Je pose ça là : En France "selon des données tout à fait officielles, 26 % des 18-24 ans, soit 1 400 000 jeunes, vivent sous le seuil de pauvreté. "
(Permalink)

Wokay... tous les acteurs d'internet sont très pressés que vous utilisiez les Passkeys. Dans la pratique ils empêchent le vol de mot de passe et sont simples à utiliser.

Mais quand on gratte un peu l'aspect technique, ça devient nettement plus compliqué.
Copiable ou non-copiable ?
Transférable ou non-transférable ?
Logiciel ou matériel ?
Avec vérification de la présence utilisateur ou non ?
Avec attestation matérielle ou non ?

Quand on commence à combiner ces paramètres, ça n'est plus simple du tout. Avec les combinaisons, on arrive à 16 type de Passkeys différents, avec chaucun des limites spécifiques.

Et là où ça commence à poser problème, c'est le fait que les sites peuvent exiger des Passkeys avec attestation matérielle.
Par exemple, Twitter pourrait exiger que ses Passkey soient attestés uniquement sur Android et iOS, vous empêchant d'accéder à votre compte Twitter sous GrapheneOS.
Ou encore, Netflix pourrait exiger Windows, et vous empêcherait d'accéder à votre compte sous Linux.
YouTube pourrait exiger Chrome et refuser de vous laisser vous connecter ou accéder au site sur un autre navigateur.
Oui, c'est comme les DRM, mais en pire.
Avec des conséquences potentielles pour les dissidents politiques.

Et autant avec un mot de passe vous pouvez le copier, le stocker, ou le transférer selon votre bon vouloir à quelqu'un, les Passkeys sont généralement prisonniers de votre périphérique (smartphone, ou puce TPM sur PC). Et vous n'avez pas forcément la possibilité de les transférer.
Tout semble bien fonctionner jusqu'au jour où vous perdez votre périphérique ou vous vous le faites voler.

Je ne suis pas impatient d'utiliser les Passkeys. OUI ils apportent indéniablement une sécurité plus élevée que les mots de passe pour le commun des mortels, mais ils viennent avec diverses contraintes qui peuvent restreindre votre liberté de manière conséquente (et un risque accru de perdre *totalement* votre compte).

EDIT: Un contre-argument à cet article : https://sebsauvage.net/p/#/framapiaf.org/s/117428259114281844?view=full
et voir aussi cette critique : https://sebsauvage.net/p/#/framapiaf.org/s/117429130676430059?view=full


EDIT: Il est à noter que dans l'alliance FIDO qui définit les standards comme les Passkeys, il n'y a aucun représentant du grand public, des utilisateurs.

EDIT: Au final, pour "simplifier", finalement les Passkeys sont à peu près l'équivalent de certificats clients ssh créés à la volée et stockés dans un processeur sécurisé spécialisé. Par défaut, pour la plupart des gens, ça sera stocké dans le stockage sécurisé du smartphone. Je vois ce que ça donne quand qqun perd/casse son smartphone, et sans sauvegarde je m'attend à voir plein de genre PERDRE leurs comptes sur les sites web.
(Mais j'imagine que, probablement, les différents sites prévoient une méthode de récupération en cas de perte des Passkeys... que je m'attends à être, comme d'habitude, le mail (What else ?) si l'utilisateur l'a donné.)

EDIT: Encore une chose. Dans l'immédiat, les Passkeys résolvent, sans effort, un des problèmes majeurs de sécurité: Le vol de mots de passe. En rendant l'opération tout simplement impossible. Mais techniquement, même si ça n'est *pas* actuellement utilisé, j'imagine qu'il pourrait tout à fait être possible pour les services/sites web de n'accepter que *certains* modèles de Passkey (exemple: Accepter "Google Password Manager" mais refuser "Keepass" (passkeucépasûr, vous comprenez, c'est un Logiciel Libre))
La liste des AAGUID (identifiants des authenticateurs) est là : http://aaguid.nicolasuter.ch/

Cela offre la *possibilité technique* d'un verrouillage pour les GAFAMs assez énorme. D'autant que certains authenticateurs sont spécifiques à certaines plateformes/GAFAM/OS: Apple Passwords (lié à iOS et MacOS), Google Password Manager (lié à Android), Microsoft Password Manager...
Les GAFAMs n'étant pas des champion de l'interopérabilité et de l'ouverture à la concurrence, je me méfie. D'expérience, dès qu'un standard est créé c'est Embrace/Extend/Extinguish.
On a déjà les banques qui refusent GrapheneOS et les autres OS alternatifs à Android/iOS soit-disant "parce que ce n'est pas sûr". Je ne me fais pas d'illusion.

EDIT: voir aussi https://scotthelme.co.uk/passkeys-are-not-a-trap/
(Permalink)

Woao... pas mal.

EDIT: https://www.commitstrip.com/fr/2019/06/03/smart-everything/

EDIT: Et ce n'est pas terminé : https://france3-regions.franceinfo.fr/occitanie/tarn/albi/info-ici-tv-cyberattaque-apres-danfoss-le-fabricant-dixell-a-son-tour-vise-un-leclerc-du-tarn-prive-de-froid-3432828.html

Expliquez-moi, déjà, pourquoi un équipement comme ça a besoin d'être exposé frontalement sur internet ?
C'est pas comme si on savait faire des VLANs depuis plus de 20 ans pour isoler des équipements réseau, hein.
Donc oui, j'affirme que c'est de l'incompétence: Les équipements eux-même mal développés (mot de passe admin qui est la date du jour), et ceux qui les installent incompétents également (mauvaise architecture du réseau).
(Permalink)

Une application (qui tourne en javascript entièrement dans le navigateur) pour masquer les visages sur les photos.
(Permalink)

Et comment, en se ridiculisant, la police a aussi montré combien elle pense de manière raciste.

EDIT: Cool, maintenant y'a une page Wikipedia : https://fr.wikipedia.org/wiki/Bismillah%2C_c%27est_les_t%C3%A9n%C3%A8bres
(Permalink)

L'early-access n'est pas la panacée : "Statistiquement, si vous achetez un jeu en version anticipée sur Steam, vous avez donc une chance sur trois de ne jamais en voir la version finale. "
(Permalink)

Amende de 8.6 million d'euros pour Microsoft Xandr pour avoir partagé les données personnelles.
(Oui oui, n'oublions pas que Microsoft *aussi* gagne désormais aussi de l'argent avec la publicité.)

EDIT: Voir aussi : https://www.malwarebytes.com/blog/news/2026/10/grindr-users-sensitive-data-shared-through-ad-auctions-without-valid-consent
(Permalink)

À lire, vraiment. Les bourgeois n'ont toujours rien compris au système économique, en fait.
(Permalink)

Impressionnant : dès qu'un datacenter russe est frappé par un missile, toute l'activité sur les réseaux sociaux d'un parti d'extrême droite allemand s'effondre.
La Russie est bien directement responsable de la montée de l'extrême droite en Europe.
Et c'est triste à dire, mais les USA aussi.
(Permalink)

Ça, c'est un article satirique du faux journal "The Onion" publié il y a 6 mois sur les USA qui décident de rendre les exécutions publiques, et d'utiliser un peloton d'exécution au lieu des injections léthales pour rendre ça "plus fun". C'était une satire.

Voici l'article du Monde d'hier: "Aux Etats-Unis, la mise à mort d’un condamné par peloton d’exécution militaire sera diffusée en direct"
https://www.lemonde.fr/international/article/2026/10/09/aux-etats-unis-la-mise-a-mort-d-un-condamne-par-peloton-d-execution-militaire-sera-diffusee-en-direct-l-onu-denonce-une-forme-de-torture_6790389_3211.html
(Permalink)

J'entends à la radio ce qu'il faut faire pour moins polluer en informatique. Ils ont encore parlé d'effacer des mails. PAS UNE SEULE SECONDE ils n'ont parlé des bloqueurs de publicité. Alors effacer un mail de 10 ko c'est bien, mais empêcher 2 Mo de publicité à chaque clic dans le navigateur c'est pas important ?
Ce GIGANTESQUE point aveugle de la publicité. 🙄
(Statistiquement, la publicité envoyée à votre navigateur en une journée est probablement plus importante que la taille *totale* de votre boîte mail.)

Vous voulez faire une différence ? Voilà trois pistes sérieuses:
1️⃣ Arrêtez d'utiliser l'IA. Immédiatement. Totalement. Ça bouffe des quantités d'énergie que vous n'imaginez pas. (Et cela veut aussi dire: Arrêtez d'utiliser Google, utilisez des moteurs de recherche sans IA comme https://noai.duckduckgo.com/)
2️⃣ Installez un bloqueur de publicité sur TOUS vos appareils (Dans les navigateurs, uBlock-origin (et donc ça veut dire: N'utilisez pas Chrome). Sous Android, utilisez "dnsforge.de" comme "DNS Privé").
3️⃣ Gardez vos appareils plus longtemps. Arrêtez de changer de smartphone tous les deux ans. Gardez vos anciens ordinateurs et passez-les sous Linux.

Vous verrez, absolument aucun flutin de média ne parlera de ces 3 points, alors qu'ils sont plus efficaces qu'effacer ses mails de *plusieurs* ordres de grandeur.
(Permalink)

Ce Logiciel Libre a l'air sympa pour faire des tutos vidéos.
(Permalink)

Hahaha. Comment regretter très vite la décision de mêler la religion à la politique: Une ville de l'Iowa autorise les prières lors des conseils municipaux.
Du coup, un homme a fait des prières à Satan. 😄
(Permalink)

Jeu gratuit en ce moment sur Steam.
(Permalink)

Objets connectés de merde : La cafetière qui envoie 1 Téra-octet de données en 10 jours. Elle a battu le record du lave-linge de merde de Samsung !
On vit dans une époque formidable.
(Sérieusement, il va falloir me payer cher pour acheter un purin d'objet connecté. Malheureusement, les objets NON connectés risquent de se faire de plus en plus rares.)
(Permalink)

C'est ENCORE du marketing.
Rappel : Une IA ne "ressent" rien. Elle n'a absolument aucun sentiment, aucune émotion. C'est un modèle mathématique statistique. Il n'est pas plus possible de "torturer" une IA que de "torturer" Excel.

De deux choses l'une:
   - soit l'IA ne ressent rien et c'est du marketing.
   - soit l'IA ressent quelque chose, et alors Anthropic doit tomber pour esclavagisme.
Ils ne tombent pas pour esclavagisme ?  C'est bien ce que je pensais.
(Permalink)

QUOI QUOI QUOI ? Il va y avoir un nouvel Ultima ?!
(Permalink)

Carrément.
(Permalink)

Jeu gratuit en ce moment sur Steam.
(Permalink)

Ah... le développeur de la messagerie sécurisée SimpleX est fortement transphobe, donc ? (en plus de supporter l'extrême-droite et d'être climato-sceptique) *soupir*
(Permalink)