En anglais.
Un site qui recense plusieurs dizaines de modèles de conception (notamment des interfaces utilisateurs) utilisés pour manipuler l'utilisateur.
En anglais.
La prochaine bataille pour la vie privée en Europe sera sur cette prochaine loi - The New York Times
L'Union Européenne travaille sur ePrivacy, un projet de loi accepté par le parlement et actuellement en délibération au conseil européen.
Il a pour but d'obliger les entreprises à obtenir, au sein de leurs applications, le consentement des utilisateurs avant de collecter et traiter leurs données.
C'est un énorme coup dur pour les entreprises comme Microsoft ou Google qui basent leur modèle économique, en grande partie, sur le contrôle, la collecte, et les manipulation des données des utilisateurs.
Du coup, GAFAM et autres entreprises font tout ce qu'ils peuvent pour faire reculer les états sur la décision prise par parlement européen en finançant des études montrant que cela tuerait de nombreuses entreprises, ferait baisser la puissance économique de l'Europe, et nuirait à l'innovation.
« D'accord, on collecte tout ce qui les concerne, puis on revend à des entreprises qui les utilisent pour les manipuler, mais c'est pour se faire de l'argent ! »
Je crois que le point est bien ici et que le but de cette loi est justement de faire en sorte qu'ils se fassent de l'argent sur la manipulation de masse, afin d'éviter d'avoir d'autres scandales comme Cambridge Analytica.
Si une entreprise base toute son activité sur la collecte des données et qu'elle doit fermer... bah qu'elle ferme. Elle n'aurait jamais dû voir le jour en premier lieu.
L'humanité ne devrait pas être une marchandise et il est inacceptable que ce le soit, aujourd'hui.
À lire plus tard : Un article sur le commerce des infos personnelles collectées par les applications d'analyse et de contrôle des périodes de menstruations.
En anglais.
La société mère de Google, Alphabet, a pour ambition de créer une nouvelle cité aux bords de mer de Toronto.
L'ambition du projet est immense : Créer la ville de demain, avec ses taxis autonomes contrôlés par des applications, ses robots nettoyeurs de ville, ses pistes cyclables chauffantes pour faire fondre la neige, ses auvents rétractables pour protéger de la pluie et ses bâtiments dont l'architecture intérieure pourrait être flexible.
Mais pas que ! De nombreux capteurs seront mis en place absolument partout et collecteront toutes les données possibles.
Est-ce un projet ? Est-ce déjà en cours ? Quand est-ce que ce projet verrait le jour ? Est-il validé par les autorités ? Rien n'a été fourni au public. Nul ne sait quel est l'état du contrat entre Sidewalk labs, la compagnie d'Alphabet en charge du projet et la ville de Toronto. La transparence au sujet du projet semble être mise de côté. L'ouverture, pour Alphabet (Google), c'est avant tout pour les autres, apparemment.
L'article est en anglais.
Un logiciel d'encryption de mails. À tester.
TOSBack est une traqueur de conditions d'utilisation. Il permet de voir rapidement les derniers changements apportés.
Le projet est porté par EFF et ToS;DR
L'université des sciences appliquées de St. Poelten a mis au point le tout premier pare-feu contre les cookies à ultra-sons.
Ces cookies, dont on parle peu mais qui émerge de plus en plus depuis quelques années, consistent à envoyer des signaux sonores, via des fréquences inaudibles pour l'homme, comportant des informations permettant la communication entre différents appareils. Par exemple, si vous faites une recherche sur Google à propos de votre aspirateur et que vous avez votre télé allumée, celle-ci pourra très certainement, à terme, vous afficher une publicité en rapport avec votre recherche à la place des traditionnelles spots publicitaires fixes. C'est un simple exemple mais je pense que vous cernez la capacité du bordel.
Toujours est-il que le projet SoniControl permet de détecter et prévenir l'utilisateur lors de la tentative d'utilisation d'un tel cookie et offre la possibilité de les bloquer.
Ceux qui possèdent un smartphone, je vous invite à vous rendre sur le site officiel pour essayer l'application: http://sonicontrol.fhstp.ac.at/
Le gouvernement indien veut mettre en place un outil de d'analyse et de gestion des réseaux sociaux, comportant une sorte de moteur de recherches. En gros, ils veulent pouvoir avoir accès à toutes les données exploitables pour "inculquer le sentiment nationaliste aux masses" et "comment mouler la perception du public d'une manière positive".
Dans les données retenues, il y a notamment ce que ressentent les utilisateurs et les tendances actuelles.
Le projet consisterait aussi à pouvoir définir les prochaines tendances.
L'opposition dénonce que l'addiction du gouvernement pour l'espionnage atteint des niveaux dangereux, notamment parce qu'ils permettront d'influencer les élections.
L'article est en anglais.
À lire plus tard. En anglais.
Un site pour récupérer ses données sur plus de cent compagnies.
Un site pour accéder aux liens de suppression de compte de centaines de services.
Ouais, parce qu'il faut pas se leurrer, le tracking c'est aussi sur les jeux en ligne.
Voici un méga-topic sur Reddit contenant une liste d'alternatives à Google. La plupart de ce qui est listé n'est cependant, au premier coup d'oeil, pas forcément orienté vie privée mais je garde sous le coude pour vérifier les services listés au cas par cas plus tard. Il y en a que je ne connais pas.
Un super article en anglais sur l'importance de la vie privée.
L'article est très bien écrit et j'invite tous les anglophiles à le lire mais pour les francophones, voici la plupart des points cités :
- Les gens ont encore du mal à comprendre l'enjeu de la vie privée sur internet. Autrefois, lorsque l'on était seul dans sa chambre à marmonner, personne ne l'écoutait. Ce n'est aujourd'hui plus le cas.
- Dans les années 80, quand on allait au supermarché le vendeur ne connaissait pas nos habitudes ou notre cercle familial. Et s'il en connaissait un peu, cela s'arrêtait à ce qui se passe au supermarché et l'information était limitée dans le temps : La mémoire humaine n'est pas parfaite et fini par s'estomper.
Ce n'est aujourd'hui plus le cas. Quand on prend sa voiture pour aller au super-marché, Google sait la route que l'on prend, où l'on va, à quels endroits on s'arrête et pendant combien de temps. Si on a lié notre compte Google et celui de notre magasin, il sait ce que l'on a acheté; plus encore, il sait partout où on achète et quoi. Il a nos informations bancaires. Il lit nos e-mails.
Il le fait chaque jour et gardera l'information à jamais. Même si un astéroïde écrasait les serveurs de Google, on ne sait pas si les données n'ont pas été copiées ailleurs, combien de fois, et où.
Cela signifie plusieurs choses, des informations que l'on ne veut pas être diffusées (parce que toutes les données "anodines" assemblées forment des données "sensibles") vont l'être :
- Les plus évidentes: celles incluant les mots de passe, les numéros de carte de crédits et tous les identifiants personnels. Cela peut inclure les actions directes. Peut-être êtes-vous marié(e) et avez-vous un compte sur Tinder. Ou peut-être avez-vous envoyé un mail à votre docteur àin discrete sets propos de votre condition médicale.
- Les moins évidentes: Toutes les informations triviales qui peuvent émerger de votre activité en ligne, et c'est là que toutes vos données semblant triviales deviennent utiles. Un homme marié achetant des fleurs à une fille n'étant pas sa femme. Un patient regardant des informations sur des sites d'information sur la santé. Peut-être que ce ne semble pas être important, mais on peut rapidement deviner ce qu'il se passe avec assez de points de données.
La plupart des gens se préoccupent des informations évidentes mais les données les moins évidentes échappent le plus souvent à notre attention. C'est plus facile d'ignorer tout ça plutôt que de gérer et analyser toutes les informations que l'on génère tout le temps.
C'est important de rappeler que ces informations sont importantes. Dans de mauvaises mains, ces données peuvent faire de gros dégâts. De mauvaises mains ont détruit des côtes de solvabilité et ont endetté des gens. Ils ont ciblé des patients vulnérables avec des escroqueries prédatrices. Ils ont même manipulé l'opinion publique dans des élections présidentielles.
- En ce qui concerne la sécurité, même si les grosses compagnies comme Google ou Facebook sont le top du top niveau sécurité, ils partagent vos données avec énormément de tiers. Il ne sert à rien d'avoir une porte infranchissable si on la laisse grande ouverte. De plus, les compagnies ont prouvé ne pas comprendre ce que signifie sécuriser vos données. Equifax a compromis 143 millions de comptes — presque la moitié de l'Amérique — dans sa faille de sécurité. Sony a été piraté à cause d'un simple e-mail de phishing. Un article entier de Wikipédia est dédier aux nombreux piratages de Yahoo.
Théoriquement, vos données devraient être stockées par jeux discrets avec votre permission explicite pour chaque jeux. C'était le cas avec Facebook — Les 270 000 utilisateurs qui ont donné à Cambridge Analytica leurs données ne devaient avoir autorisé que la diffusion de leurs informations Facebook. En réalité, une faille a fait qu'ils ont aussi offert les données de leurs amis; un total de 87 millions de comptes.
La vie privée importe.
- Il y a un tas de personnes qui veulent envahir votre vie privée. Votre fournisseur d'accès à internet (Aux états-unis en tout cas) veulent vendre votre historique web. Facebook et Google veulent lancer des publicités plus efficaces. Le gouvernement Américain veut que Apple créé des portes dérobées décryptées dans tous les périphériques iOS.
Ces acteurs ont tout fait pour faire en sorte que l'on considère la vie privée comme une couverture pour ceux qui ont quelque chose à cacher. Pourquoi se préoccuper autant de sa vie privée, après tout, à moins que l'on a quelque chose à se reprocher ?
-
Sans entrer dans les détails, "avoir quelque chose à se reprocher" est très subjectif et dépendant de votre système de valeurs personnelles et vos normes culturelles. Le gouvernement a indiqué que la liberté d'expression est une "mauvaise" chose en Turquie et dans certaines cultures, ce n'est pas une "mauvaise" chose de brûler les victimes de viol pour sauver l'honneur familial. Je ne suis pas d'accord avec ces points de vue.
-
La vie privée est une chose dont vous avez besoin pour explorer, engranger des connaissances, et prendre de grosses décisions dans votre vie. Vous pouvez être une adolescent cherchant à comprendre votre sexualité. Vous pouvez envisager un changement de carrière. Vous pouvez être en deuil. Vous pouvez vous renseigner sur des idéologies différentes de celles avec lesquelles vous avez grandi — peut-être la chrétienté si vous vivez en Iran ou l'Islam si vous êtes dans la ceinture biblique.
-
Le fait est, si vous n'avez pas la vie privée pour faire ce genre d'explorations personnelles, vous n'êtes pas réellement libre. Notre perception sur si nous sommes ou non en privé modifie notre comportement. Sans cela, au mieux nous perdons notre faculté d'explorer et d'être soi-même. Au pire, nous faisons face à des représailles et persécutions.
C'est le coeur du problème. Ce pourquoi la vie privée est tant importante et pourquoi nous devons tout faire pour la protéger.
-
La bonne nouvelle c'est qu'il y a pleins de choses que nous pouvons faire pour résoudre ce bordel mais le plus important est de commencer à vraiment, vraiment se préoccuper de sa propre vie privée. Assez pour changer ses habitudes et faire en sorte que les législateurs y accordent de l'attention. Nous avons besoin de collectivement changer notre perception de la vie privée, reconnaitre la valeur et le pouvoir de la donnée, et commencer à riposter.
-
Le point le plus ironique du scandale autour de Facebook est que Mark Zuckerberg sait cela mieux que personne. Ce gars met du scotch sur sa webcam, a payé 30 millions de dollars pour acheter et raser toutes les maisons de son quartier, et utilise une compagnie privée pour s'occuper de ses ordures.
Il ne fait probablement rien d'intéressant jour après jour. Il veut juste sa vie privée.
Pas mal de sites bloquent les utilisateurs européens, temporairement pour adapter leurs services ou définitivement car ils vont à l'encontre des nouvelles lois en rigueur.
Les conséquences concrètes du GDPR commencent déjà à se voir.
En anglais.
Qwant lance Masq, une application de partage de fichiers Pair-à-Pair entre appareils.
Vidéo explicative de ce qu'est le profilage
Un site d'éducation populaire sur les données personnelles.