• [^] # Re: Le petit XKCD du jour

    Posté par . En réponse au journal web. Évalué à 3.

    En fait, j'ai l'impression qu'il y a un peu plus de groupes de personnes :

    • Toi
    • Ton FAI
    • Le fournisseur de service
    • Les publicitaires
    • L'état
    • Les gens mal intentionnés non étatiques
    • Les gens mal intentionnés étatiques
    • ...

    Les données qu'elles possèdent ou qui les intéressent sont vraiment différents.

    Ton FAI (et certains de ses salariés) possède comme information :

    • Ton nom, ton adresse.. : appelons cela ton identité physique.
    • Ton IP "publique" à chaque instant durant les X dernières années
    • Une partie de ton trafic (le non sécurisé)
    • La liste des fournisseurs de services et services que tu as utilisé.

    Les fournisseurs de services gratuits (et leur régie publicitaire) :

    • Ne possèdent pas ton identité physique (nom, prénom...) mais plutôt une identité virtuelle (login, adresse email, IP, fingerprint...) sauf si tu leur as fournit explicitement. Logiquement, ils ne sont pas intéressé par cette information, ce n'est pas utile pour afficher de la pub.
    • Possèdent la liste des sites que tu as pu consulter
    • Une idée approximative d'où tu te trouves.
    • L'utilisation exact de leur service (recherche, amis, email envoyé et reçus...).
    • Avec cela une idée approximative de ta vie privée et de tes centres d’intérêt.

    Les fournisseurs de services payants :

    • Possèdent logiquement des informations sur tes moyens de paiement, et donc une partie de ton identité phyisque.
    • Ils possèdent aussi une idée approximative d'où tu te trouves.
    • L'utilisation exact de leur service (recherche, amis, email envoyé et reçus...).
    • Avec cela une idée approximative de ta vie privée et de tes centres d’intérêt lié au service.

    Les publicitaires :

    • Par défaut, ils ne possèdent pas grand chose.
    • Ils paient juste pour que leur pub soit vue par 1000 personnes qui aiment les chatons en Franche-Compté, sans trop savoir qui ils sont.
    • Si tu décides de les suivre sur les réseaux sociaux, tu partagent alors plus informations.

    L'état :

    • Possède beaucoup d'information sur ta vie physique (adresse, si tu es marié, où tu es né, ton salaire...)
    • Légalement, ils ne possèdent rien d'autre sans action de la justice.
    • Si la justice approuve, ils peuvent obtenir toutes les informations du dessus et sont capable de faire le lien entre ton identité physique et ton identité virtuelle.
    • Ils peuvent savoir par exemple, que tu as recherché sur google "Comment faire disparaitre un corps" 2 jours après que ton amie n'ait plus donné signe de vie.
    • On peut aussi supposer qu'il peuvent reconstituer tout le trafic https ayant transité par ta machine (en demandant le trafic chiffré au FAI, et le clefs au fournisseur de service/site web).

    Les gens mal intentionnés non étatiques :

    • Ne possèdent à priori rien sur toi sauf ce que tu as laissé de façon publique (transmis sur un réseau wifi public de façon non sécurisé, les informations publiques sur les réseaux sociaux...)
    • Pourraient accéder à toutes les informations précédentes en payant de grosses sommes (corruptions de salariés, accès au travers de backdoor...).
    • Ils peuvent aussi accéder aux informations que tu pourrais leur laisser de façon volontaire (donner accès à ton carnet d'adresse à une application "louche" sur ton téléphone, installer une application louche sur ton PC...)
    • Par contre, ils peuvent accéder aux informations personnelles qu'un autre aurait publié. Par exemple, la DB d'un site de rencontres extra conjugales mal sécurisé. Et cela, tu n'y peux pas grand chose.

    Les gens mal intentionnés étatiques :

    • Ils possèdent déjà tout sur toi.
    • Se prémunir contre ce genre de personnes est très complexe.

    Au final, éviter que ton voisin sache que tu fréquentes le site fuckingblueboys.com, empêcher la justice de savoir que tu deales des armes sur le net, ou éviter que ton employeur sache que tu consultes des annonces d'emplois durant ton temps de travail, ce n'est pas du tout la même chose, et les mêmes précautions à prendre. Mais il y aussi un rapport coût/risque à prendre. Le voisin n'ira pas corrompre un salarié de ton FAI logiquement.

    La loi essaye également de te protéger. Et la RGPD essaie encore d'améliorer les choses.