mahikeulbody a écrit 2074 commentaires

Donc s'ils le traitent ainsi que ça soit chez aws ou pas, ça ne change pas grand chose.

Ah ben si, quand même : si AWS coupe la connexion sur demande du dingo, Olvid s'arrête de fonctionner. Et comme la solution semble dépendante de AWS (sauf si ScyllaDB, évoqué dans un autre commentaire, est une alternative immédiatement viable), il faudra sans doute de plusieurs semaines/mois à Olvid pour redevenir opérationnel.

ou un équivalent d'Olvid, Jami.

L'étrange silence de ceux qui trouvent le secret est inquiétant. Choqués par ce premier secret, découvrant involontairement le second, dans quel état vont-ils revenir ? Vont-ils même revenir ? Linuxfr, que je m'imaginais benoîtement si beau, cache t-il une source fermée ? #noussachons #faitesvospropresrecherches

J'ai pu m'inscrire sans renseigner le nom (ça a peut-être été corrigé après ton commentaire).

Il n'y a pas que les complotistes à prendre en compte ; pour ceux-là, ça ne changera effectivement pas grand-chose.

En fait le problème, ce ne sont pas tant les complotistes (j'ose espérer qu'ils ne sont qu'une minorité), ce sont nos biais cognitifs, notamment le biais de confirmation qui nous incite à croire un peu aveuglément tout ce qui corrobore notre opinion existante et à douter du reste. Une voix officielle pourra en inciter certains à aller vérifier via d'autres sources.

message supprimé

Il me semble que le jpeg-xl est plus rapide à lire que le avif ; il consommerait donc a priori moins que le avif dans ce sens. Je ne sais pas ce qu'il en ait pour l'écrire mais c'est une opération qu'on ne fait normalement qu'une fois, contrairement à la lecture.

La prise d’empreinte(s) pour établir une carte d’identité était présentée comme devant empêcher l’usurpation d’identité. On peut se demander quel était le but réel, mais pour l’instant on ne voit pas d’efficacité contre le vol d’identité.

La prise d'empreintes, j'ai plutôt l'impression que c'est pour permettre aux autorités de vérifier ton identité. Pour réduire le risque d'usurpation identité auprès d'autres acteurs, il y a le justificatif d'identité numérique établi pour un destinataire identifié et une durée donnée et dont le destinataire concerné peut vérifier la validité. C'est beaucoup plus fiable qu'un filigrane (j'imagine que des IA savent ou sauront l'enlever) mais malheureusement ce moyen d’identification n'est quasiment jamais proposé comme alternative à la vidéo selfie avec ta CI dans la main (vidéo dont on ignore la durée de conservation, ni même chez qui vu que l'identification est la plupart du temps sous-traitée). Il devrait être obligatoire de proposer ce moyen pour ceux qui le veulent.

Ils ne le feront sans doute pas si ils privilégient la fidélité des données stockées "bit pour bit"

Sachant que la conversion inverse (jpeg-xl --> jpeg) peut restituer un fichier jpeg identique binairement au fichier d'origine, stocker en jpeg-xl, c'est la même chose que stocker en jpeg… avec un gain de place non négligeable.

(pour le rendu global c'est plus compliqué de contrôler si la page est rendue comme à l'époque)

C'est un point pertinent : la conversion jpeg --> jpeg-xl (avec les paramètres qui permettent de faire la conversion inverse à l'identique binairement) est présumée fournir un jpeg-xl avec un rendu "quasi identique" à celui du jpeg mais le "quasi" me paraît difficile à quantifier. Cependant, au pire il suffit de reconvertir en jpeg mais si c'est le service qui le fait à la volée, ça peut représenter une charge non négligeable (à moins de ne le faire qu'à la demande).

Et que si MacOS avait été aussi bon qu'il le prétend, il aurait dépassé Windows, ce qu'il n'a jamais fait, et de loin.

N'ayant jamais utilisé macOS ni depuis très longtemps Windows, je ne me risquerais pas à les comparer mais je pense que ton raisonnement n'est pas valide vu que macOS n'était disponible que sur des machines beaucoup plus chères que celles disponibles pour Windows, et donc forcément sur un parc bien plus réduit.

J'ai trouvé ça : https://www.cnil.fr/fr/technologies/cybersecurite

Mais je n'arrive pas à savoir si ce sont juste des guides ou bien si l'ensemble forme un cahier des charges que l'entreprise doit avoir mis en œuvre pour ne pas avoir d'amende si elle subit malgré tout un piratage un jour. Si ce sont juste des guides de bonnes pratiques, déterminer s'il y a lieu d'infliger une amende ou non (et son montant) se fait sur quelles bases ? Le % de bonnes pratiques appliqués ? L'ampleur de la fuite ? C'est à la seule appréciation de la formation restreinte sans aucun barème prédéfini ?

De ce que j'ai pu lire, la conversion jpeg --> jpeg-xl se fait sans perte de qualité et est, de surcroît, réversible (i.e. jpeg-xl --> jpeg permet de retrouver le jpeg d'origine binairement identique). C'est un avantage par rapport à Avif.

CNIL et DINUM sont des entités distinctes, pas de raison particulière à ce que des experts de la DINUM interviennent au niveau de la CNIL, si ? qu'y feraient-il ?

Ma question était mal posée, effectivement. En fait, je voulais surtout savoir sur quel référentiel des bonnes pratiques de la sécurité numérique les experts de la CNIL s'appuient pour juger si l'obligation de moyens a été respectée ? (d'où ma référence à la DINUM que je supposais être, peut-être à tort, le référent dans ce domaine)

De ce que je comprends, en ce qui concerne l’obligation d’assurer la sécurité des données personnelles, il y a une obligation de moyens, pas de résultats. Et c'est la formation restreinte de la CNIL qui évalue si les moyens étaient suffisants (selon l'état de l'art).

C'est qui, la "formation restreinte" de la CNIL ? Il y a des experts de la DINUM là-dedans ?

ce qui pourrait aider c'est que les utilisateurs payant des abonnements sont identifiés

Les utilisateurs non abonnés ne sont pas identifiés par la plateforme mais ils restent identifiables par la Justice. Cette explication n'est pas convaincante.

Pourquoi citer Renault ("C'est plus l'aspect boycotter la 4G pour cette raison dont je parle") pour parler d'un truc qui n'a rien à voir avec boycotter la 4G ???

l’appli de la banque

Ça suppose que ta banque n'exige pas Play Secure (je ne crois pas que microG puisse contourner ça). De quelle banque s'agit-il ?

De ce j'ai pu constater jusqu'à présent, c'est (presque ?) toujours SIM + eSIM.

Non. En fait aucun ordinateur quantique n'a à ce jour réussi à faire quelque chose d'utile (i.e. qu'on ne pourrait pas faire avec un ordinateur classique en un temps équivalent) malgré certaines annonces fracassantes qui se sont ensuite dégonflées).

Mais les documents et messages chiffrés en cryptographie classique pourront être déchiffrés un jour avec un ordinateur quantique. Et pour certains documents ou messages, cela peut avoir des conséquences non négligeables même s'ils datent de 10 ou 20 ans (j'imagine que la NSA doit en intercepter pas mal pour déchiffrage ultérieur). Du coup, il vaut mieux anticiper la cryptographie post-quantique dès que possible.

Oui, c'est ce qu'on appelle la cryptographie post-quantique (qui doit bien sûr aussi résister au moins aussi bien qu'actuellement aux ordinateurs classiques).

je comprends même pas que deezer/spotify existent.

En d'autres termes, tu sous-entends que ceux qui utilisent ces services (que ce soit via une app ou via le web) n'ont aucune raison compréhensible de le faire ?

Je vois pourtant deux raisons compréhensibles :
- préférer avoir accès à des millions de titres en "location" plutôt qu'à quelques milliers en propriété (c'est un choix qu'on peut critiquer mais c'est une autre discussion)
- accès aux titres en déplacement sans avoir à installer un serveur chez soi

consommer du média audiovisuel doit se faire hors ligne pour moi, jamais autrement.

On peut écouter de la musique sur Deezer/Spotify hors ligne (i.e. sans internet).

Le projet est un inventaire d'applis mobiles, pas un inventaire de services (auquel cas cette colonne serait effectivement très pertinente).

et la colonne "Play Secure" (afin de voir l'incompatibilité avec des OS alternatifs).

diviser pour mieux régner.

Tu parles d'un règne :-)

Cette revue ne parle pas de la prise en charge (ou non) du GPS.

(ni de la prise en charge du NFC mais là c'est normal si le Pine Phone n'a pas cette caractéristique)