🚲 Tanguy Ortolo a écrit 12720 commentaires

Et le smartphone, on sait tous qu'il est pas vraiment à toi.. ou alors t'as pas l'appli de ta banque.

Mon téléphone est à moi, le système d'exploitation dessus est libre, je suis root, et j'utilise le logiciel de la banque. Bon, je lui cache que je suis root, mais rien de plus.

Le texte exact :

En ce qui concerne l’initiation des opérations de paiement électronique visée au paragraphe 1, point b), les États membres veillent à ce que, pour les opérations de paiement électronique à distance, les prestataires de services de paiement appliquent l’authentification forte du client comprenant des éléments qui établissent un lien dynamique entre l’opération, le montant et le bénéficiaire donnés.

Une façon de faire serait que, côté site de paiement, la validation invite à se rendre sur l'appli ou le site de gestion bancaire (au choix), qui afficherait l'opération à valider et demanderait un TOTP (pour le site) ou autre chose (pour l'appli, vu que visiblement pour une appli bancaire, un simple code secret statique est considéré comme suffisant).

Il y a un précédent en fait : la Corée du Sud avec ActiveX sur Internet Explorer.

Ou alors, il y a le TOTP. C'est portable, c'est implémenté sur ordinateur, sur téléphone, sur ce qu'on veut, il n'y a rien à développer, c'est aussi intégrable sans difficulté dans une appli bancaire, du coup c'est certainement moins cher, c'est sûrement pour ça que les banques ne s'y mettent pas.

On peut aussi y imprimer une Vcard sous forme de QR-Code au dos. Et se rendre compte que les fonctionnalités d'import de Vcard sont très, très variables selon les téléphones.

Je sais, ce pensais à ce genre de truc, et à la situation avant ça. Face au risque de fuit de données ou d'espionnage, "rien ne prouve que nous sommes espionnés" n'est pas une attitude raisonnable.

Si on avait une preuve que la NSA a un accès direct aux communications hébergées aux États-Unis...

Pourquoi Pokémon ?

Correction, Whatsapp dit faire du chiffrement de bout en bout. La nuance est de taille.

Que ce soit chiffré, aucun doute, ça peut se vérifier. Que ce soit chiffré avec la clef de ton correspondant, c'est déjà moins vérifiable. Que la clef secrète correspondante n'ait jamais été transmise à Meta et stockée par leurs soins, c'est carrément invérifiable.

La chiffrement de bout en bout, avec un logiciel propriétaire, désolé mais c'est à considérer comme du chiffrement sans garantie aucune.

Ça c'est une pratique à ranger parmi celles qui font le plus de mal à Internet de nos jours. Concrètement, ça signifie, à l'échelle d'une population entière, à aller voir Google et à leur dire : maintenant, l'email, c'est vous.

Bien sûr que ça ne les gêne pas. Ça ne dérange déjà pas la majorité des adultes, qui ont appris depuis des dizaines d'années que les GAFAM faisaient de la merde et qui s'en moquent éperdument.

Alors, des jeunes gens, qui ont encore moins de culture informatique que leurs aînés, vous pensez bien...

Et pour le coup des annonces qui marchent, ça n'est pas incompatible avec la possibilité pour les victimes de demander à ne pas avoir de publicité ciblée. Ça marche pareil en physique : sans stop pub, je reçois des publicités dans ma BàL, sur des trucs certes potentiellement intéressants comme des restos ou des annonces immobilières. Sauf que je ne veux pas de ça, si j'ai besoin de quelque chose, je me débrouille tout seul pour trouver, je n'ai pas besoin qu'on cherche à me vendre quelque chose dont je ne suis pas conscient d'avoir besoin.

Peu me chaut que la plèbe fonctionne très bien avec de la publicité ciblée, je n'en veux pas et j'ai le droit de refuser ce genre de truc.

Il y a des gens qui veulent ça. Qui sont satisfait de se voir proposer des pubs qui correspondent (selon eux) à ce qui pourrait les intéresser.

Aucun problème. À aucun moment l'UE ne demande à qui que ce soit d'arrêter un traitement d'informations, que ce soit pour de la publicité ciblée ou pour quoi que ce soit d'autre. En revanche, il est nécessaire de demander et d'obtenir le consentement libre, spécifique, éclairé et univoque des personnes concernées.

Quelqu'un qui est content de la publicité ciblée, eh bien il va consentir, pas de problème.

Et ceux qui n'en veulent pas peuvent payer pour effacer la pub.

C'est justement ça qui est critiquable. Consentir ou payer, ça ressemble assez peu au concept de consentement libre.

Je n'ai pas dit sans pub, mais sans pub ciblée, nuance.

Il me semblait que la solution adoptée par Facebook en Union européenne, à savoir vous consentez à la publicité ciblée ou vous payez, n'était pas si conforme que ça.

À savoir, consentir ou payer, c'était discutable, en matière de validité dudit consentement. Est-ce que quelqu'un a vu passer du nouveau à ce sujet ?

Et tant qu'on parle de faire plier de grands acteurs privés, est-ce qu'Apple a obéi et permet désormais d'installer des logiciels sur iOS autrement que par l'AppStore ?

Petite question, si d'aucuns s'y connaissent assez pour y répondre : pourquoi toujours de l'eMMC plutôt qu'un port SD avec une carte mémoire déjà dedans ? Ça résoudrait au passage tous les problèmes de briquage d'ailleurs.

Ça pour le coup, j'aime autant séparer aussi. Mais il faut dire que j'ai un serveur perso qui fait assez de choses pour que cette séparation ait du sens.

Si c'est pour simplement rendre une imprimante USB accessible par réseau, ou servir des fichiers, ça se comprend.

Sans compter que le WAF d'un modem-routeur-switch est bien supérieur à celui de trois appareils avec bien plus de câbles pour connecter tout ça au courant électrique et au réseau.

D'autre part, les autres routeurs du marché n'ont aussi que deux interfaces en plus du WLAN : une interface WAN et une interface LAN (avec certes un switch 4 ou 5 ports).

On ne dit pas autre chose. Les routeurs domestiques – dits box, merci Free – fournir par Free, Orange, SFR et Bouygues Telecom ont tous un port WAN et quatre ports LAN qui sont en fait derrière un switch interne au routeur.

Et sinon, je viens de regarder une dizaine de modem-routeurs domestiques Ethernet + wifi vendus par LDLC, tous ont un port WAN et trois ou quatre port LAN.

Ce qui est courant en effet, voire probablement systématique, c'est que les multiples interfaces LAN soient en fait un switch interne, configurable ou non, et donc, vu du système d'exploitation du routeur, une seule interface réseau.

Parce que tu as une maison avec assez de placards pour mettre tout ça. Dans un appartement, le modem-routeur, plus un routeur secondaire, plus une borne wifi, plus dans mon cas un serveur perso et un transpondeur optique-cuivre, ça fait juste trop de machins à brancher tous au même endroit.

La carte mère et le boîtier sont bien larges et pourtant, ils ne sont pas arrivés à caser un disque dur au format courant 2280.

C'est destiné à servir de routeur, pas de serveur. Une machine qui puisse faire routeur et serveur, ce n'est pas inintéressant, mais ce sont des specs complètement différentes. Et OpenWRT n'est sans doute pas la meilleure distro pour ça d'ailleurs.

Avec un seul port Ethernet, tu ne peux même plus faire routeur filaire. Bon, ok, si, avec des VLANs et un commutateur configurable à côté. Deux ports, c'est bien le minimum.

C'est e que je me suis dit aussi. L'idée est sans doute de mettre un commutateur derrière. Un port Ethernet pour la liaison amont, un pour le réseau local, je suppose que c'est ça la logique.

C'est pourquoi on peut donner plusieurs prénoms à un enfant à sa naissance.
C'est un gage d'identification sûre, réduisant les probabilités d'homonymies et les ennuis venant avec.

Dans les pays hispanophones, la solution est différente, et plus systématique je trouve. On porte un ou deux prénoms, et comme nom de famille le premier nom de famille de son père suivi du premier nom de famille de sa mère. Avec ça, le risque de collision est très faible.

Il y a un usage spécifique pour les femmes mariées, qui, comme en France, reste un usage, indépendant du nom civil qui, lui, ne change pas.

Il y a aussi certaines boutiques qui font, ou qui faisaient un choix par défaut ou plutôt qui se trompaient dans leur communication : pour La Redoute, j'ai longtemps eu un numéro de cliente. J'étais bien Monsieur, mais pas mal de leurs communications partaient du principe que leurs clients étaient tous des clientes. Je trouvais ça amusant.