[TU] Sécurité et protection de vie privée (chiffrement, anonymat...)

Recherche :

Sujet(s) à lire :
- Surveillance massive par la NSA: souriez, vous êtes sur écoute

Mot : Pseudo : Filtrer Aller à la page :
Page : 1 2 3 4 5 .. 43 44 45 46 47 48 Page Suivante Page Précédente Bas de page
Auteur	Sujet : [TU] Sécurité et protection de vie privée (chiffrement, anonymat...)

rewe

Reprise du message précédent :

boober a écrit :

blair powa. vasy va porter plainte, tu nous feras un petit retour d'experience dans les 2 ans

effectivement c'est toujours très pertinent de se payer la tete de ceux qui se bougent..

ex :
http://news.sky.com/skynews/Home/T [...] 7115658175
https://web.archive.org/web/2010070 [...] e_lawsuits

ya que les idiots qui osent tout

Citation :

Leur méthode consiste à utiliser l’application Onoff, qui génère des numéros aléatoires pour masquer la provenance de l’appel. Les malfrats ont appelé la plate-forme de support Cap Emploi en se faisant passer pour un technicien habilité à la maintenance du système. « Le faux informaticien a simplement dit qu’il avait perdu son code d’accès et qu’il faudrait réinitialiser son compte personnel », explique une source proche du dossier.

Une fois l’opération réalisée, les flibustiers sont entrés dans la base de données en usurpant cette identité et en masquant l’adresse IP de leurs ordinateurs et de leurs serveurs avec un VPN. Les enquêteurs de la BL2C ont réalisé un travail de fourmi pour identifier les véritables utilisateurs des téléphones et des puces qui ont servi à berner les victimes. Ils sont parvenus à identifier deux frères, Adil et Oualid, âgés de 23 et 24 ans, qui vivent à Valence (Drôme). L’un d’eux avait acheté quatre ou cinq téléphones qui ont été utilisés pour réaliser leur projet. Malgré le VPN, les fonctionnaires ont percé le mystère des adresses IP avant de mettre un nom sur leur complice présumé, Richard, un étudiant de Grenoble (Isère).
https://www.leparisien.fr/faits-div [...] OYLRXA.php

Publicité

rewe

boober a écrit :

bon je relance le topoc et je l'elargi un peu, vous m'arretez si HS mais le pb suggéré par le sujet va bien au dela d'un chiffrement et de protection ou d'une anonymisation

en témoigne les 2 piratages recents

pole emploi
https://www.20minutes.fr/economie/e [...] t-touchees

la sécu
https://www.lepoint.fr/societe/secu [...] _23.php#11

nous sommes tous

1°) largement plus anonyme du tout vu que toutes nos données se baladent désormais dans le monde
2°) soit disant protégé par des instances légales archi défaillantes avec des obligations d’adhérer à des chartes "nous protegeons votre vie privés blablaba" pour avoir droit a des services civiques (sinon nous en sommes exclus)

la liberté est largement bafouée par une forme de dictature du numérique que tout le monde "accepte" , de gré ou de force d'ailleurs. et on retrouve ce pb partout
réseaux sociaux, vie courante/commerce faut avoir 36 comptes "avec la protections des données garantie", dans l'immobilier -on te demande meme des infos tres privées via des formulaires online ou mails avant même de visiter un bien immobilier -, bien évidement on retrouve ça aussi dans toute la gestion administrative de notre vie via les comptes bancaires, ou les impots ou toute administration X ou Y

un vrai drame cette "protection de la vie privée"

Citation :

Les pirates informatiques s'attaquent à la Fédération Française de Football. Comme le révèle la Préfecture de Police dans un communiqué relayé par le site gouvernemental Cybermalveillance, «la FFF a été victime d'une attaque informatique qui a conduit à l'exfiltration de données à caractère personnel». Et de poursuivre : «Cette violation est susceptible de concerner notamment les données d'identité (nom, prénom, genre, date et lieu de naissance, nationalité), le représentant légal pour les mineurs, adresse postale, adresse mail, numéro de téléphone, numéro de licencié et club. Seules des données relatives aux demandes de licences des saisons 2022-2023 et 2023-2024 sont susceptibles d'être affectées. Les mots de passe, coordonnées bancaires, données médicales et photographies d'identité ne sont en revanche pas concernés». La «3F» a déjà porté plainte et signalé l'incident à la CNIL.
https://www.lefigaro.fr/sports/foot [...] e-20240326

"cadeau", c'est tout frais.
ca vient de tomber.
ca aurait pu etre là : https://forum.hardware.fr/forum2.ph [...] ost=119962

reste à voir si le tel perso de mbappé figure dedans

mais comme sur achèfaire, tout le monde s'en fout :bounce:

Message cité 1 fois
Message édité par rewe le 26-03-2024 à 20:18:39

Arnros

J’ai reçu le mail aujourd’hui, pas de commentaire… ça passe en toute discrétion, ils ont été sympa ils nous ont prévenu…

shinkan

rewe a écrit :

mais comme sur achèfaire, tout le monde s'en fout :bounce:

Pas vraiment non

On a des échanges sur d'autres topics aussi sur ces questions

Message cité 1 fois

rewe

shinkan a écrit :

Pas vraiment non

On a des échanges sur d'autres topics aussi sur ces questions

j'ai (re)rempli mon topic précédent, dédié à la chose (qui pour moi est bien distinct tant ils ne traitent pas du tout du meme sujet)
je t'invite à y poursuivre ces échanges si tu le souhaites
de quel autre topic s'agit-il?

edit:

jeffk a écrit :

Pour mes étudiants je re-recheche un article / billet de blog d'un mec qui démonte un téléphone chiffré qui avait été tapped par la NSA/CIA, le truc envoyait en BT les enregistrements de micro.

De mémoire le tel était dans une embassade je sais plus où et était fait par le CCC. Mais je trouve pas, je crois que ca a été posté ici.

edit : https://media.ccc.de/v/rc3-11512-ci [...] aks#t=1306
https://next.ink/1249/la-cia-aurait [...] ins-4-ans/

pour compléter ta recherche :
https://www.theverge.com/2014/8/13/ [...] owden-says

aussi le "background analysis" d'huawei, assimilé à une forme de porte dérobée, qu'avait fait sensation :
https://www.zdnet.fr/actualites/les [...] 774381.htm

d'autres plus croustillants, pris la main dans le pot de confiture :
https://www.lemonde.fr/pixels/artic [...] 08996.html

https://www.theverge.com/2014/8/13/ [...] owden-says

https://www.bloomberg.com/news/feat [...] -companies

https://arstechnica.com/tech-policy [...] g-implant/

https://www.bloomberg.com/news/feat [...] -companies

https://www.bloomberg.com/news/arti [...] -equipment

edit: pour étudiants en école d'ingé? avec maquette d'entrainement à dispo?

Message cité 1 fois
Message édité par rewe le 02-04-2024 à 14:56:25

shinkan

rewe a écrit :

Li'dée n'est pas de dire que ce TU n'a pas sa place et n'est pas utile.

Sur les aigiris, on a toujours les alertes des failles, les actus, etc...
Certes c'est mélangé dans plein de choses mais mon point était juste de dire que non tout le monde ne s'en fout pas sur HFR.

panacocota

spy and wolf

bonjour comment s'appelle déjà le fameux site gére par la cnil ou ils donnent des recommendation de logiciel libre a utiliser et qui est mise a jour chaque années a chaque fois j'oublit le nom du site ???

---------------
vous voulez discuter avec moi ?

depart

C'est pas l'anssi plutôt ?

Sinon ça ?
https://code.gouv.fr/sill/list

Message cité 1 fois
Message édité par depart le 15-04-2024 à 14:36:33

rewe

depart a écrit :

C'est pas l'anssi plutôt ?

Sinon ça ?
https://code.gouv.fr/sill/list

effectivement, j'avais vu cette liste mais j'avais perdu l'adresse..

ya aussi le "communs" pour les services :
https://code.gouv.fr/fr/communs

depart

Je cherche une extension "mouse gestures" pour Brave (donc chrome) respectueuse de la vie privée. Si vous avez ça sous la main, je suis preneur.

Message cité 1 fois

Publicité

armageddindon

depart a écrit :

Je cherche une extension "mouse gestures" pour Brave (donc chrome) respectueuse de la vie privée. Si vous avez ça sous la main, je suis preneur.

Brave et respect de quoi que ce soit dans la même phrase c'est pas possible. Sans parler du fait que Brendan Eich est une ordure.

Message cité 2 fois

---------------
When a man lies, he murders some part of the world.

Cuistot

Philosophe éleveur de poules

armageddindon a écrit :

Brave et respect de quoi que ce soit dans la même phrase c'est pas possible. Sans parler du fait que Brendan Eich est une ordure.

communiste ?

Message cité 1 fois

---------------
docteur, docteur & docteur en hyper recherches propres... . -. -.. -. ..- -.. . ...

depart

armageddindon a écrit :

Brave et respect de quoi que ce soit dans la même phrase c'est pas possible. Sans parler du fait que Brendan Eich est une ordure.

Tu proposes quoi en alternative ?

Et la question reste entière pour tout navigateur basé sur chrome.

Après, j'utilise firefox depuis une éternité mais j'ai aussi besoin d'un chromequelquechose pour le dev web (tests...) et c'est toujours pratique d'avoir un second navigateur.

Message cité 2 fois

H00d

depart a écrit :

Tu proposes quoi en alternative ?

Et la question reste entière pour tout navigateur basé sur chrome.

Après, j'utilise firefox depuis une éternité mais j'ai aussi besoin d'un chromequelquechose pour le dev web (tests...) et c'est toujours pratique d'avoir un second navigateur.

Vivaldi.

rewe

Cuistot a écrit :

communiste ?

t'as mal préparé tes fiches

depart a écrit :

FF en principal, chromium ou iridium en secondaire ; sinon avoir opera/vivaldi en sous main ne fait pas de mal.

boober a écrit :

blair powa. vasy va porter plainte, tu nous feras un petit retour d'experience dans les 2 ans

au bout de deux ans d'enquete, entre europol, eurojust, et l'alliance internationale : oui, la justice (surtout le doj) vs le petit monde des hackers, ça commence à porter ses fruits :

entre sébastien raoult qui s'est vanté d'un énorme magot volé par phishing, et ce poisson là, ca remonte haut aux usa pour qu'ils se fassent maintenant pincer..

Citation :

Ce ressortissant russe de 31 ans, présumé être à la tête du groupe de hackers Lockbit, est dans le viseur des États-Unis et de leurs alliés. Il sera désormais « soumis à une série de gels d’avoirs et d’interdictions de voyager ».
Le ressortissant russe de 31 ans est accusé de 26 chefs d’accusation, notamment pour « complot en vue de commettre une fraude, d’extorsion et d’activités connexes en rapport avec des ordinateurs ». Des peines passibles d’un total d’une peine maximale de 185 ans de prison. Sa tête a même été mise à prix par Washington, qui offre 10 millions de dollars à quiconque donnera un renseignement permettant de l’arrêter.
https://www.leparisien.fr/high-tech [...] 2SN7AU.php

https://www.theguardian.com/technol [...] ng-lockbit

https://www.reuters.com/technology/ [...] 024-05-07/

des compétences aussi pointues pour fonder l'empire du mal

à peine millenials et déjà tous les mandats d'arrêts du monde sur le dos

https://en.wikipedia.org/wiki/Lockbit

jamere20

Citation :

En marge de cette opération, ce fameux mercredi 22 mai, un parent d’élève d’un collège loirétain reçoit, comme une centaine d’autres, un mail de ce fameux John Doe, sans objet.

Mais à l’intérieur du mail, ce n’est pas un message de prévention. Ce papa d’une fille de quatrième raconte : "Je trouvais bizarre qu’il n’y ait pas d’objet. Je l’ouvre et là, je découvre 34.000 noms de collégiens... Dont celui de ma fille. Il y avait toutes les adresses mail de 34.000 élèves ! Ces adresses qui permettent de se connecter sur l’espace e-college. Une fois sur e-college, on a ensuite accès à Pronote où il y a la photo des enfants, l’établissement qu'ils fréquentent, leur emploi du temps..."
(...)

Mais pourquoi ne pas avoir communiqué aux parents ? "On ne voulait pas affoler les parents pour une affaire qui n’est pas une affaire puisqu’il n’y avait aucun impact. Nous avons communiqué aux chefs d’établissements qui répondaient aux questions des parents."

https://www.larep.fr/orleans-45000/ [...] _14511394/

Circulez, il n'y a rien à voir.

Message cité 1 fois

depart

jamere20 a écrit :

Citation :

En marge de cette opération, ce fameux mercredi 22 mai, un parent d’élève d’un collège loirétain reçoit, comme une centaine d’autres, un mail de ce fameux John Doe, sans objet.

Mais à l’intérieur du mail, ce n’est pas un message de prévention. Ce papa d’une fille de quatrième raconte : "Je trouvais bizarre qu’il n’y ait pas d’objet. Je l’ouvre et là, je découvre 34.000 noms de collégiens... Dont celui de ma fille. Il y avait toutes les adresses mail de 34.000 élèves ! Ces adresses qui permettent de se connecter sur l’espace e-college. Une fois sur e-college, on a ensuite accès à Pronote où il y a la photo des enfants, l’établissement qu'ils fréquentent, leur emploi du temps..."
(...)

Mais pourquoi ne pas avoir communiqué aux parents ? "On ne voulait pas affoler les parents pour une affaire qui n’est pas une affaire puisqu’il n’y avait aucun impact. Nous avons communiqué aux chefs d’établissements qui répondaient aux questions des parents."

https://www.larep.fr/orleans-45000/ [...] _14511394/

Circulez, il n'y a rien à voir.

J'aime bien le "c'est hyper sécurisé" dans l'article... Ah ben ça va on est rassurés !

_Morgoth_

So the world might be mended.

Bordel, j'avais raté ça mais l'UE veut mettre en place un système qui scannerait tout ce qui est envoyé via messagerie :sweat:
Pour protéger les enfants évidemment.

Pédocriminalité : vers une validation en urgence de l’usine à gaz pour surveiller les messageries
https://next.ink/140478/pedocrimina [...] ssageries/

---------------
El Psy Congroo - TU Granblue Fantasy Relink / Falcom / Persona 5 / Ōkami

chinois02

Il y aura donc une backdoor officielle
Problème quand il y a une backdoor, le service qui l'a implémenté ne sera peut être pas le seul à en profiter. :love:

Message cité 1 fois

---------------
N'importe qui peut voir ce que tu sembles être; quelques rares seulement peuvent tâter ce que tu est. Et ces derniers n'osent contredire l'opinion du grand nombre, renforcée par toute la majesté de l'État. Machiavel-Le Prince.

Latiole

Dites, France Identité, c'est fiable en terme de protection des données ?
J'ai vraiment peur

Mais vivant à l'étranger, ca m'aiderait vraiment pr bcp de formalités.

Message cité 1 fois

rewe

Latiole a écrit :

Dites, France Identité, c'est fiable en terme de protection des données ?
J'ai vraiment peur

Mais vivant à l'étranger, ca m'aiderait vraiment pr bcp de formalités.

pas un problème de fiabilité mais d'obligation d'externalisation aux géants :
https://grisebouille.net/franceconnect-ou-gafamconnect/

depart

chinois02 a écrit :

Il y aura donc une backdoor officielle
Problème quand il y a une backdoor, le service qui l'a implémenté ne sera peut être pas le seul à en profiter. :love:

Non l'idée est un scan pré-envoi, donc pas une faille en soi.
Mais ça reste une belle idée bien pourrie.

Message cité 1 fois

chinois02

depart a écrit :

Non l'idée est un scan pré-envoi, donc pas une faille en soi.
Mais ça reste une belle idée bien pourrie.

Curieux le téléphone aura un logiciel de détection d'image pédoporno....ou alors l'image sera scannée par une grosse machine en ligne?
Moi je vois, pour aller au plus simple, une "backdoor" permettant de scanner toutes les images du téléphone.
du genre appli de "sécurité" obligatoire avec accès à toutes les données du bigophone...

Message cité 1 fois

depart

chinois02 a écrit :

De ce que j'ai compris :
Tu es dans ton appli genre signal sans backdoor ni rien, tu veux envoyer une photo :
Tu fais + ça t'ouvre une appli externe de choix de l'image, souvent la galerie intégrée dans le smartphone.
Et c'est là que l'App de galerie, avant de transmettre l'image serait censée l'envoyer sur des serveurs de vérification (on ne sait pas qui à ce stade du projet, ceux du fabricant du smartphone ou un truc étatique). Si ça ne génère pas d'alerte alors l'image est bien envoyée à ton appli de messagerie et tout est transparent pour toi.
Sinon, j'imagine que le GIGN débarque directement chez toi en hélico sans la moindre vérification manuelle
Enfin bref, une bonne idée pourrie.
Apple avait tenté de mettre ça en place il y a quelques annees, ça avait tellement gueulé qu'ils étaient revenus en arrière.
Pour moi c'est une atteinte directe au droit de secret de la correspondance, un truc pourtant totalement de base aussi bien au niveau français, belge, qu'européen !

Message édité par depart le 15-06-2024 à 07:59:17

Latiole

Je ne sais pas si on se rend compte à quel point c'est une putain de violation de la vie privée.
Alors oui, il y aura toujours les jean-grienamereprocher qui soutiendront.

On nous enseignait quoi à l'école ? Que sous Vichy et autres dictatures, les autorités ouvraient ton courrier pour le contrôler. C'est quoi la différence là ? :??:

De toutes façons, il y a probablement des services alternatifs qui vont sortir.

Publicité

Page : 1 2 3 4 5 .. 43 44 45 46 47 48

Page Suivante

Page Précédente

Haut de page

FORUM HardWare.fr

Discussions

Actualité

[TU] Sécurité et protection de vie privée (chiffrement, anonymat...)

Sujets relatifs
Espionnage NSA	Crème hydratante et contre les boutons
BRAS DE FER OPPOSITION DROITIER CONTRE GAUCHER	Se retourner contre le vendeur pour voiture occasion à un particulier
Vigilance contre les rumeurs islamophobes	[Achat Asie] Eviter la remise contre signature systématique ?
Lutter simplement contre une hypertension débutante.	L'empire contre attaque: Vladimir Poutine fait voter une Loi AntiGay
Surveillance massive par la NSA: souriez, vous êtes sur écoute	Crime contre l'Humanité
Plus de sujets relatifs à : [TU] Sécurité et protection de vie privée (chiffrement, anonymat...)

Page générée en 0.100 secondes