2008
L'"informatique en nuages" s'envole
"En utilisant un programme propriétaire ou le serveur Web de quelqu'un d'autre, on est sans défense. On devient le jouet de celui qui a développé ce logiciel"
La BBC met à mal la confidentialité sur Facebook
Vous publiez sur ce site des informations (...) à vos risques et périls. (...) Même si nous vous permettons de définir des options de confidentialité visant à limiter l'accès à vos données, soyez conscient qu'il n'existe aucun système de sécurité infaillible. (...) Nous ne pouvons donc en aucun cas garantir que le contenu que vous publiez sur ce site ne sera pas vu par des personnes non autorisées.
Doutes confirmés.
Peut-on échapper à la surveillance ?
"Sacrifier sa liberté pour le confort, le divertissement ou la sécurité."
2007
Albertine Meunier - My Google Search History
(via)Google Blogoscoped : « Beyond this autoportrait feature, this project highlights privacy concerns on internet and more particularly privacy concerns on personal data and Google. With these monthly videos & sounds we can easily see the incredible amount of personal information Google has on ourselves. »
Beginner's guide to OpenID phishing
by 2 others (via)« ... how to do a very simple phishing attack that already works for most OpenID providers. »
An OpenID is not an account !
by 1 other« OpenID solves the identity problem, not the trust problem. When a user authenticates with OpenID, what they are doing is stating “I have the ability to prove my ownership of this URL”. »
Choosing Secure Passwords
(via)« The easiest way to guess a password isn't to guess it at all, but to exploit the inherent insecurity in the underlying operating system. »
2006
Real-World Passwords
by 1 other (via)« How good are the passwords people are choosing to protect their computers and online accounts? »
Cross site scripting
by 1 other (via)« Le Cross site scripting, abrégé XSS, est un type de faille de sécurité des sites Web, que l'on trouve typiquement dans les applications Web qui peuvent être utilisées par un attaquant pour faire afficher des pages web contenant du code douteux. Il est abrégé XSS pour ne pas être confondu avec le CSS (feuilles de style), X étant une abréviation commune pour "cross" (croix) en anglais. »
Flickr Geotagging Concern
(via)« In short, I’m hoping that users will be smart about what they geotag. »
18 Days of Reckless Computing
"What kind of idiot buys a computer and willingly - even eagerly - exposes it to all the malware and viruses he can ?"
Anonymity and Online Community : Identity Matters
by 4 others"A person who is invested in a community through a membership system is one less likely to abuse the community."
2005
Gmail antivirus
"You're on your own with the common cold (try chicken soup)."
Ultra High Security Password Generator
by 4 others"Generating long, high-quality random passwords isnot simple. So here is some totally random rawmaterial, generated just for YOU, to start with."
Social engineering
"In the field of computer security, social engineering is the practice of obtaining confidential information by manipulation of legitimate users."
Greasemonkey 0.5 Beta
by 2 others"The major news with this release is, of course, security. Install at your own risk".
Greasemonkey 0.4.1
by 2 othersUne nouvelle version qui semble fermer toutes les récentes failles de sécurité de cette géniale extension qu'est greasemonkey.
Understanding the Greasemonkey vulnerability
by 4 others"...until then, 0.3.5 is the only safe version of Greasemonkey".
Insecure RSS encryption
Secure or not secure ?
Secure RSS Syndication
by 10 others"...a method for encrypting RSS feeds with Blowfish, and for decrypting them on the fly using Greasemonkey...".
Banning Google Web Accelerator
"...a page you can display to people who you are restricting from accessing your site because they’re using Google’s nefarious spyware".
