Ce qu’ils nous reste ?
Pour l’instant, je n’ai pas encore entendu parler de PGP ayant été mis à mal.
Je me demande si c’est possible d’utiliser ça pour chiffrer les paquets sur le réseau (le web surtout). Ça reviendrait un peu au principe SSL ou TLS, mais en plus fort (et sûrement plus lent aussi, je ne suis pas sûr que ce soit adapté à un niveau si bas).
Tiens, on m’envoie ce lien (merci Jean).
En gros, ça dit que DDG et StartPage (SP) donnent des résultats différents en fonction de la localisation de l’IP.
Des gens s’en sont rendus compte en utilisant SP dans Tor : Top force une nouvelle IP à interval régulier, et du coup c’est très remarquable.
Les utilisateurs se sont donc demandé comment cela est possible, vu que SP dit clairement qu’ils ne partagent pas d’informations sur les utilisateurs à Google ni aux annonceurs.
Je viens de tester moi même et je confirme : avec un proxy situé au Brésil, les résultats de SP sont en portugais et les publicités également (sans rien changer d’autre dans la configuration de SP).
Je viens du coup d’envoyer un email à SP pour leur demander des explications. J’ai aussi demandé ce qu’ils entendaient par « informations personnelles », ce qu’ils incluaient là dedans.
J’espère qu’ils me répondront.
La même expérience dans DDG est négative : les résultats sont en anglais dans tous les cas.
Notez que l’astuce à la fin marche aussi pour n’importe quel champ texte qui n’est pas un champ de recherche.
Je partage mes liens dans mon shaarli-like avec un !bang, et je peux aussi utiliser la recherche par image de Google avec un !bang, ou Google Translate, ou n’importe quoi d’autre.
Pour info, j’utilise StartPage depuis très longtemps maintenant (au moins deux ans, voire plus) et j’en suis toujours aussi content : les résultats sont ceux de Google, donc très bons et ma vie privée est respectée. Et en prime le proxy intégré passe loin par dessus toute censure.
Tiens, le message de Clubic concernant les cookies a changé :
«En poursuivant votre navigation sur nos sites, vous acceptez l'installation et l'utilisation de cookies sur votre poste, notamment à des fins promotionnelles et/ou publicitaires, dans le respect de notre politique de protection de votre vie privée. »
Me semble pas qu’ils avaient ça avant (édit : après vérif, si si, ils avaient le même).
Aurais-je été entendu avec mon coup de gueule ?
C’est bien, en tout cas. On voit les sites qui ne se cachent pas et qui informent leurs visiteurs.
Il serait en effet juteux pour Apple d’avoir un casque qui mesure le rythme cardiaque, la tension, la respiration… et de vendre ces informations aux fournisseurs d’assurance vie, aux hôpitaux, ainsi qu’aux annonceurs qui proposent des médicaments contre la tachycardie ou la surtension.
Rassurez-vous : Apple ne fait pas ça par progrès technique, mais bien parce que ça leur permet de se faire du blé.
La dernière ligne :'D !
Sinon c’est une bonne chose, toujours, que les États redeviennent indépendants des entreprises privées :).
Avant c’était l’administration pénitentiaire qui délivrait ça.
Maintenant, c’est Samsung, Apple, Nike-sport, etc.
Pas faux…
Il faut donc mieux mettre une date d’expiration, et au pire la repousser tout le temps que de ne pas en mettre. C’est un peu comme une « autodestruction » qu’on désamorce.
Un guide de survie, en anglais, contre les drones.
(via Qwerty)
Après GPG, je vais faire un tuto pour utiliser TorBrowser (c’est très simple, je me demande s’il faut un tuto, mais bon, je fais quand même).
Attention, ça sera juste pour utiliser le proxy tor, pas encore pour servir de nœud. Le michu moyen qui veut acheter de la drogue n’en a pas besoin de plus.
Parcourant la page Wiki je vois ça : « 60% proviennent du gouvernement américain7 (Ministère de la Défense des États-Unis). » concernant le financement.
Ça m’étonne pas d’un côté, mais de l’autre… C’est… bizarre.
Je ne vois pas en quoi ça choque. C’est juste la vérité.
Un tuto pas à pas avec des captures d’écrans (30+ captures) pour installer Thunderbird, Enigmail et GPG.
Le tuto est tout neuf, pas totalement terminé, mais déjà exploitable.
Si vous trouvez des coquilles, merci de les remonter :)
Oh, il se peut qu’à certains endroits j’ai été imprécis sur le fonctionnement de GPG : c’est voulu. Je ne veux pas faire chier les gens avec le fonctionnement de GPG, mais juste qu’ils puissent savoir utiliser ça.
(donc quand je dis que lors de la signature d’un email, GPG compare la signature du mail à la signature contenue dans la clé publique, c’est faux et je le sais. Mais au moins Michu ça lui parle mieux que les comparaisons de hash et tout ça).
Possible que je fasse un tuto sur TOR aussi, dans le futur. Mais pas avant l’année prochaine je pense =).
Aujourd’hui pour un excès de vitesse (et déjà illégal)… Demain, pour voir si les gamins sont bien à l’école et pas en train de glander dehors.