"WikiLeaks a publié mardi plusieurs milliers de documents confidentiels de la CIA, détaillant de nombreux outils utilisés par l’agence."

Voir aussi http://blog.erratasec.com/2017/03/some-comments-on-wikileaks-ciavault7.html et https://korben.info/vault7-fiasco-de-cia.html

N'achetez pas de "NAS" MyCloud, de Western Digital: ce sont des pures passoires niveau sécurité !!
En revanche, leur hardware est de bonne qualité, selon mon expérience personnelle. À bon entendeur.

via le CDH

Keepass FTW !

Titre.

via http://links.kevinvuilleumier.net/?lWhPSQ

Et hop, dans les flux ! :)

via https://links.angristan.fr/?dqmMoQ

Une appli chinoise "à la mode" qui pompe un max d'infos sur votre téléphone et balance le tout en Chine. Tiptop !

Coudé. Liens directs:
https://www.ssi.gouv.fr/uploads/2017/01/guide_hygiene_informatique_anssi.pdf
https://www.ssi.gouv.fr/uploads/2013/01/guide_hygiene_v1-2-1_en.pdf

Mise à part tout le blabla repris par les sites d'actus à propos de Tor, il faut savoir que ProtonMail propose dans sa version Beta
l'intégration dans les clients mails dits usuels. Une option qui leur manque cruellement pour le moment.

«Voilà donc toute l’histoire de cette soi-disant « backdoor » : une vulnérabilité réelle mais limitée, introduite sans intention maligne, et détectable qui plus est. Bref, tout sauf la définition d’une backdoor.»
La conclusion vaut son pesant de peanuts aussi.

Cliquez, c'est vicieux... vos voisins script kiddies vont adorer.

Coudisé.

Moche... :/ Heureusement, une solution est proposée pour éviter que Nvidia récupère vos données privées.

Comme par hasard... Pour la faire courte, Prontonmail, un service de mails chiffrés basé en Suisse était TRÈS mal classé dans Google sur des requêtes comme "encrypted mail", alors que dans
Bing ou DuckDuckGo, pas de problème. Protonmail l'a remarqué et a interpellé Google via Twitter, qui a corrigé son "erreur"... cela me semble gros quand même, sachant que Google est un
quasi-monopole qui n'a pas intérêt que les gens utilisent autre chose que ses propres services, qui n'ont rien de chiffrés ou confidentiels bien au contraire. En tout cas, tant mieux pour Prontonmail !

L'article est technique et plutôt ciblé: ce qu'il faut retenir, c'est que ça va dans le bon sens et surtout que les failles ont été corrigées.
Lien vers le rapport si vous avez de la peine à vous endormir: https://ostif.org/wp-content/uploads/2016/10/VeraCrypt-Audit-Final-for-Public-Release.pdf

C'est cool. En revanche, mon hébergeur ne le propose toujours pas. Cela étant dit, il faudrait encore que je migre.

Outre le sujet, ici Telegram et sa protection à deux vitesses des données, cette enquête utilise des principes et notions intéressants.

65.5 % de oui... On est vraiment tombés bien bas. Vivement la surveillance de masse, les troyens dans nos serveurs et les fouilles arbitraires.

Même Korben en parle, je ne sais pas ce qu'il vous faut de plus: partagez et parlez-en !

Parlez-en à vos proches, qui ne peuvent/veulent pas comprendre, ceux qui votent en fonction de ce que leur parti favori a recommandé... avant qu'il soit trop tard. Le risque est trop grand.

ENFIN, un autre blogueur parle du vote sur la loi renseignement Suisse.
En revanche c'est dommage, c'est juste du rapportage, il n'y a aucune prise de position... coup d'épée dans l'eau de mon point de vue.
Je partage quand même pour que vous n'oubliiez pas car l'heure est grave.