Projects - FUTO
▻https://futo.tech/projects
— Permalien
Projects - FUTO
▻https://futo.tech/projects
— Permalien
Quand la #france invente le "data leak as a service" | Posts | Le site de Korben
►https://korben.info/hacks-france-2025-bilan.html
— Permalink
#leaks #vieprivée #confidentialité #cybersécurité #administration #profilage
Le #fichier #TAJ (traitement des antécédents judicaires) et le FPR (fichier des personnes recherchées) auraient été compromis. 16.5 millions de données dans la nature.
▻https://firefish.imirhil.fr/notes/agajmx8y80at01jq
— Permalink
En représailles à des arrestations :
Et effectivement toutes les actus des médias ne parlent que d’une intrusion dans une messagerie avec « pas de compromission grave ».
Pourtant ya bien au moins des médias spécialisés (mais grand public) qui auraient l’info du chantage non ?
Par exemple :
▻https://www.usine-digitale.fr/cybersecurite/les-serveurs-de-messagerie-du-ministere-de-linterieur-vises-par-une-c
Mais mieux là :
▻https://www.linformaticien.com/home-linfo-cyber-risques/999-alertes/64259-le-ministere-de-l-interieur-cible-d-une-cyberattaque-2.html
16 millions de fiches de police volées ? BreachForums menace le Ministère de l’Intérieur
▻https://www.youtube.com/watch?app=desktop&v=k9lZuQmIi4c
Juste pour info qui parle dans la vidéo :)
▻https://www.lemonde.fr/societe/article/2023/01/04/haurus-l-ex-agent-de-la-dgsi-qui-vendait-des-fichiers-de-police-sur-le-dark-
Et ▻https://www.laprovence.com/article/faits-divers-justice/781513409319214/pascal-gomez-galeote-figure-du-grand-banditisme-condamne-en-appel-a-7-an
Le mois dernier tout récent, il a été condamné à 7 ans ferme (pour vol et vente de données de police à des narcotrafiquants dans le but d’organiser des meurtres qui ont eu lieu). Du coup il fait ses vidéos d’actus depuis la prison ?
Confirmation officielle :
▻https://seenthis.net/messages/1150702
Et ça continue encore et encore : ▻https://seenthis.net/messages/1154813
"Il y a une énorme opacité" : comment la #vidéosurveillance algorithmique se développe en toute discrétion en France
▻https://www.franceinfo.fr/internet/intelligence-artificielle/enquete-franceinfo-il-y-a-une-enorme-opacite-comment-la-videosurveillance
— Permalink
L’imposture de l’innocence : pourquoi « je n’ai rien à cacher » est une capitulation démocratique - Le Soir
▻https://www.lesoir.be/711561/article/2025-11-18/limposture-de-linnocence-pourquoi-je-nai-rien-cacher-est-une-capitulation
"La question n’a jamais été notre culpabilité ou notre innocence. La question est celle de la légitimité d’un pouvoir – étatique ou privé – à s’immiscer dans nos vies sans justification, sans limite et sans contrôle. "
-- Permalien
Privacy Trap : sortir du piège de la seule #protection des #données
►https://danslesalgorithmes.net/2025/10/16/privacy-trap-sortir-du-piege-de-la-seule-protection-des-donnees
— Permalink
Benjamin #bayart - Privacy comme Business Model - Clever Cloud Fest (06/02/2025) - Bee Tube
▻https://bee-tube.fr/w/bBVCB5kqFUzBXkBDq5dcWV
— Permalink
#consentement #vieprivée #RGPD #GDPR #numérique #europe #souveraineté #régulation #protectionnisme #publicité #bigtech #bestof
De l’hypersurveillance chinoise
▻https://danslesalgorithmes.net/stream/de-lhypersurveillance-chinoise
— Permalink
#surveillance #vieprivee #technologie #numérique #dystopie #occident #chine
Contre la loi #surveillance et narcotraficotage – La Quadrature du Net
▻https://www.laquadrature.net/narcotraficotage
— Permalink
Données personnelles : les échanges avec l’Europe menacés par les États-Unis - Next
▻https://next.ink/171767/donnees-personnelles-les-echanges-avec-leurope-menaces-par-les-etats-unis
— Permalink
#DataPrivacyFramework #PCLOB #surveillance #vieprivée #politique #privacyshield #europe #US
11 Best Secure #email Services to Protect Your Privacy [2024]
▻https://itsfoss.com/secure-private-email-services/?ref=news.itsfoss.com
Explorez les meilleurs services de courrier électronique qui respectent la vie privée. Reprenez le contrôle de vos données loin des big tech (comme Google, Microsoft,...). En Belgique, il y a aussi nubo.coop et Domaine public, notamment
-- Permalien
Si vous ne voulez pas que #facebook utilise vos infos et photos pour son IA, il faudra remplir au plus vite ce formulaire - Geeko
▻https://geeko.lesoir.be/2024/06/10/si-vous-ne-voulez-pas-que-facebook-utilise-vos-infos-et-photos-pour-son
Exemple de texte de motivation : Cette utilisation me parait non conforme aux informations communiquées par l’Autorité de protection des données de Belgique, notamment, relativement au GDPR. Dans tous les cas, je souhaite faire valoir mes droits en m’opposant à un telle exploitation de mes données personnelles. ▻https://www.autoriteprotectiondonnees.be/citoyen
-- Permalien
Un #Kit_pédagogique proposé par #Exodus_Privacy
▻https://framablog.org/2023/06/08/un-kit-pedagogique-propose-par-exodus-privacy
À l’heure où dans une dérive policière inquiétante on criminalise les personnes qui veulent protéger leur #vie_privée, il est plus que jamais important que soient diffusées à une large échelle les connaissances et les pratiques qui permettent de prendre … Lire la suite
#Éducation #Enjeux_du_numérique #Interviews #Animation #ateliers #médiation_numérique #MeTaL_PoU #ViePrivee
Comment et pourquoi utiliser le service #dns Quad9
▻https://www.toolinux.com/?le-service-de-dns-quad9-a-demenage-en-suisse
Quad9 est un service DNS récursif ouvert, gratuit et confidentiel. Il est exploité par la Fondation Quad9, basée en Suisse. Pourquoi et comment l’utiliser. La configuration recommandée avec blocage des menaces de type malware et la validation DNSSEC est la suivante
IPv4 : 9.9.9.9. et 149.112.112.112 IPv6 : 2620:fe::fe
La configuration renforcée avec ECS est :
IPv4 : 9.9.9.11 et 149.112.112.11 IPv6 : 2620:fe::11
La configuration non sécurisée (pas d’ECS, pas de blocage de menaces et de validation DNSSEC), pour les experts, est :
IPv4 : 9.9.9.10 et 149.112.112.10 IPv6 : 2620:fe::10
-- Permalien
En vrai, je ne sais pas.
J’avais fait des recherches il y a qq années pour voir s’il y avait mieux que les DNS de la FDN, en espérant pouvoir soulager ces valeureux défenseurs du net libre.
Et en recoupant plusieurs infos : quel hébergeur, latence, localisation géographique, pub qu’on en fait (+ on en fait la pub, + c’est à chier), associatif ou lucratif
Rien de bien n’était ressorti, pas meme Quad9.
Je n’ai pas envie de refaire toute ma démarche de l’époque, mais je retrouve un article d’un utilisateur banni de Quad9 car son SMTP a spammé.
▻https://www.cachem.fr/banni-dns-cloudflare-quad9-google
Donc ton sujet est bon, mais ca serait plutot : pourquoi changer les DNS de sa box ?
Et parler juste un temps des DNS menteurs
▻https://www.youtube.com/watch?v=mt8iEnqVpO4
Et ceux dont je parle tout en haut, la FDN, les voici. Eux ils sont totalement de confiance.
▻https://www.fdn.fr/actions/dns
La solution est le resolver local. Ça s’installe sans connaissance technique et ça fonctionne tout seul.
Contra #chrome – a webcomic
►https://contrachrome.com/comic/681
La version française du webcomic « Contra Chrome » de Leah McCloud vient de sortir ! À lire et télécharger gratuitement sur ▻https://contrachrome.com Sous-titre : Comment le navigateur de #Google devint une menace pour la vie privée et la #démocratie.
-- Permalien
Compilé tout d’un coup et en fr : ▻https://contrachrome.com/ContraChrome_fr.pdf
Meta drops Facebook account requirement for Quest VR hardware
▻https://www.gamedeveloper.com/business/meta-drops-facebook-account-requirement-for-quest-vr-hardware
Meta will no longer require Meta Quest owners to create a Facebook account to use its VR hardware.
Starting in August, it will be possible to create a new Meta account that can be used with the company’s range of VR headsets. According to Meta CEO Mark Zuckerberg, the move will give “everyone more choice about how you show up in the metaverse.”
Providing more details on social media, Meta explained that a Meta account will let people log in to Meta VR devices, while a Facebook account will let them use Facebook.
Introducing Meta Accounts : A New Login for VR
▻https://www.oculus.com/blog/meta-accounts
▻https://scontent-cdt1-1.xx.fbcdn.net/v/t39.2365-6/292558903_719194939191007_7429550652580796913_n.png?_nc_ca
In August 2022, we’ll begin rolling out a new Meta account structure that gives people more flexibility and control in VR. You’ll no longer be required to log into your Meta VR devices with a Facebook account.
Quelque temps après son rachat par Facebook, Oculus a tenté d’imposer la migration des comptes clients vers Facebook. Désormais, il faudra non plus un compte Facebook, mais un compte Meta pour continuer à utiliser le service.
#jeu_vidéo #jeux_vidéo #meta #facebook #vr #réalité_virtuelle #vieprivée #mark_zuckerberg
En Seine-Saint-Denis, des sans-papiers se mobilisent pour dénoncer une préfecture inaccessible
▻https://www.lemonde.fr/societe/article/2022/02/15/en-seine-saint-denis-des-sans-papiers-se-mobilisent-pour-denoncer-une-prefec
En Seine-Saint-Denis, des sans-papiers se mobilisent pour dénoncer une préfecture inaccessible
Le dépôt de recours contre l’Etat et une manifestation à Bobigny sont prévus mercredi 16 février. En 2020 et en 2021, le nombre de régularisations a nettement baissé en France, notamment en raison d’une administration saturée.
D’ordinaire, Amara (certaines personnes n’ont pas souhaité que leur nom de famille apparaisse) rejoint son patron à 8 heures sur le chantier. En ce moment, ils réalisent des travaux de rénovation dans un pavillon de banlieue parisienne. Ce lundi 14 février, ils ont ensemble ragréé le sol de deux chambres et d’une salle de bains. Au fil du temps, Amara a appris à poser le parquet et le carrelage.Cela fait presque six ans que ce Malien de 35 ans vit en France et presque autant qu’il travaille dans le bâtiment. Christophe l’a embauché en CDI en juin 2020. « Il est ultra-travailleur, compétent, courageux », dit-il. Cet artisan voudrait développer sa société, répondre à des marchés publics, mais il est « bloqué ». Pour cause : Amara, son assistant manœuvre, qu’il déclare, n’a pas de papiers. Il répond pourtant aux critères de la régularisation par le travail, listés dans la circulaire ministérielle de 2012 dite « circulaire Valls » : il a plus de cinq ans de présence sur le territoire, au moins 24 feuilles de paie et un CDI. Son problème est qu’il n’arrive pas à obtenir un rendez-vous à la préfecture de Seine-Saint-Denis (département où il réside) pour déposer sa demande de titre de séjour. La prise de rendez-vous en ligne pour les régularisations est inaccessible. « Attention, cette page n’est pas disponible pour le moment ! Elle sera très prochainement remise en ligne », est-il écrit sur le site Internet. Et le « prochainement » jamais ne point.
Cette situation, Maria (le prénom a été modifié) y est également confrontée. Cette mère célibataire de 40 ans, originaire du Cap-Vert, veut « juste une vie normale ». Depuis six ans, elle est logée par le 115 (le Samusocial), dans une petite chambre d’hôtel à Pantin (Seine-Saint-Denis), avec son fils de 7 ans. Quatre heures par semaine, elle se rend au domicile d’une dame âgée rongée par l’arthrose, qu’elle masse et dont elle change les couches. Elle voudrait être auxiliaire de vie à temps plein. Parce que son fils est scolarisé depuis au moins trois ans et parce qu’elle est en France depuis huit ans, elle est éligible à une régularisation. Mais, à défaut de rendez-vous en préfecture, elle « reste dans [sa] chambre » et « ne peu[t] rien faire ».
Mercredi 16 février, Maria et une centaine d’autres étrangers sans papiers devaient déposer un recours devant le tribunal administratif pour qu’il enjoigne à l’Etat de leur donner un rendez-vous en urgence. Des contentieux similaires sont prévus ailleurs en Ile-de-France pour dénoncer l’inaccessibilité des préfectures.
C’est le collectif départemental Livre noir 93 qui est à l’origine de cette action. Fondé il y a dix ans, il réunit des associations telles que la Ligue des droits de l’homme, le Secours catholique ou Réseau éducation sans frontières. Après avoir longtemps combattu les files d’attente physique pour accéder aux guichets des étrangers des préfectures, il combat désormais des files d’attente virtuelles.Rien qu’en Seine-Saint-Denis, près de 2 000 recours ont été déposés depuis octobre 2020, souligne Aurélie Semak, l’une des avocates qui porte ce contentieux. « Le tribunal a prononcé une ordonnance favorable dans 88 % des cas », ajoute-t-elle. Livre noir 93 a aussi lancé un appel à manifester le 16 février devant la préfecture de Bobigny, auquel s’est jointe une large coalition syndicale.
« Le département a toujours été sous-doté en matière de service public, c’est une catastrophe », souligne Jean-Albert Guidou, de la CGT. En treize ans de permanence syndicale en faveur des travailleurs sans-papiers en Seine-Saint-Denis, M. Guidou dit ne jamais avoir connu un tel niveau de sollicitation. « On a un afflux énorme de salariés dans nos bureaux, pas pour qu’on fasse pression sur leur employeur mais qui ont des dossiers complets et veulent juste un rendez-vous ». Le syndicaliste assure qu’au marché noir, des créneaux trustés par des robots informatiques se monnayent jusqu’à 600 euros.On ignore combien de personnes se trouvent en situation irrégulière en France (les estimations oscillent entre un peu moins de 400 000 et 600 000). Ce que l’on sait, en revanche, c’est que chaque année, et de façon stable depuis l’entrée en vigueur de la circulaire Valls, quelque 30 000 d’entre elles sont régularisées, à bas bruit, au titre de leur vie privée et familiale ou du travail. Depuis deux ans, ce chiffre est en net recul. 27 400 personnes ont été régularisées en 2020 et 23 700 en 2021, soit des baisses de 11 % et de plus de 22 % par rapport à 2019.
Le ministère de l’intérieur assure qu’il n’y a « aucune consigne » derrière cela, mais rappelle que 2020 a été « une année noire » avec la fermeture des préfectures au public pendant le confinement. 2021 a été consacrée à « rattraper le retard » accumulé et « les services ont privilégié les gens en situation régulière qui renouvelaient leur titre de séjour, pour éviter qu’ils ne se retrouvent en rupture de droits ». Les demandes de régularisation ont donc pâti des effets persistants de la pandémie et d’un manque de moyen constant.« On s’est pris une belle baffe, constate Marilyne Poulain, chargée des travailleurs sans papiers à la CGT. Le Covid avait mis en lumière ces invisibles qui ont contribué à faire tourner le pays. La suite logique aurait été de permettre leur régularisation. En les reniant, l’Etat signe le profond échec d’une politique d’inclusion sociale. »Mme Poulain dit être de plus en plus sollicitée par des employeurs désemparés, à l’image de la DRH du groupe de restauration Nouvelle Garde, Chloé de Legge, qui accompagne un aide cuisinier et un plongeur sénégalais dans leurs démarches de régularisation. « Ce sont des salariés complètement intégrés aux équipes, dit-elle. On compte sur leurs compétences. » L’un d’eux, Makhan, 45 ans, a transmis à Mme de Legge « une cinquantaine de captures d’écran » prouvant qu’il ne parvenait pas à obtenir de rendez-vous en préfecture. Il essaye depuis le mois de juin 2019 de déposer une demande de titre de séjour, d’abord dans le Val-de-Marne puis à Paris. Cela fait neuf ans que Makhan vit et travaille en France.
#Covid-19#migrant#migration#france#sante#regularisation#prefecture#inclusionsociale#famille#vieprivee#economie#invisible
"La vie privée est un territoire fragile dont nous redéfinissons à chaque époque individuellement et collectivement les contours. Que l’on songe aujourd’hui à la manière dont nous utilisons les réseaux sociaux ou à ce que l’on appelle la « libération de la parole », nous ne cessons de nous interroger sur les limites entre la sphère privée et la sphère publique. Qu’est-il possible de dire ou de ne pas dire, de montrer ou de cacher ? Qu’a-t-on le droit de savoir sur les autres ? Jusqu’où peut-on aller dans le dévoilement de notre vie privée ?"
▻https://www.franceculture.fr/emissions/serie/quand-la-vie-privee-devient-publique
Informing the Disinfo Debate: A Policy Guide for Protecting Human Rights | liberties.eu
▻https://www.liberties.eu/en/stories/disinformation-protecting-human-rights/43927
Liberties, in cooperation with Access Now and EDRi, published a policy guide on how to tackle disinformation while protecting human rights. The report sets out certain actions that need to be taken in order to achieve this goal:
Advertising based on tracking and targeting of personal data needs to be phased out. Targeted ads should be limited to using the information users provide voluntarily and explicitly for that purpose. Users should also be able to access, review and change what a platform knows about them. To give users ownership over their data and to provide proper transparency, content-recommendation systems need to be explained. This information should include the data input and how the algorithm was tested, which will make it easier to contest algorithmic decision-making. (...)
Google’s FLoC Is a Terrible Idea
By Bennett Cyphers, March 3, 2021
The third-party cookie is dying, and Google is trying to create its replacement.
No one should mourn the death of the cookie as we know it. For more than two decades, the third-party cookie has been the lynchpin in a shadowy, seedy, multi-billion dollar advertising-surveillance industry on the Web; phasing out tracking cookies and other persistent third-party identifiers is long overdue. However, as the foundations shift beneath the advertising industry, its biggest players are determined to land on their feet.
Google is leading the charge to replace third-party cookies with a new suite of technologies to target ads on the Web. And some of its proposals show that it hasn’t learned the right lessons from the ongoing backlash to the surveillance business model. This post will focus on one of those proposals, Federated Learning of Cohorts (FLoC), which is perhaps the most ambitious—and potentially the most harmful.
FLoC is meant to be a new way to make your browser do the profiling that third-party trackers used to do themselves: in this case, boiling down your recent browsing activity into a behavioral label, and then sharing it with websites and advertisers. The technology will avoid the privacy risks of third-party cookies, but it will create new ones in the process. It may also exacerbate many of the worst non-privacy problems with behavioral ads, including discrimination and predatory targeting.
Google’s pitch to privacy advocates is that a world with FLoC (and other elements of the “privacy sandbox”) will be better than the world we have today, where data brokers and ad-tech giants track and profile with impunity. But that framing is based on a false premise that we have to choose between “old tracking” and “new tracking.” It’s not either-or. Instead of re-inventing the tracking wheel, we should imagine a better world without the myriad problems of targeted ads.
We stand at a fork in the road. Behind us is the era of the third-party cookie, perhaps the Web’s biggest mistake. Ahead of us are two possible futures.
...
▻https://www.eff.org/fr/deeplinks/2021/03/googles-floc-terrible-idea
#google #floc #cookies #privacy #eff #vieprivee #cnil @PMO #quadraturedunet #R2R
Update, April 9, 2021 : We’ve launched ▻https://amifloced.org “Am I FLoCed”, a new site that will tell you whether your Chrome browser has been turned into a guinea pig for Federated Learning of Cohorts or FLoC, Google’s latest targeted advertising experiment.
Other Links :
– ▻https://support.google.com/adspolicy/answer/143465?hl=en
– ▻https://www.pnas.org/content/117/30/17680
Nos données n’appartiennent qu’à notre humanité (▻https://www.laquad...
▻https://diasp.eu/p/12312801
Nos données n’appartiennent qu’à notre humanité | #droit #donnéespersonnelles #lqdn #propriété #exploitation #vieprivée
Monétisation des données : la data aux œufs d’or (►https://www.franc...
▻https://diasp.eu/p/11924912
Monétisation des données : la data aux œufs d’or | #numérique #données #vieprivée #surveillance #publicité #ciblage #économie #bestof
« Assessing the Privacy Benefits of Domain Name Encryption » une étude de la #viePrivée avec les techniques récents de défense du #DNS et de #TLS.
L’article montre que, même avec du SNI chiffré <▻https://www.bortzmeyer.org/8744.html>, et avec #DoT/#DoH, l’adresse IP du serveur est souvent un bon moyen de retrouver le domaine car beaucoup de serveurs n’hébergent qu’un petit nombre de domaines. Si l’attaquant maintient une base noms<->adresses, il peut facilement retrouver le nom.
▻https://arxiv.org/abs/1911.00563
Bonne analyse, bien fouillée et avec plein de détails quantitatifs.
Parmi les suggestions des auteurs, demander aux hébergeurs de changer souvent les adresses IP allouées aux clients (pour casser les bases mentionnées plus haut). D’après DNSDB, seenthis.net n’a pas changé d’adresse IP (217.182.178.243) depuis plus de trois ans... Et 217.182.178.243 n’héberge que SeenThis.
et @seenthis et plein de gens peuvent remercier @biggrizzly pour ces trois années :)
(ಠ益ಠ ╬) reshare from (/posts/47d60790c5d30138c67a3a51e514374b) @jau...
▻https://diasp.eu/p/11526220
(ಠ益ಠ ╬)
reshare from @[jaune_lola@diaspora-fr.org](/people/fa535f508c930137c7b309e21e57fdab)
L #UE s’apprête à lancer un marché de #données à caractère personnel au sein duquel les citoyens seront payés pour partager
L’inscription à un service offert par un des GAFAM n’est pas obligatoire ; à contrario, la participation au marché de données à caractère personnel pourrait bien être obligatoire pour les citoyens de l’Union européenne.
#privacy #vieprivee #bigdata #SOS #alerteRouge #actu #politique #liberalisme #europe #confidentialite #surveillance #flicage #democrature #profilage #droitsHumains #bigbrother #1984 #pistage #informatique #numerique (...)
L’accord sur le transfert de données personnelles entre l’UE et les Etats-Unis annulé par la justice européenne
▻https://www.lemonde.fr/pixels/article/2020/07/16/la-justice-europeenne-annule-l-accord-sur-le-transfert-de-donnees-personnell
Ce dispositif adopté en 2016 est utilisé par la quasi-totalité des grandes entreprises américaines pour traiter les données personnelles (identité, comportement en ligne, géolocalisation…) de leurs utilisateurs européens. — Permalien