person:bruce schneier

For safety’s sake, we must slow #innovation in internet-connected things - MIT Technology Review
▻https://www.technologyreview.com/s/611948/for-safetys-sake-we-must-slow-innovation-in-internet-connected-thi

https://cdn.technologyreview.com/i/images/arx7672.jpg?cx=0&cy=137&cw=2000&ch=1125&sw=1200

In a new book called de “Click Here to Kill Everybody”, Bruce Schneier argues that governments must step in now to force companies developing connected gadgets to make security a priority rather than an afterthought. The author of an influential security newsletter and blog, Schneier is a fellow at the Berkman Klein Center for Internet and Society at Harvard University and a lecturer in public policy at the Harvard Kennedy School. Among other roles, he’s also on the board of the Electronic Frontier Foundation and is chief technology officer of IBM Resilient, which helps companies prepare to deal with potential cyberthreats.

Schneier spoke with MIT Technology Review about the risks we’re running in an ever more connected world and the policies he thinks are urgently needed to address them.

#internet_des_objets #sécurité

Bruce Schneier’s testimony before the House Energy and Commerce committee on the Equifax hack
▻https://www.schneier.com/blog/archives/2017/11/me_on_the_equif.html

4. These data brokers deliberately hide their actions, and make it difficult for consumers to learn about or control their data. (...)
5. The existing regulatory structure is inadequate. (...)
6. The market cannot fix this because we are not the customers of data brokers. (...)
7. We need effective regulation of data brokers. (...)
8. Resist complaints from the industry that this is “too hard.”

#dataBrokers #equifax #regulation

De la régulation de l’internet des objets
▻http://www.internetactu.net/a-lire-ailleurs/de-la-regulation-de-linternet-des-objets

Bruce Schneier, le spécialiste de la sécurité estime que l’internet des objets nous fait désormais courir un grand danger. Il s’inquiétait, il n’y a pas si longtemps, que quelqu’un soit en train d’apprendre à détruire l’internet (voir les explications qu’en rapportait Xavier de la Porte), en pointant la sophistication des (...)

#A_lire_ailleurs #Enjeux #internet_des_objets #iot #sécurité

L0pht in Transition

Most of the ’90s hacking group the L0pht - Mudge, Space Rogue, Weld Pond and others - have emerged in legitimate roles. Was their work ultimately boon or bane for security?

▻http://www.csoonline.com/article/2121870/network-security/lopht-in-transition.html

Brian Oblivion. Kingpin [Joe Grand]. Mudge [Peiter Zatko]. Space Rogue . Stefan von Neumann. Tan. Weld Pond [Chris Wysopal]. That’s how the hacker group called the L0pht appeared before the Senate Subcommittee on Government Cybersecurity on May 19, 1998. They said, among other things [before the Congress of the United States] that they could take down the Internet in 30 minutes.

[...]

“Back then, the companies would pretend [vulnerabilities] weren’t real,” says Bruce Schneier, the noted cryptographer and CTO of BT Counterpane. Schneier says the L0pht’s ability to build tools like L0phtCrack forced vendors to address security problems. “That’s the reason we have more secure software today. If it wasn’t for that, Microsoft would still be belittling, insulting and suing researchers,” he says.

[...]

that merger [with security consulting firm “@Stake”] announced Jan. 10, 2000, marked the symbolic end of the L0pht. Over the next few years, its members were fired or drifted away, and @Stake itself was gobbled up by Symantec in 2004. The only member of the L0pht still there is Nash. The transition was particularly difficult for Zatko, who spent six months on disability and left @Stake after just two years.

The 1998 L0pth testimony before the US Senate:

▻https://www.youtube.com/watch?v=VVJldn_MmMY

Transcript of that testimony:

▻http://www.spacerogue.net/wordpress/?p=602

In reality, all we really are, is just Curious. For, well over the past decade, the seven of us have independently learned and worked in the fields of satellites communication, cryptography, operating systems’ design and implementation, computer network security, electronics and telecommunications.

To other learning process, we’ve made few waves with some large companies such as Microsoft, IBM, Novell, and Sun Microsystems. At the same time, the top hackers, and the top legitimate cryptographers, and computer security professionals pay us visits when they are in town, just to see what we’re currently working on.. so we kind of figured we must be doing something right.

[...]

Senator Thomson: (15’30")
I am informed that, you think that within 30 minutes the seven of you could make the internet unusable for the entire nation, is that correct?

Mudge: That’s correct. Actually one of us with just a few packets. We’ve told a few agencies about this, it’s kinda funny because we think that this is something that the various government agency should be actively going after, we know that the Department of Defense at very large, investigation into what’s known as denial of service attacks against the infrastructure

[...]

Kingpin: (22’36") I just want to add one thing to that, in the point of liability, the car manufactures will be and are held liable if something goes wrong in a product. If something goes wrong in one of the ten thousand cars, and it explodes they will be held liable. If something breaks in the software the companies aren’t held liable and they feel, why?

More about @Stake
This is a cached version of the original March 2000 article in BusinessWeek.
A Short, Strange Trip from Hackers to Entrepreneurs

▻https://hackerfall.com/story/a-short-strange-trip-from-hackers-to-entrepreneurs
▻https://web.archive.org/web/20160325230929/http://www.businessweek.com/smallbiz/0003/ep000302.htm

#L0pht
#DoS
#Hacker

Quelqu’un se prépare à détruire Internet
►https://www.franceculture.fr/emissions/la-vie-numerique/quelquun-se-prepare-detruire-internet

https://s3-eu-west-1.amazonaws.com/cruiser-production/2016/09/2cb352ae-1cff-4ee4-a0e2-32aa06d471f9/600x337_explosion.jpg

C’est très sérieux. C’est LE grand expert de la cybersécurité Bruce Schneier qui l’a écrit sur son blog hier “quelqu’un est en train d’apprendre à détruire Internet” ce sont ses mots. Quand Bruce Schneier dit quelque chose comme ça, il faut mieux y prêter attention….

#it_has_begun

"Someone Is Learning How to Take Down the Internet", un article de Bruce Schneier résumé en français par Internet Zinc 
▻http://us4.campaign-archive1.com/?u=066f0590517f98ac2c360411d&id=e6b5d67081&e=33702c61a4
Ce spécialiste de la sécurité informatique explique qu’un « agent », très vraisemblablement un état, sans doute la Chine, est en train de tester la possibilité de « fermer internet ». Ne pas seulement couper internet dans tel pays, ou filtrer tel service (Facebook, Google...) dans une optique de censure, mais purement et simplement couper le réseau internet au niveau mondial.
L’article en anglais ►https://www.schneier.com/blog/archives/2016/09/someone_is_lear.html

Welcome to I/O Terror
▻http://ioterror.com

For now this site is supporting volunteers who are willing to help transcribe some discussions by individuals who are doing their best to preserve human rights in the early twenty-first century.

These individuals will include, eventually, #Edward_Snowden, Thomas Drake, William Binney, #Julian_Assange , Jacob Appelbaum, Glenn Greenwald, Laura Poitras, #Eben_Moglen, Bruce Schneier,#Noam_Chomsky, Chris Hedges, Lawrence Lessig, #Jesselyn_Radack as well as Canadians David Lyon, Ann Cavoukian, Michael Geist, and John Ralston Saul.

Someone Is Learning How to Take Down the Internet - Lawfare
►https://www.lawfareblog.com/someone-learning-how-take-down-internet

By Bruce Schneier Tuesday, September 13, 2016, 10:00 AM

Over the past year or two, someone has been probing the defenses of the companies that run critical pieces of the Internet. These probes take the form of precisely calibrated attacks designed to determine exactly how well these companies can defend themselves, and what would be required to take them down. We don’t know who is doing this, but it feels like a large a large nation state. China and Russia would be my first guesses.

What can we do about this? Nothing, really. We don’t know where the attacks come from. The data I see suggests China, an assessment shared by the people I spoke with. On the other hand, it’s possible to disguise the country of origin for these sorts of attacks. The NSA, which has more surveillance in the Internet backbone than everyone else combined, probably has a better idea, but unless the U.S. decides to make an international incident over this, we won’t see any attribution.

But this is happening. And people should know.

#internet #sécurité

« Si vous pensez que la technologie peut résoudre vos problèmes de sécurité, alors vous n’avez rien compris aux problèmes ni à la technologie. »

Ce sont les mots de Bruce Schneier, expert américain en Cryptographie, sécurité informatique et spécialiste de la vie privée. Lui qui dit encore sur son blog, que

« seul un ordinateur éteint, enfermé dans un coffre fort et enterré six pieds sous terre dans un endroit tenu secret peut être considéré comme sécurisé, et encore. »

▻http://www.franceculture.fr/emissions/du-grain-moudre-dete/internet-applis-mobiles-tenons-nous-encore-nos-donnees#xtor=EPR-2-[LaL

▻http://media.radiofrance-podcast.net/podcast09/10175-09.08.2016-ITEMA_21047293-0.mp3
#numérique #internet #données_personnelles #réseaux_sociaux #france_culture

Google tests Chrome (Canary) TLS connections with post-quantum cryptography

▻https://security.googleblog.com/2016/07/experimenting-with-post-quantum.html

Today we’re announcing an experiment in Chrome where a small fraction of connections between desktop Chrome and Google’s servers will use a post-quantum key-exchange algorithm in addition to the elliptic-curve key-exchange algorithm that would typically be used.

#encryption

« A la fracture sociale se succède une fracture numérique »
Axelle Tessandier pour #quigouverneinternet
▻http://www.liberation.fr/evenements-libe/2016/05/20/a-la-fracture-sociale-se-succede-une-fracture-numerique_1453752

http://md1.libe.com/photo/877794-axelle-tessandier-directrice-de-l-agence-de-communication-digitale-axlagencycom.jpg?modified_at=1463672150&width=750

Internet n’est pourtant pas aujourd’hui le nouveau territoire qui appartiendrait aux citoyens du monde, sans frontières, avec un pouvoir distribué. Son accès est encore bloqué dans de nombreux pays, et apparaît comme le nouveau terrain de jeu de « Big Brother ». A la fracture sociale se succède une fracture numérique, car nous ne sommes pas tous égaux face à cette révolution.

Mais comme l’explique le cryptologue Bruce Schneier : « Historiquement, aucun basculement d’un pouvoir à un autre n’a jamais été facile. Les entreprises ont transformé nos données personnelles en un énorme générateur de revenus, et elles ne vont pas s’arrêter là. Pas plus que les gouvernements, qui ont mobilisé ces mêmes données pour leurs propres fins. Mais nous avons le devoir de résoudre ce problème. »

Nous voilà peut-être dans un basculement, qui voit différentes forces s’affronter. D’un côté ceux qui en font un moyen de rendre l’ancien système encore plus efficace et de l’autre ceux qui rêvent de voir internet comme un moyen de changer de paradigme. Un paradigme qui replacerait notre humanité au cœur d’une transformation technologique.

#technologies #internet #fracture_sociale #démocratie #horizontalité #uberisation #société

Google distribue 27 millions d’euros pour les médias européens
▻http://www.lefigaro.fr/medias/2016/02/25/20004-20160225ARTFIG00141-google-distribue-27-millions-d-euros-pour-les-med

Fin octobre, Google avait annoncé la création de son Fonds pour l’Innovation, destiné à soutenir les médias européens dans leur transition numérique et à aider au développement de projets innovants. Ce fonds est doté de 150 millions d’euros, distribuables sur trois ans. Sur cette somme, 27 millions d’euros viennent d’être octroyés à 128 projets répartis dans 23 pays, a dévoilé mercredi Sundar Pichai, PDG de Google. Les principaux bénéficiaires de ces subventions sont l’Allemagne (4,9 millions d’euros), l’Espagne (2,5 millions d’euros), le Royaume-Uni (2,8 millions), la France et la Belgique (2,3 millions chaque). Le prochain round de financement aura lieu cet été.

Google n’a pas dévoilé la liste des heureux élus, mais certains médias ont indiqué avoir été subventionnés. Et la diversité est de mise, aussi bien dans le profil des entreprises (du Financial Times aux toutes jeunes start-ups) que dans les projets récompensés. Ces derniers vont de la réalité virtuelle au financement participatif, en passant par la création automatisée d’infographies.

En France, l’AFP, Euronews et le jeune média The Conversation ont été les premiers à révéler être aidés par Google. La chaîne européenne basée à Lyon travaille sur un projet de reportage en réalité virtuelle, avec des vidéos à 360°. L’AFP va, elle, lancer une plateforme d’infographies interactives adoptées aux mobiles, traduites en six langues. The Conversation mise aussi sur l’infographie et l’exploitation de la data pour enrichir son site. Selon Mind-Satellinet, Le Monde a également reçu une aide. Les montants perçus seront communiqués ultérieurement par Google.

Au Royaume-Uni, le Financial Times a obtenu une subvention pour un project de détection d’anomalies sur les marchés financiers. Ce dernier alertera la rédaction et créera automatiquement un embryon d’article, permettant aux journalistes du journal économique d’être extrêmement réactifs. Le Telegraph mise, lui, sur des infographies automatisées, qui concerneront dans un premier temps la rubrique sportive. Un direct sur un match de football pourra ainsi être enrichi par des infographies en temps réel sur la possession de balle, les performances de tel joueur... sans que les journalistes n’aient à intervenir.

D’autres projets originaux ont reçu une aide. La start-up néerlandaise WizeNoze entend adapter le fil d’information de l’agence ANP au niveau de lecture des enfants et adolescents. Les dépêches d’actualité seront réécrites pour les 9-12 ans et les 13-15 ans. Au Portugal, le site Publico a reçu « plus de 300 000 euros » pour mettre au point un système proposant un « récap de l’actualité » à chaque visite d’un internaute. Ce dernier saura ce qu’il a manqué, même s’il ne s’est absenté que quelques heures. Ce « récap » sera également adapté à ses centres d’intérêt. L’espagnol El Diario entend lui identifier les lecteurs les plus susceptibles d’accepter de cofinancer un reportage, en fonction de leurs goûts.

Le Fonds pour l’innovation n’est pas sans rappeler le Fonds pour l’innovation numérique de la presse (FINP), lancé par Google en 2013 pour les médias français.

Mass Surveillance Isn’t the Answer to Fighting Terrorism

►http://www.nytimes.com/2015/11/18/opinion/mass-surveillance-isnt-the-answer-to-fighting-terrorism.html

It happens after ever terrorist attack: authorities & intelligence agencies complain about surveillance and encrypted communication. But,

indiscriminate bulk data sweeps have not been useful. In the more than two years since the N.S.A.’s data collection programs became known to the public, the intelligence community has failed to show that the phone program has thwarted a terrorist attack. Yet for years intelligence officials and members of Congress repeatedly misled the public by claiming that it was effective.

Often, the problem is not lack of information but means to act upon that information:

Most of the men who carried out the Paris attacks were already on the radar of intelligence officials in France and Belgium, where several of the attackers lived only hundreds of yards from the main police station, in a neighborhood known as a haven for extremists.

What’s more:

“Every time there is an attack, we discover that the perpetrators were known to the authorities,” said François Heisbourg[1], a [French] counterterrorism expert and former defense official. “What this shows is that our intelligence is actually pretty good, but our ability to act on it is limited by the sheer numbers.”

We all agree that

There is no dispute that law enforcement agencies should have the necessary powers to detect and stop attacks before they happen. But that does not mean unquestioning acceptance of ineffective and very likely unconstitutional tactics that reduce civil liberties without making the public safer.

#terrorism
#surveillance #mass_surveillance
_____
[1] ▻https://fr.wikipedia.org/wiki/Fran%C3%A7ois_Heisbourg

e-mail is fundamentally unsecurable, says Bruce Schneier

Testing the Usability of #PGP Encryption Tools - Schneier on Security
▻https://www.schneier.com/blog/archives/2015/11/testing_the_usa.html

I have recently come to the conclusion that #e-mail is fundamentally unsecurable. The things we want out of e-mail, and an e-mail system, are not readily compatible with encryption. I advise people who want communications security to not use e-mail, but instead use an encrypted message client like #OTR or #Signal.

La date-fraîcheur des secrets se rétrécit
▻http://www.cnis-mag.com/la-date-fraicheur-des-secrets-se-retrecit.html

« Il faut lire l’article de Peter Swire » martèle Bruce Schneier sur son blog. Professeur de droit à Georgia-Tech et conseiller du Président, Peter Swire a signé un article intitulé « The declining half-life of secrets and the future of Signals Intelligence ».
►http://static.newamerica.org/attachments/4425-the-declining-half-life-of-secrets/Swire_DecliningHalf-LifeOfSecrets.f8ba7c96a6c049108dfa85b5f79024d

Le #secret, estime Swire, est une denrée de plus en plus périssable, rien n’est moins certain que sa date maximale de conservation. Autrefois, il suffisait d’un décret pour qu’une affaire soit occultée par une corporation d’archivistes consciencieux qui, génération après génération, se transmettaient un trésor de choses inavouables durant 50 ou 100 ans. « Ça, c’était avant #Snowden », continue notre sociologue de l’obsolescence de l’information. Longtemps, la récolte de données issues des réseaux de communication (SigInt) était entravée par le morcellement des opérateurs, des frontières, des passerelles. Lorsque l’ex URSS espionnait les communications de l’occident, elle ne pouvait agir que dans le faible espace frontalier proche des ramifications de ses réseaux téléphoniques. C’était l’époque des monopoles opérateurs et des relations privilégiées entre ces opérateurs et les services de renseignement de leurs pays respectifs. La fuite de données glanées était peu probable, voire impossible.

Ce n’est plus du tout le cas de nos jours.

#surveillance

L’armée américaine détruit un bâtiment de l’Etat islamique grâce à un #selfie
▻http://www.francetvinfo.fr/monde/proche-orient/offensive-jihadiste-en-irak/l-armee-americaine-a-detruit-un-batiment-de-l-etat-islamique-grace-a-un

http://www.francetvinfo.fr/image/75525yuz2-4560/1500/843/6310521.jpg

(via @laurent qui explique que c’était un de ses exemples-à-la-con en conf… et paf)

Comment avons-nous vendu nos âmes aux géants de l’internet ? - The Guardian
▻http://alireailleurs.tumblr.com/post/119425096003

Le spécialiste de la sécurité informatique Bruce Schneier livre un nouvel extrait de son livre (voir “De la manipulation basée sur la #surveillance”), Data and Goliath, au Guardian. Tout ce qui nous entoure est en train de devenir un ordinateur. Nos réfrigérateurs sont des ordinateurs qui maintiennent les aliments au froid. Notre voiture, un ordinateur avec des roues et un moteur. Notre appareil photo un ordinateur qui prend des photos. Et même nos animaux de compagnies, comme nos chats, peuvent être considérés comme des ordinateurs qui dorment au soleil toute la journée. Le problème est que tout ces ordinateurs produisent des données sur ce qu’ils font et que beaucoup de ces données ne sont rien d’autre que de nouvelles formes de surveillance, estime Schneier en évoquant les téléviseurs Samsung qui (...)

Pourquoi la surveillance de masse induite par la loi sur le renseignement n’empêchera aucun attentat.
►https://reflets.info/pourquoi-la-surveillance-de-masse-induite-par-la-loi-sur-le-renseignement-

(très très librement traduit de l’article de Bruce Schneier ►http://digg.com/2015/why-mass-surveillance-cant-wont-and-never-has-stopped-a-terrorist) Un des arguments les plus entendus de la bouche des défenseurs de cette loi est « si nous ne la votons pas, nous serons responsables du prochain attentat ». Autrement dit « vous autres, opposants, vous faites les complices du terrorisme ». L’argument porte, comme tous les arguments bassement […]

Pourquoi la #surveillance de masse induite par la loi sur le renseignement n’empêchera aucun attentat - Reflets.info
▻http://alireailleurs.tumblr.com/post/115745031680

L’informaticien Laurent Chemla (@laurentchemla) pour Reflets (@reflets) traduit librement et adapte un extrait du livre de Bruce Schneier, Data and Goliath (que nous avions évoqué ici) paru sur Digg et l’applique au projet de loi sur le renseignement que s’apprêtent à voter les députés Français. Croire qu’un algorithme sera capable d’identifier des terroristes depuis les masses de données issues de cette surveillance est illusoire. Le premier problème est le taux d’erreur. “Si Amazon se trompe en nous conseillant un livre, ou si Google nous affiche une publicité sans rapport avec nos préoccupations, ça n’a aucune importance. Ça ne coûte rien à personne. Mais si l’algorithme se trompe croyant identifier un terroriste, il faudra des humains pour s’en occuper : personne ne comprendrait, après coup, que le (...)

#démocratie

Pourquoi la surveillance de masse induite par la loi sur le renseignement n’empêchera aucun attentat.
►http://reflets.info/pourquoi-la-surveillance-de-masse-induite-par-la-loi-sur-le-renseignement-

(très très librement traduit de l’article de Bruce Schneier ►http://digg.com/2015/why-mass-surveillance-cant-wont-and-never-has-stopped-a-terrorist) Un des arguments les plus entendus de la bouche des défenseurs de cette loi est « si nous ne la votons pas, nous serons responsables du prochain attentat ». Autrement dit « vous autres, opposants, vous faites les complices du terrorisme ». L’argument porte, comme tous les arguments bassement […]

De la manipulation basée sur la #surveillance
▻http://www.internetactu.net/2015/03/03/de-la-manipulation-basee-sur-la-surveillance

“Quelqu’un qui sait des choses sur nous a un certain degré de contrôle sur nous, et quelqu’un qui sait tout de nous a beaucoup de contrôle sur nous. La surveillance facilite le contrôle.” Nous avons souvent évoqué ici les propos de Bruce Schneier (@schneierblog), ce spécialiste de la sécurité. Il vient de faire paraître un livre intitulé Données et Goliath…

#algorithmie #analyse_des_réseaux #apprenti_sorcier #économie_comportementale #économie_de_l'attention #big_data #confiance #politique #politiques_publiques #prospective #psychologie #réseaux_sociaux

Comment tuer la pub, ce péché originel de l’internet ? « InternetActu.net
►http://www.internetactu.net/2014/11/13/comment-tuer-la-pub-ce-peche-originel-de-linternet

En fait, la fable de la publicité mène tout droit à la surveillance. Pour Zuckerman, la publicité est le péché originel du net. “L’état de déchéance de notre internet est une conséquence directe, involontaire de choisir la publicité comme modèle par défaut pour les contenus et services en ligne.”

Et cela a quatre inconvénients majeurs, poursuit Zuckerman :

– La surveillance et le développement de la surveillance (comme le dit Bruce Schneier, la surveillance est le modèle d’affaires d’internet) ;
– Le développement d’une information qui vise à vous faire cliquer, plutôt qu’à vous faire réfléchir ou à vous engager en tant que citoyens ;
– Le modèle publicitaire favorise la centralisation pour atteindre un public toujours plus large. Et cette centralisation fait que les décisions pour censurer des propos ou des images par les entreprises et plates-formes deviennent aussi puissantes que celles prises par les gouvernements ;
– Enfin, la personnalisation de l’information, notre récompense, nous conduit à l’isolement idéologique, à l’image de la propagande personnalisée qui se déroule dans la consommation de médias en ligne en Israël et en Palestine, comme l’a montré le chercheur Gilad Lotan.

...

C’est ce que pointe le chroniqueur Farhad Manjoo (@fmanjoo) dans le New York Times, en revenant récemment à son tour sur “la technologie la plus erronée et destructrice d’internet” : la bannière publicitaire (née elle sur HotWired, le site web du magazine Wired, le 27 octobre 1994). Un succès qui a donné naissance à “un monstre” qui a depuis avalé tout le web… Pour lui aussi, la pub a ruiné la convivialité et l’apparence du web. Elle a perverti le contenu lui-même en lançant la course à l’audience, nous faisant croire en l’idée que le nombre de pages vues était l’objectif primordial d’internet… Enfin, elle a engendré la surveillance : “derrière chaque bannière publicitaire il y a une vaste infrastructure conçue pour suivre vos mouvements et améliorer l’efficacité des annonces que la plupart d’entre nous ne voyons pas de toute façon”. L’histoire de la bannière publicitaire est l’histoire de ce qu’il se passe lorsque vous essayez de monétiser une invention trop rapidement, rapporte Manjoo. Elle montre aussi l’effet boule de neige : si une innovation est légèrement acceptée, elle peut se multiplier jusqu’à dominer tout l’espace, même si tout le monde convient qu’elle n’est pas bonne. Andrew Anker, directeur de la technologie de Wired à l’époque, le reconnaît. C’était un choix par défaut qui s’est rapidement répandu. Aujourd’hui, les sites les remplacent par des contenus sponsorisés, effaçant la barrière entre messages publicitaire et contenu en ligne. Pas sûr que le modèle soit meilleur. Il ne lève aucun des 4 défauts que soulignait Zuckerman.

#internet #publicité #Ethan_Zuckerman #Farhad_Manjoo

Don’t Listen to Google and Facebook: The Public-Private Surveillance Partnership Is Still Going Strong - Bruce Schneier - The Atlantic
▻http://www.theatlantic.com/technology/archive/2014/03/don-t-listen-to-google-and-facebook-the-public-private-surveillance-partnership-is-still-going-strong/284612

Yes, it may seem like the the public/private surveillance partnership has frayed—but, unfortunately, it is alive and well. The main focus of massive Internet companies and government agencies both still largely align: to keep us all under constant surveillance. When they bicker, it’s mostly role-playing designed to keep us blasé about what’s really going on.

#NSA #Surveillance #FaceBook #Google

Si le GCHQ veut améliorer la sécurité nationale, il doit réparer nos technologies - theguardian.com
▻http://www.theguardian.com/technology/2014/mar/11/gchq-national-security-technology

Plutôt que de travailler délibérément à affaiblir la sécurité de tous, la NSA devrait travailler à améliorer la sécurité de chacun disait récemment Bruce Schneier : ▻http://boingboing.net/2014/02/21/break-up-the-nsa-and-save-amer.html Le problème, désormais, depuis que l’on connait l’ampleur de la #surveillance de la NSA, c’est qu’on ne peut pas rendre ses ordinateurs sûrs. Plus personne n’en est capable. Et Cory Doctorow de comparer la sécurité des agences de sécurité à la santé publique. Si vous aviez découvert que votre gouvernement accumulait des informations sur les parasites pathogène de l’eau plutôt que de les éradiquer, si vous aviez découvert qu’ils étaient plus intéressés par faire du typhus ou du choléra une arme, vous demanderiez-vous quand votre gouvernement traitera votre eau de consommation avec (...)

Comment être réellement #anonyme sur #Internet
▻http://blog.barbayellow.com/2014/03/08/fic-2014-comment-etre-reellement-anonyme-sur-internet

Il existe plusieurs degré d’anonymat. L’anonymat complet est plutôt difficile à obtenir. Non pas que les outils n’existent pas ou soient trop compliqué à utiliser, non, le vrai problème se situe entre la chaise et le clavier. L’erreur est toujours humaine. Pour paraphraser une phrase de Bruce Schneier sur la sécurité, l’anonymat c’est un processus, pas un produit. Il ne suffit pas de presser sur un bouton pour être anonyme, il faut mettre en oeuvre un ensemble de mesures pour y arriver.

#tor #tails