Jhon seb

[Kruptos @KuptoKosmos]

@BackWindowz je montre régulièrement comment la "menace technique" sert à légaliser l’accès permanent à l’espace domestique et informationnel... rendant la neutralisation des voix dissidentes non seulement possible, mais administrativemnt routinière !

[Kruptos @KuptoKosmos]

‼️⚠️ 🇨🇦 COUPURE D’INTERNET + TRAÇABILITÉ VPN 👁️

Décidément le Canada devient flippant...

Tu paies ton VPN avec ta carte bancaire canadienne 👉 Ta banque a la trace du paiement (marchand = fournisseur VPN)

Les autorités peuvent, via les pouvoirs d’accès légal existants, demander ces infos !

Résultat : ton identité est liée à ton abonnement VPN. Pas besoin d’une liste de tous les utilisateurs : une simple demande ciblée suffit.

👉 Bill C-8 est devenu loi le 15 juin 2026

Le ministre de l’Industrie peut désormais, par simple ordonnance (sans juge avant), ordonner à ton FAI (Bell, Rogers, Telus..) de te couper internet ou le téléphone !!

Article 15.2 :

"Si le ministre a des motifs raisonnables de croire que cela est nécessaire pour assurer la sécurité du système de télécommunication canadien contre toute menace […] il peut, par ordonnance, interdire ou suspendre la fourniture d’un service à toute personne désignée."

Pour un particulier, il y a une petite limite ajoutée... la coupure doit viser une "menace précisée de nature technique"

Mais la définition reste large et le ministre décide seul sur "motifs raisonnables"!!

🧐 C'est un combo inquiétant...

- Paiement traçable
- Tu es identifié comme utilisateur de VPN
- Motif "technique" trouvé ou inventé
- Ordonnance de coupure sans tribunal

Et avec les métadonnées (Bill C-22 en discussion), on peut même croiser les pics de trafic chez ton FAI avec l’heure exacte de tes posts !!

C’est pas de la science-fiction. C’est la loi canadienne aujourd’hui.

👉 Les risques :

- Perte d’accès internet (travail, banque, santé, famille...)

- Données biométriques ou sensibles potntiellement exposées si les systèmes sont compromis
- Biais, faux positifs, usage détourné possible (comme on le voit déjà avec d’autres fichiers)
- Une fois coupé, tu devras expliquer pourquoi tu utilisais un VPN

C'est un cercle vicieux !

#VPN #Privacy

[Christophe Boutry @Ced_haurus]

"Obligation légale pour les plateformes de délister les Privacy Coins (Monero, Zcash)"
@EU_Commission on va expliquer où vous pouvez vous mettre votre réglementation.

[Christophe Boutry @Ced_haurus]

Utiq a bien inspiré Google ! Prochainement le très gourmand Google va utiliser votre adresse IP pour du tracking publicitaire à partir du 3 août 2026.
Pour je cite : Vous proposer des publicités locale mieux adaptées.

Plus que jamais, nous ne devons pas laisser passer quelconque régulation/ limitation / interdiction des VPN !

[Jhon seb @FranchuteEl]

@Ced_haurus C'est une épidémie mental

[Christophe Boutry @Ced_haurus]

La fièvre de l'interdiction gagne du terrain un peu plus chaque jour.

[Christophe Boutry @Ced_haurus]

Vous êtes totalement à la ramasse @ici_officiel @franceinfo ? Non seulement vous présentez au public un site qui permet de fouiller sans limite des bases de données volées, mais en plus vous vous faites promener par ses créateurs de 18 piges !

Le "logiciel qui fouille automatiquement 127 sources publiques" (searcher) vous y croyez une seconde ???
Et la réponse de la CNIL, vous êtes fabuleux.

Là, on a des millions de données volées de citoyens publiées dans la nature !

J'ai jeté un oeil, le site tourne sur Elasticsearch, un moteur d'indexation, chargé de centaines de bases de données volées agrégées. Pas de crawl live, pas de sources publiques. Ils possèdent physiquement les bases, qu'ils agrègent ou volent eux-mêmes !

Ce que personne dans votre rédaction n'a pris le temps de vérifier : n'importe quel compte inscrit peut interroger la totalité de la base sans aucune restriction technique.

Le moteur de recherche accepte la syntaxe Lucene brute, directement, sans filtre. email:*@gmail.com retourne 50 résultats. city:Paris retourne 49 fiches complètes. firstname:* dump des enregistrements aléatoires. La base entière est extractible champ par champ, domaine mail par domaine mail, ville par ville.
Un enfant de 12 ans peut tout récupérer !

Les forums cybercriminels qui diffusent des bases volées les publient dans des coins peu accessibles d'internet. Ce site rend ces mêmes données requêtables en temps réel via une interface, gratuite, ouverte à l'inscription. C'est objectivement plus dangereux que la publication initiale sur le dark web.

Et alors chapeau la @CNIL , toujours à côté de ses pompes : "ça n'apparaît pas conforme à la législation".
Putain, vous bossez ou pas ? 👉 Recel de données volées (321-1 CP), collecte déloyale de données personnelles (226-18 CP), traitement sans base légale (226-16 CP). On est dans du pénal, pas dans une zone grise.

@Interieur_Gouv

[Christophe Boutry @Ced_haurus]

Oh bah je sais pas... Vous pourriez commencer par ne pas fournir dans vos articles le lien vers des sites qui publient les IBANs volés de tout le monde 🤷‍♂️
Je dis ça..

[Ophuscado @Ophuscado]

Ha llegado el día: mi teléfono Apple, de más de 1.000 €, ha dejado de ser mío y de obedecer mis intereses. Un teléfono inteligente que se ha revelado en contra de su dueño y se ha convertido en un pisapapeles por voluntad propia. Espero que más gente se oponga a esta vigilancia masiva. No habrá más oportunidades.

[Savvy ( ˶ˆ꒳ˆ˵ ) @MadamSavvy]

The entire political world is attempting to install mass surveillance in the name of children.

Epstein sat and dined with these people.

They invited people like him into their homes.

There is not one single group pushing this that isnt drowning in hypocrisy.

None of these people care about safety. If they did, theyd have stronger borders.

Its all so tiring.

[Kruptos @KuptoKosmos]

‼️⚠️👁️ Ce diagramme montre à quel point le système Utiq est complexe et opaque...

Tout passe par des sous-domaines cachés (CNAME cloaking) pour que ton bloqueur de pubs ne voie rien

Le consentement est glissé dans une banale pop-up cookies, sans jamais expliquer clairement que tu acceptes un tracking lié à ton abonnement opérateur (pas juste un simple cookie !)

Une fois accepté, l’identifiant est persistant et très puissant

Il permet de te reconnaître sur tous les sites partenaires pendant des mois.
Même si tu révoques plus tard, le processus est conçu pour maximiser les chances de te tracker au maximum avant que tu ne comprennes !!

Ce schéma prouve que Utiq n’est pas un simple outil de pub comme les autres. C’est un système sophistiqué qui repose sur ton opérateur pour te suivre...

Tout en rendant le consentement et la révocation volontairement peu clairs pour l’utilisateur lambda 🤨

Madame Marie-Laure Denis... alors que la @CNIL a lourdement sanctionné Criteo à 40M€ pour du tracking pseudonymisé opaque et que la BfDI allemande a déjà réagi publiquement sur Utiq/TrustPID, quand allez-vous enfin vous exprimer sur ce système qui touche des dizaines de millions de Français sans consentement clair ??

#Privacy 🩸

[Kruptos @KuptoKosmos]

🔴 GitHub, le saint Graal que Microsoft nous a vendu comme infaillible, blindé à l’IA et protégé par des milliers de pare-feu... vient de se faire humilier !

Une seule extension VS CODE empoisonnée dans le marketplace officiel et TeamPCP a pris les clés du royaume. Ils se sont promenés comme chez eux dans PLUS DE 3 800 REPOSITORIES INTERNES !

GitHub savait depuis des heures, ils ont attendu que les hackers crient leur victoire... Et maintenant ils minimisent, la queue entre les jambes !

Supprimez TOUTES les extensions, arrêtez de faire confiance aveuglément au marketplace Microsoft, et préparez-vous au chaos qui arrive

ÇA SENT LA FIN D’UNE ÈRE...

[Christophe Boutry @Ced_haurus]

La @CNIL se mousse dans son rapport annuel d'avoir infligé 486M€ d'amendes en 2025.

Vous enlevez Google (325M€) et Shein (150M€), deux multinationales, le véritable chiffre des sanctions imposées en France c'est :

11 839 500€ pour 81 sanctions. 146 167€ en moyenne.

Comparé aux autres pays européens :

🇩🇪 Allemagne : 48,1M€ - 499 sanctions
🇪🇸 Espagne : 45,2M€ - 324 sanctions
🇫🇷 France (réel) : 11,8M€ - 81 sanctions

Sans Big Tech à sanctionner sur des cookies publicitaires, l'Allemagne fait 4x plus. L'Espagne aussi.

Au boulot. Je crois qu'il y a de quoi faire.

[Seb @seblatombe]

Nous avons un très sérieux problème de cybersécurité dans ce pays… et nos données en paient déjà le prix.

Ces derniers jours ont été particulièrement chargés : nous avons notifié plusieurs services français que leurs données avaient été piratées. Ces services n’étaient même pas au courant que plusieurs millions de données de leurs clients avaient été siphonnées. Des réponses bien trop tardives…

Nous avons également alerté des polices municipales : certains comptes d’agents ont été compromis et les données de ces commissariats totalement siphonnées.

SFR a été notifié d’héberger un site internet accumulant plus de 700 millions de données françaises volées, issues de fuites de données, et diffusées gratuitement (données bancaires, personnelles, sensibles…).

Enfin, sur les dizaines de plaintes laissées sans suite, une seule a finalement été transmise par la CNIL au Tribunal judiciaire de Paris.

Et concernant l’affaire du groupe Maeva, l’AFP a visiblement oublié de mentionner ceux qui sont à l’origine des révélations.

[Christophe Boutry @Ced_haurus]

Проблема не в том, можешь ли ты обойти ограничения.
Проблема в том, что каждое принятое неудобство — это выданное разрешение.
Если ты считаешь нормальным делать 3 лишних манипуляции и ждать 24 часа, чтобы установить приложение на телефон, который ты сам купил, GAFAM продолжат добавлять слои, пока опция "ручная установка" тоже не исчезнет.
Они не останавливаются, когда ты обходишь. Они останавливаются, когда ты отказываешься.

[Christophe Boutry @Ced_haurus]

❌ NewPipe sur Android, c'est bientôt terminé.

En août 2025, Google a annoncé qu'à partir de septembre 2026, toute application Android devra être vérifiée par son développeur pour tourner sur un appareil certifié.

Les devs de NewPipe refusent de se soumettre à cette exigence.

Résultat : l'app qui te permettait de regarder YouTube sans compte, sans pub et sans tracking va disparaître des appareils certifiés.

Pour tous ceux qui cherchent à se dégoogler, c'est un coup dur.

Google avance au pas de charge pour vous forcer à être traqué.

[Kruptos @KuptoKosmos]

"Les espaces numériques offrent d’immenses avantages pour l’apprentissage et bien plus encore. Mais les risques pour nos enfants sont bien réels. Nous devons construire un monde numérique dans lequel ils peuvent grandir libres et en sécurité. Protégés par les valeurs que défend l’Europe"

[Kruptos @KuptoKosmos]

🚨🇪🇺👁️ Von der Leyen à Copenhague, ce matin avec un discours calibré au millimètre...

"Design addictif, contenus extrêmes, sexualisation générée par l’IA... C’est le business model. Nous avons le pouvoir et le devoir de protéger nos enfants et de leur rendre leur enfance. L’Europe prend ses responsabilités et passe à l’action"

Traduction pour ceux qui ont encore un brin de lucidité :

👉 On va ressortir l’argument éternel "pensez aux enfants" pour faire avaler la prochaine couche de contrôle...

➡️ Social media delay, vérification d’âge obligatoire (lisez : KYC biométrique ou scan client-side) !!

➡️ Reporting obligatoire des contenus "risqués", et probablement un petit bonus DSA/AI Act 2.0 avec plus de scanning, plus de données centralisées, et moins d’anonymat pour tout le monde

Rien ne marche mieux qu’une bonne cause émotive pour justifier la surveillance de masse !!

👉 Les vrais enfants on les protège (en théorie)

👉 Les libertés numériques de 450 millions d’Européens on les sacrifie sans sourciller

Classique. Prévisible. Efficace...

🤔 L’Europe ne veut pas moins de Big Tech. Elle veut juste devenir la Big Tech qui décide à leur place !

#UE #KYC

[Signal @signalapp]

To help protect Signal users from phishing and social engineering attacks, we’ve introduced additional confirmations and educational messaging in the app to help people better detect fraudulent profiles, especially message requests from scammers posing as Signal.

More changes are on the way.

[Christophe Boutry @Ced_haurus]

Faut pas en faire un drame.