Vue lecture

Hiroh Phone: The Privacy-First Smartphone With Physical Kill Switches

The newly launched Hiroh Phone enters the market with a specialized focus on anti-surveillance, targeting users such as journalists, activists, and security professionals. Unlike standard smartphones that rely on software permissions to manage sensor access, the Hiroh Phone features a dedicated physical “kill switch.” Privacy Through Physical Disconnection The standout feature of this device is its analog approach to digital security. The physical switch allows users to electrically disconnect the […]

  •  

Privacy Alert: Investigation Suggests That Meta Smart Glasses Record Users Without Consent

A recent investigation by Swedish news outlets Svenska Dagbladet and Göteborgs-Posten has revealed significant privacy breaches involving Meta’s smart glasses. Findings indicate that “AI annotators” based in Nairobi, Kenya, have been reviewing private imagery captured by the devices to train Meta AI. This data includes sensitive content such as domestic interiors (kitchens and bathrooms), nudity, sexual acts, and personal financial documents. Key Findings and System Failures   The investigation highlights […]

  •  

Lunettes connectées : des scènes d’intimité envoyées aux sous-traitants kényans de Meta - Next

> En attendant, les personnes en contact avec des porteurs de lunettes Meta peuvent installer Nearby Glasses. Cette application disponible sur Google Play ou sur GitHub avertit si des personnes à proximité portent des lunettes connectées. Elle fonctionne en scannant les signatures bluetooth des lunettes et envoie une notification lorsqu’elle en détecte. « Je considère cela comme une infime partie de la résistance contre les technologies de surveillance », explique à 404 Media son concepteur Yves Jeanrenaud. Mais il ajoute qu’ « il s’agit d’une solution technologique à un problème social exacerbé par la technologie. Je ne souhaite pas promouvoir le techno-solutionnisme ni donner aux gens un faux sentiment de sécurité. Cette solution reste imparfaite ».

via Seb
(Permalink)
  •  

Lunettes connectées : des scènes d’intimité envoyées aux sous-traitants kényans de Meta - Next

> En attendant, les personnes en contact avec des porteurs de lunettes Meta peuvent installer Nearby Glasses. Cette application disponible sur Google Play ou sur GitHub avertit si des personnes à proximité portent des lunettes connectées. Elle fonctionne en scannant les signatures bluetooth des lunettes et envoie une notification lorsqu’elle en détecte. « Je considère cela comme une infime partie de la résistance contre les technologies de surveillance », explique à 404 Media son concepteur Yves Jeanrenaud. Mais il ajoute qu’ « il s’agit d’une solution technologique à un problème social exacerbé par la technologie. Je ne souhaite pas promouvoir le techno-solutionnisme ni donner aux gens un faux sentiment de sécurité. Cette solution reste imparfaite ».

via Seb
(Permalink)
  •  

Cutia - Montage vidéo open source, direct dans le navigateur

Bon, vous connaissez tous CapCut car TOUT LE MONDE connaît CapCut. Sauf qu'avec ce truc, vos fichiers atterrissent directement sur les serveurs de l'entreprise chinoise ByteDance. Hé bien Cutia , c'est pareil mais en open source, dans le navigateur, et vos vidéos restent chez vous ! Elle est pas belle la vie ?

Cutia c'est donc un éditeur vidéo qui tourne entièrement dans votre browser, genre Chrome ou Firefox et côté fonctionnalités, on a le kit classique bien fichu de la timeline multi-pistes pour empiler de la vidéo, de l'audio, du texte et même des stickers, sans oublier une preview en temps réel, et de l'export en MP4 ou WebM. Y'a pas de watermark et c'est gratuit !

Alors oui, c'est pas Premiere Pro, clairement, mais pour du montage rapide ça fait largement le taf (sauf si vous devez gérer du 4K sur 2 heures, évidemment). Et le truc cool, c'est que tout est local-first. Vos rushs restent sur votre disque, le traitement se fait côté navigateur, et à aucun moment vos fichiers ne transitent par un serveur tiers.

Si vous faites des Reels, des TikTok ou des petites vidéos pour vos projets, c'est donc largement suffisant. Y'a pas besoin de sortir l'artillerie lourde pour couper trois clips et coller du texte par-dessus. D'ailleurs, si vous êtes plutôt du genre à automatiser vos montages vidéo avec CapCut et ChatGPT , j'ai un tuto pour ça.

Y'a aussi des éditeurs vidéo libres comme Shotcut qui existent depuis longtemps, mais ils nécessitent une installation. L'avantage de Cutia, vous l'aurez compris, c'est que vous ouvrez un onglet et c'est parti mon kiki !

Le projet est un fork d' OpenCut , sous licence MIT, et c'est encore jeune donc y'a du boulot sur pas mal de trucs (par exemple l'export rame un peu sur les grosses vidéos et ça ne marche pas encore sur Safari), mais la base est là.

Pour les plus barbus d'entre vous, c'est auto-hébergable avec du Docker ou Vercel en un seul clic. Après sur la home, le site présente l'app comme "AI-native", mais en fait y'a RIEN de visible côté IA pour l'instant. C'est surtout un éditeur vidéo solide dans le navigateur, et c'est déjà pas mal du tout.

Bref, pour du montage rapide sans prise de tête, ça vaut le coup d’œil. Merci à Lorenper pour le partage !

  •  

Amazon Wishlist - Votre adresse livrée avec le cadeau

Amazon, fournisseur officiel de mauvaises idées en matière de vie privée depuis 1870 vient de nous pondre une nouvelle trouvaille !! À partir du 25 mars, si quelqu'un vous achète un cadeau via votre liste de souhaits Amazon, le vendeur tiers récupère votre adresse de livraison. Oui, votre VRAIE adresse !! Après en tant que français on a l'habitude que tous les escrocs de la planète aient nos infos persos . Mais rassurez-vous, Amazon a trouvé une solution ! Est-ce qu'il s'agit de corriger le problème ? Que nenni !! Ils nous recommandent simplement d'utiliser une boîte postale. Sympa !

Parce que jusqu'ici, quand un pote vous envoyait un truc depuis votre wishlist, le vendeur tiers voyait votre ville et votre région... c'est déjà pas top, mais bon. Sauf que maintenant, c'est l'adresse COMPLÈTE qui part chez le vendeur. Numéro, rue, code postal, la totale...

Et vous vous en doutez, ça touche en premier lieu les créateurs de contenu, les streamers, et tous les crevards qui ont une wishlist publique pour que leur communauté puisse leur offrir des trucs net d'impôts ^^.

Donc suffit qu'un harceleur crée un faux compte vendeur sur Amazon Marketplace (La vérification d'identité ? Minimale !), met un article à 3 euros, attend qu'un fan l'achète via la wishlist de sa cible... et hop, il a l'adresse complète récupérée. Pas besoin d'être un génie. Ou alors suffit d'attendre que le vendeur tiers laisse fuiter le fichier Excel dans lequel il stocke ses commandes... La vie est toujours pleine de surprises quand il s'agit de leaker des données perso.

EDIT : Merci à Matthieu qui m'a envoyé la preuve ! Amazon.fr vient d'envoyer un email à ses utilisateurs pour confirmer que ce changement arrive bien en France à compter du 25 mars 2026. L'option permettant de restreindre les achats auprès de vendeurs tiers pour les articles de vos listes sera supprimée. Donc c'est plus une hypothèse, c'est confirmé... faites le ménage dans vos wishlists MAINTENANT.

Et côté RGPD ?

En Europe, le RGPD impose que le partage de données personnelles repose sur une base légale. Consentement explicite, intérêt légitime, ou exécution d'un contrat et pas une case pré-cochée planquée dans les CGU.

Le problème, c'est qu'Amazon change les règles du jeu en cours de route, sans demander un consentement spécifique pour ce nouveau partage d'adresse avec des tiers. Et bien sûr, le moment venu, la CNIL pourrait avoir deux mots à dire là-dessus... après, on sait comment ça se passe, les amendes mettent des années à tomber. D'ailleurs, Amazon s'est déjà pris 746 millions d'euros par le Luxembourg en 2021 pour non-respect du RGPD mais visiblement, ça ne les a pas trop calmés.

Pour ceux qui s'intéressent à la suppression de leurs données perso en ligne , c'est le genre de truc qui fait grincer des dents.

Comment protéger votre adresse ?

Maintenant concrètement, voici ce que vous pouvez faire (ça ne marche pas à 100% mais c'est mieux que rien) :

Allez dans votre compte Amazon, section "Listes" puis "Gérer la liste". Vérifiez que votre wishlist est bien en mode "Privée" si vous ne voulez pas que n'importe qui la voie. Attention, le réglage par défaut c'est "Publique"... donc si vous n'avez jamais touché à ça, c'est probablement ouvert aux quatre vents.

Et si vous VOULEZ la garder publique (streamers, créateurs), utilisez une adresse qui n'est pas votre domicile. En France, une boîte postale La Poste coûte ~50 euros par an. Y'a aussi les Amazon Locker ou les points Mondial Relay... ce qui revient quand même à dire "débrouillez-vous", j'en ai bien conscience.

Le vrai problème

Le fond du problème, vous l'aurez compris, n'est pas technique. C'est qu'Amazon traite l'adresse de livraison comme une donnée de transaction banale alors que c'est une info sensible. Mais non, une adresse postale c'est pas un numéro de commande. Et surtout ça casse tout le principe d'anonymat des wishlists surtout quand la plateforme encourage les wishlists publiques depuis des années.

Bref, c'est confirmé pour la France au 25 mars, alors prenez les devants et prévenez votre influenceur préféré de faire le switch.

Source

  •  

Is WhatsApp Actually Safe? What Cryptographers Say About Your Private Messages

While WhatsApp dominates the global messaging market with over 3 billion users, security experts like Johns Hopkins University’s Matthew Green suggest that the platform’s ubiquity comes with significant privacy trade-offs. Recent legal challenges have accused Meta of maintaining “backdoors” to read messages, but Green argues that the real reasons to switch apps are far more grounded in technical reality than in grand conspiracies. Debunking the “Backdoor” Theory A recent class-action […]

  •  

Ils ont quitté les Gafam : «Un truc pour lequel les Américains sont très forts, c’est nous faire croire qu’on est nuls» – Libération

> Pour les réseaux sociaux, c’est une autre paire de manches. Adrien Blachere a mûrement réfléchi le sujet, bien avant le retour de Trump à la Maison Blanche. «Il n’y a pas d’alternatives à Instagram, et il faut partir du principe qu’il n’y a pas de solutions alternatives aux Gafam qui soient aussi qualitatives, donc il faut être prêt à de l’inconfort», estime le quadra, qui travaille dans le cinéma. Il assume de passer pour un Don Quichotte. Pour lui, se défaire de la dépendance aux services américains s’apparente à de la désobéissance civile : «Google c’est gratuit, parce que c’est toi le produit. Donc à un moment, il faut se demander où on est prêt à mettre son argent. Est-on prêt à alimenter les bases de données américaines et à vivre dans un modèle de société où les algorithmes dictent nos choix ?»
(Permalink)
  •  

Ils ont quitté les Gafam : «Un truc pour lequel les Américains sont très forts, c’est nous faire croire qu’on est nuls» – Libération

> Pour les réseaux sociaux, c’est une autre paire de manches. Adrien Blachere a mûrement réfléchi le sujet, bien avant le retour de Trump à la Maison Blanche. «Il n’y a pas d’alternatives à Instagram, et il faut partir du principe qu’il n’y a pas de solutions alternatives aux Gafam qui soient aussi qualitatives, donc il faut être prêt à de l’inconfort», estime le quadra, qui travaille dans le cinéma. Il assume de passer pour un Don Quichotte. Pour lui, se défaire de la dépendance aux services américains s’apparente à de la désobéissance civile : «Google c’est gratuit, parce que c’est toi le produit. Donc à un moment, il faut se demander où on est prêt à mettre son argent. Est-on prêt à alimenter les bases de données américaines et à vivre dans un modèle de société où les algorithmes dictent nos choix ?»
(Permalink)
  •  

Google Expands “Results About You” Tool To Remove Sensitive Data And Explicit Images From Search

Google has expanded its privacy tools to give users greater authority over how sensitive personal data appears in Search results. Through updates to the “Results About You” hub, individuals can now request the removal of additional types of confidential information, including passport numbers, Social Security numbers, and driver’s license details. Previously, the tool focused mainly on contact information such as email addresses and phone numbers. To use the feature, users […]

  •  

Note: Et si Google fermait mon compte ? (version 2026)

Après une [1ère analyse en 2013][1], une [seconde en 2015][2] et un [troisième exercice en 2018][3], où j'en suis de ma dégafamisation ? (à une époque où c'est devenu un choix politique)

**1/ Alphabet (Google) :**
- Moteur de recherche : je suis sur DuckDuckGo depuis un certain temps désormais, ça convient à mes besoins. 0/5
- Mail : j'ai toujours mon adresse @sammyfisherjr.net et je viens de créer une adresse Infomaniak sur laquelle j'ai transféré mes comptes Libé et Brief.me notamment. Le chemin va prendre du temps pour migrer tous mes comptes, mais on est en bonne voie. Je suis encore obligé de garder une adresse Gmail pour mon téléphone 3/5
- Blog : j'ai abandonné Blogger il y a 10 ans. J'écris désormais [chez moi][4]. Le fastidieux travail de recopiage depuis Blogger (pas d'outil d'exportation...) n'est toujours pas fini... depuis 10 ans. Mais ce n'est pas très grave. 0/5
- Agenda : abandonné. 0/5
- Documents : je ne m'en sers plus du tout. 0/5
- Vidéos : je regarde (rarement) des vidéos sur YouTube... mais je ne snobe pas l'offre décentralisée 1/5
- Cartes : comme en 2018, j'utilise indifféremment Google maps, Mappy ou OSM. Mais si Gmaps disparait, je ne ferai pas un AVC non plus. 0/5
- Traduction : je suis complètement passé à [DeepL][5] 0/5
**TOTAL : 4/40**

**2/ Smartphone : **
Alors là, c'est LE gros changement, j'ai désormais un smartphone Android depuis 1 an 1/2. Je sais qu'il existe des alternatives, mais je débarque, laissez moi le temps.
Et je ne veux pas être plus royaliste que le roi, je veux que mon téléphone "juste marche" (l'app de ma banque, les SMS, le web). Mais j'ai aussi installé F-Droid. 4/5
**TOTAL : 4/5**

**3/ Les autres GAFAM et assimilés :**
- Microsoft : je suis passé sous Linux en octobre 2025, et je ne reviendrai jamais en arrière. Le PC du gamin à migrer peut être ? 1/5
- Facebook : nope. 0/5
- What's App : on m'avait un peu forcé la main pour l'installer (parents d'élève, famille). Je ne m'en servais jamais. Je viens de le désinstaller et d'installer Signal à la place. 0/5
- "X anciennement Twitter" : Shaarli et Mastodon l'ont tuer... J'ai fermé mon compte (dont je me servais uniquement pour me démoraliser) [fin 2023][6] (et je suis sur Masto depuis 2017) 0/5
- Apple : j'exècre (toujours) Apple et les blaireaux qui foutent 2 SMIC dans un téléphone. 0/5
- Flickr : j'avais un compte autrefois. J'ai oublié le mot de passe. 0/5
- Paypal : non 0/5
- eBay : non 0/5
- Amazon : je n'achète plus sur Amazon depuis quelques années, [quitte à payer plus cher et à attendre un peu plus][7]. 0/5
- Tumblr : j'ai été un [gros utilisateur de Tumblr, mais je n'y vais plus du tout. Je caresse parfois l'ambition de tout rapatrier dans mon Shaarli, mais pfff... 0/5
- Musique en ligne : rien. A ses débuts, j'écoutais Deezer, mais ça c'était avant. 0/5
**TOTAL : 1/55**

TOTAL GÉNÉRAL : 9/100

[1]: http://sammyfisherjr.net/Shaarli/?rgS37A
[2]: https://sammyfisherjr.net/Shaarli/?ywMjMw
[3]: https://sammyfisherjr.net/Shaarli/?VboX_Q#VboX_Q
[4]: https://sammyfisherjr.net/blog
[5]: https://www.deepl.com/fr/translator
[6]: https://sammyfisherjr.net/Shaarli/?85FW1w
[7]: https://sammyfisherjr.net/blog/spip.php?article496
(Permalink)
  •  

Note: Et si Google fermait mon compte ? (version 2026)

Après une [1ère analyse en 2013][1], une [seconde en 2015][2] et un [troisième exercice en 2018][3], où j'en suis de ma dégafamisation ? (à une époque où c'est devenu un choix politique)

**1/ Alphabet (Google) :**
- Moteur de recherche : je suis sur DuckDuckGo depuis un certain temps désormais, ça convient à mes besoins. 0/5
- Mail : j'ai toujours mon adresse @sammyfisherjr.net et je viens de créer une adresse Infomaniak sur laquelle j'ai transféré mes comptes Libé et Brief.me notamment. Le chemin va prendre du temps pour migrer tous mes comptes, mais on est en bonne voie. Je suis encore obligé de garder une adresse Gmail pour mon téléphone 3/5
- Blog : j'ai abandonné Blogger il y a 10 ans. J'écris désormais [chez moi][4]. Le fastidieux travail de recopiage depuis Blogger (pas d'outil d'exportation...) n'est toujours pas fini... depuis 10 ans. Mais ce n'est pas très grave. 0/5
- Agenda : abandonné. 0/5
- Documents : je ne m'en sers plus du tout. 0/5
- Vidéos : je regarde (rarement) des vidéos sur YouTube... mais je ne snobe pas l'offre décentralisée 1/5
- Cartes : comme en 2018, j'utilise indifféremment Google maps, Mappy ou OSM. Mais si Gmaps disparait, je ne ferai pas un AVC non plus. 0/5
- Traduction : je suis complètement passé à [DeepL][5] 0/5
**TOTAL : 4/40**

**2/ Smartphone : **
Alors là, c'est LE gros changement, j'ai désormais un smartphone Android depuis 1 an 1/2. Je sais qu'il existe des alternatives, mais je débarque, laissez moi le temps.
Et je ne veux pas être plus royaliste que le roi, je veux que mon téléphone "juste marche" (l'app de ma banque, les SMS, le web). Mais j'ai aussi installé F-Droid. 4/5
**TOTAL : 4/5**

**3/ Les autres GAFAM et assimilés :**
- Microsoft : je suis passé sous Linux en octobre 2025, et je ne reviendrai jamais en arrière. Le PC du gamin à migrer peut être ? 1/5
- Facebook : nope. 0/5
- What's App : on m'avait un peu forcé la main pour l'installer (parents d'élève, famille). Je ne m'en servais jamais. Je viens de le désinstaller et d'installer Signal à la place. 0/5
- "X anciennement Twitter" : Shaarli et Mastodon l'ont tuer... J'ai fermé mon compte (dont je me servais uniquement pour me démoraliser) [fin 2023][6] (et je suis sur Masto depuis 2017) 0/5
- Apple : j'exècre (toujours) Apple et les blaireaux qui foutent 2 SMIC dans un téléphone. 0/5
- Flickr : j'avais un compte autrefois. J'ai oublié le mot de passe. 0/5
- Paypal : non 0/5
- eBay : non 0/5
- Amazon : je n'achète plus sur Amazon depuis quelques années, [quitte à payer plus cher et à attendre un peu plus][7]. 0/5
- Tumblr : j'ai été un [gros utilisateur de Tumblr, mais je n'y vais plus du tout. Je caresse parfois l'ambition de tout rapatrier dans mon Shaarli, mais pfff... 0/5
- Musique en ligne : rien. A ses débuts, j'écoutais Deezer, mais ça c'était avant. 0/5
**TOTAL : 1/55**

TOTAL GÉNÉRAL : 9/100

[1]: http://sammyfisherjr.net/Shaarli/?rgS37A
[2]: https://sammyfisherjr.net/Shaarli/?ywMjMw
[3]: https://sammyfisherjr.net/Shaarli/?VboX_Q#VboX_Q
[4]: https://sammyfisherjr.net/blog
[5]: https://www.deepl.com/fr/translator
[6]: https://sammyfisherjr.net/Shaarli/?85FW1w
[7]: https://sammyfisherjr.net/blog/spip.php?article496
(Permalink)
  •  

DoNotNotify — Regain Your Focus

Une application Android pour filtrer les notifications avec des règles précises (pattern matching, etc.). Elle ne dispose pas de permission sur le réseau donc le risque de voir le contenu de ses notifications espionné est a priori limité.

Elle vient d'être rendue open source.


Permalink
  •  

DoNotNotify — Regain Your Focus

Une application Android pour filtrer les notifications avec des règles précises (pattern matching, etc.). Elle ne dispose pas de permission sur le réseau donc le risque de voir le contenu de ses notifications espionné est a priori limité.

Elle vient d'être rendue open source.


Permalink
  •  

Pourquoi le gouvernement veut rapatrier l’hébergement des données de santé des Français – Libération

> L’exécutif cherche un nouvel hébergeur pour sa plateforme de données médicales des Français. Jusqu’alors stockées par Microsoft, elles risquaient de tomber entre les mains des autorités américaines.

C'est pas pour dire, mais vous êtes long à la détente... C'est pas comme si ça se savait depuis... toujours ? Chuis sûr que Seb Sauvage en avait parlé à l'époque (2019).
(Permalink)
  •  

Pourquoi le gouvernement veut rapatrier l’hébergement des données de santé des Français – Libération

> L’exécutif cherche un nouvel hébergeur pour sa plateforme de données médicales des Français. Jusqu’alors stockées par Microsoft, elles risquaient de tomber entre les mains des autorités américaines.

C'est pas pour dire, mais vous êtes long à la détente... C'est pas comme si ça se savait depuis... toujours ? Chuis sûr que Seb Sauvage en avait parlé à l'époque (2019).
(Permalink)
  •  
❌