[Index Libertés] Pour parler des libertés, y compris numériques...

[Tugdual]

La Chine fait rêver :

• Le projet de la Chine d’organiser sa société s’appuie
  sur le « big data » pour évaluer tout le monde ...

[Tugdual]

Les joies des télés connectées :

• Votre télévision connectée vous espionne… même éteinte ...

Extrait :

Une heure avec une télévision connectée

Mais il se trouve que nous achetons déjà ce genre d’appareils, et ces objets
connectés en savent long sur nous. En une heure seulement, Avira a constaté
qu’une smart TV fouinait et relevait une quantité d’informations sur son domicile :

• a ouvert trois ports vulnérables sur Internet ;
• a scanné le réseau du domicile pour trouver d’autres objets connectés ;
• a recueilli 750 pages d’informations textuelles sur la personne qui utilise
  l’appareil et sa façon de l’utiliser ;
• a envoyé ces informations à 13 serveurs, dont nombre sont inconnus ;
• a transféré les informations aux services non activés et n’ayant pas de
  compte utilisateur inscrit ;

Pire encore, la télévision a effectué tout cela alors que personne dans
la maison ne l’utilisait activement.

Depuis 2014, les sociétés de sécurité informatique rappel cet espionnage, comme
celui des TV Samsung qui écoute et enregistre les voix de ses utilisateurs.

[Tugdual]

Petit retour sur le trio d'extensions (Firefox Quantom) :

• Ghostery ;
• No-script Suite lite ;
• uBlock Origin ...

La première, "Ghostery", permet de bloquer les scripts "mouchards",
à usage publicitaire ou autres traçages plus ou moins malveillants.
Il fait bien le job, et affiche à tout moment le nombre de mouchards
repérés sur telle ou telle page web (c'est très instructif en soi).

Mon seul reproche : je n'ai pas trouvé comment "tout bloquer" par
défaut, et je dois donc régulièrement, sur chaque nouveau site
visité, cliquer sur l'icône de l'extension et généralement devoir
cliquer à nouveau sur "tout bloquer" pour être tranquille ...

La seconde, "No-script Suite lite", permet de bloquer par défaut
quasiment tous les scripts. C'est une sécurité lorsqu'on tombe sur
un site inconnu, parfois sans l'avoir voulu. Le petit inconvénient est
qu'un site peut s'afficher mal ou pas du tout, mais je préfère pour
ma part désactiver le blocage volontairement au coup par coup ...

La troisième, "uBlock Origin", d'abord pensée pour bloquer des images
publicitaires, permet en fait de bloquer des scripts par domaines,
soit globalement, soit juste pour le site actuellement visité.

Je le trouve très pratique à l'usage, et très efficace, quand on voit
finalement tout ce qui surcharge les pages qu'on visite, et ralenti
l'expérience utilisateur lors de la navigation. sur certains sites,
ce sont des dizaines (parfois plus de 100 !) requêtes qui passent
ainsi à la trappe, ce qui accélère carrément l'affichage des pages ...

Illustration sur sur le site de Numerama :

Screenshot_Numerama.jpg

Traduction :

• Ghostery : 6 mouchards détectés (et bloqués) ;
• No-script Suite lite : scripts manuellement autorisés sur le domaine ;
• uBlock Origin : 117 requêtes bloquées (de quoi accélérer la page) !

Modifications :

• 22/12/2017 : Ajout de l'illustration.

[Tugdual]

Sur FramaBlog :

• Comment les entreprises surveillent notre quotidien ...

[patic]

_deleted_

[Tugdual]

Ghostery est soumis à controverse.

Que veux-tu dire ? Tu as des sources ?

Pour ce que j'en ai lu récemment, c'est plutôt rassurant :

• l'extension Ghostery rachetée par Cliqz ...

[patic]

_deleted_

[Tugdual]

D'abord, je constate que ce n’est pas une extension Open Source : https://addons.mozilla.org/fr/firefox/addon/ghostery/.

À quoi vois-tu ça ?

De ce que je constate :

Le code source de Ghostery est simple. Pour obtenir plus d'informations pratiques
sur la gestion de la confidentialité, jetez-y un coup d'œil ! Vous découvrirez que
Ghostery fonctionne exactement comme nous vous l'expliquons.

Visiblement, le code est accessible ...

[patic]

_deleted_

[Tugdual]

La licence est visible sur la page du site mozilla, fait une recherche (Ctr + F) sur "Private License".

Ok. L'important pour moi en matière de sécurité et
de vie privée reste l'accessibilité du code source ...

[patic]

_deleted_

[Tugdual]

Il n'y a jamais de garantie, mais l'accès au source
est la condition minimum pour avoir la possibilité
de détecter du code malveillant ou inadéquat ...

Pour le code libre, je n'ai pas d'avis bien arrêté.

D'un côté je trouve le principe intéressant sur bien
des aspects, tels que le partage, l'innovation ...
D'un autre, ça ne paye pas de quoi se nourrir ...

[patic]

_deleted_

[Tugdual]

L'essence du libre n'est pas la gratuité pas la disponibilité
du code source, et sa possible réutilisation (selon licence).

Je n'arrive d'ailleurs pas à voir en quoi payer pour un service
ou autre chose serait plus légitime que payer pour un codage.
Dans les deux cas, il y a du temps passé, des ressources ...

[patic]

_deleted_