… trois idées pour vous :

• Participer au financement participatif du film librement diffusable « Disparaître », suite du film Rien à cacher (mes notes). Le premier volet traite de l'acceptation de la surveillance de masse dans nos sociétés et oppose des arguments concrets au fameux « j'ai rien à cacher ». Ce nouveau volet va tenter d'expliquer les outils et les méthodes d'autodéfense numérique permettant de reprendre la main sur notre vie privée ;
  
  
• Participer au financement participatif d'un site web éthique et facile à utiliser de gestion d'événements (soirée entre amis, activité proposée par une association, rassemblement politique, etc.) qui respecte la vie privée (ce que ne font pas les acteurs actuels de ce marché). Je pense que nous avons vitalement besoin de cet outil car, actuellement, nous invitons les gens à changer le monde… à partir de Facebook ou MeetUp… Super cohérent… Et super censurable… ;
  
  
• Donner à la Quadrature du Net, qui n'a pas bouclé son budget 2019 alors qu'elle a toujours plus de combats à mener contre :
  • des lois liberticides de type "fausse bonne idée" : lutte contre les fausses nouvelles, lutte contre la haine en ligne, renforcement du droit d'auteur et lutte anti-terrorisme au niveau européen ;
    
    
  • des formes de régulation des contenus et des gros silos américains (Facebook, Twitter, etc.) qui réduiraient la liberté d'expression de tous. Exemple : l'appel de Christchurch ;
    
    
  • la montée en puissance de la société de la surveillance qui porte atteinte à nos vies privées : sondes-espions dans les réseaux numériques, applications espionnes dans nos smartphones, enceintes et villes surveillées dites intelligentes comme Marseille, Nice, Saint-Étienne, reconnaissance faciale dans des lycées de PACA, fichiers centralisés, etc.
    
    
  • Bref, le niveau de l'océan de merde augmente et les vagues s'intensifient. Il nous faut une digue. Elle se nomme la Quadrature du Net.

Vers les 28 heures en Allemagne ?

Que leur arrive-t-il ? Voilà que les Allemands réclament la semaine de 28 heures ! Pas n’importe quels Allemands, en plus : les 4 millions de métallos affiliés au syndicat IG Metall. Ils ont fait trois jours de grève, au tout début du mois : du jamais-vu, ou presque. Et ils ont gagné leurs 28 heures. Certes, en étant payés 28 heures. Certes, sur une période maximale de deux ans. Et, certes, leurs réclamations n’ont été qu’en partie satisfaites (4,3 % de hausse de salaire, au lieu des 6 % réclamés). Mais quand même, das ist die Chienlit !

Indécence de l’ex-ministre Nyssen

Alors qu'elle avait perdu son poste de ministre de la Culture suite à ses constructions et aménagements illégaux, sa maison d'édition, Actes Sud remporte un quatrième prix Goncourt et accueille ses invités à une petite fiesta avec une affichette « Ici, les mezzanines »… L'abus du pouvoir, c'est être en capacité de te moquer des investigations judiciaires en cours contre toi comme si tu y étais immunisé…

Parcours et missions de Benalla

• Benalla fut membre du service d'ordre du PS et garde du corps de Martine Aubry. Puis, il fut chauffeur d'Arnaud Montebourg. Puis, il fut chargé de la sécurité de Macron durant la campagne de 2017 ;
  
  
• Il remplissait plusieurs fonctions auprès du Président : chargé de la sécurité, majordome, concierge de luxe, et confident. Il assurait la sécurité des sorties privées du président. Il gérait les cadeaux diplomatiques (kayak pour le premier sinistre canadien, cheval pour le président chinois). Etc. Avec Strzoda, il était en charge de la réforme de la protection présidentielle. Benalla a-t-il subi une vengeance des flics qui allaient perdre de leur importance dans la future protection élyséenne ? ;
  
  
• En conséquence, il avait toute la panoplie : passeport diplomatique, voiture de fonction équipée police, autorisation de port d'arme, badge d'accès permanent à l'Assemblée nationale, téléphone chiffré secret-défense, clés de la maison des Macron au Touquet, etc.

Trump et les enfants de migrants

J'avais complètement oublié cet épisode…

Le dimanche 8 juillet, Johan, un bébé de 1 an, faisait face à un juge de l’immigration de l’Arizona, aux USA. Sans ses parents, renvoyés au Honduras, il pleurait « de manière hystérique », rapporte le Huffington Post. « Je suis gêné de lui demander s’il comprend… » a glissé le juge.

Encore Johan avait-il la chance, si l’on ose dire, d’être accompagné d’un avocat… C’est loin d’être le cas des 2 300 gamins latines — dont 100 ont moins de 5 ans — arrachés à leur famille par la politique migratoire de Trump et emprisonnés dans des cages. Sanglots déchirants d’enfants et scandale ! Trump a dû se résigner à faire volte-face. Finies les séparations, place au rassemblement des séparés. A condition de retrouver les parents… Or, dans l’administration Trump, personne n’avait réfléchi à la question. Résultat : il faut effectuer des tests ADN pour savoir quel enfant encagé va retrouver quel parent expulsé ou libéré de rétention. Avec des semaines ou des mois de recherches en perspective.

Tant de générosité se paiera sûrement un jour…

Le nucléaire a-t-il tué Hulot ?

Hulot a quitté le gouvernement à la fin août 2018, après avoir avalé une foultitude de couleuvres :

• division par deux du prix du permis de chasser et autorisation de chasser six nouvelles espèces d'oiseaux dont cinq menacées alors, que, en même temps, le CNRS publiait qu'un tiers des oiseaux de nos campagnes auraient disparu en 17 ans ;
  
  
• budget 2019 du ministère de la transition écolo amputé de 200 millions d'euros affectés à l'Agence de financement des infrastructures de transport (donc destinés à bétonner et à goudronner toujours plus) ;
  
  
• aveu de l'impossibilité de réduire la part du nucléaire de 75 % à 50 % dans le mix énergétique de la France d'ici 2025 ;
  
  
• non-interdiction du glyphosate et, d'une manière générale, échec de la politique de réduction de l'usage des pesticides ;
  
  
• loi Agriculture qui profite aux distributeurs et dans laquelle Macron a renoncé à deux engagements de campagne : la vidéosurveillance dans les abattoirs et l'interdiction de vendre des œufs de poule élevées en batterie d'ici 2022 ;
  
  
• soutien du gouvernement à des projets pharaoniques dévastateurs pour l'environnement : EuropaCity (800 000 m² de bureau, 230 000 m² de boutiques et d'attraction dont une piste de ski couverte), la bioraffinerie de Total à la Mède (l'exploitation durable de l'huile de palme est une chimère), et la mine d'or en Guyanne ;

Mais, j'avais raté une dernière couleuvre : à la fin août, un rapport allait être publié. Commandé par Hulot et Le Maire, il allait prôner la construction de six nouvelles centrales nucléaires de type EPR d'ici à 2025…

Vieillesse du prélèvement à la source de l'impôt

Cette idée de prélèvement à la source de l'impôt a… 80 ans. Elle se nommait « stoppage à la source » entre 1940 et 1948, avant d'être abandonnée… puis déterrée par Debré en 1967… puis """"interdite""" dans les accords de Grenelle en 1968… avant de revenir en 1973… et d'être retoquée par le Sénat… avant d'être enterrée dans un rapport annexe de la Cour des Comptes publié en 2012 qui expose que le jeu n'en vaut pas la chandelle, le taux de recouvrement de l'IRRP en France étant de 98 %.

Mais, en 2015, Hollande veut calmer les frondeurs. Pour ce faire, il ressort une idée de son programme : fusion CSG et IRPP. Sauf que la première est prélevée mensuellement alors que la seconde est prélevée annuellement (au global). Faisons donc le PAS, qui est vendu, par Hollande, comme la première étape de la grande réforme fiscale qu'il a promis. Message sous-jacent aux frondeurs : fichez-moi la paix sinon je ne serai pas réélu et le PS en subira les conséquences en termes de promesses de campagne non tenues.

Les technocratiques de Bercy adorent ce genre de réforme qui leur donne du pouvoir sur les politiciens : eux seuls savent établir les formules de calcul, réaliser les simulations et tout ce qu'il faut pour la mise en place.

Suppression des cotisations chômage et maladie pour les salariés du secteur privé

Je croyais que cette mesure avait été annulée, mais non : les cotisations salariales chômage et maladie pour les salariés du privé ont bien été supprimées en échange d'une hausse généralisée de la CSG à 1,7 %…

Origine de la théorie du ruissellement

En anglais : trickle-down effect. En 1932, l'humoriste américain Will Rogers utilise cette expression pour la première fois afin d'ironiser sur la baisse d'impôt des riches décidée alors.

Ouai, il y a pleins de choses mais il manque la base. Faire en sorte que l'internaute puisse voir rapidement et facilement si le certificat est fiable.
Si tu es sur un réseau qui fait du MITM et que tu as une une autorité de certification maison d'installer sur ton PC, et bien ta sécurité par en fumé :-/
(cas en entreprise)
J'ai pas trouvé de plugin firefox pour avoir un hash en image d'un certif.

À quoi servirait une telle image dans le cas que tu exposes ?

• D'une part, il faudrait se souvenir de l'image associée à chaque site web entre une connexion à Internet non interceptée (chez moi ?) et une connexion trafiquée (le travail) ;
  
  
• D'autre part, au travail, tous les sites web présenteront le même certificat x509, celui du boîtier d'interception, donc la même image. Cela permet d'identifier le boîtier d'interception, mais pas plus qu'un Certificate Patrol ou que le contrat de travail et ses annexes (oui, je suis du genre à lire avec attention ces documents).

Pour moi, le problème que tu exposes n'a pas de solution technique. À partir du moment où le réseau et l'une des extrémités se trouvent entre les mains d'une autre personne que toi, cette personne a un pouvoir intégral sur tes communications. Tout ce qui permet d'éviter l'interception des communications sera mis en défaut : TLS (injection d'une AC maison), TLS+HKPK (il "suffit" au boîtier d'interception de virer cet entête HTTP en plus d'injecter l'AC maison), TLS+DANE TLSA (il "suffit" de ne pas activer la validation DNSSEC sur les récursifs DNS de l'entreprise), etc. Les bases de la sécurité, c'est de comprendre que ce combat est vain. Le mieux est de chercher une solution humaine : syndicats, représentants du personnel, débat avec la hiérarchie du bien-fondé de cette démarche d'interception des communications, etc. À défaut : BYOD. À défaut : Tails. L'une et l'autre permettent de reprendre, en partie ou totalement, le contrôlé sur l'une des extrémités de la communication.

En revanche, un hash visuel du certificat x509, ça pourrait être pratique pour lutter contre le phishing. Et encore… Demander aux utilisateurs de mémoriser une image par an pour chacun des sites web "critiques" de l'organisation, ce n'est pas gagné… Si l'on affiche le certificat de l'AC, on s'expose à un site web fake qui utilise un certificat signé par la même AC. Utiliser un certificat wildcard, c'est le mal. Reste un multi-domaines… avec tous les sites web de l'entreprise, même ceux inaccessibles de l'extérieur… ce qui donne des infos à un attaquant. Demander à ces mêmes utilisateurs d'afficher ce hash visuel sur leur smartphone et sur leur PC à la maison, c'est impossible alors que c'est pourtant sur ces engins qu'ils cliquent sur les emails de phishing…