iProtego Blog

Archive pour la catégorie ‘Données nominatives’

En ce début de mois de juillet, bon nombre d’étudiants profitent au maximum de ces dernières vacances d’été avant de faire leur entrée dans le monde du travail. Aujourd’hui, plage, soirées et sieste sont les mots d’ordres, mais dans peu de temps, entretiens, curriculum vitae et travail prendront le relais.

Afin d’éviter les mauvaises surprises, commencez dès aujourd’hui à contrôler votre e-réputation en vue de votre entrée dans le monde professionnel.

Continue reading “Étudiants, ne cramez pas votre e-réputation!” »

Le pot aux roses

La Commission nationale informatique et libertés (CNIL) était à Nantes dans les locaux de Trident Media Guard (TMG), la société chargée de flasher les IP sur les réseaux peer-to-peer et de les envoyer à l’HADOPI, pour une opération de contrôle.

En effet, en fin de semaine dernière un blogueur a découvert qu’un serveur TMG était ouvert à tous et contenait des données sensibles. Entre-autres, des adresses IP d’internautes « flashés » qui étaient stockées dans des fichiers, ainsi qu’une liste des œuvres surveillées et même des scripts utilisés pour tracker lesdites IP.

On considère aujourd’hui l’IP comme une donnée personnelle, au même titre qu’un numéro de téléphone ou un numéro de plaque d’immatriculation. Cette négligence de la part de TMG, s’il s’avère que les données ne sont pas factices (théorie du honeypot), pose un sérieux problème d’atteinte à la vie privée.

Continue reading “HADOPI : faites ce que je dis, pas ce que je fais !” »

« Do not track ».

Le nom de ce nouveau projet de loi est clair, et le sénateur américain Rockefeller espère bien le faire adopter.

Cette loi permettrait aux internautes de pouvoir décider s’ils autorisent les sociétés à recueillir des informations les concernant (permettant l’identification et pouvant retracer l’activité).

Typiquement, lorsque vous visitez un site d’e-commerce à la recherche d’un nouvel appareil-photo, vous risquez de trouver des publicités sur le dernier Nikon en promo un peu partout. La publicité « profilée » se base sur les données recueillies à votre insu lorsque vous surfez sur la toile (les cookies).

Continue reading “Nouveau projet de loi américain” »

La première chose à savoir concernant Twitter, c’est que par principe, tous les tweets sont visibles par tout le monde (que l’on soit inscrit ou non au service). D’autre part, les moteurs de recherches référencent plutôt bien les contenus publiés sur Twitter, et si un tweet est relayé par plusieurs personnes, il sera d’autant plus difficile de le supprimer (en fait c’est impossible).

Du fait de sa simplicité, Twitter ne propose pas énormément de paramètres de confidentialité comme Facebook.

Continue reading “Quid de la confidentialité sur Twitter” »

100 millions.

C’est le nombre de comptes d’utilisateurs qui ont étés piratés sur les différents réseaux du géant japonais Sony, les hackers ayant également pris soin de récupérer les informations relatives aux utilisateurs.

Mais de quelles données parle-t-on ?

Toutes les informations personnelles liées au compte, allant du pseudonyme au numéro de carte bancaire.

Le numéro deux de la firme nippone, Kaz Hirai, a rédigé une lettre destiné au congrès américain dans laquelle il déclare qu’un fichier contenant les mots « We are Legion » aurait été trouvés sur un des serveurs (le slogan du groupe Anonymous).

Anonymous avait rendu le Playstation Network inaccessible avec une série d’attaques sur les serveurs de Sony, cependant les « anons » nient toute responsabilité dans l’affaire de vols des données, pratique qui ne semble pas en accord avec leur philosophie.

Alors que Sony avoue avoir été au courant des risques de sécurité sur leurs serveurs depuis plusieurs mois sans en avoir tenu compte, il est difficile de nier leur part de responsabilité…

Au final, des millions de données personnelles se baladent quelque part sur le net avec tous les risques que ça implique pour les utilisateurs concernés, tout ça car Sony n’était pas convaincu de l’utilité des mises à jour de leurs serveurs Apache.

Les clients de Sony attendent évidemment un dédommagement, reste à savoir si celui-ci sera à la hauteur.

Pour un article plus complet sur l’affaire du piratage du PSN, rendez-vous ici.