iOS 8 : les claviers alternatifs peuvent enregistrer vos mots de passe

Apple a annoncé cet été une nouveauté “majeure” pour l’actuelle version système d’exploitation mobile, iOS 8 : la possibilité d’utiliser des claviers alternatifs. Ces claviers se vantent d’être plus rapides, personnalisables, prédictifs quant aux mots que vous allez taper, etc. Mais pour apprendre et prédire, ces claviers ont besoin de communiquer via Internet. Que se passe-t-il si vous utilisez de tels claviers pour taper vos mots de passe ou numéros de carte de crédit avec le numéro de sécurité ?

PostFinance veut partager les données de ses clients : soit on accepte, soit on dégage. [Màj]

On apprenait aujourd’hui que les clients de PostFinance se voyaient confrontés à un ultimatum : soit ils acceptent de partager des données avec des tiers qui rétribuent PostFinance pour afficher des publicités ciblées, soit ils arrêtent de se servir du portail en ligne e-finance. Le procédé est cavalier (je pèse mes mots) mais parfaitement légal, malheureusement pour les clients. Explications.

Une façon de faire scandaleuse

Le Tages-Anzeiger a révélé au mois d’août que PostFinance s’efforçait à obtenir le consentement de ses clients pour qu’ils acceptent de partager leurs données avec des entreprises tierces. Le but de l’opération est de transmettre à des sociétés des informations sur les mouvements des comptes de chaque client, de façon ensuite à pouvoir lui proposer des publicités ciblées lorsqu’ils se connectent au portail e-finance.

Droit à l'oubli : deux mois après, où en est-on ?

Le 13 mai 2014, la Cour de justice d’Union européenne (CJUE) a rendu un arrêt en matière de droit à l’oubli sur Internet. Cet arrêt impose aux moteurs de recherche actifs en Europe d’effacer des données faisant nommément référence à une personne si elles sont obsolètes, non pertinentes ou inappropriées. Un mois après les premiers effacements et deux mois après la décision de justice, où en est-on ?

Évidemment, ceux pour qui la pilule a vraiment du mal à passer, ce sont les principaux concernés, à savoir les moteurs de recherche – Google en particulier vu son quasi-monopole dans le domaine. Alors que Microsoft a mis en place un formulaire pour demander les déréférencements en Europe, à l’instar de Google, ce dernier n’a pas mis les pieds contre le mur, comme on pouvait le penser. Bien au contraire, c’est tout l’inverse qui s’est produit.

SpiderOak : Snowden conseille d'abandonner Dropbox, et vite

Il y a plusieurs années, avant le scandale de la NSA, je conseillais déjà d’abandonner Dropbox, ou à tout le moins d’en limiter fortement l’usage, spécialement pour des données personnelles ou professionnelles. Cette semaine, Snowden en rajoute une couche et conseille SpiderOak à la place. Selon Snowden, Dropbox est hostile à la vie privée, en particulier pour deux raisons.

Premièrement, Condoleezza Rice siège dans son conseil d’administration et au vu de son CV (conseillère à la sécurité nationale sous Georges W. Bush, de 2001 à 2005, et conseillère d’État en charge des affaires étrangères jusqu’en 2009), elle est “la fonctionnaire la plus anti vie privée qu’on puisse imaginer”. Elle était notamment très favorable au programme Stellar Wind de la NSA, un genre d’Echelon bien plus puissant, géré uniquement par la NSA, heureusement jugé inconstitutionnel en 2008 par le Department of Justice des États-Unis, mais validé par le Congrès avant la fin du mandat de Georges W. Bush.

Swisscows, un moteur de recherche 100% suisse qui ne collecte aucune donnée

Annoncé le 26 juin, la société anonyme suisse Hulbee AG, basée à Egnach en Suisse et spécialisée dans la fabrication de technologies et dans la conception de logiciels, a dévoilé son moteur de recherche 100% suisse : Swisscows. Censé être sécurisé et technologiquement plus avancé que les moteurs de recherche existants, Swisscows promet qu’aucun stockage ou traitement de données personnelles n’est réalisé.

Je laisserai le soin à d’autres d’évaluer si le moteur de recherche Swisscows (en fait, c’est un “chercheur de réponses” selon ses concepteurs) mérite de remplacer Google ou DuckDuckGo en tant que moteur de recherche par défaut dans votre navigateur web. Je vais plutôt vous proposer un épluchage en règle de leurs conditions générales et leurs dispositions sur la protection des données.