Les souris jaunes

Tandis que la France donne les pleins pouvoirs à des entreprises comme Facebook pour censurer Internet au nom de la loi contre la haine en ligne, les USA ont négocié une amende record de 5 milliards de dollars pour la manière dont Facebook exploite les données personnelles des utilisateurs. Pour 2018, le bénéfice net de Facebook atteint 22,1 milliards de dollars.

Sans oublier que la France est championne européenne pour livrer via les sites étatiques nos données à ces sociétés, revoir le message #23

source d’inspiration : generation-nt.com

 

Facebook ajoute des métadonnées dans les photos (peut-être aussi les vidéos), ainsi il peut suivre une image qui a été publiée sur son réseau lorsqu’elle est partagée ailleurs, il a alors la possibilité d'établir des relations entre des personnes et des centres d’intérêt, y compris de celles n'utilisant pas Facebook.

source d’inspiration : siecledigital.fr

 

Comme vu en #23 avec Amazon et son assistant vocal, des employés écoutent les conversations captées par les enceintes connectées Google Home. Ces employés travaillant à domicile transcrivent pour des sous-traitants sans même avoir un contrat de confidentialité.

Avec des témoignages, La Quadrature du Net mène une bataille contre la manière avec laquelle sont exploités ces assistants vocaux.

source d'inspiration : generation-nt.com

 

La France n'a pas peur des GAFAM et elle relève le défi

La fortune de Bernard Arnault vient de dépasser celle de Bill Gates avec 108 milliards de dollars. Depuis le début de 2019, la fortune de Bernard Arnault a fait un bond de 39 milliards de dollars. Les 14 plus grandes fortunes françaises ont vu leur fortune cumulée augmenter de 78 milliards de dollars sur les six premiers mois de l'année. Cela place la France au premier rang mondial en la matière.

Jeff Bezos le patron d'Amazon est à la tête d'un patrimoine de 125 milliards de dollars (logiquement notre français est devant puisque Jeff Bezos a lâchè 38,3 milliards de dollars pour son récent divorce) mais si les rythmes de progression restent les mêmes, Bernard Arnault pourrait dépasser Jeff Bezos dans les mois qui viennent.

Pour fêter ça, je vais rependre du homard et vider une bouteille RSA.

source : bfmtv.com

 

Après les dizaines de milliards, revenons à notre quotidien avec une bonne nouvelle pour certains puisque il est possible de bénéficier d'une aide pour souscrire à une box 4G quand on a un débit inférieur à 8 Mbit/s.

Cela entre dans le cadre du guichet « Cohésion numérique » annoncé fin 2017 par le gouvernement. Cependant les aides sont nettement inférieures aux 150 euros initialement annoncés.

Chez Orange, au lieu de louer la box à 4 euros par mois, les utilisateurs pourront l’acheter et se la faire rembourser. Sur une période de 24 mois, l’abonné économisera donc 96 euros. C’est moins intéressant chez SFR où seuls les frais de mise en service de 19 euros, sont remboursés. La box 4G de Bouygues Telecom devrait aussi rejoindre le dispositif.

En ce qui me concerne je vais vraisemblablement migrer ma fibre de Bouygues à Free simplement pour bénéficier d'un an à 15€ par mois, ce qui me permettra d'économiser un billet de 200€.

sources d’inspiration : 01net.com

 

Intéressant et inquiétant, cela va peut-être engendrer des adaptations de la part de TOR et des VPN puisqu'il ne faudra plus transiter par ce pays.

 

bon c'est nul cet article parce que la plupart des pays et des entreprises le font deja.
ca s'appelle le "man in the middle" (l'homme au milieu) et c'est tres simple a faire.
quand vous vous connectez, votre connection passe forcement par un un serveur du fournisseur d'acces. si vous faites une connection securisee, vous utilisez le certificat emis par le serveur de destination. Le fournisseur n'a simplement qu'a intercepter le certificat (de google par exemple), le remplacer par le sien.
Pour la connection dans l'autre sens (quand vous envoyez des donnees) , il fait le contraire, il remplace son certificat (que vous utilisez a l'insu de votre plein gre) par celui qu'attend google et ni vu ni connu.
Souvent vous voyez un pop-up qui vous demande si vous accepter un certificat (ce qui ne devrait pas arriver normalement) et souvent le certificat est emis par blue coat (une societe specialisee dans ce genre de "filtrage" achetee en 2016 par Symantec).
Alors pourquoi faire tout ca me direz vous ?
Parce qu'un certificat permet d'encrypter les donnees, donc si un fournisseur remplace un certificat (par expl. google) par le sien , ca lui permet de lire en clair ce qui passe dans son reseau.

 

Giroudf, je ne pense pas qu'on puisse comparer l'intention et la finalité de Google et d'autres sociétés avec celles d'un état en particulier d'un pays comme le Kazakhstan sur sur l'intégralité de sa population.

 

bin si , parce que facebook ou Google c'est des milliards (de dollars et de personnes) et maintenant que facebook lance sa monnaie....Le Khazakstan ca sera de la rigolade a cote.

 

L'Allemagne interdit Windows 10 et Office 365 dans les écoles estimant ainsi qu'il est nécessaire de protéger les enfants. Le fait que les données stockées dans le Cloud par Office 365 puissent être consultées depuis les USA constitue ainsi une violation des lois allemandes. Cette décision soulève la question d'une application de cette interdiction à l'échelle européenne : le RGPD est une loi européenne et en conséquence, Microsoft se doit de le respecter dans chaque pays de l'Union européenne.

Mais en France, ça ne pause pas de problème à nos gouvernants qui adoubent Microsoft presque partout.

source d'inspiration : L'Allemagne interdit Windows 10 et Office 365 dans les écoles

 

Le souci n'étant pas que les données puissent être consultées depuis les USA, mais qu'elles soient stockées aux USA. Ce qu'exige l'Allemagne, c'est - semble-t-il - des infras Microsoft dans leur pays comme c'était le cas il y a peu (en revenant à Office 2016, ça sera déjà un premier "souci" d'écarté)

A noter au passage que le Cloud n'est pas obligatoire dans Office 365. Les entreprises sérieuses ont leur propres serveurs chez eux pour ne pas avoir à stocker leurs données "en ligne".

L'autre chose qui est reproché à Microsoft, c'est sa télémétrie pas claire. On sait que l'OS communique le matériel du PC pour télécharger les bons drivers lors des update. Mais également les applications installées et utilisées. C'est surtout si on utilise Bing/Cortana que l'utilisateur est suivi par une régie publicitaire, comme sur Google. Les Allemands exigeraient des réponses claires sur ce qui est envoyé et ne veulent pas uniquement se reposer sur ce qui a été découvert par les experts "indépendants".

Notons au passage qu'en théorie, qu'Apple et Google sont également touchés par cette interdiction.

 

Micro$oft est la plus grosse entreprise privée en dépassant la valeur de 1000 milliards de $ bien que Apple à 976 milliards aujourd’hui et Amazon à 943 milliards avaient franchi cette barre symbolique plus tôt.

C'est un secteur d'activités avec une marge record : Pour l'exercice fiscal 2019, le groupe de Redmond enregistre un chiffre d'affaires de 125,8 milliards de dollars avec un bénéfice net de 39,2 milliards de dollars.

En 2016, Microsoft avait alors cumulé depuis sa création des revenus de plus de 1000 milliards de dollars pour 265 milliards de dollars de bénéfices.

sources :
Microsoft : 1000 milliards de dollars au soleil | Silicon
Microsoft vaut toujours plus de 1000 milliards de dollars
Microsoft, l’entreprise qui valait 1000 milliards de dollars
GAFAM 2017 : Toujours plus hauts, toujours plus forts ! - BtoBMarketers.fr

 

C'est aussi de la vidéo...

Pour Les enfants...
Après des plaintes d'associations, la commission fédérale américaine du commerce à déterminer que YouTube enfreint la législation sur la protection des enfants de moins de 13 ans et la collecte de leurs données en ligne. Dans le cadre d'un accord amiable non divulgué, Youtube recevrait une amende de plusieurs millions de dollars.

source d'inspiration : generation-nt


Et les adultes...
22484 sites pornographiques ont été analysés pour identifier le "tracking". 93 % des sites partagent des données avec des tiers, avec une moyenne d'envoi de données vers 7 domaines tiers. Seulement 17 % des sites analysés ont une connexion sécurisée chiffrés. Google a des trackers sur 3/4 de ces sites, Oracle sur 1/4 et 10 % pour Facebook. Le recours à la navigation dite privée ne change rien à l'affaire.



source d'inspiration : generation-nt.com

 

Après un accord négocié, aujourd'hui la FTC a condamné Facebook à une amende de 5 milliards de dollars. Du point de vue des utilisateurs de Facebook, le plus important est que la société ait accepté "de nouvelles restrictions et une structure d’entreprise modifiée qui la tiendra responsable des décisions prises concernant la vie privée de ses utilisateurs".
FTC Imposes $5 Billion Penalty and Sweeping New Privacy Restrictions on Facebook | Federal Trade Commission

C'est un vrai début, reste à confirmer que cela va pouvoir faire évoluer les GAFAM sur le vol avec ruse de données.

Le document en entier au format PDF et les points essentiels d'après Martin Brinkmann de ghacks.net avec une traduction automatique :

Facebook told by FTC that it can't do these privacy invasive things anymore - gHacks Tech News

• Le partage d'informations d'utilisateur non public doit être divulgué "de manière claire et visible" et ne pas être caché dans des politiques de confidentialité ou des documents juridiques similaires. Facebook a besoin du consentement affirmatif de la part des utilisateurs.
  
• Facebook doit s'assurer que des tiers "ne peuvent pas accéder aux informations" des serveurs sous le contrôle du défendeur après un délai raisonnable, n'excédant pas trente (30) jours à compter du moment où l'utilisateur a supprimé ces informations, supprimé ou résilié son compte ". Facebook doit en outre s'assurer que les informations supprimées par les utilisateurs du service sont supprimées des serveurs de l'entreprise dans un délai raisonnable ne dépassant pas 120 jours.
  
• Les numéros de téléphone que les utilisateurs de Facebook ont ajoutés à leur compte pour être utilisés dans des protections de sécurité, par exemple. L'authentification à 2 facteurs ne peut pas être utilisée par Facebook pour la publicité ou le partage avec des tiers.
  
• Il est interdit à Facebook de demander ou d'exiger, dans le cadre de la connexion des utilisateurs, des inscriptions ou des mots de passe d'authentification, des "applications grand public, sites Web ou services tiers indépendants.
  
• Facebook doit procéder régulièrement à des analyses automatisées pour s'assurer que les mots de passe des utilisateurs ne sont pas stockés en texte brut. Dans ce cas, protégez les données de manière cryptographique, supprimez-les ou rendez-les illisibles par d'autres moyens.
  
• Il est ordonné à Facebook de supprimer tous les modèles de reconnaissance faciale existants dans un délai de 90 jours et de ne pas créer de nouveaux modèles de reconnaissance faciale, à moins que Facebook ne révèle clairement comment il utilisera ou partagera les données.
  
• Facebook doit mettre en œuvre et gérer un programme complet de sécurité des informations conçu pour protéger la sécurité des informations des utilisateurs.
  
• Facebook doit mettre en œuvre et maintenir un programme de confidentialité complet qui "protège la confidentialité, la confidentialité et l'intégrité" des informations utilisateur collectées, utilisées ou partagées par l'entreprise.
  
• Facebook doit "obtenir des évaluations initiales et bisannuelles" d'un "ou plusieurs professionnels qualifiés, objectifs, indépendants et indépendants, choisis par la société elle-même et soumis à" l'approbation raisonnable du Comité indépendant de la protection de la vie privée ".