J'ai vu passer cela, je fais tourner...
Du 12 mars au 12 avril - campagne nationale contre la biométrie
Big Brozeur
mardi 19 juin 2007
Vous ne devriez pas être là
Par Petaramesh le mardi 19 juin 2007, 20:51
Vous devriez être en train de regarder Arte : Thema sur "la société de surveillance"
samedi 21 avril 2007
Big Brother is watching you
Par Petaramesh le samedi 21 avril 2007, 12:09
Et vous comptez bloguer encore longtemps, comme ça ?
mercredi 13 décembre 2006
Passeport électronique
Par Petaramesh le mercredi 13 décembre 2006, 11:37
Bien que la raison pour laquelle il en a fait la demande semble depuis puissamment tombée à l'eau, Swâmi Petaramesh se trouve doté d'un tout nouveau tout beau passeport électronique...
vendredi 27 octobre 2006
BITE : Biometric Identification Technology Ethics
Par Petaramesh le vendredi 27 octobre 2006, 13:50
A lire chez JMM : Policiers et... "sans papiers"
Deux des principaux responsables policiers en charge du déploiement, en France, des papiers d’identité électroniques “sécurisés“ et biométriques… n’ont pas de carte d’identité. Et ils le revendiquent. Mieux : ils avancent qu’elle n’a rien à voir, contrairement à ce que l’on aurait pu croire, avec la lutte anti-terroriste et le climat sécuritaire ambiant, mais qu’il s’agit d’abord et avant tout de favoriser le “commerce électronique“.
Un point fort bien documenté sur la question, comme toujours chez JMM. Allez-y donc lire le reste...
vendredi 1 septembre 2006
Navigo dans tes données personnelles...
Par Petaramesh le vendredi 1 septembre 2006, 13:45
Via Embruns, un lien vers cet article de quechoisir.org : Données privées, la sécurité déraille
, dont un petit extrait suffit à faire froid dans le dos :
Un problème de protection des données sur le site Internet de la RATP a permis tout cet été à n'importe qui d'accéder à des centaines de formulaires pré-remplis. La régie était au courant, mais n'a rien fait.
Des centaines de formulaires d'adhésion au service Navigo de la RATP avec, sur chacun d'entre eux, la photo du demandeur, ses nom, prénom, adresse postale, courriel et numéro de téléphone. Voilà ce à quoi pouvaient avoir accès les internautes il y a encore quelques jours sur le site Internet de la RATP (voir exemple ci-dessous). Pour cela, pas besoin d'être un petit génie de l'informatique. Un peu d'imagination et quelques clics suffisaient pour avoir accès à ces données privées.
Lire l'article entier de quechoisir.org...
On rappellera pour mémoire que le système "Navigo" de la RATP s'est vu attribuer un Prix Orwell 2002 lors des Big Brother Awards France. Voici les détails motivant la nomination de Navigo pour ce ''Prix Orwell'.
On rappellera aussi que les lyonnais ne sont pas mieux lotis, avec leur équivalent local, la carte Tecely, qui ne permet pas seulement de prendre le métro et louer des vélos, mais qui a elle aussi été nominée aux BBA pour des raisons similaires.
Ce qui est marrant, c'est que les râleurs "habituels" se font toujours, de prime abord, traiter de joyeux paranoïaques, et qu'ensuite après coup plus personne ne moufte quand on découvre des autobus, si j'ose dire...
Il se pourrait d'ailleurs que le site web de la RATP ne soit pas le seul dont l'application ait été testée avec les pieds, comme en témoignent ces deux copies d'écran de deux beaux crashes de l'applicatif web de Velo'v, dont un très bel "Overflow !".[1]
Pour celui-ci, obtenu involontairement, trop facile, il suffisait, comme identifiant de compte, de taper son n° de carte TCL (12 chiffres) au lieu de son n° de carte Velo'v (6 chiffres). Et boum !
Pour celui-là, quand on consulte son compte, on a deux boîtes à liste permettant de choisir une date Mois / Année, dont les valeurs par défaut sont "--". Il suffit de valider sans choisir de date, en laissant bourrinement les tirets et badaboum, l'applicatif se gaufre.[2]
Des plantages aussi grotesques prouvent que ça, c'est de l'applicatif qu'il a été testé avant d'être mis sur le vaste Internet à la disposition du public. Ca se voit ! (Mais la S.S.I.I. n'a pas du se priver pour facturer...)
Quant à moi, je n'ai même pas facturé le test et le rapport du problème au service technique. Je suis trop con, tout de même, hein?
(Ah, sinon, la saisie de l'identifiant / mot de passe se fait également sur une page ordinaire, non chiffrée SSL. Sécurité, quand tu nous tiens...)
Maintenant, petit test. La RATP ne corrige pas quand on leur dit. Velo'v fera-t-il mieux ?
Addendum 14:44 : En réponse au premier commentaire d'Yves, en effet, ça paraît nécessaire :
Loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés
(Journal Officiel du 7 janvier 1978 )
Article 29
Toute personne ordonnant ou effectuant un traitement d'informations nominatives s'engage de ce fait, vis-à-vis des personnes concernées, à prendre toutes précautions utiles afin de préserver la sécurité des informations et notamment d'empêcher qu'elles ne soient déformées, endommagées ou communiquées à des tiers non autorisés.
Puis Code Pénal, article 226-17 :
Le fait de procéder ou de faire procéder à un traitement automatisé d'informations nominatives sans prendre toutes les précautions utiles pour préserver la sécurité de ces informations et notamment empêcher qu'elles ne soient déformées, endommagées ou communiquées à des tiers non autorisés est puni de cinq ans d'emprisonnement et de 2 000 000 F d'amende.
Je me demande si ces belles pétitions de principe ont jamais donné lieu à la moindre condamnation, en pratique... Quelqu'un sait ?
Notes
[1] Et que nul ne vienne me chercher noise en justice au motif scabreux que je publierais des vulnérabilités pour permettre un crackage ou quoi que ce soit. J'ai transmis ces deux copies d'écran au support technique de Velo'v le jour même où je les ai prises (août 2006), avec description précise de ce qui permettait de provoquer le plantage. Maintenant, à eux de corriger leurs bugs, hé oh, je ne suis pas Mère Thérésa, non plus ! D'ailleurs, je ne prétends en rien que ces plantages démontrent qu'il soit possible d'atteindre via le site web des données personnelles d'abonnés Velo'v. Mais une application que l'on plante aussi facilement n'inspire guère confiance en termes de sécurité, hmmmm...?
[2] Si jamais je chope un programmeur que j'ai formé moi-même à livrer un programme dans cet état, je lui coupe les c... et je les lui fait bouffer. Juste pour prévenir certains, au cas où, bien qu'un tel cas de figure soit purement théorique... ;-)
jeudi 22 juin 2006
Vous reprendrez bien un petit prélèvement A.D.N. ?
Par Petaramesh le jeudi 22 juin 2006, 11:35
Cela fait deux soirs successifs que les journaux télévisés nous vantent la merveilleuse histoire d'un violeur et meurtrier (présumé, n'oublions pas le "présumé") qui vient d'être arrêté près de vingt ans après les faits, confondu par un prélèvement A.D.N. à retardement...
mercredi 7 juin 2006
Biométrie de Nains
Par Petaramesh le mercredi 7 juin 2006, 16:27
Acceptation par la population :
La sécurité est très souvent vécue dans nos sociétés démocratiques comme une atteinte aux libertés individuelles. Il faut donc faire accepter par la population les technologies utilisées et parmi celles-ci la biométrie, la vidéosurveillance et les contrôles.
Plusieurs méthodes devront être développées par les pouvoirs publics et les industriels pour faire accepter la biométrie. Elles devront être accompagnées d'un effort de convivialité par une reconnaissance de la personne et par l'apport de fonctionnalités attrayantes :
- Éducation dès l'école maternelle, les enfants utilisent cette technologie pour rentrer dans l'école, en sortir, déjeuner à la cantine, et les parents ou leurs représentants s'identifieront pour aller chercher les enfants.
- Introduction dans des biens de consommation, de confort ou des jeux : téléphone portable, ordinateur, voiture, domotique, jeux vidéo
- Développer les services « cardless » à la banque, au supermarché, dans les transports, pour l'accès Internet...
La même approche ne peut pas être prise pour faire accepter les technologies de surveillance et de contrôle, il faudra probablement recourir à la persuasion et à la réglementation en démontrant l'apport de ces technologies à la sérénité des populations et en minimisant la gène occasionnée. Là encore, l'électronique et l'informatique peuvent contribuer largement à cette tâche.Livre bleu du GIXEL (version initiale avant son autocensure, mise de parties en gras par moi-même.)
"Faire accepter" l'usage généralisé de la biométrie ? Y familiariser nos Nains dès le berceau, enfin presque ?
Ils en rêvaient ? Lexibook l'a fait !
jeudi 1 juin 2006
Gratt'moi la puce que j'ai dans l'dos
Par Petaramesh le jeudi 1 juin 2006, 16:06
On savait déjà la sécurité des systèmes biométriques plutôt sujette à caution, on savait déjà à quel point réaliser des papiers "sécurisés" nouvelles normes pouvait être franchement casse-couilles, on savait déjà depuis belle lurette à quel point tout cela sentait fort mauvais, et voilà que Jean-Marc Manach nous apprend charitablement, il y a quelque jours, que "Les papiers biométriques sont falsifiables" et suggère[1] "A quand la puce dans le cou ?"
Eh bien rassurez-vous braves gens, on y viendra, on y viendra ! Ces papiers si honteusement falsifiables ne sont, heureusement, que provisoires ! De nouvelles solutions vachement plus mieux sont à l'étude !
Voir cet article chez Futura-Sciences : Des puces RFID bientôt obligatoires pour nos animaux de compagnie ? dont voici un bref extrait :
En France, la moitié des chats et chiens nés ces dernières années sont identifiés au moyen de puces RFID sous-cutanées. Les législations internationales tendent d'ailleurs de plus en plus à rendre obligatoire une telle identification électronique des animaux.
Le developpement des RFID animaliers va d'ailleurs bien au-delà de ces impératifs sanitaires, et sécuritaires : il est en effet question de s'en servir pour réduire la charge de travail des éleveurs en automatisant le suivi individuel des animaux pour le tri, l'alimentation ou encore la sélection des femelles en chaleur.
En attendant un hypothétique développement du marché humain des puces RFID sous-cutanées, la société Digital Angel a surtout “pucé“, ces vingt dernières années, quelques 30 millions d'animaux.
On sera heureux de constater que des tests vachement plus sérieux et à vachement plus large échelle que pour l'amiante ou les téléphones cellulaires auront été faits, tout de même, pour en prouver l'acceptabilité d'un point de vue biologique : Notre petit Nicolas a déjà 30 millions d'amis !
Pour l'acceptation d'un l'usage humain, c'est-à-dire le franchissement de la barrière psychologique, nos contemporains ont déjà prouvé qu'il était de plus en plus facile de leur faire accepter n'importe quoi sans qu'ils ne lèvent un cil (Bèèèèèeeeèè !!
), et il suffira certainement d'un ou deux attentats bien sanglants et bien opportuns pour leur faire avaler que de telles puces dans le culou sont ab-so-lu-ment indispendables à la sé-cu-ri-té et à la lutte contre le terrorisme. Si, si. Et puis, ça fera un chouette marché, toutes ces implantations à effectuer, toutes ces puces à programmer et à vendre, tous ces appareils de contrôle d'identité en-douce de-dos-à-5-mètres, miam ! C'est le GIXEL qui sera content, ce jour-là...
Par la suite, ça pourra même être fait avec les premières vaccinations obligatoires avant même la sortie de la maternité salle d'accouchement. Ca sera plus simple et plus sûr. Et ça évitera même les vols d'enfants à la maternité. Super.
...Pour qu'on puisse tous faire la ronde en chantant Sarko-ho ! J't'ai dans la peau-ho !
Mais non hein, c'est pour rire, c'est juste de la science-fiction qui n'arrivera jamais, hein... Hmmm ? Vous dites ?
...N'oubliez pas de venir relire cet article dans dix ans.
Notes
[1] Ironiquement, bien sûr, et avec l'Umour qui le caractérise ;-)
mercredi 17 mai 2006
Tronche numérisable standard
Par Petaramesh le mercredi 17 mai 2006, 12:52
Avez-vous eu récemment la joie de vous faire refaire des papiers d'identité ?
Saloperie d'enculé de bâtard de merde de technocrate sadique de mes couilles !
lundi 27 mars 2006
Peine maximale pour la vie privée (IRIS)
Par Petaramesh le lundi 27 mars 2006, 00:18
A lire chez IRIS : Décret LSQ - Peine maximale pour la vie privée
Bref extrait :
Le décret d'application de la loi sur la sécurité quotidienne (LSQ), relatif à la conservation des données de communication, vient de paraître au J.O. du 26 mars 2006. Le gouvernement a choisi la durée maximale de rétention des données permise par la loi.
[...]
Ce décret représente l'aboutissement d'une stratégie de contrôle toujours plus large de la population, dont la lutte contre le terrorisme ne constitue qu'un alibi, comme en témoigne la publication de ce décret d'application 4 ans et 4 mois après la promulgation d'une loi qui visait à lutter contre le terrorisme. La rétention des données de communication révèle l'intimité des personnes, cartographie leurs activités, et identifie les réseaux de relations tissés entre elles. Avec l'utilisation de la biométrie, de la vidéosurveillance et du fichage généralisé, elle devient partie intégrante des politiques de sécurité en France et en Europe.
Lire l'article chez Iris...
mardi 7 mars 2006
Souriez, vous êtes Googlé...
Par Petaramesh le mardi 7 mars 2006, 18:36
...Ou aurais-je du intituler ce billet Cravatiquement correct ?
Une expérience intéressante aujourd'hui : Tout juste deux heures après avoir envoyé par e-mail une candidature à une importante société, je jette accidentellement un coup d'oeil à mes logs Apache, et je vois, hasard ô grand hasard, à ce moment précis, le proxy-http de l'importante société en question en train d'éplucher les pages de mon site web personnel (pas le blog de Swâmi Petaramesh, mais le site existant sous le nom que je porte vis-à-vis de l'Etat Civil en héritage de mon pôpa et de ma môman).
Je n'ai rien contre les coïncidences, mais elles ont parfois une forte odeur de relation de cause à effet...
Dois-je préciser que ni ma lettre de candidature, ni mon CV, ne précisaient l'existence ou l'URL de mon site web personnel ? Bon, certes, cette dernière n'est pas bien difficile à deviner...
Un bon rappel, faisons un noeud à notre cerveau, que, par les temps qui courent, si vous cherchez du boulot et possédez également un site web personnel facile à mettre en rapport avec votre identité, il y a de bonnes chances qu'il soit consulté par votre futur (ou pas) employeur avant même que vous n'ayiez un premier entretien avec lui.
Et le contenu de votre site web jouera nécessairement en votre faveur ou défaveur dans le cadre du processus de recrutement. Même si son contenu est purement personnel. Même si les éléments qui entrent alors en ligne de compte relèvent de votre vie privée ou des opinions politiques ou philosophiques que vous y affichez. Si cela joue en votre défaveur, vous ne serez probablement d'ailleurs jamais informé que cette consultation a eu lieu. Mais vous risquez d'attendre longtemps votre convocation à un entretien...
Tout peut entrer en compte, y compris une orthographe de chiottes et une grammaire à faire peur sur votre site perso, alors que par ailleurs vous avez relu douze fois votre lettre de motivation dictionnaire à la main, vous savez, celle ou vous aviez écrit que vous possédez une grande aisance dans l'expression écrite ;-)
Bon, enfin, je ne suis tout compte fait pas mécontent que certaines de mes opinions les plus politiquement et médèfiquement incorrectement polémiques soient désormais ici plutôt que là-bas...
Biobidouilles toujours
Par Petaramesh le mardi 7 mars 2006, 13:02
A la suite du commentaire d'Yves sur les moyens éventuels de leurrer les systèmes biométriques, je me suis livré moi-même à quelques petites expériences amusantes sur ma clé BioFlash...
Cet article fait donc suite à celui-ci, qui lui-même était la suite de celui-là.
lundi 6 mars 2006
Bioflashouille, la suite...
Par Petaramesh le lundi 6 mars 2006, 12:18
Ce billet fait suite au premier article que j'ai consacré à la clé (flashdisk) USB BioFlash, article dans lequel j'envisageais la chose du point de vue philosophique et du point de vue de la sécurité (ou plutôt de la potentielle absence de sécurité) du bidule, impression causée par la totale absence d'informations précises fournies dans le manuel.
jeudi 2 mars 2006
Biométrie dans ta culotte
Par Petaramesh le jeudi 2 mars 2006, 11:37
Hier soir, Mâ Anandaramesh, qui sait combien je raffole de ce genre d'objets me rapporte de son bureau une clé USB biométrique qu'elle a reçue comme petit cadeau d'entreprise qui entretient l'amitié.
« billets précédents - page 1 de 2
