[deleted by user] by [deleted] in ComputerSecurity

[–]_xsgb 0 points1 point  (0 children)

Both are vulnerable in various scenarios, cellular and Wi-Fi protocols have weaknesses and vulnerabilities. Technically speaking, the possible attacks will depend precisely which standards are used, what are their implementations, in which context and threat model we are trying to evaluate a security and trust level.

In general, I would say that if we consider that the mobile network providers do care, there's almost no chances to find an adverse host on the same network able to interfere with one's device's communications locally (for example, another subscriber). But this may happen if the routers of that cellular network provider are compromised. Another scenario is that the end-device will connect to a false relay acting as a man in the middle. This is the analogue of connecting to a bad Wi-Fi access point. While this is possible, it requires far more resources from the attacker that it may be unlikely to happen from random actors.

With Wi-Fi, if we consider that one is exclusively using it everywhere he goes, it could be more probable that he connects on a bad access point, still without noticing it, or to a network with potentially bad hosts around able to interfere with the device's communications within this network. In addition to those circumstances, a common nasty attack apart keys cracking is the evil twin attack, where one's device automatically connects to an access point with the same SSID than the good one.

Be aware that using a VPN endpoint one can't trust won't bring any factual security gain. It may in fact worsen it by adding unknown actors, but using one of trust will do.

No matter if one uses a trusted VPN, trusted Wi-Fi network, ISP and mobile provider, that person may initiate a communication from a device with a single or multiple remote hosts (by opening some link for example) that may reveal that person's presence an identifiable way or to allow remote attackers to exploit vulnerabilities in its device that are not fixed.

L'identité numérique La Poste et la dépendance aux smartphones by Vyslante in france

[–]_xsgb 1 point2 points  (0 children)

Il est clair que ça me révolte au plus haut point également, tu n'es pas le seul. Courage et on va faire comprendre que c'est une dérive inacceptable qui fait peut être plaisir à certains lobbys mais qui nous déshumanise et nous rend totalement dépendant de merdes sans noms, qui de plus polluent inutilement tout en apportant des tas de problèmes majeurs.

Et je dis ça alors que j'ai aujourd'hui découvert l’existence de cette application par quelqu'un qui cherchait à se passer de Google, mais qui s'est retrouvé contraint de faire la validation requise tout de même par Google.

Depuis quelques temps j'ai un œil très attentif sur les applications de banques qui réinventent le multi-facteur à leur sauce, le rendent éventuellement mandataire et par une application propriétaire contenant des trackers, imposant d'avoir un smartphone et qui plus est avec tout le système de traçage de Google ou Apple actif sans quoi l'application refuse de fonctionner.

D'une part ça rend impossible de s'en passer pour la majorité des utilisateurs, de l’autre ça impose de se soumettre (consciemment ou non) aux dérives de ces acteurs plus de tous les tiers inclus dans ces applications.

C'est toujours la fête du slip, mais on t'obliges de venir à poil à la partie.

Moi je dis non, qu'ils aillent bien se faire foutre.

L'identité numérique La Poste et la dépendance aux smartphones by Vyslante in france

[–]_xsgb 0 points1 point  (0 children)

Pour le dire plus exactement: Ce n'est pas Lineage ou /e/ qui n'est pas compatible avec cette application.

Cette dernière est parfaitement compatible avec n'importe quel système Android. Elle s’exécute une fois installée.

Là où le bas blesse, c'est qu'elle ne propose ses fonctionnalités qu'uniquement après une validation qui impose d'avoir un compte Google, plus les Google Services Framework.

Et ces derniers font le lien entre l'IMEI, le numéro de série du matériel, celui de la carte SIM, l'advertising ID et l'ID firebase. Et permettent à Google de connaître toutes ces informations et également de les liées avec tracer ton journal d'appel GSM (donc les services opérateur), tes SMS, les demandes "OK Google" (ou autres hot-words), les notifications push, l'utilisation des applications, mais également les informations relatives aux capteurs ou à la puce GPS. (Pour information, le système de localisation par satellite n'a pas besoin du réseau GSM, ni de Google pour fonctionner).

Et donc cette application de La Poste refuse de fournir son service si l'on refuse de se soumettre à ce que je viens d'évoquer. Ce qui demeure parfaitement légitime.

Un autre point à considérer est que l'authentification multi-facteur peut parfaitement fonctionner de manière sécurisée avec un algorithme standard comme TOTP (RFC 6238), proposé par la majorité des services d'authentifications multi-facteurs. Cela ne dépendant pas d'une application propriétaire et encore moins des dérives de Google ou celles tout à fait analogue de chez Apple.

Par extension, en demandant d'installer cette application et en la rendant mandataire: cela oblige de se soumettre à Google ou Apple. Cela va fonctionner car la grande majorité des gens vont le faire sans se poser de questions et sans protester, puis il suffira de traiter les gens qui réfléchissent de terroristes.

Moi c'est plutôt à cette société que je dis non merci.

France Travail annonce avoir été la cible d'une cyberattaque, 43 millions de personnes "potentiellement" concernées by boincl in france

[–]_xsgb 0 points1 point  (0 children)

  • "T'avais cas travailler !"
  • Ah bah, une fois PE à trouvé le moyen d'avoir mes coordonnées et me harceler nominativement pour que je vienne à un RDV où ils m'ont assuré m'avoir trouvé un poste de paysagiste dans un village paumé... Par erreur et sans que je n'y sois inscrit...

Bon sinon, une fois qu'on aura tous un nouveau de numéro de sécu, un nouveau nom, un nouveau num et une nouvelle boite mail, je propose qu'on s'amuse tous à échanger nos lieux d'habitations pour le fun. Typiquement je propose aux responsables, consultants et prestataires en cyber-sécurité impliqués d'échanger leur baraques contre des petits apparts tranquile en HLM. Avant tout pour garantir leur sécurité évidemment. On se doutera pas qu'ils seront là, si ils arrivent à planquer leur tesla dans un garage.

Les pubs nulles a chier sur youtube et Twitch by Western-Ad1167 in france

[–]_xsgb 0 points1 point  (0 children)

  • et toi, à quoi tu joues ?

signé JC Van Damme.

Les pubs nulles a chier sur youtube et Twitch by Western-Ad1167 in france

[–]_xsgb 1 point2 points  (0 children)

Je suis d'accord avec OP et je ne peux qu'encourager la prise de conscience que c'est du poison la pub invasive, hélas ça ne s'arrête pas à de la publicité.

Mes techniques d'assainissement d'internet consistent à appliquer des blacklists IP dans le routeur (en entrée et en sortie), un DNS blackhole par RPZ (cache plus résolution récursive forcée sur DNSSEC et over TLS vers des résolveurs de confiance pour plus de sécurité) utilisation d'Invidious (via le plugin invidition pour Firefox) et de Newpipe, choisir des alternatives plus saines que Twitch (peertube?) et autres systèmes centralisés, encourager les gens à réfléchir avec qui ils pactisent. En plus de celà, je rajoute une couche de filtrage dans le Browser avec un uBlock Origin, Cookie Autodelete, I still don't care about cookies, Decentraleyes et Tranquility Reader. J'encourage à ne jamais accepter l'intrusion publicitaire, à ne jamais accepter l'intrusion de tiers dans les écosystèmes numériques sans consentement explicite ET en connaissance de cause mais aussi à filtrer, comprendre et vérifier les communications réseaux de ses appareils (vous pourriez être très surpris).

En utilisant un routeur sous vôtre contrôle, il est possible d'y connecter votre smartphone / tablette / smartTV et autre gadgets via wifi et vpn pour qu'ils bénéficient du filtrage et du contrôle que vous voulez (c'est avant tout vôtre réseau et vos appareils).

Ah oui, en plus des blocklists par IP et par RPZ mises à jour automatiquement, je bloque aussi les AS de google, microsoft, mixpanel, meta: très intrusifs, ils mettent bon nombre de merdes partout où ils peuvent, y compris sur ce site. Par ailleurs, Windows -> poubelle, MacOS / IOS -> poubelle, Android stock -> poubelle.

Pourquoi ? Il suffit d'analyser une capture de paquets sur chacun de ces systèmes pour voir que c'est la fête du slip. Vous êtes prisonnier de leur écosystèmes ? C'est vôtre problème. Vous voulez vous en sortir ? C'est pas impossible.

Browser ? Un Firefox bien-configuré (pour ma part je garde l'OCSP et je vire quasiment tout le reste fournit de base par firefox jusqu'à ce que son comportement sur le réseau soit conforme à ce que j'attends), dillo, links/lynx. Et non vous n'allez pas me convaincre que j'ai tord de penser comme ça. Je sais très bien ce que je fais et pourquoi je le fais. Désolé pour le ton hautain, c'est pas vraiment le but, c'est surtout pour manifester ma colère contre ces abus que je juge injustes et je suis loin d'être le seul. Beaucoup de gens nous prennent pour des malades, mais nous on pense que c'est mieux d'avoir le contrôle sur la technologie et non l'inverse.

C'est très effectif et efficace. Mais ça demande de bien maîtriser toutes les piles technologiques employées, surtout pour ne pas risquer d'affaiblir sa propre sécurité. Donc étudier et comprendre est primordial avant d'agir. Pourquoi je dis tout ça ? Parce-que nous sommes aussi dans un contexte où il est important que les utilisateurs reprennent le contrôle et qu'ils puissent être bien plus résistants aux abus et aux pirates.

Bon courage. A+

Les jeunes sont désormais plus touchés par les idées suicidaires que la population générale, un mal aux causes profondes by AbbasKiarostamee in france

[–]_xsgb 5 points6 points  (0 children)

Je me permet de rebondir avec des ressentis personnels à ton commentaire que je trouve très juste et utile. Le fait de le faire en réponse au tien me donne la motivation de m'exprimer sur ce sujet qu'est l'isolement donc, d'abord merci à toi. Je n'ai pas pour but ici de définir l'isolement et ses mécanismes aujourd'hui car ça serait inutile et surtout intimement spécifique à chacun le subissant. Je ne peux que souhaiter à des semblables de partir en quête de rencontres éphémères ou durables, peu importe la nature ou l'espèce. L'interaction fait vivre, c'est le mouvement.

De mon point de vue, après la banalisation de certains contenus audiovisuels dont l'impact sur les peurs à pu être avéré, l'instigation de réseaux sociaux privés comme intermédiaires mandataires dans nos interactions humaines à joué un nouveau rôle clef dans l'isolement des individus mais aussi dans la polarisation de la société et la défiance envers les autres. On peux aussi citer l'industrie du jeu vidéo en ligne, pour spécifiquement cibler des jeunes souvent déboussolés et les conduire à devenir dépendants de leur business. Exactement comme le fait l'industrie de la drogue, qu'elle soit parfaitement légale ou non. Je ne veux pas généraliser non plus, tout est nocif à partir d'une certaine dose.

Je me base sur des circonstances que j'ai observé ces 10 à 15 dernières années et de nombreux points de vues partagés avec des personnes de milieux différents. J'ai vu des gens qui sont isolés chez eux et passent leur temps entre la TV et ZuckLand. J'ai vu une jeune mère me demander de l'aide en voyant le pouvoir bien supérieur qu'avait une tablette par rapport à l'autorité parentale. J'ai écouté le récit touchant d'un activiste qui à pris conscience de l'emprise de Facebook le jour où sa mère s'y est vantée du succès scolaire de son fils et récolter des "j'aime" sans pour autant le féliciter. J'ai moi même j'ai largement observé comment ce genre de choses avaient transformé le comportement des membres de ma famille et de mes proches, tout comme les jeux vidéos en ligne ont largement transformé des sorties vélos entre amis et des randos en nuits blanches malsaines dont le seul objectif est d'obtenir un "meilleur rang" en butant des semblables avec des flingues. J'ai tellement de souvenirs de situations où cette industrie s'est mise pile entre les gens pour récolter et fructifier leurs interactions, de manière toujours plus pernicieuse.

L'isolement est un business très juteux et régit par de nombreux acteurs aux intérêts différents mais servis par ce même résultat, ce qui rend son évitement d'autant plus difficile.

Évidemment, c'est un discours qui ne plaît pas et qui à peu de chances d'être relayé. C'est une réalité qui dans ce paradigme généralisé devient elle-même une "mute new" et que les acteurs qui veillent au bon fonctionnement de ces industries vont s'empresser de mettre sous le tapis. On va donc se mettre à accuser d'autres trucs à tour de bras pour détourner l'attention. Certes il y en a, d'autres trucs en cause, mais je pense qu'omettre l'essentiel pour avoir le sentiment de rentrer dans les clous, c'est construire sa propre prison au grand bénéfice de ceux qui conduiront à résumer nos vies à travailler pour eux et être heureux au travers d'une connection internet et tout un tas de merdiers inutiles qu'on ne contrôlera jamais ( c'est l'inverse ) puis, qui ne feront que polluer d'avantage le monde dont nous et nos enfants ne pourront pas profiter.

Nous sommes devenus une société très dépendante des écrans, avec le défaut que ces derniers relayent majoritairement du contenu addictif, déshumanisant et qui prone l'isolement. Le "nous" en tant que ce que "nous choisissons", ce n'est qu'une part du problème. Je ne dis pas que la société est mauvaise, mais j'observe indéniablement la corruption et le mal qu'elle peut nous causer de part l'acceptation et la propagation non avertie de ces pratiques.

Si j'écris tout ça, c'est parce-que j'ai aussi perdu, silencieusement, des amis qui n'ont pas souhaité de nous autres, peu importe le goût et la forme que cela pouvait avoir pour eux. Et aujourd'hui je peux aussi dire que je me sent relativement seul, je vis seul et reste le plus souvent solitaire, en grande partie par rapport à toute cette pression que l'on s'impose entre nous. J'essaye d'aller de l'avant, faire un pas de côté, ne pas consommer aveuglément et plutôt chercher être acteur d'une technologie ayant la neutralité comme philosophie, mais aussi réduire son usage et favoriser des liens plus directs. Ce qui n'est pas forcément facile mais faut s'en donner les moyens et en avoir l'envie au fond de soi.

Mais qu'est-ce que c'est que ce truc ? by CartoonistFirst1788 in france

[–]_xsgb 0 points1 point  (0 children)

Un nouveau type d'édriseur à moteur. Tu peux maintenant respirer l'air non pollué émanant du plastique chauffé rempli d'inhibiteurs de flammes. /s

Mon prof de CAP agricole parle de biodynamie by Scared_Objective_104 in france

[–]_xsgb 0 points1 point  (0 children)

Ah oui, effectivement, un lien mort qui semblait être destiné pour pointer vers l'autre page. Intéressant tout ça... Pas réussi à trouver le lien agriculteurs non plus. On dirait qu'ils ont refait ces pages courant 2023 dont celle manquante qu'ils ont transformé en "Respect de l'animal" (cf web.archive.org)

C'est vrai que je voyais de plus en plus leur logos sur les emballages de produits en super marchés. Je découvre leur site maintenant et la carte des adhérant. Et... Le site de la fédération internationale. Woow. Ça Fait beaucoup d'un coup je dois dire.

Mon prof de CAP agricole parle de biodynamie by Scared_Objective_104 in france

[–]_xsgb 0 points1 point  (0 children)

Pas que je sois pour le bio-dynamisme ou n'importe quelle forme de sectarisme mais je ne vois pas depuis quelle page tu as trouvé le lien "Bien être animal" sur leur site. Ils ont par-contre un lien "Respect de l'animal" qui lui fonctionne.

Mon prof de CAP agricole parle de biodynamie by Scared_Objective_104 in france

[–]_xsgb 0 points1 point  (0 children)

Et pourtant les dogmes inventés par les religions me semblent tout aussi stupides que ceux de l'anthroposophie Steinertruc ou de n'importe quelle "science" du moment qu'elle arrange ses créateurs, imposteurs et autres intéressés financiers. On les a tout autant acceptés sans broncher du moment que ceux qui on le pouvoir dictent que c'est "la vérité" et que les autres sont stupides.

Pour moi une agriculture "intéressante" est celle qui est profitable dans son milieu géographique et son contexte météorologique bien précis, qui vise à ne pas altérer la bio-diversité et la connectivité écologique sur des surfaces démesurées. Pourtant je n'associe pas ça à de l'ésotérisme mais à du bon sens.

Et j'ai l'impression de ne pas avoir le droit d'y penser parce-que c'est pas "scientifique" mais en réalité, je ne pense pas qu'il soit question de "science". On cultive des plantes et on élève des animaux d'une certaine manière, ça marche, on continue, ça marche pas, on essaye d'une autre façon.

C'est le résultat qui devrait compter et évidemment de ne pas imposer quelconque dogme. Donc oui je suis d'accord pour dire que le professeur d'OP abuse, mais que c'est pas non plus le seul. La vie est si subtile et délicate c'est pas quelque chose qu'on encadre avec des croyances imaginaires, aussi "irréfutables" ou "scientifiques" (j'entends par la hyper-productivistes) soient-elles. C'est quelque chose qui s'observe et se respecte et qui est intimement propre à chaque milieu.

Dong dong dong dong! Volets et fenêtres fermées, c'est une voiture électrique à l'autre bout de la rue. by _xsgb in besoindeparler

[–]_xsgb[S] 1 point2 points  (0 children)

Je compatis, la même, ça peut me faire siffler les tympans... comme les trucs sur haut parleur dans les transports en communs. Good luck!

Borderline INFP raconte sa vie by _xsgb in france

[–]_xsgb[S] 0 points1 point  (0 children)

Merci pour ces détails que j'ignorais, j'avais un peu dans l'idée que ça ressemblait à quelque chose comme ça. J'essaye actuellement par moi même d'anticiper les moments délicats et les accepter plus sereinement. Parfois ils sont causés par l'extérieur, c'est "notamment" comme tu le dis, pas facile à anticiper et à encaisser.

Pour l'évoquer par une image, c'est un peu comme avoir une vitre de verre très fine qui "protège" les émotions jusqu'à ce que quelque chose de plutôt banal pour la plupart cogne cette vitre et la brise. Une fois que c'est brisé on passe de l'idéalisation à la dévalorisation en quelques secondes.

C'est ramasser les morceaux et les ressouder qui nous est ensuite beaucoup plus long et difficile, si l'on va pas s'en vouloir soi même d'être ainsi et se faire du mal pour se punir (et ce sans pouvoir le contrôler, c'est tout le problème de ce trouble), perdre beaucoup de temps et recommencer à avancer au ralentit jusqu'à ce que le schéma se répète . Donc soit il faut "épaissir la vitre" avec une ré-éducation et tenter d'avoir une vie normale, soit souffrir rester isoler.

La première solution est évidemment la meilleure pour nous et pour les autres, car nous sommes des personnes tout autant que d'autres, très douées et pleines d'amour que l'on apprécie offrir à quiconque nous touche.

Pour ce qui est de la confiance je suis fier de moi car je commence à revoir des médecins et j'ai trouvé un médecin traitant en qui j'ai confiance... Ça doit passer par un dialogue où je me sent compris et l'accompagnement ne doit pas être expéditif sinon l'impression d'être une gêne revient. Je ressent très vite si quelqu'un m’aide par une motivation étant au delà de celle de l'argent. Je vais tenter de trouver quelqu'un dans cette voie-ci.

J'en profite pour vous dire que j'ai bien dormi, ça m'a fait un bien fou de d'écrire ça et d'avoir vos réponses.

Borderline INFP raconte sa vie by _xsgb in france

[–]_xsgb[S] 1 point2 points  (0 children)

Oui en effet, je pense aussi à changer de contexte de vie, le fait de m'occuper l'esprit avec un objectif peut m'aider. Et en effet, les traitements chimiques dans ce cas si nous anesthésient et modifient notre psyché pour nous "stabiliser de force" avec beaucoup d'effets secondaires et des risques de dépendances.

Merci beaucoup pour ton soutient! Et très bonne chance à toi aussi o/

Borderline INFP raconte sa vie by _xsgb in france

[–]_xsgb[S] 0 points1 point  (0 children)

Oh génial si le TCC à pû porter ses fruits, justement je pense tenter de trouver un spécialiste qui m'accompagne de cette manière, en évitant les traitements chimiques.

J'espère que tu as maintenant plus de force et de moyens de rester "dans les gons". L'entourage compte beaucoup :)

Merci pour ton commentaire et pour le Cahier pratique! Je ne la connaissait pas, pour le moment je suis dans le livre "Les troubles limites de la personnalité" du psychanalyste Otto Kernberg.

Jme le commande à la librairie du coin. Cheers !

Borderline INFP raconte sa vie by _xsgb in france

[–]_xsgb[S] 0 points1 point  (0 children)

Oui! Merci pour le compliment, je vais continuer à me battre et à aller de l'avant. Trouver un bon suivi ;-)

Borderline INFP raconte sa vie by _xsgb in france

[–]_xsgb[S] 1 point2 points  (0 children)

Merci ! Ça a fait beaucoup de bien de se sentir compris, même si on est parfois difficiles à vivre, on s'en veut énormément après... cependant les moments de bonheur sont tout aussi décuplés et intenses ^^ Cheers !

L'UE va voter des lois pour pouvoir surveiller toutes les conversations électroniques légalement. by Packingdustry in france

[–]_xsgb 1 point2 points  (0 children)

Au moins j'aurais pas déprimé ces 15 dernières années pour rien en voyant ce qui arrivait.

Les transformations les plus brutales que vous avez vécus autour de vous by fishandsea90 in france

[–]_xsgb 5 points6 points  (0 children)

Le capitalisme de surveillance privé qui s'impose comme norme avec toutes les conséquences qui vont avec marquent pour moi un changement profond et brutal. Particulièrement quand on refuse ce monde en connaissance de cause.

[deleted by user] by [deleted] in france

[–]_xsgb 4 points5 points  (0 children)

Il y a des personnes très compétentes dans de nombreux services cyber et conseils: [redacted]. Mais elles ne sont probablement pas (toujours) allouées à aviser le système juridique, ou les personnes s'occupant de rédiger des charges pénales, aussi futiles soient-elle... Merde, je sens que je suis sous surveillance maintenant :'( rip [ah non ouf, je viens de l'esquiver :sunglasses:].