La Commission européenne a pris l’initiative de réviser le règlement eIDAS de 2014. Mozilla a déjà exprimé1 son opposition à cette réforme et en particulier à l’introduction des QWAC qui mettrait en danger les mécanismes de contrôle des certificats d’authentification des sites web mis en place il y a de nombreuses années pour protéger ses utilisateurs et utilisatrices. Aujourd’hui, Mozilla et l’EFF publient une lettre ouverte d’experts et expertes en cybersécurité que présente Eric Rescorla, CTO de Firefox, sur le blog sécurité de Mozilla. Nous avons traduit ce billet pour vous :
Mot-clé - confiance
lundi 7 mars 2022
L’écosystème de sécurité des sites web protège les individus contre la fraude et la surveillance étatique. Évitons de le détruire.
lundi 7 mars 2022. Pour un Internet libre › Politique Internet
samedi 12 février 2022
Le jeu de l’amour et des tarifs injustes
samedi 12 février 2022. Pour un Internet libre
Tinder utilise une tarification injuste et tire parti des données sensibles de ses client·e·s pour faire payer certaines personnes jusqu’à 500 % plus cher que les autres. Dites à Tinder qu’il est temps d’être transparente au sujet de ses algorithmes de tarification ! SIGNER LA PÉTITION Bonjour, La […]
mardi 30 juillet 2019
La grande annonce de la FTC sur Facebook
mardi 30 juillet 2019. Vie privée
Mercredi dernier, la Commission fédérale du commerce (FTC, Federal Trade Commission) des États-Unis a annoncé un accord concluant 16 mois d’enquête sur Facebook. En échange, Facebook a accepté de payer une amende de 5 milliards de dollars et d’apporter un certain nombre de modifications quant au respect de la vie privée.
La décision couvre un certain nombre de pratiques qui portent atteinte à la vie privée des utilisateurs et utilisatrices, notamment le fait d’utiliser, à des fins publicitaires, les numéros de téléphone collectés pour des raisons de sécurité, sans avertir les utilisateurs et utilisatrices que leur numéro de téléphone serait utilisé à des fins marketing.1
Facebook a de nombreuses ombres au tableau en matière de vie privée, mais celle-ci détériore la confiance en l’authentification à deux facteurs (2FA, Two-factor authentication), une fonctionnalité de sécurité essentielle qui permet aux utilisateurs et utilisatrices de recevoir un code par SMS lors de la connexion pour confirmer leur identité.
Lorsque les chercheurs ont découvert pour la première fois que Facebook utilisait à des fins marketing les numéros de téléphone de l’authentification à deux facteurs, des dizaines de milliers de personnes parmi vous ont participé à notre campagne invitant l’entreprise à cesser immédiatement cette pratique. C’est ce que Facebook a accepté de faire dans le cadre de la décision de la FTC.
Cet accord est sans précédent, et pourtant, il ne va pas assez loin. Rebecca Kelly Slaughter, l’une des commissaires contestataires de la FTC, a déclaré : « Bien que cet accord soit historique, pour que je le soutienne, il me faudrait être convaincue que l’ensemble de ses conditions dissuade effectivement Facebook de commettre de nouvelles infractions et que son message soit : violer des décisions ne vaut pas les risques encourus. »2
lundi 15 juillet 2019
Objets connectés et vie privée : dites à Amazon qu’il est temps !
lundi 15 juillet 2019. Vie privée
Les objets connectés vendus sur Amazon n’ont pas l’obligation d’être soumis à une politique de confidentialité. Demandez à Amazon de changer sa politique afin que les consommateurs et consommatrices puissent faire des choix éclairés concernant les risques d’atteinte à la vie privée que représentent […]
jeudi 18 octobre 2018
Facebook sent la menace !
jeudi 18 octobre 2018. Vie privée
Bonjour. En seulement quelques jours, plus de 20 000 personnes ont signé une pétition pour demander à Facebook de cesser immédiatement d’utiliser pour de la publicité ciblée les numéros de téléphone communiqués pour l’authentification à deux facteurs. Facebook sent la menace, et la pression de gens […]
vendredi 25 mai 2018
13 choses à savoir sur le RGPD
vendredi 25 mai 2018. Vie privée
Votre boîte de réception s’est-elle remplie de courriels de mise à jour de politiques de confidentialité ? On dirait que tous les services, applis ou abonnements auxquels j’ai souscrit (y compris quelques-uns que j’avais oubliés) m’en envoient. Et la raison en est que ce vendredi 25 mai 2018, une nouvelle législation entre en vigueur en Europe : le règlement général sur la protection des données ou « RGPD ». Si vous ne savez pas ce que cela signifie ou comment il va vous affecter, lisez ce qui suit.
jeudi 6 juillet 2017
Mozilla affirme sa position au Parlement européen sur la vie privée et les communications électroniques
jeudi 6 juillet 2017. Vie privée
Dans le droit fil de l’article du mois de mai de Sherrie Quinn Mozilla veut une réforme européenne de la vie privée en ligne bien faite, publié par Raegan MacDonald, employée Mozilla en poste à Bruxelles, cette dernière publie un article de présentation de la position de Mozilla sur la proposition de la Commission européenne de règlement vie privée et communications électroniques. Mozilla est directement concerné par ce projet qui implique les éditeurs de navigateur dans le processus de recueil du consentement aux cookies (voir l’extrait de la proposition en annexe ci-dessous). La communauté a traduit cet article pour vous.
S’impliquer sur la vie privée et les communications électroniques au Parlement européen
La semaine dernière, j’ai participé à une table ronde technique du Parlement européen à propos du projet de règlement vie privée et communications électroniques (e-Privacy) actuellement à l’étude. Plus précisément, j’ai rejoint la discussion pour parler des « cookies ». La table ronde était animée par le rapporteur principal sur ce dossier, les députés Marju Lauristin (Socialistes et Démocrates, Estonie), rapporteur principal sur ce texte, et Michal Boni (Parti populaire européen, Pologne). Son but était de rassembler les diverses parties prenantes pour que le Parlement dispose des informations sur ce qui pourrait être un changement essentiel de la façon dont l’Europe réglemente la protection de la vie privée et la sécurité des communications en ligne, en liaison, bien qu’avec des objectifs et un objet différents, avec le règlement général de protection des données (RGPD) récemment adopté.
Ci-dessous se trouve un bref aperçu de mon intervention qui décrit les changements que nous avons proposés pour quelques-uns des aspects principaux du règlement, y compris la façon dont il aborde les « cookies » et, plus généralement, la façon d’obtenir le plus de gains pour la vie privée et la sécurité des communications, avec le minimum de complexités inutiles ou problématiques pour le design et l’ingénierie technologiques. J’ai couvert les trois points suivants :
- Nous soutenons les incitations pour les entreprises qui offriraient des options protectrices de la vie privée des utilisateurs.
- Le règlement vie privée et communications électroniques doit être à l’épreuve du temps en assurant la neutralité technologique.
- Les navigateurs ne sont ni des gardes-barrières ni des bloqueurs de publicités : nous sommes des agents de l’utilisateur.
lundi 7 novembre 2016
À quoi travaille l’équipe Net Policy de Mozilla
lundi 7 novembre 2016. Pour un Internet libre › Politique Internet
Dans une riche interview à opensource.com, Chris Riley, directeur de l’équipe Net Policy de Mozilla, revient sur les sujets chauds que défend la fondation de par le monde.
Chris Riley se réjouit de l’adoption dans le monde entier de protections fortes de la neutralité du Net, avec les États-Unis et l’Europe prenant le même chemin que certains pays d’Amérique latine.
En revanche, il regrette les efforts de la Commission européenne pour faire adopter les droits voisins du droit d’auteur et d’autres modifications qui mettraient en péril des pratiques technologiques courantes comme les hyperliens.
mercredi 25 mai 2016
24 mois pour se conformer au règlement européen sur la protection des données
mercredi 25 mai 2016. Vie privée
La directrice des affaires juridiques et commerciales de Mozilla, Denelle Dixon-Thayer, prend la plume pour rappeler qu’il reste 2 ans tout juste aux entreprises pour se mettre en conformité avec le règlement général sur la protection des données (General Data Protection Regulation en anglais) qui, bien que ne s’appliquant directement que dans les 28 États formant l’Union européenne, aura des répercussions mondiales. La communauté Mozilla francophone vous a traduit son billet du blog Open Policy & Advocacy.