La Quadrature du net a publié ce mardi 11 février une vidéo financée par les internautes et ayant pour ambition de sensibiliser le grand public à la question de la surveillance de masse.

Depuis cet été, cette surveillance remplit quotidiennement les colonnes des journaux (et sites web). Plus de 6 mois après les révélations de l’ancien employé de la NSA Edward Snowden sur les agissements de son employeur, les affaires s’empilent et donnent le vertige.

De très nombreux programmes pensés par l’agence ont aujourd’hui été découverts, et il semblerait qu’il faille envisager la possibilité que toute communication puisse être captée par les renseignements américains.
La collaboration plus ou moins active de nombreux pays européens discréditent largement les larmoiements de certains grand-e-s dirigeant-e-s de l’Union, et laissent les internautes de base bien démuni-e-s devant leur clavier.

Autre enseignement qui ressort de cette affaire: c’est aussi grâce à la collecte de données massive opérée par les géants américains de l’informatique (Google, Facebook, Apple, Microsoft…), et les bases de données centralisées qu’ils ont constituées, que la NSA n’a eu qu’à se baisser pour se servir et mettre à jour ses fichiers. Nos banales pratiques quotidiennes ont donc à leur échelle également favorisé cette surveillance.

C’est dans cette optique que la Quadrature du net (et d’autres bien sûr!) mettent l’accent sur trois éléments fondamentaux permettant d’assainir nos usages numériques:

• L’utilisation de services décentralisés (comme le p2p)
• La chiffrement de point à point (ex GPG pour les mails, OTR pour le chat…)
• L’utilisation de logiciels libres (dont on peut comprendre le fonctionnement et vérifier les failles de façon collaborative et indépendante)

Cliquez sur l’image pour accéder à la vidéo
Licence: CC-BY-SA

Une partie de la solution est entre nos mains, donc au boulot! 😉

L’émission de Canal + a récemment diffusé un reportage sur le Big Data (la collecte et l’analyse de données à grande échelle), et la surveillance privée et étatique.

Pour toutes les personnes qui sont déjà un peu sensibilisées à la question et même celles qui n’en savent rien, je vous conseille de jeter un œil sur cet excellente émission.

Au menu sont abordés:

• La collecte d’information par les géants du web dans une optique publicitaire, utilisant traces d’achats, géolocalisation et données sociales
• La prédiction à l’aide des algorithmes et du Big Data dans le domaine du sport, de la politique, de la prévention du crime etc.
• La vidéo surveillance
• Le lien entre collecte à des fins publicitaires et l’utilisation étatique des données
• …

Hallelujah, ça y est! Le messie est de retour, la crise est déjà presque résorbée, et Lourdes est déjà has been.
Vous l’avez compris: le nouvel iPhone 5 arrive dans les bacs et bientôt dans les poches de millions de personnes.

Mais qu’entends-je aujourd’hui à la radio? Ces saloperies d’islamo-crypto-titistes de SUD lancent un appel à la grève le jour de la sortie de la 8e merveille du monde! Ne se rendent-ils donc pas compte des conséquences sanitaires d’une telle prise d’otages? Les hôpitaux étant pleins et en manque de personnel, qui gèrera les hordes de fanboys (& girls) à l’agonie qui tomberont nez à nez avec le rideau de fer dressé entre eux et le monde libre?

Depuis des mois, Apple avait pourtant tout prévu pour faire face à l’adversité.

En procès contre les Viets de Samsung (ouais Coréens mais c’est pareil ils sont pas US), ils avaient obtenu 1 milliard en dédommagement du vol honteux du concept révolutionnaire du téléphone rectangle aux coins arrondis. Mais comme 1 milliard c’est pas tant que ça quand on a une trésorerie plus importante que celle de l’État américain, Apple a même renchéri en en demandant le triple!

De plus en plus, c’est aussi face au politiquement correct que la marque à la pomme doit aujourd’hui se justifier, au risque de perdre une énergie précieuse à sa mission d’innovation et de libération des ploucs non convertis. C’est sûr, les basses accusations portées au sujet du travail des enfants en Chine n’ont pas fait du bien à l’image de la firme. En même temps, ce n’est pas avec des fumistes comme les sudistes des Apple Stores français qu’on trouve l’idée de changer toute la connectique en proposant des adaptateurs à 30€!
L’obsolescence programmée c’est en effet le nouveau crédo chez les grincheux. Mais que voulez-vous, on innove trop vite chez Apple, pas le temps d’attendre les retardataires!

Espérons donc que le bon goût triomphera et qu’enfin on laisse les visionnaires s’exprimer (et gagner quelques milliards bien mérités).

Allez! Mangez des pommes!

Édit du 22/09: Aucun mort à déplorer, la procession a pu se tenir comme prévu.

Crédit: DR

Ce n’est un secret pour personne, les États utilisent Internet pour en savoir plus sur leurs aimables sujets. Si la surveillance est l’un des moyens utilisés, il serait bien stupide de ne pas profiter des informations récoltées par les entreprises en ligne dont il faut le dire, une bonne partie du travail consiste à ficher!

À partir de là, l’EFF (Electronic Frontier Foundation), les preux chevaliers de la vie privée en ligne, ont établi un tableau comparatif de ces grandes entreprises, en fonction de leur engagement vis à vis de la surveillance d’État.

(Merci à Korben pour la traduction)

Par contre, il me semble important de tout de même calmer les choses de suite: on ne parle bien que des entreprises par rapport à la surveillance d’État, et non à la question de la vie privée en général.

Il est ensuite nécessaire de préciser que les législations sont diverses à ce sujet et sont donc plus ou moins transparentes. Si l’on prend l’exemple du Patriot Act, l’État américain peut récupérer n’importe quelle information traitée par une entreprise du pays, basée sur le sol US ou non, mais il peut aussi exiger le silence sur de telles demandes.
Restons donc prudents sur les conclusions à tirer!

Enfin, notons que cette « éthique » peut varier selon les pays dans lesquels se trouvent les entreprises. Par exemple, un Microsoft en Tunisie, ça a aidé la cyber-police de Ben Ali à se former pour traquer les opposants, et ça a aidé les autorités à trafiquer les certificats de sécurité des moyens de communication…

Si Microsoft ne semble pas culminer dans ce tableau, ne nous leurrons pas sur les premiers de la classe, lesquels ne peuvent que très rarement faire des leçons de morale en la matière.

Lien sur le site de l’EFF et protocole d’enquête.

Annoncée en fin de semaine dernière, la sortie de Mac OS X 10.8 Mountain Lion, inquiète beaucoup d’utilisateurs de pc Apple (ouaw la bourde, il a dit pc Apple ^^). En effet, une des nouveautés s’appelle Gatekeeper, et propose aux Apple addicts de limiter l’installation de programmes à ceux autorisés par l’entreprise!

Il semblerait que le modèle de l’iPhone fasse des petits: un système dont les programmes sont passés au filtre de l’entreprise, avant d’arriver à l’utilisateur.
Bien entendu, c’est la force des choses qui amène Apple à faire ces modifications: Gatekeeper aura pour  « intérêt » de vous empêcher « de télécharger et d’installer à votre insu des logiciels malveillants » (bouh ça fait peur!).

Pour l’instant, la fonctionnalité est optionnelle, mais elle est tout de même activée par défaut. Combien de personnes se casseront la tête à changer ça? Surtout si c’est risqué! En effet, la sécurité est rarement abordée dans la communication de l’entreprise. Le « zéro virus » a souvent pris la place d’un débat plus sérieux sur la question. La présente annonce est donc d’autant plus à prendre au sérieux!

Officiellement, la firme de Cupertino ne prendra pas connaissance des programmes téléchargés par les utilisateurs. Peu rassurant quand on connaît le rôle central de l’App Store en terme de traçage des usagers et de leurs pratiques.

Et après?

On aura également certainement vite fait de voir les programmes potentiellement dérangeants pour la firme, se retrouver au donjon du Mac App Store, comme c’est déjà le cas dans iOS. Ayant eu vent de la politique d’Apple en terme de protection de la propriété intellectuelle, on comprend mal pourquoi ils ne se permettraient pas de supprimer les outils utilisés pour contourner les DRM dont ils sont si friands par exemple. Mais comme d’habitude, les premières mesures resteront sans aucun doute consensuelles… à quand le tour des logiciels libres?

Doit-on s’attendre à une disparition de l’informatique telle que nous le connaissons: sans possibilité de choisir les logiciels à installer? La proposition de Google avec Chrome OS dessine le même avenir, celui d’une informatique passée totalement hors du contrôle de l’utilisateur, au profit des constructeurs et éditeurs de systèmes d’exploitation.

Hasard du calendrier, l’App store approche les 25 milliards d’applications téléchargées, et fête ça en offrant 10 000 dollars en chèques cadeaux à dépenser sur l’iTunes Store, l’App Store, et l’iBook Store. Téléchargez donc! Le prince saura remercier ses ouailles…

Entre la validation d’une Hadopi et d’une loppsi II, la CNIL travaille quand même un peu sur les questions de vie privée.
Suite à son enquête, elle révèle que les iPhones communiquent des informations la nuit, sur les relais wifi rencontrés le jour.

Steve Jobs est mort la semaine dernière, mais comme diraient ses fans, son esprit est toujours parmi nous! Suite à la polémique qui avait été lancée en avril dernier puis réactualisée il y a peu, la CNIL a mené l’enquête.

Celle-ci conclue donc que les données de connexions aux bornes WIFI conservées par le smartphone, seraient bien envoyées aux serveurs d’Apple, mais anonymement parait-il.

« L’iPhone envoie à Apple des informations sur les points d’accès WiFi qu’il a « vus » dans les heures ou les jours précédents. Ces points d’accès WiFi sont identifiés par leur adresse MAC associée à la force du signal mesuré et la position géographique (GPS) du téléphone au moment de la mesure (ainsi que d’autres données techniques complémentaires, à l’exclusion du SSID). »

La CNIL précise tout de même que:

« les communications entre l’iPhone et Apple ne contiennent pas d’identifiant unique ou autre information permettant d’identifier le téléphone », et que « ce choix technique, confirmé récemment dans un courrier par Apple, rend cette collecte en principe anonyme et élimine donc largement le risque de traçage des personnes. »

Rappelons que ce qui n’était pas un problème pour la firme de Cupertino dans un premier temps (la collecte d’informations), s’est traduit par une mise à jour du système, et que les questions posées par la CNIL suite à cette affaire n’ayant pas été éclaircies par Apple, l’entreprise s’était vue sanctionnée pour manquement caractérisé à la loi Informatique et Libertés.

La présente affaire n’est probablement pas réglée puisque, si la CNIL annonce vouloir s’assurer que le système ne serve pas à tracer les usagers, c’est qu’il réside toujours un doute.

Elle précise également que « cette analyse technique ne préjuge pas de la conformité de ce dispositif au regard de la loi Informatique et Libertés »

Rien qui ne puisse mettre en confiance…

Le début de l’histoire

La polémique enfle depuis que des chercheurs ont découvert en avril que l’iPhone et l’iPad 3G cachaient au fin fond de leurs systèmes, un fichier qui stocke tous les déplacements de leur utilisateurs grâce aux données de géolocalisation (ah c’est beau le progrès!).

À chaque sauvegarde ou synchronisation des données sur un ordinateur, ce fichier (consolidated.db) est également copié en clair.

N’importe quelle intrusion par un pirate sur la machine permettrait ainsi de reconstituer une cartographie de tous les déplacements.

Le plus fun est que si vous changez d’iPhone et que vous réitérez la manœuvre, le fichier incorpore les données antérieures.

Cette fonction était évidemment obligatoire (à moins de recourir à des modifications du logiciel, ce qui est interdit par la loi). C’est pas beau ça?
Une mise à jour a été proposée et avec laquelle il n’y aurait plus de transmission du fichier lors de la synchronisation voire même de stockage si la fonction géolocalisation est désactivée.

Les réactions

L’une des origines de la contestation vient aujourd’hui de la Corée du Sud. Il y a peu, un utilisateur a gagné un procès sur ce sujet.

C’est la Commission coréenne des communications (KCC) qui a cette semaine attaqué Apple à son tour pour les mêmes raisons. L’entreprise américaine a été condamnée à verser une amende d’environ 2000€. C’est un début, même si l’annonce récente que son capital a dépassé celui du gouvernement américain renforce encore un peu le caractère symbolique de cette peine.

27800 utilisateurs coréens d’iPhone et d’iPad devraient également saisir collectivement la justice la semaine prochaine.

Plus proche de chez nous, la CNIL française semble prendre exemple sur son homologue asiatique et a annoncé qu’elle était en train d’étudier le problème de la collecte de données de localisation par Apple. Nous en saurons plus d’ici l’automne aux dernières nouvelles.

Mais pourquoââ?

Pour rappel, dans les engagements de confidentialité (que vous avez acceptés si vous êtes utilisateur de ces produits), l’entreprise précise qu’elle s’autorise à « collecter, utiliser et partager des données de géolocalisation précises, y compris la localisation géographique en temps réel de votre ordinateur ou appareil Apple ».

Dans l’affaire qui nous intéresse ici, il est actuellement assez difficile pour l’instant d’avoir des certitudes sur l’utilité de cette collecte d’informations. La version officielle est que cela permettrait d’optimiser les services du téléphone.
Certains s’avancent cependant à envisager la mise en place de nouveaux services commerciaux qui profiteraient de ces données pour transmettre de la publicité ciblée.
La question se pose légitimement alors que Apple est en ce moment attaquée par deux groupes de législateurs américains pour avoir prétendument distribué des applications transmettant des informations personnelles des utilisateurs sans leur consentement, à des annonceurs tiers. Si cela se confirmait, peut-être aurions-nous davantage d’éléments sérieux pour spéculer…

Alors? Apple grand méchant loup?

Malheureusement c’est plus compliqué. Apple n’est pas la réincarnation de Lucifer… En fait, ils auraient bien voulu mais la concurrence est rude! On retrouve évidemment nos amis de chez Google qui n’ont toujours pas dit leur dernier mot!

Vous ne le savez peut-être pas mais Google développe le système d’exploitation Androïd, lequel est installé sur 48% des smartphones dans le monde soit 107,7 millions d’unités (Apple n’occupe « que » 19% de parts de marché).
Grâce à Google Map, les utilisateurs sont incités (espérons que cela reste une « proposition ») à utiliser le service Latitude. Celui-ci permet de vous localiser et si vous le souhaitez de partager ces données avec vos correspondants (et inversement).

Certes, on reste dans le domaine du volontaire, mais jusqu’à quand? Les données sont-elles sécurisées? L’actualité nous montre tous les jours qu’en sécurité informatique, on est jamais trop prudents! 😉