Un projet de messagerie sécurisée pour OS mobiles. Ils vont utiliser XMPP et PGP, c'est un bon point, mais certaines choses me font tiquer :

1) Le code ne sera pas Open Source dès le départ !
2) Architecture centralisée...

Leur avis sur la question de l'Open Source : "We have all intentions of opening up the source as much as possible for scrutiny and help! What we really want people to understand however, is that Open Source in itself does not guarantee any privacy or safety. It sure helps with transparency, but technology by itself is not enough. The fundamental benefits of Heml.is will be the app together with our infrastructure, which is what really makes the system interesting and secure."

Le fait que Heml.is tourne sur leur propre infrastructure rend le système plus intéressant et sécurisant ? J'attends de voir ce que ça va donner avant de donner un jugement trop hâtif, mais au moins ils essaient de démocratiser le chiffrement PGP et le rendre plus user-friendly en utilisant des standards ouverts (XMPP) !

Cf. mon commentaire.

Selon les informations données, l’exploitation de cette faille est impossible à effectuer depuis le Google Play.

Faut-il vraiment s'en étonner ?

TL;DR

Tu veux parler de cette astuce : http://blogmotion.fr/systeme/reinitialiser-mot-de-passe-admin-windows-vista-et-7-reset-password-2109 ?

Oups, ça m'a échappé !

Mouais mouais, ne tombons pas dans la paranoïa excessive !

Certes la NSA contribue au noyau Linux avec le module SELinux, mais ce n'est pas pour autant une porte dérobée (backdoor). Le code source est libre, ne l'oublions pas, alors une telle magouille serait visible. De plus, le projet n'aurait jamais été fusionné au développement du noyau en 2003 s'il avait contenu une telle faille de sécurité !

Oui, la NSA développent des trucs (en premier lieu pour elle, car elle est utilisatrice de ces outils), mais ce n'est pas pour autant qu'il faut cracher sur ce qu'ils font...

WoT devrait être installé de base dans tous les navigateurs, ainsi qu'Adblock d'ailleurs !

Tout est dans le titre ;-)

TL;DR

Oh ! Un plugin Wordpress pour WoT. Il va falloir que je mette ça en place...

Quelques conseils pour sécuriser son Android ;)

J'espère en avoir fait le tour sinon j'en ajouterai !

HideMyAss ne protège pas votre cul contre le FBI ! Prudence avec ce fournisseur de VPN...

Édifiant : des agents de la NSA ont installé secrètement des backdoors dans les systèmes de chiffrement vendus par Crypto AG, une société suisse renommée.

Le fait est que les américains n'aiment que moyennement les systèmes de cryptographie fabriqués et utilisés en Europe, alors ils ont fait leur possible depuis les années 40 pour les trafiquer.

J'aimerais que ça soit une farce, mais ce n'est pas le cas :(

La NSA enregistrerait depuis des années TOUTES les conversations passant sur le sol américain : emails, téléphone, trafic réseau, etc.

Un gros FUD ou une réalité technique ? Quid des protocoles chiffrés ?

Le cas numéro 6 est vraiment vicelard, j'ignorais que l'infection d'un site pouvait aller aussi loin que ça o_O

Première chose à faire : virer le compte admin par défaut. Ça limite grandement les risques (et utiliser un mot de passe digne de ce nom) !

Via : http://shaarli.youm.org/?LD6X5w

Même les industriels de l'aéronautique font des systèmes en carton ? o_O

Séquence souvenirs...