Wokay... tous les acteurs d'internet sont très pressés que vous utilisiez les Passkeys. Dans la pratique ils empêchent le vol de mot de passe et sont simples à utiliser.

Mais quand on gratte un peu l'aspect technique, ça devient nettement plus compliqué.
Copiable ou non-copiable ?
Transférable ou non-transférable ?
Logiciel ou matériel ?
Avec vérification de la présence utilisateur ou non ?
Avec attestation matérielle ou non ?

Quand on commence à combiner ces paramètres, ça n'est plus simple du tout. Avec les combinaisons, on arrive à 16 type de Passkeys différents, avec chaucun des limites spécifiques.

Et là où ça commence à poser problème, c'est le fait que les sites peuvent exiger des Passkeys avec attestation matérielle.
Par exemple, Twitter pourrait exiger que ses Passkey soient attestés uniquement sur Android et iOS, vous empêchant d'accéder à votre compte Twitter sous GrapheneOS.
Ou encore, Netflix pourrait exiger Windows, et vous empêcherait d'accéder à votre compte sous Linux.
YouTube pourrait exiger Chrome et refuser de vous laisser vous connecter ou accéder au site sur un autre navigateur.
Oui, c'est comme les DRM, mais en pire.
Avec des conséquences potentielles pour les dissidents politiques.

Et autant avec un mot de passe vous pouvez le copier, le stocker, ou le transférer selon votre bon vouloir à quelqu'un, les Passkeys sont généralement prisonniers de votre périphérique (smartphone, ou puce TPM sur PC). Et vous n'avez pas forcément la possibilité de les transférer.
Tout semble bien fonctionner jusqu'au jour où vous perdez votre périphérique ou vous vous le faites voler.

Je ne suis pas impatient d'utiliser les Passkeys. OUI ils apportent indéniablement une sécurité plus élevée que les mots de passe pour le commun des mortels, mais ils viennent avec diverses contraintes qui peuvent restreindre votre liberté de manière conséquente (et un risque accru de perdre *totalement* votre compte).

EDIT: Un contre-argument à cet article : https://sebsauvage.net/p/#/framapiaf.org/s/117428259114281844?view=full
et voir aussi cette critique : https://sebsauvage.net/p/#/framapiaf.org/s/117429130676430059?view=full


EDIT: Il est à noter que dans l'alliance FIDO qui définit les standards comme les Passkeys, il n'y a aucun représentant du grand public, des utilisateurs.

Une application (qui tourne en javascript entièrement dans le navigateur) pour masquer les visages sur les photos.

L'early-access n'est pas la panacée : "Statistiquement, si vous achetez un jeu en version anticipée sur Steam, vous avez donc une chance sur trois de ne jamais en voir la version finale. "

À lire, vraiment. Les bourgeois n'ont toujours rien compris au système économique, en fait.

J'entends à la radio ce qu'il faut faire pour moins polluer en informatique. Ils ont encore parlé d'effacer des mails. PAS UNE SEULE SECONDE ils n'ont parlé des bloqueurs de publicité. Alors effacer un mail de 10 ko c'est bien, mais empêcher 2 Mo de publicité à chaque clic dans le navigateur c'est pas important ?
Ce GIGANTESQUE point aveugle de la publicité. 🙄
(Statistiquement, la publicité envoyée à votre navigateur en une journée est probablement plus importante que la taille *totale* de votre boîte mail.)

Vous voulez faire une différence ? Voilà trois pistes sérieuses:
1️⃣ Arrêtez d'utiliser l'IA. Immédiatement. Totalement. Ça bouffe des quantités d'énergie que vous n'imaginez pas. (Et cela veut aussi dire: Arrêtez d'utiliser Google, utilisez des moteurs de recherche sans IA comme https://noai.duckduckgo.com/)
2️⃣ Installez un bloqueur de publicité sur TOUS vos appareils (Dans les navigateurs, uBlock-origin (et donc ça veut dire: N'utilisez pas Chrome). Sous Android, utilisez "dnsforge.de" comme "DNS Privé").
3️⃣ Gardez vos appareils plus longtemps. Arrêtez de changer de smartphone tous les deux ans. Gardez vos anciens ordinateurs et passez-les sous Linux.

Vous verrez, absolument aucun flutin de média ne parlera de ces 3 points, alors qu'ils sont plus efficaces qu'effacer ses mails de *plusieurs* ordres de grandeur.

Hahaha. Comment regretter très vite la décision de mêler la religion à la politique: Une ville de l'Iowa autorise les prières lors des conseils municipaux.
Du coup, un homme a fait des prières à Satan. 😄

Objets connectés de merde : La cafetière qui envoie 1 Téra-octet de données en 10 jours. Elle a battu le record du lave-linge de merde de Samsung !
On vit dans une époque formidable.
(Sérieusement, il va falloir me payer cher pour acheter un purin d'objet connecté. Malheureusement, les objets NON connectés risquent de se faire de plus en plus rares.)

QUOI QUOI QUOI ? Il va y avoir un nouvel Ultima ?!

Jeu gratuit en ce moment sur Steam.

Webmasters !
Si vous recevez un email concernant en-html.org, sachez que c'est une arnaque.
Cette personne envoie des liens aux webmasters pour signaler des liens morts et la nouvelle URL (en xxxx.en-html .org) qui est soit-disant le nouveau site officiel, mais il s'agit probablement d'un jeu des SEO qui font tout pour que des sites avec un bon ranking pointent vers en-html .org. (Probablement pour le monétiser ensuite ou faire de la merde.)

EDIT: On me signale aussi fr-html.org

Oh mais non crotte : Let's Encrypt descend la durée de validité de ses certificats de 90 jours à 64 jours. Ça fait chier.

Je n'arrête pas de lire sur différents sites d'actualité : "Les modèles LLM opensource/openweights font de la concurrence aux modèles propriétaires."
Ce concept de LLM "opensource" me fait toujours doucement rigoler. Parce que encore une fois, c'est du marketing vide de sens.

J'explique: Quand un logiciel est opensource, vous pouvez accéder à son code source, le lire, le *comprendre* et le *modifier* (ces deux mots sont importants).
Un modèle de LLM, ce sont des *milliards* de paramètres en virgule flottante que personne ne peut comprendre. Personne n'est capable de dire, par exemple, comment est encodé le concept de "pomme" dans un tel modèle. Et il est donc encore moins possible de le modifier.

Une LLM "opensource", c'est comme si je vous donnais un programme binaire déjà compilé (un .exe) en vous disant : "C'est opensource ! Il contient toutes les instructions en langage machine !"   [1]
(À ce titre, Windows est opensource, hein.)
Il serait plus juste de parler de modèles *gratuits*, mais c'est tout.
Et même comme cela, la transparence s'arrête là : En plus de ne pas pouvoir les inspecter, vous n'avez aucune idée des données qui ont servi à entraîner ces modèles "opensource". Vous ne savez donc même pas ce qu'ils contiennent.

Donc merci d'arrêter de parler de "LLM opensource". Concrètement, cela n'a aucun sens.

(Et cela ne règle par le problème que les LLM généralistes ne sont pas tenable sur le long terme, ni économiquement, ni éthiquement, ni écologiquement, ni énergétiquement...)


[1] Et encore, hein ! Un binaire, on peut faire du reverse-engineering dessus, pour en comprendre l'enchaînement des instructions en langage machine vers l'assembleur. Ce qui est impossible avec une LLM.

EDIT: Ah ben justement, bon timing: https://www.theregister.com/columnists/2026/09/15/open-weights-are-not-open-source-why-ais-favorite-label-is-under-dispute/5295436

Un article long mais intéressant sur quelques personnalités (et Logiciels Libres) sur lesquels reposent toute l'infrastructure informatique actuelle (internet, ordinateurs et systèmes connectés).
Des personnes qui le plus souvent donnent bénévolement de leur temps pour maintenir ces projets, ou alors payés des clopinettes.
(On y retrouve par exemple Paul Eggert (tzdata), Mark Adler (zlib), Chet Ramey (bash) ou Daniel Stenberg (curl))

Microsoft est sur le point de laisser CoPilot accéder à tous vos fichiers. Mais Microsoft promet que ça sera sûr.
WHAT COULD GO WRONG ?

Voilà une attaque bien coordonnée: Pour créer un faux certificat TLS (https) pour un site connu, l'autorité de certification vous demande s'insérer un challenge (une valeur aléatoire) sur votre site web et vient faire une requête dessus pour vérifier que c'est bien vous.

Des attaquants ont piraté des serveurs DNS afin de faire pointer l'adresse IP de domaines connus vers des serveurs à eux, et ainsi générer de faux certificats pour des domaines en .gh (Ghana), .sl (Samoa) et .as (Sierra Leone).

EDIT: L'article chez S.B. : https://www.bortzmeyer.org/piratage-trois-cctld.html

Sans aucune surprise, l'IA de Facebook fourre son groin dans vos données personnelles sans votre autorisation et ne les respecte pas.

EDIT: Ah oui, et comme l'IA de Facebook c'est aussi du flan, elle fait appels à des contractants humains pour répondre à certaines questions ou effectuer certaines actions. Et parfois des humains racistes.
https://www.gadgetreview.com/metas-muse-ai-used-human-contractors-for-calls-some-of-them-were-racist

L'assurance chômage est cotisée PAR les travailleurs POUR les travailleurs, mais au lieu de ça:
- l'état dépense une énergie folle pour ne PAS payer les travailleurs et les virer de l'assurance chômage sous plein de prétextes fallacieux.
- l'état pique dans la caisse pour renflouer sa gestion déastreuse du budget de le France.
C'est totalement scandaleux.

Ceux qui profitent de l'assurance chômage et abusent du système, ce ne sont pas les pauvres ou les immigrés : ce sont les gens qui sont au pouvoir.

(J'en ai marre de parler tout le temps de politique au lieu de technique, mais vu les cuves à pisse au pouvoir et vu l'IA qui pollue massivement la technologie actuellement, je ne vois pas comment faire autrement.)

N'empêche, entendre Bruno Retailleau (qui n'est MÊME PAS du RN) dire qu'il faut dissoudre le parti d'opposition LFI parce qu'il y a des manifs de jeunes, ça donne toute de suite une idée de ce qui se passerait si le RN arrivait au pouvoir.

[Point GodWin] Un peu comme Hitler qui a utilisé l'incendie du Reichstag pour justifier l'eradication du parti communiste.

Le bruit des bottes n'est jamais loin.

Comment c'est possible ?
Et pourquoi ce genre de témoignagne, il y en a plein d'autres ?
Comment dire après ça qu'il n'y a pas de problème dans la police même ?

⌨️ Si comme moi vous utilisez beaucoup le clavier, utiliser DuckDuckGo comme moteur de recherche par défaut à la place de Google est vraiment un plus. À cause des bangs. J'explique:
Tapez CTRL+L et vous êtes dans la barre d'adresse. De là:

Je veux chercher sur Wikipedia ? Je tape:
!w suffragettes

Un jeu sur Steam ?
!ste necesse

Un package debian ?
!deb ncdu

OpenStreetMap ?
!osm cathédrale strasbourg

La définition d'un mot sur Wiktionary.org ?
!wifr thésaurus

Il y en a plein d'autres pour vous rendre service.

(Petite pointe d'orgueil : il existe un bang pour rechercher sur mon site : !seb)

Le Covid-19 est un virus inflammatoire: Il ne se contente pas d'augmenter les risques cardio-vasculaires (crises cardiaques, AVC...) mais il augmente aussi les risques allergiques (asthme, dermatite atopique, urticaire, allergies alimentaires...).

"Une facture à 219 milliards de dollars"

"«Il n’y a aucune consigne de retenue et aucune consigne de ne pas utiliser tout l’armement à disposition des forces de sécurité intérieure» contre les lycéen·nes. C’est la phrase, incroyable mais vraie, aussi terrifiante que révoltante, prononcée par le Ministre de l’Intérieur de Macron sur TF1 le 2 octobre."

Ces gens au gouvernement sont prêts à TUER des adolescents s'il le faut.
Il n'y a plus aucun "gardien de la paix", plus aucune réponse proportionnée. Des flics en civils qui provoquent pour permettre aux flics en uniforme de charger, un flic qui essait de NOYER UN ADO, des flics qui TUE UN BÉBÉ avec les gaz lacrymogènes...  Ils n'ont plus de limites, et ils assument.
Ils ne travaillent plus pour le peuple depuis longtemps.

C'est ironique d'entendre sur la télé des milliardaires que "La violence n'est pas la solution". Elle semble être l'unique solution de la classe dominante.
(Voir aussi : https://www.franceinfo.fr/societe/education/blocage-des-lycees/le-syndicat-de-la-magistrature-appelle-a-cesser-de-reprimer-la-jeunesse-pour-la-faire-taire_8219653.html)

EDIT: Et bien sûr les médias des milliardaires parlent surtout des dégradations, pas des revendications : https://sebsauvage.net/p/#/framapiaf.org/s/117375843354654813 (source: https://www.acrimed.org/Au-JT-de-France-2-poubelles-brulees-partout)
Et à propos des revendications : https://indymotion.fr/w/thBMAuEuuVCDV9eLMBrwZt

EDIT: Un ado a eu une main arrachée par une grenade.
https://www.franceinfo.fr/societe/education/blocage-des-lychttps://sebsauvage.net/p/#/framapiaf.org/s/117389477807925899?view=fullees/un-adolescent-de-15-ans-a-eu-la-main-arrachee-par-une-grenade-a-lens-une-enquete-de-l-igpn-ouverte-annonce-le-procureur-de-bethune_8223337.html
Grenades de dé-encerlement qui sont déjà interdite, mais les flics s'en servent quand même.

https://www.bondyblog.fr/reportages/eden-14-ans-grievement-blesse-par-un-tir-policier-ils-ont-tue-ma-vie/
https://www.midilibre.fr/2026/10/05/blocus-des-lycees-nouvelle-journee-de-mobilisation-400-a-500-etablissements-totalement-ou-partiellement-fermes-13584144.php

OUI les flics sont violents, MÊME avec les gens qui sont totalement pacifiques : https://sebsauvage.net/p/#/framapiaf.org/s/117389477807925899?view=full
La violence directe et frontale EST la réponse du gouvernement.

EDIT : "Monsieur Macron, est-ce que vous condamnez les violences ?" https://blogs.mediapart.fr/khrys/blog/061026/monsieur-macron-est-ce-que-vous-condamnez-les-violences

Si même l'ANSSI se fait pirater...
( ANSSI = Agence nationale de la sécurité des systèmes d’information ; https://fr.wikipedia.org/wiki/Agence_nationale_de_la_s%C3%A9curit%C3%A9_des_syst%C3%A8mes_d%27information)

Je gratuit en ce moment sur GOG.