[TU] Sécurité et protection de vie privée (chiffrement, anonymat...)

Recherche :

Sujet(s) à lire :
- Surveillance massive par la NSA: souriez, vous êtes sur écoute

Mot : Pseudo : Filtrer Aller à la page :
Page : 1 2 3 4 5 .. 23 24 25 .. 50 51 52 53 54 55 Page Suivante Page Précédente Bas de page
Auteur	Sujet : [TU] Sécurité et protection de vie privée (chiffrement, anonymat...)

SanPe'

Membre n°312819

Reprise du message précédent :

Fred Warrah a écrit :

Your Computer isn't yours

Citation :

On modern versions of macOS, you simply can’t power on your computer, launch a text editor or eBook reader, and write or read, without a log of your activity being transmitted and stored.

It turns out that in the current version of the macOS, the OS sends to Apple a hash (unique identifier) of each and every program you run, when you run it. Lots of people didn’t realize this, because it’s silent and invisible and it fails instantly and gracefully when you’re offline, but today the server got really slow and it didn’t hit the fail-fast code path, and everyone’s apps failed to open if they were connected to the internet.

Because it does this using the internet, the server sees your IP, of course, and knows what time the request came in. An IP address allows for coarse, city-level and ISP-level geolocation, and allows for a table that has the following headings:

Date, Time, Computer, ISP, City, State, Application Hash

Apple (or anyone else) can, of course, calculate these hashes for common programs: everything in the App Store, the Creative Cloud, Tor Browser, cracking or reverse engineering tools, whatever.

This means that Apple knows when you’re at home. When you’re at work. What apps you open there, and how often. They know when you open Premiere over at a friend’s house on their Wi-Fi, and they know when you open Tor Browser in a hotel on a trip to another city.

“Who cares?” I hear you asking.

Well, it’s not just Apple. This information doesn’t stay with them:

These OCSP requests are transmitted unencrypted. Everyone who can see the network can see these, including your ISP and anyone who has tapped their cables.

These requests go to a third-party CDN run by another company, Akamai.

Since October of 2012, Apple is a partner in the US military intelligence community’s PRISM spying program, which grants the US federal police and military unfettered access to this data without a warrant, any time they ask for it. In the first half of 2019 they did this over 18,000 times, and another 17,500+ times in the second half of 2019.

This data amounts to a tremendous trove of data about your life and habits, and allows someone possessing all of it to identify your movement and activity patterns. For some people, this can even pose a physical danger to them.

https://sneak.berlin/20201112/your-computer-isnt-yours/

M'étonnerait pas qu'on ait ça dans Windows bientôt. Si c'est pas déjà le cas.

---------------
"Vous avez beau travailler dur, devenir intelligent, on se rappellera toujours de vous pour la mauvaise raison."

Publicité

elliotdoe

Purement et simplement interdit en Europe.

Message cité 1 fois

Teto

Ligne de fuite

elliotdoe a écrit :

Purement et simplement interdit en Europe.

Comme si une interdiction pouvait les empêcher de le faire.

---------------
I am [tautai] Moanaaaaaaa !!! (et aussi... nope, spoiler !!)

elliotdoe

Bin oui en l'occurrence, elle peut.

Teto

Ligne de fuite

Ben si tu veux, l'idée c'est de pouvoir fournir un backdoor à une autorité pour qu'elle puisse faire ce qu'elle veut, dans elle veut. Tu crois sincèrement qu'un loi va empêcher cela ??
- Bon on est des espions qui avons besoin d'avoir des infos sur ce que font les Français.
- Ah mais c'est pas possible ils ont fait un loi.
- Ah merde. Bon on arrête tout alors.

Message cité 1 fois

---------------
I am [tautai] Moanaaaaaaa !!! (et aussi... nope, spoiler !!)

kabouik

Pour info : "Pirates call for clear rejection plans to break secure online encryption by EU governments. HELP US AND CONTACT YOUR GOVERNMENTS!"

Et autre information qui peut en intéresser parmi vous : le premier smartphone pouvant être livré avec LineageOS out of the box, et également le plus performant pouvant faire tourner Ubuntu Touch (il y a d'autres OS disponibles mais le téléphone n'est pas livré avec, voir ci-dessous).

J'ai son prédécesseur (moins de RAM et moins de stockage) depuis un an et c'est un appareil fantastique, digne héritier du N900. Le clavier est excellent (j'ai une moyenne de 55 mots/minute et 0 fautes), et le bootloader est ouvert avec plusieurs OS différents disponibles (Android, AICP Q, LineageOS, UBPorts, SailfishOS + support LXC pour faire tourner Debian desktop dedans, Mobian, Arch, postmarketOS, Leste un jour, etc.). Plus d'infos sur les dernières pages du topic des smartphones sous Linux. C'est un Snapdragon 835, pas bleeding edge donc, mais c'est le prix à payer si on veut un support Linux convenable avec de bons drivers et l'espoir de Linux mainline un jour. Le Snapdragon 835 était un SOC haut de gamme en son temps en plus, donc finalement la différence en benchmarks avec des SOC 2019 ou 2020 est assez marginale, on parle de 5-10%. Je peux confirmer que sous SFOS les performances sont excellentes. Je peux pas dire pour Android mais les gens ont l'air satisfaits, et je sais pas si on est nombreux à aimer Android ici.

Message édité par kabouik le 16-11-2020 à 18:26:23

---------------
Feedback HFR ≡ [VDS] MR-14EX, LCDVF, Markins, divers §§

ptibeur

Today you, tomorrow me

SFOS = ?

---------------
- Hey, why do you have an unlit cigarette ? - Because I don't smoke.

kabouik

SailfishOS. C'est le système que j'utilise depuis 2013. [:tomatookc] À noter que ce système existe aussi en version payante avec support des applications Android (jusqu'à 8.1), et normalement on ne peut pas utiliser ce support Android sur les téléphones avec community port non officiel comme le Pro1/Pro1x, mais en fait sur le Pro1 ça marche du tonnerre parce que son SOC est similaire à celui d'un téléphone avec support officiel. Il suffit de savoir se procurer les packages rpm pour installer la couche de compatibilité.

Pour les bricoleurs, un des avantages de SailfishOS avec ce téléphone (et celui-là en particulier grâce à son clavier), et en dehors de la dégooglisation du téléphone bien entendu, c'est ça :

Message édité par kabouik le 16-11-2020 à 18:47:53

---------------
Feedback HFR ≡ [VDS] MR-14EX, LCDVF, Markins, divers §§

ptibeur

Today you, tomorrow me

Ça me rappelle beaucoup mon Nokia E90 Communicator cette histoire [:rage_anormale]

Message édité par ptibeur le 16-11-2020 à 19:04:20

---------------
- Hey, why do you have an unlit cigarette ? - Because I don't smoke.

Profil supprimé

Le 8/256 est moins cher que le 6/128...

Publicité

kabouik

Oui parce que je vous ai filé un lien spécial qui contient un perk secret pour la communauté XDA. Le perk XDA n'est pas public.

---------------
Feedback HFR ≡ [VDS] MR-14EX, LCDVF, Markins, divers §§

b0wh

Pas mal ce tel, merci pour la découverte

elliotdoe

Teto a écrit :

Tu confonds vie privée et surveillance de masse.

Teto

Ligne de fuite

Non.

---------------
I am [tautai] Moanaaaaaaa !!! (et aussi... nope, spoiler !!)

F117

La pétition « Noël sans Amazon » visée par une cyberattaque
MIS À JOUR LE 19/11/20 À 20H37

La personne à l’origine de cette cyberattaque a été identifiée, selon les initiateurs de la pétition

https://www.google.com/amp/s/m.20mi [...] /a/2912591

Message cité 1 fois

chinois02

Quand les logiciels espions tombent entre de mauvaises main au Mexique...
Le logiciel Pegasus de NSO est-il entre les mains des cartels de la drogue mexicains?
Lien Le Monde.
https://www.lemonde.fr/pixels/artic [...] 08996.html

---------------
N'importe qui peut voir ce que tu sembles être; quelques rares seulement peuvent tâter ce que tu es. Et ces derniers n'osent contredire l'opinion du grand nombre, renforcée par toute la majesté de l'État. Machiavel-Le Prince.

Profil supprimé

F117 a écrit :

Poster un lien AMP sur le topic vie privée [:masklinn:5]

Lien non-AMP: https://www.20minutes.fr/societe/29 [...] berattaque

speedboyz30

Guide Michelin :o

Ma déontologie m'empêche d'accéder à ce genre de site.
Si tu as une autre source :jap:

Message cité 1 fois

chinois02

speedboyz30 a écrit :

Ma déontologie m'empêche d'accéder à ce genre de site.
Si tu as une autre source :jap:

J'ai une source fiable:
Ardicle paru hier dans 'Le Monde."
https://www.lemonde.fr/pixels/artic [...] 08996.html

Damze

Tombé sur ce genre de service avec chiffrage end2end.
Des avis ?

https://keybase.io/

Message cité 2 fois

chinois02

Ça a lair alléchant...mais je n'ai pas l'expertise pour te décider.
La seule technique fiable à notre niveau d'expertise où nous ne sommes pas sûrs à 100% de l'intégrité de nos machines semble être celle que j'ai expliqué ici:
https://forum.hardware.fr/forum2.ph [...] #t61113583
Il faut dissocier l'envoi du message et le chiffrage/déchifrage....

supergbip

Damze a écrit :

Tombé sur ce genre de service avec chiffrage end2end.
Des avis ?

https://keybase.io/

Keybase c'était bien, mais pas pour la partie messagerie. Mettre en place une toile de confiance pour ton identité, c'est un système qui est assez cool pour les cryptonerd.

On passera sous silence l'époque où ils ont droppés des stellar à tous les inscrits (20€/mois grattuit) et rétropédalés après que tout le monde ai créé 20 comptes.
Depuis ça a été racheté par Zoom.

speedboyz30

Guide Michelin :o

Damze a écrit :

Tombé sur ce genre de service avec chiffrage end2end.
Des avis ?

https://keybase.io/

Moi je fais tout sur Signal / Proton.
Besoin de rien de plus :jap:

Tu cherches quoi avec Keybase?

Message cité 1 fois

Damze

speedboyz30 a écrit :

Moi je fais tout sur Signal / Proton.
Besoin de rien de plus :jap:

Tu cherches quoi avec Keybase?

A trouver une nouvelle solution pour remplacer Signal pour des conversations de groupes

Message cité 1 fois

Flyman81

Damze a écrit :

A trouver une nouvelle solution pour remplacer Signal pour des conversations de groupes

Non, ça a été rajouté très récemment

https://www.presse-citron.net/signa [...] -chiffres/

https://signal.org/blog/group-calls/

isotonique

repost topic facebook.

La nouvelle politique de protection de la vie privée d'Apple oblige les développeurs iOS a spécifier les données personnelles collectées par leur application.

Comparo messageries Signal, Apple iMessage, Facebook WhatsApp et Facebook Messenger.

grande image pour mieux lire https://pbs.twimg.com/media/Eq7SAXR [...] =4096x4096
article https://www.forbes.com/sites/zakdof [...] one-users/

Message cité 1 fois

ptibeur

Today you, tomorrow me

Quand une app à accès à "User content" donc les photos/vidéos stockées sur l'appareil, est-ce qu'elle peut immédiatement uploader tout le contenu sur ses serveurs ? Supprimer du contenu local sans avertir l'utilisateur ?

---------------
- Hey, why do you have an unlit cigarette ? - Because I don't smoke.

Profil supprimé

isotonique a écrit :

repost topic facebook.

La nouvelle politique de protection de la vie privée d'Apple oblige les développeurs iOS a spécifier les données personnelles collectées par leur application.

Comparo messageries Signal, Apple iMessage, Facebook WhatsApp et Facebook Messenger.
https://pbs.twimg.com/media/Eq7SAXR [...] name=small
grande image pour mieux lire https://pbs.twimg.com/media/Eq7SAXR [...] =4096x4096
article https://www.forbes.com/sites/zakdof [...] one-users/

Merci. ça confirme qu'il faut se tenir loin de Facebook, et que que Signal est préférable à WhatsApp.

Flyman81

D'autant plus que rappelons que WhatsApp appartient à Facebook...

Il aurait été intéressant d'avoir également le résultat pour Telegram. Même si je préfère Signal qui offre de meilleures garanties.

Cuistot du Commensal

Seul à la maison.

Bonsoir,

Utilisateur de Signal depuis un moment, je me rends compte que la recherche "hfr" sur https://signalstickers.com/ ne donne rien, et je pense qu’il faudrait y remédier

Message cité 1 fois

Damze

Bon bah Signal c'est le moment de prendre une autre alternative vu le monde qui va atterrir dessus, tout le monde en parle :lol:

Une solution ? J'ai Wire mais l'interface est à chier

mouillotte

0/10 en dictée

Pourquoi prendre une alternative ?

Message cité 1 fois

speedboyz30

Guide Michelin :o

mouillotte a écrit :

Pourquoi prendre une alternative ?

Le mec veut être au tout seul sur son truc sans pouvoir parler à personne, c'est son kiffe
Moi j'y vois plutôt une occasion en or de quitter whatsapp définitivement en emportant le max de monde sur signal :jap:

Message cité 1 fois

tonymontana2013

vous pensez quoi de Telegram comme alternative à WhatsApp ?

j'avais essayé Signal il y a quelques années et je trouvais ca un peu merdique, en plus du fait que yavait personne dessus

Message cité 1 fois

---------------
rou-rou

Cuistot

Maitre nageur

made for TV impeachment ...

---------------
... . -. -.. -. ..- -.. . ...

Cuistot

Maitre nageur

un mot du président qui ne peut plus s'exprimer nulle part:

Trump calls on Americans, Big Tech to help ensure peaceful transition: 'NO violence'

Citation :

EXCLUSIVE: President Trump on Wednesday is calling for "all Americans" to help "ease tensions and calm tempers," saying he does "not" stand for violence "of any kind" -- and he's asking Big Tech to join the effort.

"In light of reports of more demonstrations, I urge that there must be NO violence, NO lawbreaking and NO vandalism of any kind," the president said in a statement to Fox News. "That is not what I stand for and it is not what America stands for. I call on ALL Americans to help ease tensions and calm tempers. Thank You."

Message édité par Cuistot le 13-01-2021 à 20:05:12

---------------
... . -. -.. -. ..- -.. . ...

tim-timmy

tu te trompes de topic toi

Cuistot

Maitre nageur

ouiiiii merci
con une fois, con toujours

Message édité par Cuistot le 13-01-2021 à 20:06:08

---------------
... . -. -.. -. ..- -.. . ...

Rasthor

tonymontana2013 a écrit :

vous pensez quoi de Telegram comme alternative à WhatsApp ?

j'avais essayé Signal il y a quelques années et je trouvais ca un peu merdique, en plus du fait que yavait personne dessus

Signal est plus safe que Telegram.

Honnetement, retente Signal, c'est vraiment bien, et comme Whatsapp. Suffit ensuite de convaincre tes amis de venir dessus.

Message cité 1 fois

Damze

speedboyz30 a écrit :

parce que quand trop de monde = plus de surveillance
En plus y’a certaines rumeurs qui disaient que Signal ne serait plus vraiment infaillible depuis quelques mois

Message cité 1 fois

Publicité

Page : 1 2 3 4 5 .. 23 24 25 .. 50 51 52 53 54 55

Page Suivante

Page Précédente

Haut de page

FORUM HardWare.fr

Discussions

Actualité

[TU] Sécurité et protection de vie privée (chiffrement, anonymat...)

Sujets relatifs
Espionnage NSA	Crème hydratante et contre les boutons
BRAS DE FER OPPOSITION DROITIER CONTRE GAUCHER	Se retourner contre le vendeur pour voiture occasion à un particulier
Vigilance contre les rumeurs islamophobes	[Achat Asie] Eviter la remise contre signature systématique ?
Lutter simplement contre une hypertension débutante.	L'empire contre attaque: Vladimir Poutine fait voter une Loi AntiGay
Surveillance massive par la NSA: souriez, vous êtes sur écoute	Crime contre l'Humanité
Plus de sujets relatifs à : [TU] Sécurité et protection de vie privée (chiffrement, anonymat...)

Page générée en 0.096 secondes