Je me suis peut-être mal exprimé. La différence, c'est la tromperie.
Prenons le cas où par exemple tu souhaites traduire des textes avec le service en ligne AllTheLanguages.
Tu as une extension officielle "AllTheLanguages" pour parler avec ce service, supposé se connecter à allthelanguages.com, tu t'attends à ce que ton texte soit transmis (ou "exfiltré") vers ce service, c'est comme ça que ça fonctionne, c'est le deal.
Et puis tu as une extension qui ressemble, "AllTheLanguagesTranslation", qui se sert aussi de allthelanguages.com, mais en plus, en douce, envoie aussi tes textes à servicelouche.com.
Quand tu te balades sur la liste des extensions de ton logiciel, et bien tu as vite fait de choisir la mauvaise, et donc tu t'es fait tromper.
Il existe la même chose par exemple pour les extrait d'état civil : c'est un service public gratuit, mais il existe des sites qui proposent le service pour quelques euros, et qui payent pour être mieux référencés que le service officiel. Au passage, ces sites collectent des données comme ton nom, ton prénom, ta date et lieu de naissance, ton numéro de sécu, éventuellement ton moyen de paiement. Et ces sites n'offrent pas du tout les mêmes garanties en terme de confidentialité1.
[^] # Re: source
Posté par cg . En réponse au lien Le ver GlassWorm se propage dans VS Code à travers les plugins depuis plusieurs mois (recrudescence sur MacOS). Évalué à 7.
Je me suis peut-être mal exprimé. La différence, c'est la tromperie.
Prenons le cas où par exemple tu souhaites traduire des textes avec le service en ligne AllTheLanguages.
Tu as une extension officielle "AllTheLanguages" pour parler avec ce service, supposé se connecter à
allthelanguages.com, tu t'attends à ce que ton texte soit transmis (ou "exfiltré") vers ce service, c'est comme ça que ça fonctionne, c'est le deal.Et puis tu as une extension qui ressemble, "AllTheLanguagesTranslation", qui se sert aussi de
allthelanguages.com, mais en plus, en douce, envoie aussi tes textes àservicelouche.com.Quand tu te balades sur la liste des extensions de ton logiciel, et bien tu as vite fait de choisir la mauvaise, et donc tu t'es fait tromper.
Il existe la même chose par exemple pour les extrait d'état civil : c'est un service public gratuit, mais il existe des sites qui proposent le service pour quelques euros, et qui payent pour être mieux référencés que le service officiel. Au passage, ces sites collectent des données comme ton nom, ton prénom, ta date et lieu de naissance, ton numéro de sécu, éventuellement ton moyen de paiement. Et ces sites n'offrent pas du tout les mêmes garanties en terme de confidentialité1 .
cf https://bonjourlafuite.eu.org pour des contre-exemples éventuels :) ↩