Introduction : 28 millions de Français vont pouvoir enregistrer leur carte Vitale dans leur smartphone et ce, dès demain. L’application Carte Vitale devient en effet disponible partout en France.

Introduction : L’IA risque d’introduire de nouveaux risques dans les relations conjugales.

Introduction : Amazon va tirer son propre câble à travers l’Atlantique. Baptisé Fastnet, ce mastodonte de fibre optique reliera les États-Unis à l’Europe d’ici 2028. Il s’agit de soutenir la frénésie de données du cloud et de l’IA.

Introduction : Microsoft déploie actuellement la nouvelle mise à jour de Windows 11, la 25H2. Pour ceux qui utilisent encore les vieilles versions du système d’exploitation, la MàJ s’installera automatiquement pour des questions de sécurité.

Introduction : L’un des principaux changements est l’intégration de Tor Browser 15, sorti fin octobre et basé sur la version 140 de Firefox ESR (Extended Support Release). Pour les utilisateurs d’une version plus ancienne, il s’agit d’un bond important pour le navigateur, avec l’arrivée de fonctions comme les onglets verticaux et les groupes d’onglets, un bouton de recherche unifiée, etc.

Introduction : Canonical vient de porter à quinze ans la durée maximale de support qu’il est possible d’obtenir, en payant, sur les versions LTS (Long Term Support) de la distribution Ubuntu. L’éditeur a en effet annoncé jeudi 13 novembre que l’option « Legacy Support », qui offrait initialement deux ans de support supplémentaires, sera désormais valable pour un maximum de cinq ans. Lancée au printemps 2024, cette offre de service destinée aux professionnels est facturée comme une option supplémentaire au support étendu Ubuntu Pro.

Introduction : Un email, c’est une carte postale. La métaphore n’est pas nouvelle, mais elle n’en reste pas moins toujours vraie. Mais savez-vous vraiment comment circulent les emails et qui peut y accéder ? Next vous explique leur fonctionnement et comment vérifier qui y a potentiellement accès.

Introduction : Elon Musk lance sa propre encyclopédie, Grokipédia. Alimentés par intelligence artificielle, ses contenus omettent ou détournent les faits qui ne cadrent pas avec la lecture de la fachosphère.

Introduction : La très forte hausse des cyberattaques contre les aéroports révèle les failles de leur stratégie de cyber-résilience.

Introduction : La sécurité et la décentralisation s’imposent comme des éléments essentiels associés au fonctionnement des blockchains. Des réalités qui s’opposent parfois dans certains cas, comme lorsque des codes cachés permettent de geler les fonds de leurs utilisateurs.

Introduction : Google veut vérifier l’identité de tous les développeurs d’applications Android pour protéger son système d’exploitation. Mais, suite à de nombreux retours, la firme recule un peu… De nouveaux avertissements seront donc affichés par Android, mais, à la fin, l’utilisateur pourra toujours choisir d’installer une app malgré l’absence de vérification du développeur.

Introduction : Vous refusez les cookies religieusement ? 60% d’entre vous ont quand même une empreinte numérique unique qui vous piste légalement partout Firefox 145 ment sur votre CPU et sabote vos polices : les nouvelles armes radicales contre le pistage que Chrome refuse toujours d’implémenter Votre carte graphique, votre façon de scroller et même votre carte son vous trahissent : le fingerprinting est devenu plus précis qu’un cookie et impossible à effacer… Alors le fingerprinting, c’est quoi ?

Hé bien c’est quand un site regarde votre config matérielle et logicielle pour créer une empreinte unique. Votre carte graphique, les polices de caractères installées, votre CPU qui a un nombre de cores bien précis, votre écran avec sa résolution, votre timezone, votre OS, votre version de navigateur…etc. Tout ça combiné crée alors une espèce de signature numérique qui vous identifie aussi bien qu’un cookie. Mieux, même. Ces protections sont disponibles dans deux modes. En navigation privée, elles sont activées automatiquement et si vous utilisez le mode Enhanced Tracking Protection en Strict, pareil. Pour l’instant, Mozilla les teste dans ces modes avant de les activer par défaut pour tout le monde mais si comme moi, vous utilisez déjà Firefox, passez en mode Strict. C’est 2 clics dans les paramètres…

Perso, j’utilise Firefox depuis des années et je comprends même pas comment les gens peuvent utiliser autre chose. Je dis ça pour troller un peu, mais y’a un fond de vérité car Chrome n’a aucune protection par défaut contre le fingerprinting par défaut…

Safari de son côté a une fonctionnalité Intelligent Tracking Prevention qui limite le cross-site tracking, mais ça reste très vulnérable au fingerprinting. Firefox est, avec Brave et Tor Browser, l’un des seuls navigateurs grand public qui se bat vraiment contre ça.

Introduction : La plateforme française de streaming musical, la seule au monde à signaler systématiquement les titres entièrement générés par intelligence artificielle, affirme en recevoir près de 40 000 par jour.

Introduction : Pour ceux qui disposent de cette identité numérique certifiée, il leur suffit de faire une demande de procuration sur internet, sinon, il faut se rendre au préalable en mairie.

Introduction : Firefox 145 introduit en outre un renforcement des protections pour la vie privée, d’abord en activant l’Enhanced Bounce Tracking Protection par défaut quand on navigue en mode strict. Ensuite, toujours dans ce mode ou quand on se trouve en navigation privée, Firefox détecte un plus grand nombre de signaux récupérés pour rendre un(e) internaute unique pour les bloquer.

Introduction : Le RGPD n’impose absolument pas les bannières d’acceptation des cookies.

Introduction : La sulfureuse entreprise israélienne NSO, connue pour son célèbre logiciel espion étatique Pegasus, a annoncé des changements de taille en son sein. Ainsi, un groupe d’investisseurs dirigé par un producteur hollywoodien vient d’acquérir une participation majoritaire dans l’entreprise et un ancien proche de Donald Trump a été nommé à sa direction.

Introduction : La société européenne Nebius vient de présenter Token Factory, une nouvelle plateforme conçue pour déployer et optimiser des modèles d’IA open source à grande échelle. L’objectif : transformer les prototypes de modèles en systèmes d’inférence prêts pour la production, avec des garanties de sécurité et de performance dignes des grands environnements d’entreprise.

Introduction : Pour Frank Karlitschek, PDG et fondateur de Nextcloud cité par nos confrères américains, il s’agit d’une « souveraineté de façade ». « En Europe, le terme “souveraineté” signifie l’absence de forte dépendance vis-à-vis de tiers étrangers. Le cloud souverain de Microsoft ne répond pas à cette exigence », a-t-il taclé. Pour beaucoup, le fait d’héberger les données sur le Vieux continent ne permettra pas aux entreprises américaines d’échapper à leurs lois extraterritoriales. « Vous pouvez installer un centre de données à Paris ou à Londres », estime Mark Boost, PDG du fournisseur de services cloud britannique Civo, cité par The Register, « mais si l’entreprise reste soumise à la législation américaine, les données relèvent en fin de compte de la juridiction américaine ».

Introduction : Dans neuf jours, la Commission européenne présentera officiellement son grand projet de simplification des lois numériques, destiné à alléger la charge administrative des entreprises. Mais les projets de texte, publiés dans la presse européenne la semaine dernière, suggèrent des « changements énormes » : après l’AI Act, le RGPD, jusque-là intouchable, pourrait bel et bien subir un sacré coup de rabot. Au détriment de notre vie privée, pour plusieurs défenseurs du droit à la vie privée.

Introduction : Android 16 veut renforcer la confidentialité en ajustant le fonctionnement de la localisation : le système adaptera le niveau de précision selon la densité de population pour éviter que l’option « approximative » ne trahisse la position réelle dans les zones peu peuplées.

Introduction : Permet de participer à la lutte contre le spam et le phishing

Introduction : Sur le dark web, la carte bancaire d’un Français ne vaut guère plus qu’un sandwich. Pour quelques euros, les cybercriminels achètent aussi des coordonnées complètes qui vont leur permettre de réaliser une fraude bancaire. Malgré une hausse des tarifs, les données restent suffisamment bon marché pour attirer les escrocs en herbe… Ne sauvegardez jamais vos données bancaires sur des sites méconnus. Dans la mesure du possible, servez-vous d’une carte bancaire virtuelle, à usage unique, pour vos achats en ligne. Une fois que la commande est passée, supprimez cette carte. De nombreuses banques en ligne, comme La Banque Postale, permettent de créer une carte virtuelle éphémère.

Introduction : Et si vous pouviez reprendre la main sur vos comptes-rendus de réunions, sans dépendre d’un service cloud américain ou d’un abonnement à un assistant IA ? C’est exactement ce que propose Hyprnote, une nouvelle solution qui entend révolutionner la prise de notes assistée par IA… sans jamais sortir de votre machine.

Introduction : Europol tire la sonnette d’alarme face à l’explosion des arnaques au faux numéro. L’agence européenne de police met en garde contre la montée fulgurante du « spoofing » d’identifiant d’appelant, une technique qui permet aux escrocs de faire apparaître un numéro de confiance sur le téléphone de leurs victimes. Cette fraude coûte déjà plus de 850 millions d’euros par an en Europe.

Introduction : Il y a quelques temps, Jean (prénom d’emprunt) nous a contacté car il se considérait victime d’un trucage vidéo et cherchait un moyen de se défendre… Son employeur l’a fait suivre par des détectives pendant un arrêt maladie et verse au débats la fameuse vidéo qui le montre bien trop agile pour sa maladie. Jean ne se trouve pourtant pas si agile et penses que la vidéo a du être truquée. De notre côté, on fait un premier visionnage rapide et on la trouve plutôt saccadée…

Introduction : Ça tombe bien puisque Networking Toolbox débarque avec tous les outils réseau dont vous avez besoin dans une seule interface plutôt propre et carrée. Le projet est développé par Alicia Sykes , une développeuse qui a déjà pas mal de projets open-source à son actif et son idée c’est de regrouper plus d’une centaine d’utilitaires réseau au même endroit, sans dépendances tierces, sans tracking, et avec une interface qui fonctionne aussi bien sur desktop que sur mobile. Le site propose des outils dans cinq grandes catégories. Du calcul de sous-réseaux, avec des calculateurs IPv4 et IPv6, de la planification VLSM, des outils CIDR pour convertir des masques ou générer des plages IP. Ensuite, les diagnostics réseau : lookups DNS, vérifications TLS, tests de connectivité, analyses HTTP et email. Vous avez aussi des générateurs pour DHCP et DNS, avec création d’enregistrements, validation DNSSEC, et configuration de zones complètes. Et bien sûr, tout un tas d’utilitaires divers pour convertir, valider, et manipuler des données réseau.

Introduction : Je vous explique comment ça marche, en fait, ByeByeDPI , c’est une app Android qui utilise ByeDPI localement sur votre téléphone afin de rediriger tout le trafic à travers elle. ByeDPI, si vous ne connaissez pas encore, c’est un proxy qui intercepte les paquets réseau et applique des techniques de désynchronisation afin de contourner tout ce qui est système de deep packet inspection. Pour rappel, le deep packet inspection (DPI), c’est une techno que le gouvernement et les fournisseurs d’accès internet utilisent pour inspecter le contenu de vos paquets réseau. Donc ça n’analyse pas juste les entête de vos paquets mais également leur contenu. C’est ce qui permet par exemple à certains FAI de ralentir Netflix ou Youtube pour économiser un peu de bande passante. En fait, tout l’astuce de cette app, c’est qu’elle détourne l’interface VPN d’Android pour rediriger le trafic vers elle-même. Quand vous l’activez en mode VPN, Android va créer une interface TUN (un tunnel virtuel), et envoyer tout le trafic réseau dedans. Normalement, un VPN classique chiffrerait le trafic et l’enverrait vers un serveur VPN distant. Mais BybDPI, lui, intercepte le trafic, le modifie légèrement pour tromper l’ennemi et le renvoie directement sur le net. Comme ça, tout reste en local, il n’y a pas de chiffrement supplémentaire ni de tunnel externe.

Introduction : Une équipe d’anciens ingénieurs de Databricks et d’Apple lance OpenPCC, un nouveau standard open source conçu pour garantir la confidentialité des données utilisées dans les systèmes d’intelligence artificielle. Publié sous licence Apache 2.0, le projet vise à offrir aux entreprises un moyen sûr d’exploiter des modèles de langage (LLM) sans risquer de divulguer des informations sensibles.

Introduction : Hé bien, il existe un logiciel open source sous licence MIT qui s’appelle ChronoFrame . C’est une galerie photo que vous pouvez héberger vous-même, qui va parser automatiquement toutes les données exif de vos clichés, extraire la géolocalisation, faire du reverse géocoding pour identifier le lieu exact et afficher tout ça sur une espèce de carte interactive sur laquelle vous pouvez naviguer pour revoir vos souvenirs de voyage.