à voir le contenu du téléphone, et les arrêtent s'ils refusent d'obtempérer.
Si une personnalité politique de votre pays exige de voir vos données privées alors que vous n'êtes accusé⋅e de rien, c'est un drapeau rouge.

Tiens Twitter est tout à coup disponible sur TOR. (Parce-que Twitter est bloqué en Russie).
C'est marrant comment les géants du numérique ne sont intéressés par TOR que quand ça leur permet de ne pas perdre de marchandise (je traduis : des utilisateurs).

Le reste du temps, ils luttent contre, parce-que franchement c'est quoi ces personnes qui attaquent notre business model en essayant de protéger leur identité avec ce genre d'outils de pirate-des-zinternets ?

(source : https://mobile.twitter.com/AlecMuffett/status/1501282223009542151 et https://www.bleepingcomputer.com/news/technology/twitter-launches-tor-website-to-tackle-russian-censorship/)

Bon ce n'est pas aussi bien qu'un Android dégooglisé et équipé de XPrivacy, mais l'application "Insular" permet déjà de se protéger un peu des applications trop curieuses. Le principe est d'isoler certaines application dans un espace séparé, presque comme si vous aviez un second téléphone.
( Site officiel: https://secure-system.gitlab.io/Insular/ )

Cela ne nécessite pas un téléphone rooté. En gros, elle utilise le mode "professionel" d'Android (8+) pour créer un espace isolé. Vous avez :
- "Mainland" : votre espace Android "normal".
- "Island" : un espacé isolé (avec un autre compte Google si vous voulez) qui n'aura pas accès aux fichiers, contacts, etc. de l'espace "Mainland".

Une application "clonée" dans Island peut alors être dé-installée de Mainland. Insular peut ensuite vous créer un raccourcis pour lancer cette application dans "Island" comme si c'était une application normale. À l'utilisation on ne sent pas la différence. (Les raccourcis d'application dans Island ont un petit cadenas pour les différencier). C'est nettement moins contraignant que la bascule d'utilisateurs d'Android 10/11.

Utilisations possibles :
- Se protéger contre les applications un peu trop curieuses (elles n'ont pas accès à votre vrai profile Android, ni à vos fichiers, contacts...)
- Utiliser deux comptes différents pour une même application (une application peut être présente à la fois dans Mainland et Island, avec chacunes leurs réglages).
- Pratique pour les applications trop actives en tâche de fond : Les applications dans l'Island peuvent être "gelées", c'est à dire déchargées de force de la mémoire, les empêchant de fonctionner en arrière-plan.
- Ou pour faire passer seulement certaines applications dans un VPN (Mainland et Island ne partagent pas leur VPN. Elles peuvent donc avoir chacune leur VPN !)

Notez que l'isolation n'est quand même pas totale: Vous pouvez copier-coller entre les deux. Et les applications de Island peuvent accéder à l'IMEI, par exemple.

Merci à Manuel F. de m'avoir signalé cette application, elle était complètement passée sous mon radar.

EDIT: Petit bémol sur le logiciel: Le "gèle" des applications est pénible. Chaque fois qu'une application et gelée ou dégelée, cela retire le raccourcis de lancement. Donc si vous gelez/dégelez souvent des applications, il vaut mieux les lancer directement depuis l'interface d'Insular plutôt que de créer des raccourcis.

ATTENTION: *Certaines* application Google partagent leurs données entre mode Mainland et Island. Pour désactiver cela, dans Android 11 allez dans le menu Paramètres > Applis et notifications > Accès spécifiques des applications > Applis personnelles et professionnelles associées > et vous pouvez décocher le partage de données pour Gboard, Google, Agenda, AndroidAuto, Horloge et Bien-être numérique.

EDIT: Comparatif d'applications similaires : https://secure-system.gitlab.io/Insular/faq.html

Qu'on ne vienne pas me dire "La technologie est neutre". Déjà, non.
Ensuite, même si une technologie pouvait être neutre, son utilisation ne l'est pas forcément : Le fait qu'il y ait plus de caméras de reconnaissance faciale dans les quartiers où il y a plus de noirs n'est pas neutre.

FLoC fait un flop, Google nous sort un autre joujou de son chapeau: Topics.
Donc le prochain truc à bloquer, je présume.

« La police de Mayence, en Allemagne, vient de reconnaître avoir eu accès illégalement aux données personnelles collectées par Luca-App, une application similaire à TousAntiCovid. »
Oh ben ça alors. Une application qui collecte des données "pour le bien de tous" est ensuite détournée de son usage initial.

Je pose ça là.

On gueule souvent contre les GAFAM et la NSA, mais côté Européen je pense qu'on va découvrir encore un bon gros paquet puant de surveillance illégale un peu partout. On a pas fini d'entendre parler de ce genre de chose chez nous.

Comme disait je ne sais plus qui, rapporté à leur chiffre d'affaire, c'est comme si on vous demandait de payer une amende de 17€.

Une application de rencontre vient de se prendre, en Norvège, une amende de 6,5 millions d'euros pour avoir partagé les données de ses utilisateurs à des tierces parties. Données incluant : coordonnées GPS, des éléments du profil de ses utilisateurs (âge, sexe...) et le fait même qu'ils utilisent l'appli, donnant ainsi des indications sur leurs préférences sexuelles.
http://reloaded.e-llico.com/article.htm?la-norvege-inflige-une-amende-record-a-lappli-grindr&articleID=43284
Dites-vous bien que ce n'est probablement pas la seule application de rencontre à faire ça... méfiez-vous.

Google: « Oh vous savez la protection de vos données, c'est important pour nous. »
Also Google: Implémente un robot qui scanne tous vos documents sur GoogleDrive à la recherche de numéros de téléphone, de référence de médicaments, de numéros de comptes bancaires, de référence à l'identité de genre, de numéros de sécurité sociale...

Imagines tu installes une application sur tous les appareils de tes enfants pour SÉCURISER, et tu apprends que la boîte qui fait le logiciel VENDS LES DONNÉES DE GÉOLOCALISATION au minimum à 12 partenaires commerciaux.