Vue lecture

« Oui, mais WhastApp est chiffré ! » - Pourquoi je quitte Facebook et WhatsApp | Ontoblogie

Tiens j'étais passé à côté de ça : Malgré le fait que WhatsApp utilise la même crypto que Signal, en 2020 Facebook a changé les conditions d'utilisation pour *retirer* la mention signalant qu'à aucun moment les serveurs WhatsApp ne sont en possession des clés privées.
Donc ils peuvent maintenant être en possession de vos clés privées. Ils ont donc la possibilité de déchiffrer tous vos messages.
Voilà, n'utilisez plus WhatsApp, il n'est pas plus confidentiel que Telegram.
(Permalink)
  •  

TrackingFiles : des agents de la DGSE ont (encore) été géolocalisés via leurs portables

Donc pour garder un semblant de vie privée et ne pas se faire pister, il faut (pour Android) désactiver la localisation par GPS dès quelle n'est plus utile.

On peut également réinitialiser son identifiant publicitaire, qui sert à envoyer de la pub ciblée (https://www.google.com/search?q=r%C3%A9initialiser+identifiant+publicitaire+android).

Dans ces paramètres, il est également possible de supprimer carrément cet ID publicitaire.

Sinon il fait passer à un autre OS qui n'active pas ce genre de choses par défaut.

Mais pour une discrétion optimale, il vaut mieux encore laisser son téléphone chez soit avant de partir.

Permalink

  •  

Google’s 'consent-less' Android tracking probed by academics • The Register

Suite au revirement de Google (À FOND LE TRACKING DES UTILISATEURS !!! https://sebsauvage.net/links/?mkVVig), des chercheurs se sont penchés sur ce qui a changé.
Google introduit désormais un identifiant unique (une sortie de cookie) dès le démarrage d'Android via les services GooglePlay, et ce "cookie" (appelé DSID) dure deux semaines. Il n'existe aucun moyen de le désactiver, ce qui est probablement (encore) contraire au RGPD. Mais je suppose que personne ne va rien dire.

Comme toujours, pour les GAFAM leurs bénéfices sont plus importants que votre vie privée.
(Permalink)
  •  

Avec la loi Narcotrafic, Signal quittera la France

La question étant : comment "quitter" la France ?
- retirer Signal des AppStore en France ? (il suffira de télécharger Signal sur le site officiel)
- interdire l'enregistrement d'un compte Signal avec un numéro de téléphone en +33 ? (plus chiant)
- les serveurs de Signal qui ne répondent plus aux IP françaises ? (moins probable).

Si Signal devient vraiment inutilisable, ça sera directement XMPP+OMEMO, peut-être même via mon propre serveur (plutôt que d'utiliser celui d'April.org, par exemple). Ou alors du NextCloud Talk.

Édit : ou éventuellement SimpleX.
(Permalink)
  •