Des chercheurs de l'université de Hamburg ont découvert une faille permettant d'identifier un utilisateur en utilisant une faille du protocole TLS (en gros, les sites utilisant le https).
Quand on utilise une telle connexion, le serveur nous autorisé une première fois l'accès aux données après avoir vérifié notre identité (virtuelle). Ensuite, il enregistre notre identité pendant x temps et si on réutilise la connexion, il n'y a pas besoin de vérifier de nouveau notre identité; pendant ce laps de temps le serveur nous reconnaît.
Alors voilà, les chercheurs ont remarqué que des entreprises comme Google et Facebook abusaient de cette fonctionnalité en mettant des temps d'expiration longs. De ce fait, si vous utilisez un service de Google (et c'est très très fréquent, que vous le sachiez ou non. 80% des sites Web en utilisent) vous êtes concerné par cette méthode.
En utilisant cette technique, des compagnies comme Google nous traquent probablement depuis des années, sur presque toute la toile. Ceux qui éteignent leur ordinateur régulièrement (une fois par jour) ne devraient pas être concerné en revanche.
Sur Firefox vous pouvez désactiver cette fonctionnalité en allant sur la page : about:config et d'y ajouter la configuration booléenne (qui a pour valeur True or false, vrai ou faux) suivante : "security.ssl.disable_session_identifiers" et donnez lui pour valeur "true". Cela ralentira peut-être de manière infime votre connexion mais augmentera considérablement votre contrôle de votre vie privée !
À lire plus tard.
À lire plus tard.
À lire plus tard.
Google analyse les fichiers présents sur votre ordinateur à la recherche de malwares via Google Chrome. Outre le fait que ce n'est pas là la fonctionnalité souhaitée par un navigateur, le problème est que Google n'en a pas informé les utilisateurs avant d'ajouter la fonctionnalité.
L'article appuie sur le fait que si un utilisateur se plaint des problèmes de vie privée, il ne devrait dans un premier temps pas installer ni utiliser Google Chrome.
Truecaller est un site permettant de connaître l'identité de la personne à qui appartient un numéro de téléphone.
Un article, en anglais, sur les problèmes du mode confidentiel de Gmail.
Un très bon article sur le sujet des assistants personnels et leurs conséquences sur notre psyché.
Blender est une fondation à but non lucratif qui produit un logiciel libre et open source de création 3D.
Ils diffusent depuis un certain temps des vidéos tutoriels sur YouTube afin d'aider leurs utilisateurs à prendre en main leur outil. La particularité de leur canal YouTube est qu'ils ont désactivé la monétisation, n'affichant donc pas de publicités sur leurs vidéos.
YouTube a décidé d'empêcher d'accéder à leur vidéo phare aux utilisateurs états-uniens, sous prétexte que la monétisation n'était pas activée.
Blender a donc envoyé un mail indiquant qu'ils ne souhaitant pas l'activer, en accord avec leur éthique.
Des mois passèrent sans avoir de réponse et Blender a donc décidé de renvoyer un mail.
Quelques jours après, toutes leurs vidéos étaient inaccessibles pour leurs utilisateurs.
Ils ont donc décidé de créer une instance PeerTube pour héberger eux-même leurs vidéos et se passer de YouTube.
En anglais.
Voici un méga-topic sur Reddit contenant une liste d'alternatives à Google. La plupart de ce qui est listé n'est cependant, au premier coup d'oeil, pas forcément orienté vie privée mais je garde sous le coude pour vérifier les services listés au cas par cas plus tard. Il y en a que je ne connais pas.
Google a invité cette personne à participer à une étude où elle serait observée pendant 6h de sa vie quotidienne pour 300$. En anglais.
Google étend les champs d'application de son Intelligence Artificielle. Fait notable: Elle lira désormais les mails en train d'être écrits pour suggérer des améliorations. En anglais.
Une implémentation libre et open-source des services Android de Google.
À lire plus tard : Après avoir merdé avec un policier avec un compte Google que cette personne a au boulot, tous les comptes Google de la compagnie (connectés) se sont retrouvés bloqués ainsi que plusieurs adresses e-mails personnelles. Google ne semble pas chercher à les aider à résoudre le problème. En anglais.
Une étude découvre que plus de 3 300 applications Android traquent de manière irrégulière les enfants.
Effacez vos informations personnelles stockées par Google et d'autres services.
J'ai pas pu le tester car je ne me souviens pas de mes vieux identifiants de Google (puisque je n'utilise plus du tout ces services).
Un article sur les changements à venir et les origines du modèle capitaliste basé sur la surveillance. En anglais.