Mot-clé - confiance

Fil des billets

lundi 7 mars 2022

L’écosystème de sécurité des sites web protège les individus contre la fraude et la surveillance étatique. Évitons de le détruire.

Main Europe cadenas

Main Europe cadenasLa Commission européenne a pris l’initiative de réviser le règlement eIDAS de 2014. Mozilla a déjà exprimé1 son opposition à cette réforme et en particulier à l’introduction des QWAC qui mettrait en danger les mécanismes de contrôle des certificats d’authentification des sites web mis en place il y a de nombreuses années pour protéger ses utilisateurs et utilisatrices. Aujourd’hui, Mozilla et l’EFF publient une lettre ouverte d’experts et expertes en cybersécurité que présente Eric Rescorla, CTO de Firefox, sur le blog sécurité de Mozilla. Nous avons traduit ce billet pour vous :

Lire la suite

samedi 12 février 2022

Le jeu de l’amour et des tarifs injustes

Tinder utilise une tarification injuste et tire parti des données sensibles de ses client·e·s pour faire payer certaines personnes jusqu’à 500 % plus cher que les autres. Dites à Tinder qu’il est temps d’être transparente au sujet de ses algorithmes de tarification ! SIGNER LA PÉTITION Bonjour, La  […]

Lire la suite

mardi 30 juillet 2019

La grande annonce de la FTC sur Facebook

Nuage de mots autour du logo de Facebook

Nuage de mots autour du logo de FacebookBonjour,

Mercredi dernier, la Commission fédérale du commerce (FTC, Federal Trade Commission) des États-Unis a annoncé un accord concluant 16 mois d’enquête sur Facebook. En échange, Facebook a accepté de payer une amende de 5 milliards de dollars et d’apporter un certain nombre de modifications quant au respect de la vie privée.

La décision couvre un certain nombre de pratiques qui portent atteinte à la vie privée des utilisateurs et utilisatrices, notamment le fait d’utiliser, à des fins publicitaires, les numéros de téléphone collectés pour des raisons de sécurité, sans avertir les utilisateurs et utilisatrices que leur numéro de téléphone serait utilisé à des fins marketing.1

Facebook a de nombreuses ombres au tableau en matière de vie privée, mais celle-ci détériore la confiance en l’authentification à deux facteurs (2FA, Two-factor authentication), une fonctionnalité de sécurité essentielle qui permet aux utilisateurs et utilisatrices de recevoir un code par SMS lors de la connexion pour confirmer leur identité.

Lorsque les chercheurs ont découvert pour la première fois que Facebook utilisait à des fins marketing les numéros de téléphone de l’authentification à deux facteurs, des dizaines de milliers de personnes parmi vous ont participé à notre campagne invitant l’entreprise à cesser immédiatement cette pratique. C’est ce que Facebook a accepté de faire dans le cadre de la décision de la FTC.

Cet accord est sans précédent, et pourtant, il ne va pas assez loin. Rebecca Kelly Slaughter, l’une des commissaires contestataires de la FTC, a déclaré : « Bien que cet accord soit historique, pour que je le soutienne, il me faudrait être convaincue que l’ensemble de ses conditions dissuade effectivement Facebook de commettre de nouvelles infractions et que son message soit : violer des décisions ne vaut pas les risques encourus. »2

Lire la suite

lundi 15 juillet 2019

Objets connectés et vie privée : dites à Amazon qu’il est temps !

Les objets connectés vendus sur Amazon n’ont pas l’obligation d’être soumis à une politique de confidentialité. Demandez à Amazon de changer sa politique afin que les consommateurs et consommatrices puissent faire des choix éclairés concernant les risques d’atteinte à la vie privée que représentent  […]

Lire la suite

jeudi 18 octobre 2018

Facebook sent la menace !

Facebook sur des écrans de smartphone (geralt, pixabey, CC0)

Bonjour. En seulement quelques jours, plus de 20 000 personnes ont signé une pétition pour demander à Facebook de cesser immédiatement d’utiliser pour de la publicité ciblée les numéros de téléphone communiqués pour l’authentification à deux facteurs. Facebook sent la menace, et la pression de gens  […]

Lire la suite

vendredi 25 mai 2018

13 choses à savoir sur le RGPD

œil

M.J. Kelly, le 23 mai 2018

Votre boîte de réception s’est-elle remplie de courriels de mise à jour de politiques de confidentialité ? On dirait que tous les services, applis ou abonnements auxquels j’ai souscrit (y compris quelques-uns que j’avais oubliés) m’en envoient. Et la raison en est que ce vendredi 25 mai 2018, une nouvelle législation entre en vigueur en Europe : le règlement général sur la protection des données ou « RGPD ». Si vous ne savez pas ce que cela signifie ou comment il va vous affecter, lisez ce qui suit.

Lire la suite

jeudi 6 juillet 2017

Mozilla affirme sa position au Parlement européen sur la vie privée et les communications électroniques

value private Mozilla

value private MozillaDans le droit fil de l’article du mois de mai de Sherrie Quinn Mozilla veut une réforme européenne de la vie privée en ligne bien faite, publié par Raegan MacDonald, employée Mozilla en poste à Bruxelles, cette dernière publie un article de présentation de la position de Mozilla sur la proposition de la Commission européenne de règlement vie privée et communications électroniques. Mozilla est directement concerné par ce projet qui implique les éditeurs de navigateur dans le processus de recueil du consentement aux cookies (voir l’extrait de la proposition en annexe ci-dessous). La communauté a traduit cet article pour vous.


S’impliquer sur la vie privée et les communications électroniques au Parlement européen

La semaine dernière, j’ai participé à une table ronde technique du Parlement européen à propos du projet de règlement vie privée et communications électroniques (e-Privacy) actuellement à l’étude. Plus précisément, j’ai rejoint la discussion pour parler des « cookies ». La table ronde était animée par le rapporteur principal sur ce dossier, les députés Marju Lauristin (Socialistes et Démocrates, Estonie), rapporteur principal sur ce texte, et Michal Boni (Parti populaire européen, Pologne). Son but était de rassembler les diverses parties prenantes pour que le Parlement dispose des informations sur ce qui pourrait être un changement essentiel de la façon dont l’Europe réglemente la protection de la vie privée et la sécurité des communications en ligne, en liaison, bien qu’avec des objectifs et un objet différents, avec le règlement général de protection des données (RGPD) récemment adopté.

Ci-dessous se trouve un bref aperçu de mon intervention qui décrit les changements que nous avons proposés pour quelques-uns des aspects principaux du règlement, y compris la façon dont il aborde les « cookies » et, plus généralement, la façon d’obtenir le plus de gains pour la vie privée et la sécurité des communications, avec le minimum de complexités inutiles ou problématiques pour le design et l’ingénierie technologiques. J’ai couvert les trois points suivants :

  1. Nous soutenons les incitations pour les entreprises qui offriraient des options protectrices de la vie privée des utilisateurs.
  2. Le règlement vie privée et communications électroniques doit être à l’épreuve du temps en assurant la neutralité technologique.
  3. Les navigateurs ne sont ni des gardes-barrières ni des bloqueurs de publicités : nous sommes des agents de l’utilisateur.

Lire la suite

lundi 7 novembre 2016

À quoi travaille l’équipe Net Policy de Mozilla

Dans une riche interview à opensource.com, Chris Riley, directeur de l’équipe Net Policy de Mozilla, revient sur les sujets chauds que défend la fondation de par le monde.

Chris Riley se réjouit de l’adoption dans le monde entier de protections fortes de la neutralité du Net, avec les États-Unis et l’Europe prenant le même chemin que certains pays d’Amérique latine.

En revanche, il regrette les efforts de la Commission européenne pour faire adopter les droits voisins du droit d’auteur et d’autres modifications qui mettraient en péril des pratiques technologiques courantes comme les hyperliens.

Lire la suite

mercredi 25 mai 2016

24 mois pour se conformer au règlement européen sur la protection des données

Mozilla Lean Data Practices

La directrice des affaires juridiques et commerciales de Mozilla, Denelle Dixon-Thayer, prend la plume pour rappeler qu’il reste 2 ans tout juste aux entreprises pour se mettre en conformité avec le règlement général sur la protection des données (General Data Protection Regulation en anglais) qui, bien que ne s’appliquant directement que dans les 28 États formant l’Union européenne, aura des répercussions mondiales. La communauté Mozilla francophone vous a traduit son billet du blog Open Policy & Advocacy.

Lire la suite