La fin du mot de passe, véritable arlésienne du monde de la sécurité web, n'est pas pour demain. Avant ce jour tant attendu, il est toujours possible - et conseillé - d'améliorer sa sécurité sur le web avec son smartphone grâce à la double authentification.

Comment savoir si vous ne vous exposez pas trop au niveau de votre IP publique ?

Et bien, rien de plus simple avec IoT Scanner de Bullguard qui vérifie grâce à votre adresse IP si des machines ou objets connectés sont exposés.

(via Korben)

Plus d'un million de cyclistes sont tués chaque année... et ce n'est pas faute de ne pas porter de casque.

Le Point Sécu est une chaine Youtube ayant pour but de sensibiliser le grand public aux problématiques de sécurité informatique

"Why are drivers so terrified of hitting inanimate objects with their cars when they're not driving with the exact same care around people?"

Nous encourageons les dirigeants du monde entier à soutenir la sûreté et la sécurité des utilisateurs en renforçant l’intégrité des communications et des systèmes informatiques. Tous les gouvernements devraient donc refuser toutes lois, mesures, mandats ou autres pratiques, y compris les accords secrets avec des entreprises, qui limitent ou affaiblissent l’accès au chiffrement ainsi qu’aux autres outils et technologies de communication sûrs.

• Les gouvernements ne devraient pas interdire ou limiter de quelque façon que ce soit l'accès au chiffrement, ni interdire la mise en œuvre ou l'utilisation du chiffrement en fonction de son standard ou de son type ;
• Les gouvernements ne devraient pas imposer la création ou la mise en service de « backdoors » (portes dérobées) ou de failles dans les outils, les technologies ou les services ;
• Les gouvernements ne devraient pas imposer que les outils, les technologies et les services soient conçus ou développés de façon à permettre à des tiers d'accéder aux données non chiffrées ou aux clés de chiffrement ;
• Les gouvernements ne devraient pas chercher à affaiblir ou à dégrader les standards de chiffrement, ni à influencer intentionnellement l'établissement de standards de chiffrement, hormis dans le sens d'une amélioration de la sécurité de l'information. Nul gouvernement ne devrait imposer des algorithmes, standards, outils ou technologies de chiffrement insuffisamment sûrs ; et
• Les gouvernements ne devraient pas, par des accords publics ou privés, forcer ou pousser une entité à des activités qui violeraient les principes ci-dessus.

"[Tristan Nitot] comprend le besoin impérieux de démontrer qu'on agit politiquement et je soutiens la lutte contre le terrorisme. Mais n'affaiblissons pas à la fois les mécanismes sous-jacents de nos démocraties et de nos économies. Et n'attaquons pas la cryptographie. Elle est nécessaire et, qui plus est, la remettre en cause n'affaiblirait pas le terrorisme. "

"Une nouvelle étude universitaire réalisée au Canada démolit la croyance selon laquelle il faut rendre obligatoire le port du casque pour protéger les cyclistes."

"Ils ont découvert que la vaste majorité (87%) des blessures à vélo survient sur des parties du corps autres que la tête. Mais plus surprenant encore: le port du casque obligatoire a peu d’effet sur les blessures à la tête, au cuir chevelu, au cerveau, au crâne, au visage ou au cou."

Source : http://www.ledevoir.com/societe/actualites-en-societe/454931/le-casque-de-velo-obligatoire-est-inutile-contre-les-blessures

Un programme dans la même veine que CaliOpen?

Firefox est souvent accusé, à tord, d'être lent ou de planter, bref d'être moins performant que certains de ses concurrents.... Mais la plupart du temps, cela est dû à des addons et plugins qui s'invitent dans Firefox...

Pour le grand public, je pense qu'il faut comprendre cette décision de Mozilla comme une nécessité en terme de sécurité et de stabilité, dans l'intérêt de ses utilisateurs, vu l'importance qu'a un navigateur web.

Certains s'indigneront, mais je comprend cette décision. J'ai déjà été amené à "nettoyer" des installations de Firefox sous Windows et Mac qui étaient plein d'addons et plugins dont l’utilisateur n'avait aucune utilité et qu'il n'avait pas demandé.

Cela étant, les bidouilleurs que nous sommes pourront toujours installer des plugins non signés en désactivant la vérification des signatures, no stress donc.

EDIT:

• 'Faut aussi noter que cette Mozilla signera automatiquement les addons qui répondent aux critères de leur charte. Notez que tous les addons pour Firefox sont (déjà) sensés y répondre.
• Par ailleurs, si Mozilla annonce la possibilité d'installer explicitement des addons non signés dans les versions beta et alpha... il y a de forte chance qu'on puisse étendre cela à toutes les versions de Firefox par un petit passage dans about:config. (A voir vu que ce sera un système de white/blacklist qui vérifiera les addons);
• Offrir - au grand public / et pas qu'aux geek - un Firefox rapide, stable, fiable et sécurisé est primordial. Pourquoi ? Parce que Mozilla sait que s'ils continuent à perdre des parts de marchés, c'est la survie de la fondation qui est en jeux (en tout cas, leurs employés en sont certainement très conscient).
• Et puis franchement, ça n'a rien de choquant de mettre en place un système de signature. C'est même plutôt la norme que ce soit dans Google Play, les dépôts F-Droid, dans les dépôts Linux de toutes les distributions,...