Microsoft se torche avec le respect de votre vie privée.
Quand on en avait parlé là : https://sebsauvage.net/links/?3sFkFQ, tout ce que j'avais entendu c'est "Oh mais non ! Microsoft n'oserait jamais faire ça !"
Sauf que si. (voir l'article en lien).
Et très franchement, planquer cette option sous forme d'une case à cocher au fin fond des paramètes de Word sous le nom "expériences connectées optionnelles" pour dire, en fait, "ON PREND UNE COPIE DE TOUS VOS DOCUMENTS." c'est du foutage de gueule niveau stratosphérique.
Et maintenant Trump est au pouvoir. Il peut accéder au contenu des documents MSOffice des particuliers et des entreprises, gouvernements et organisations qui n'ont pas fait le nécessaire. (Si vous ne connaissez pas l'existence de la loi américaine FISA, je vous encourage à vous renseigner : https://sebsauvage.net/links/?sS0yuw)

Bordel, comment peut-on encore utiliser des produits Microsoft ?

EDIT: Article en français : https://www.usine-digitale.fr/article/comment-microsoft-utilise-vos-documents-word-et-excel-pour-entrainer-ses-modeles-d-ia.N2223245

En gros : NE PARTAGEZ PAS DE PHOTOS DE VOS ENFANTS, même si on ne voit pas leur visage. Parce que ça donne beaucoup trop d'informations.

Attendez : Une des applications liée aux friteuses connectées demandent l'autorisation d'enregistrer de l'audio (!). Pour une friteuse. Et ces foutus appareils refusent généralement de fonctionner si vous ne leur donnez pas les autorisations qu'ils demandent.

Nous voyons ici encore à l'oeuvre le capitalisme de surveillance : Ces objets connectés collectent des données car c'est une source de revenus pour le fabricant. Vous surveiller leur permet de gagner plus d'argent.
Évitez tant que possible les objets connectés : ils ne sont pas là pour vous rendre service, mais au contraire pour vous exploiter.

"Une enquête révèle que le gouvernement américain s'appuie sur un puissant outil appelé « Locate X » pour localiser les téléphones n'importe où dans le monde. Locate X utilise l'identifiant publicitaire..."

Relisez bien : L'IDENTIFIANT PUBLICITAIRE.
C'est le capitalisme de surveillance.

Bloquer les publicités et trackers n'est plus juste une question de "confort". C'est une question d'auto-défense numérique, de protection de vous et votre famille, de sécurité.
Voilà pourquoi on milite pour des solutions hors GAFAM. Pas juste par lubie de "libriste", hein. Parce que ça porte directement atteinte à nos libertés.

EDIT: Fuite confirmée : https://next.ink/brief_article/free-confirme-une-fuite-de-donnees-personnelles-de-ses-clients/

https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/violation-de-donnees-personnelles-free-202410

Maintenant que l'extrême-droite, les terroristes et les arnaqueurs sont en train de comprendre que Telegram n'est pas une messagerie chiffrée (ça fait des années qu'on le répète !), ils fuient en masse vers une autre application prétendument chiffrée "SimpleX", financée en partie par Jack Dorsey (ex-Twitter, actuellement chez BlueSky).
Peut-être que dans quelques mois (ou années) ils découvriront que l'appli SimpleX n'est pas autant chiffrée et "sans traces" qu'elle le prétend, et ça va encore pleurer dans les chaumières.

Édit : après quelques retours des internautes, l'application SimpleX a l'air de tenir la route question chiffrement et sécurité.

Je copie-colle le tweet qui résume cet arrêté :
« ON NE DONNE PLUS SON CODE DE DÉVERROUILLAGE EN GARDE À VUE SANS EN AVOIR ÉTÉ REQUIS PAR UNE JURIDICTION
(Le procureur n’est PAS une juridiction. L’OPJ n’est PAS une juridiction. Le juge d’instruction EST une juridiction — mais il y a d’autres arguments à faire valoir). »

Ça a l'air sympa la sécurité de ces foutues voitures connectées.

Voilà... comme tous les autres services en ligne, Telegram va devoir se conformer à la loi.
Le mieux pour ne pas avoir à donner des informations aux autorités, c'est d'en collecter le moins possible. Telegram peut lire toutes vos conversations, sait avec qui vous avez discuté, quand et de quoi. Donc les réquisitions judiciaires vont probablement suivre.
(Alors je suis chiant avec Signal mais : Signal ne peut pas lire le contenu de vos conversations. Il ne sait pas non plus avec qui vous avez communiqué, ni quand.)

Non, non et non.

Et ENCORE des fuites de données.
C'est sans fin.

Vu que les fuites de données ne sont (à peu près) pas évitables, quand est-ce que ces sociétés vont comprendre qu'il est dans leur intérêt de collecter le MOINS de données possible ? Il serait temps que la tendance se renverse.

Bien.
Et notez que ce n'est pas la première fois :
https://next.ink/brief_article/rgpd-clearview-ai-ecope-dune-amende-de-20-millions-deuros-en-italie/
https://next.ink/brief_article/ico-clearview-ecope-dune-sanction-de-75-millions-de-livres/
https://next.ink/brief_article/clearview-ai-a-nouveau-condamnee-en-grece-a-une-amende-de-20-millions-deuros/

Malheureusement, tous les gouvernements et polices du monde sont bien trop accros à la technologie de cette société. ☹️ Et ce malgré le fait qu'elle collecte illégalement les photos de visages sur tout internet.

"Les autorités russes craignent que Pavel Durov ne remette les clés de chiffrement au gouvernement français"
Ça y est vous comprenez bien à quel point le chiffrement et la confidentialité dans Telegram c'est complètement du flan ?
Telegram n'est pas une messagerie sécurisée. En termes de sécurisation, c'est au niveau de Facebook Messenger.

Oh ben voyez-vous ça, Chrome en mode "incognito" collectait des données et les envoyait à Google.
On va le redire: Le métier de Google, c'est de collecter des données et de les revendre (sous forme de profils). NE LUI FAITES JAMAIS CONFIANCE.

La fondation Signal a encore reçu des réquisitions judiciaires. Et elle les publie.
Et voilà les seules informations qu'a pu donner la Fondation sur les numéros de téléphone communiqués par la justice :
- la date d'inscription au service.
- la date de dernière connexion au service.

C'est tout. Rien d'autre.
Ni quand vous avez communiqué, ni avec qui, ni le contenu des messages. Rien.
Certes Signal a ses défaut, mais il n'y a pas beaucoup de messageries qui ont aussi *peu* de données et de méta-données sur leurs utilisateurs.

Et si en prime dans une discussion ou un groupe vous activez l'effacement automatique des messages, toute autorité n'aura plus de messages à se mettre sous la dent même si le téléphone est saisi et déverrouillé.

Google ne supprime finalement pas les cookies tiers car :
- personne ne veut de sa solution de remplacement ("Privacy Sandbox")
- si Google coupe les cookies tiers comme prévu, c'est 18 à 20% de ses revenus Google Ads qui s'envolent.

Pendant ce temps là : Firefox isole totalement les cookies tiers par sites, rendant le tracking inter-sites impossible via les cookies. (bon faites quand même attention à ce réglage : https://sebsauvage.net/links/?oB5Vjg)

- les clés de chiffrement BitLocker sont envoyées à Microsoft.
- Un document Word/PowerPoint/Excel ouvert envoie son contenu aux serveurs Microsoft.
- avec le nouvel Outlook, Microsoft a tous vos mails et tous les mots de passe de vos divers comptes mail, même s'ils ne sont pas hébergés chez Outlook.com
- Edge envoie les URLs visitées à Microsoft.
- OneDrive récupère par défaut tous vos fichiers.
- Recall enregistre tout.

On ne pourra pas dire qu'on ne vous a pas prévenu le jour où Microsoft se fera pirater (Spoiler: Ils sont nuls en sécurité).

Histoire de mettre en pespective, je rappelle que la justice peut exiger d'un GAFAM les données qu'il détient d'un utilisateur.
Et que maintenant que Trump est au pouvoir il peut - grâce à la loi FISA (https://sebsauvage.net/links/?sS0yuw) - mettre son nez dans les données des clients de n'importe quelle entreprise américaine (oui même si l'utilisateur est en Europe et que ses données sont sur des serveurs européens).
Et si vous dites que vous n'avez rien à vous reprocher, comprenez bien que ce n'est pas VOUS qui déterminez ce qu'il y a à vous reprocher. Les femmes qui visitaient une clinique d'avortement n'avaient rien à se reprocher non plus jusqu'à ce qu'elles soient attaquées en justice par un état américain grâce aux données fournies par Google et autres databrokers.

Ah oui, et Microsoft a déjà collaboré avec plusieurs dictatures. Allant jusqu'à former les équipes cyber de ces dictatures.

QUELLE GIGANTESQUE BANDE DE SALOPARDS, MICROSOFT !
Désormais, dans Windows 11, OneDrive sera actif par défaut.
Ce qui veut dire que tout fichier - document, lettre, PDF, photos, vidéos, musique...  TOUT - sera automatiquement envoyé aux serveurs de Microsoft.

Attention, Chrome s'apprête à faire son Recall, c'est à dire enregistrer tout ce que vous faites dans le navigateur, en garder une copie local que l'IA va manger. Ah oui et en plus ça va tout envoyer à Google, pour faire bonne mesure.
Il n'y a plus de bonne raison d'utiliser Chrome.

Désastre en sécurité en approche : Recall est UNE FOIS DE PLUS une foutue FBI (Fausse Bonne Idée) de Microsoft. Comme l'autorun. Comme le fait de masquer les extensions de fichiers. Comme ouvrir les ports 135/445 par défaut sur toutes les IP.

Démonstration avec loutils : https://github.com/xaitax/TotalRecall

Tous les SEO en train de mouiller face à ces documents 🤤

On notera aussi que Google a menti concernant Chrome : il utilise bien les interactions de l'utilisateur dans Chrome pour modifier le classement des sites : "Les représentants de Google ont indiqué à plusieurs reprises qu'ils n'utilisaient pas les données de Chrome pour classer les pages, mais Chrome est spécifiquement mentionné dans les sections sur la façon dont les sites web apparaissent dans le moteur de recherche. Google utilise donc les sites web consultés dans Chrome comme signal de qualité"

Quand vous utilisez Chrome vous pensez être en train de regarder internet, alors que c'est Google qui vous regarde.