Khrys’presso du lundi 4 mars 2019

Temps de lecture 14 min

Comme chaque lundi, un coup d’œil dans le rétroviseur pour découvrir les informations que vous avez peut-être ratées la semaine dernière.

Brave New World

Contre ses citoyens, le Vietnam tisse sa Toile (liberation.fr)
La Thaïlande adopte une loi sur la sécurité de l’Internet, qualifiée de « loi martiale cybernétique » (in.reuters.com – en anglais)
La Chine interdit à 23 millions de personnes d’acheter des billets de voyage dans le cadre de son système de crédit social (developpez.com)
Des experts américains ont aidé la Chine à ficher l’ADN de millions de citoyens (usbeketrica.com)

Sous prétexte de bilans de santé gratuits, le gouvernement chinois aurait collecté l’ADN de millions de membres de la minorité ouïghoure, et constitué un immense fichier génétique à des fins de surveillance. Il a pu s’appuyer sur l’expertise d’un généticien de l’université de Yale et compter sur le matériel fourni par une entreprise américaine.
Les premiers bébés CRISPR auraient été accidentellement « augmentés » (usbeketrica.com)
Non, une attaque massive et inédite n’est pas en cours sur l’Internet mondial (lemonde.fr) – voir aussi : Attaques récentes contre les noms de domaine, que se passe-t-il ? (bortzmeyer.org)
Des millions de clients pour des services avec des mots de passe stockés en clair (arstechnica.com – en anglais)

Si vous vous demandez ce qu’il y a de mal à stocker les mots de passe en clair, sachez que les mots de passe font partie des données les plus importantes d’une organisation. De même que les entreprises prennent une assurance incendie dans l’espoir qu’elles ne l’utiliseront jamais, les organisations doivent avoir de solides modes de hachage pour protéger les mots de passe en cas d’infraction.
[…] Si nous pouvions faire confiance aux ordinateurs pour garder secrets nos secrets, nous n’aurions pas à nous soucier de la protection des données sensibles. Mais on ne le peut pas, alors on s’en soucie. Les bases de données de mots de passe peuvent être compromises par une myriade de vecteurs – vol physique inclus – et vous devez prévoir l’éventualité que votre base de données soit compromise. C’est la façon dont vous protégez les données de la base de données qui compte vraiment, et c’est précisément la raison pour laquelle le hachage de mots de passe existe, et c’est aussi la raison pour laquelle le modèle de menace pour le hachage de mots de passe commence avec une base de données compromise. Considérez le hachage de mots de passe comme une police d’assurance. Plus le hachage des mots de passe est fort, plus vous gagnez du temps pour vous et vos utilisateurs en cas de compromission : temps pour identifier et contenir la compromission, temps pour avertir vos utilisateurs, et temps pour vos utilisateurs de mettre à jour leurs mots de passe.
Cloud Act : la loi américaine qui donne aux USA un accès aux données stockées en UE inquiète l’Europe (developpez.com)
Un projet de fichage géant des citoyens non membres de l’UE prend forme en Europe (developpez.com)
La réforme du droit d’auteur en Europe entre dans sa dernière ligne droite (numerama.com)
ICANN et le RGPD : encore très loin de la conformité (edri.org – en anglais)

Aussi obscur que puisse paraître à première vue le débat sur le service d’annuaire WHOIS de l’ICANN, il résume bon nombre des menaces qui pèsent sur les droits numériques : privatisation de l’application de la loi, surreprésentation d’intérêts commerciaux étriqués au détriment d’intérêts plus larges de protection des données, censure au nom des Droits de Propriété Intellectuelle, et questions fondamentales de gouvernance de l’Internet.
En Suisse, on encourage les hackers à pirater le système de vote électronique (lemonde.fr)
Le FCC dit que supprimer la supervision des FAI a été une bonne chose pour le haut débit (motherboard.vice.com – en anglais)
Verizon demande au FCC de lui permettre de verrouiller les nouveaux smartphones pendant 60 jours (theverge.com – en anglais)
L’autorité de la concurrence américaine lance une task force pour surveiller les géants du numérique (numerama.com)
L’armée américaine veut transformer les chars d’assaut en machines à tuer alimentées par l’IA (developpez.com)
Pour lutter contre les anti-vaccins, Pinterest bannit tous les termes autour de la vaccination (numerama.com)
Comment YouTube lutte-t-il face aux prédateurs sexuels ? (numerama.com)
Votre façon de marcher pourrait bientôt déverrouiller votre smartphone (usbeketrica.com)
Parité femmes-hommes dans les sciences : une conférence 100 % féminine fait polémique (usbeketrica.com)
Une personne sur 200 est esclave dans le monde (theguardian.com – en anglais)

Spécial France

FTTH : les abonnements au très haut débit passent la barre des 9 millions (zdnet.fr)
Quel est le calendrier de la 5G en France et en Europe ? (numerama.com)
Le Conseil de l’Europe demande à la France de « suspendre l’usage du LBD » (lemonde.fr)

La commissaire aux droits de l’homme du Conseil de l’Europe a rendu public, mardi 26 février, un mémorandum adressé aux autorités françaises concernant le maintien de l’ordre lors des manifestations des « gilets jaunes ». Dunja Mijatovic les invite à « mieux respecter les droits de l’homme », à « ne pas apporter de restrictions excessives à la liberté de réunion pacifique » et à « suspendre l’usage du lanceur de balle de défense ».
Cybersécurité : nous attaquons la surveillance de masse (laquadrature.net)
Trottinette électrique : attention aux failles de sécurité (bienpublic.com)
Solidarité avec les profs de Paris 13 remplacés par Google (laquadrature.net)

La Quadrature du Net est intervenue aux côtés d’enseignant·es de l’université de Paris 13 pour interrompre une dizaine de minutes la formation de 4 jours donnée par Google à une centaine d’étudiant·es.
Cette formation de Google est un exemple de plus où l’État désinvestit le service public pour le déléguer à des acteurs privés, faisant directement écho à nos principaux dossiers en cours – où l’État délègue la censure du Net aux GAFAM dans le règlement de censure terroriste et où certaines villes confient leur politique sécuritaire à des technologies privées.
Le cas de Paris 13 est criant : alors que l’université manque considérablement de moyens pour fournir des cours à ses étudiant·es, elle accueille à bras ouvert Google, qui vient gratuitement expliquer aux élèves comment devenir complices de sa surveillance économique de masse (récemment reconnue illégale par la CNIL suite à l’une de nos plaintes collectives).
Nantes : bibliothèque amputée, université condamnée ? (affordance.info)
Saint-Etienne va installer 50 micros dans les rues pour détecter les bruits « anormaux » (nouvelobs.com)
Europe 1 : les auditeurs à l’antenne, et aussi dans un fichier (zdnet.fr)
Des associations demandent l’annulation d’un décret sur le fichage de jeunes étrangers (liberation.fr)
La taxe « Netflix » devrait rapporter 10 millions d’euros au cinéma français (bfmtv.com)
Taxation du numérique : la France ne compte plus sur un accord européen et change de stratégie : Paris mise désormais sur l’OCDE (developpez.com)
Pour un impôt « Robin des Bois » (liberation.fr)
Polémique sur le hijab : la France conspuée par la presse internationale (liberation.fr)
L’Académie française se résout à la féminisation des noms de métiers (lemonde.fr) – voir aussi : Féminisation des noms de métiers : que dit exactement le rapport de l’Académie ? (liberation.fr)

Agir

Projet de règlement européen de censure terroriste : le 21 mars aura lieu au Parlement européen le premier vote sur ce règlement. Nous avons donc moins d’un mois pour demander aux députés en charge du texte de le refuser. Pour une analyse détaillée du texte, voir la page qui y est consacrée sur le site de La Quadrature du Net. Un site a été dédié à cette campagne avec, en particulier, un outil pour contacter les députés.
Ce nouveau règlement imposera à tout acteur du Web (hébergeurs de blog ou de vidéos, sites de presse, petits forums ou grands réseaux sociaux) de :
- Bloquer en une heure n’importe quel contenu signalé comme « terroriste » par la police (sans l’autorisation préalable d’un juge), et donc se tenir à sa disposition 24h/24 et 7j/7.
- Devancer les demandes de la police en détectant lui-même les contenus illicites à l’aide d’outils de filtrage automatisé.
Si un site ne respecte pas ces règles, il risque une amende jusqu’à 4 % de son chiffre d’affaires.
D’un point de vue technique, économique et humain, seule une poignée d’acteurs – les géants du Web – pourront respecter des obligations aussi strictes.
Les autres acteurs (commerciaux ou non) n’auront d’autre choix que de cesser leurs activités ou de se soumettre aux outils de modération (filtrage automatique et listes de blocage) développés par Facebook et Google depuis 2015 avec le soutien de la Commission européenne.
Ces multinationales deviendront donc les juges de ce qui peut être dit sur Internet. La structure riche, variée et décentralisée du Web est vouée à disparaître.
Projet de directive sur le droit d’auteur (juliareda.eu – article en anglais, mais détaillant très bien la situation actuelle, avec des liens vers les différents textes ; voir aussi l’article de Numerama pour quelque chose de récent en français) : cette page (pledge2019.eu) propose des outils très simples pour agir auprès des députés.
Protégez la liberté sur les appareils radio : faites entendre votre voix dès aujourd’hui ! (blog.mehl.mx – en anglais)

Spécial Gilets Jaunes

Gilets jaunes : les consignes de la discorde (liberation.fr)
« Gilets jaunes » : quand la gendarmerie prend en photo les cartes d’identité des manifestants (lemonde.fr)
Violences policières : 483 cas recensés par le journaliste David Dufresne (lexpress.fr)
Gilets Jaunes : les blessés qui dérangent (lien YouTube – images pouvant choquer)
Un Gilet Jaune en fauteuil roulant aspergé en plein visage de gaz lacrymogène par un policier à Toulouse (france3-regions.francetvinfo.fr)
« Gilets jaunes » : ceux qui vont dans des manifestations violentes sont « complices du pire », estime Macron (lemonde.fr)
Thomas Legrand (France Inter) se lâche sur les gilets jaunes (acrimed.org)
Gilets jaunes : « S’il faut faire 150 manifs de plus pour obtenir le RIC, on les fera ! » (liberation.fr)

Spécial GAFAM

Commission européenne : Facebook, Google et Twitter ne respectent pas le code de conduite volontaire, qu’ils ont signé pour combattre les fake news (developpez.com)
Les GAFA au défi du prochain milliard d’utilisateurs d’internet (maisouvaleweb.fr)
Google ne supprimera pas l’application du gouvernement saoudien qui suit les femmes car elle n’est pas en violation avec ses conditions de service (developpez.com)
Alexa, appelle la police ! Les assistants intelligents devraient comprendre une « intelligence artificielle morale » pour décider s’ils doivent dénoncer leurs propriétaires pour avoir enfreint la loi, affirment les experts. (dailymail.co.uk – en anglais)
Google et Cisco s’associent pour développer un réseau mondial (zdnet.fr)
Rapport : Les modérateurs de Facebook sont régulièrement défoncés et font des blagues à propos du suicide pour supporter leur boulot (gizmodo.com – en anglais)
Facebook : vous devrez encore patienter pour pouvoir effacer votre historique (zdnet.fr)
Un office européen de la protection des données dénombre 15 enquêtes en cours. Dix d’entre elles concernent Facebook (nbcnews.com – en anglais)
Retour sur nos analyses d’applications mobiles utilisant Facebook réalisées pour le Wall Street Journal (defensive-lab.agency)
Ces très populaires applis qui transmettaient vos données à Facebook sans vous en avertir (lemonde.fr)
Des documents internes de Facebook révèlent le lobbying de l’entreprise au niveau mondial contre les législations sur la protection des données (developpez.com)
Le PDG de Microsoft défend le contrat du Pentagone suite au tollé des employés (theverge.com – en anglais)
Windows 10 ne devrait jamais redémarrer votre PC sans votre permission (developpez.com)

Les autres lectures de la semaine

« Il faut digérer l’échec de la « révolution » néolibérale » (usbeketrica.com)
Le professeur et le processeur. La modération est une ponctuation (affordance.info)
Trolldi : les célèbres lois de l’informatique et du développement logiciel (developpez.com)
Permaculture et logiciels libres ? (framablog.org )
Algérie : quand la société civile renaît (theconversation.com)
Les femmes dangereusement oubliées dans la conception des objets du quotidien (liberation.fr)

Les femmes représentent plus de la moitié de l’humanité. Pourtant, du téléphone portable au gilet pare-balles en passant par les toilettes, les objets du quotidien ont pour la plupart été conçus et réfléchis en se basant sur des normes masculines.
La contraception masculine (gps.hypotheses.org)

Pourquoi n’y a-t-il pas de « pilule pour homme » ? Cela semble d’autant plus paradoxal qu’historiquement, la contraception semble une responsabilité masculine. De plus, dans les pratiques, une contraception masculine existe, ce qui pourrait induire une demande de contraception hormonale masculine. Cependant, cette contraception masculine est largement occultée dans les représentations des agents, ce qui conduit à une quasi-absence d’investissement des organismes de recherches scientifiques et industriels dans la mise au point d’une pilule masculine, et à une invisibilisation des avancées en la matière dans le débat public. Pourtant, des techniques de contraception masculines, y compris hormonales, existent et font l’objet d’une demande par une partie de l’opinion publique.

Les BDs/graphiques/photos de la semaine

Les vidéos/podcasts de la semaine

Eben Moglen : Pourquoi la liberté de pensée nécessite des médias libres (Berlin, 2012) (video.lqdn.fr – en anglais avec sous-titres)
Reconnaissance faciale : identifier pour mieux protéger ou pour mieux contrôler ? (franceculture.fr)
Un monde sans fil ! (les trois premiers podcasts) : 5G : la grande bataille a commencé – De Dakar à Nairobi : les promesses d’une révolution technique – Le portable : un confident qui nous espionne (franceculture.fr)
La capture de l’UE par les banques (franceculture.fr)
Le Rasoir d’Ockham(skeptikon.fr), la toute première vidéo du Corbeau Qui Croît, une chaîne Peertube sur Skeptikon très prometteuse !

Les autres trucs chouettes de la semaine

Liste des bons et mauvais vendeurs d’ordinateur personnel et matériel informatique (bons-vendeurs-ordinateurs.info)
Les entreprises de la tech pourraient changer ces choses-là pour vous faciliter la vie ainsi que protéger votre sécurité numérique et votre vie privée. Pourquoi ne l’ont-elles toujours pas fait ? (fixitalready.eff.org – en anglais)
Un site pour cartographier où sont envoyées vos données lorsque vous vous connectez à un média en ligne (trackography.org)
Petite levée de fonds pour grand projet : OpenStreetMap France (zdnet.fr)
Vive le « Google Maps » français ! (lesechos.fr) Pour Daniel Bursaux, directeur général de l’IGN, la domination des Gafa sur l’information géolocalisée n’est pas une fatalité.
L’Unesco publie l’appel de Paris sur le code source (informatiquenews.fr)
Tout est algorithme, tout est fonction – Première approche d’une pensée fonctionnelle du programme de première S (irem.univ-reunion.fr)
Ils préfèrent Yo à Facebook : rencontre avec ceux qui utilisent encore les réseaux sociaux qu’on croyait morts (numerama.com)
Morts de sites (indieweb.org – en anglais)
Mars est le mois du logiciel libre à Limoges (toolinux.com)

Retrouvez les revues de web précédentes dans la catégorie Libre Veille du Framablog.

Les articles, commentaires et autres images qui composent ces « Khrys’presso » n’engagent que moi (Khrys).