# data[].attributes.attachment_link.readable_text
Sécurité : Des données de profils privés - comme les numéros de téléphone et les adresses email - auraient pu être facilement collectées.

Un bug dans la façon dont LinkedIn remplit automatiquement les données sur d'autres sites Web aurait pu permettre à un attaquant de voler furtivement les données de profils utilisateur.

La faille a été identifiée dans le plugin de LinkedIn AutoFill, largement utilisé. Il permet aux sites tiers approuvés de permettre aux membres de LinkedIn de remplir automatiquement les informations de base de leur profil, telles que nom, adresse email, lieu de travail... Un moyen rapide de s'inscrire à un site ou une newsletter.

Une faille XSS dans un site en liste blanche

LinkedIn autorise uniquement les domaines en liste blanche à utiliser cette fonctionnalité, et LinkedIn doit approuver chaque nouveau domaine. A l'heure actuelle, des dizaines de sites parmi les 10.000 sites Web les mieux classés par Alexa figurent sur la liste blanche de LinkedIn, y compris Twitter, Microsoft, LinkedIn.

Cela signifie que l'un de ces sites Web peut récupérer ces données de profil auprès des utilisateurs sans leur approbation.

Mais si l'un des sites contient une faille XSS (cross-site scripting) qui permet à un attaquant d'exécuter du code malveillant sur un site Web, ce même attaquant peut exploiter ce domaine en liste blanche pour obtenir des données de LinkedIn.

Et il s'avère qu'au moins l'un d'entre eux est concerné.

" L'information d'un utilisateur peut être involontairement exposée à n'importe quel site Web simplement en cliquant quelque part sur la page " a déclaré Jack Cable, dans un compte rendu détaillé publié jeudi.

" En effet, le bouton de saisie automatique peut être rendu invisible et s'étendre sur toute la page, obligeant l'utilisateur à cliquer n'importe où pour envoyer les informations de l'utilisateur au site Web. "

Cable a contacté ZDNet après que LinkedIn ait échoué à corriger le bug une première fois, puis n'ait pas répondu à son courrier électronique plus tard sur la faille affectant les domaines en liste blanche.

LinkedIn a confirmé que le bug a finalement été corrigé jeudi après la divulgation de Cable.

Les paramètres de confidentialité contournés

Il a également développé un code proof-of-concept pour démontrer la faille. Une vulnérabilité XSS dans un site Web de la liste blanche de LinkedIn - que nous ne nommons pas - lui a permis d'exécuter furtivement le code de son propre serveur. La page chargée, un message s'affiche : " Cliquez n'importe où sur la page. " Une boîte de dialogue apparaissait révélant les informations de l'utilisateur.

Comme avec n'importe quelle faille XSS, ces données pourraient être envoyées au serveur d'un acteur malveillant. " Cela expose les informations d'un utilisateur indépendamment de leurs paramètres de confidentialité " précise Cable.

" Par exemple, si je définis mes paramètres de confidentialité pour ne pas afficher mon nom de famille ou mon adresse e-mail et afficher un emplacement général, cela renvoie toujours mon nom complet, mon adresse email et mon code postal. "

Les adresses électroniques ne sont jamais affichées sur les profils LinkedIn - à moins que l'utilisateur ne les affiche lui-même. Cela permet non seulement d'éviter le spam, mais aussi de garantir la sécurité, car les adresses électroniques collectées par le bug AutoFill sont utilisées pour se connecter au site.

LinkedIn AutoFill renvoyait aussi le numéro de téléphone d'un utilisateur s'il était présent, même si le PoC ne l'affichait pas dans le menu contextuel. (Nous avons vérifié en examinant la console JavaScript dans Chrome.)

" Nous avons immédiatement empêché l'utilisation non autorisée de cette fonctionnalité, une fois que nous avons été mis au courant du problème " commente un porte-parole de LinkedIn.

" Bien que nous n'ayons vu aucun signe d'abus, nous travaillons constamment pour assurer la protection des données de nos membres. Nous apprécions le fait qu'un chercheur déclare cela de manière responsable et notre équipe de sécurité continuera à rester en contact avec eux " ajoute le réseau social.

# data[].attributes.attachment_link.title
Une faille LinkedIn pour voler des données des profils d'utilisateurs

# data[].attributes.attachment_link.description
Sécurité : Des données de profils privés - comme les numéros de téléphone et les adresses email - auraient pu être facilement collectées. Un bug dans la façon dont LinkedIn remplit automatiquement les données sur d'autres sites Web aurait pu permettre à un attaquant de voler furtivement les données de profils utilisateur.

# data[].attributes.attachment_link.readable_text
Technologie : Même si Yahoo analysait déjà les courriels de ses utilisateurs pour maximiser les opportunités publicitaires, cette politique pourrait susciter des inquiétudes dans un monde post-Cambridge Analytica.

Oath, la division média de Verizon qui gère à la fois AOL et Yahoo, est en train d'unifier la politique de confidentialité de ses deux marques Internet. Cela signifie un ensemble de mises à jour des conditions d'utilisation et des politiques de confidentialité pour des centaines de millions d'utilisateurs.

Et après le scandale Cambridge Analytica de Facebook, il est plus important que jamais de lire les petits caractères. Ainsi, Oath note qu'il a le droit de lire vos e-mails, messages instantanés, messages, photos et même de regarder vos pièces jointes. Et il pourrait aussi partager ces données avec sa société mère Verizon.

Gmail a renoncé à scanner les courriels

Pour être exact, la politique de confidentialité précédente de Yahoo stipulait déjà que Yahoo "analyse et stocke tous les contenus de communication, y compris le contenu des emails". La société annonçait déjà pouvoir scanner le contenu de vos emails. (La politique de confidentialité d'AOL ne dit rien de semblable.)

Qu'envisage de faire Oath de ces données ? L'entreprise précise qu'elle utilise des systèmes automatisés qui l'aident à assurer la sécurité, la recherche et la diffusion de publicités ciblées. Il est aussi précisé que ces systèmes devraient éliminer les informations d'identification personnelle avant de laisser les humains regarder vos données. Mais il n'y a pas de garanties explicites à ce sujet.

Google avait l'habitude d'analyser les messages Gmail pour un meilleur ciblage des publicités. Il a cependant mis fin à cette pratique en juin 2017.

# data[].attributes.attachment_link.title
Yahoo se donne le droit de lire vos emails (encore une fois)

# data[].attributes.attachment_link.description
Technologie : Même si Yahoo analysait déjà les courriels de ses utilisateurs pour maximiser les opportunités publicitaires, cette politique pourrait susciter des inquiétudes dans un monde post-Cambridge Analytica. Oath, la division média de Verizon qui gère à la fois AOL et Yahoo, est en train d'unifier la politique de confidentialité de ses deux marques Internet.

# data[].attributes.attachment_link.readable_text
Cyrielle Maurice, le 20 avril 2018

La chasse aux publicités va bon train sur les navigateurs et le marché des adblockers est en excellente santé. Tellement en bonne santé que certains se sont lancés dans la création de faux bloqueurs de publicités, avec à la clé l'installation de logiciels malveillants.

Des extensions très bien placées dans les recherches

Plus de 20 millions d'utilisateurs de Google Chrome ont ainsi installé des extensions de faux adblockers via le Chrome Web Store. Pourquoi ? Parce qu'ils étaient extrêmement bien positionnés dans les recherches de la boutique, induisant ainsi en erreur les internautes sur leur fiabilité.

Le magazine AdGuard, à l'origine de cette découverte, indique que ces extensions récoltent les données des utilisateurs sur les sites visités via des scripts cachés, et peuvent aller jusqu'à modifier le comportement du navigateur : " Il s'agit d'un botnet composé de navigateurs infectés par les fausses extensions adblock. Le navigateur fera ce que le propriétaire du serveur du centre de commande lui ordonne de faire ", précise AdGuard.

La modération de Chrome remise en cause

En tout, le site a ainsi repéré 5 fausses extensions Ad Block dans la boutique Chrome Web Store. En voici la liste :

AdRemover for Google Chrome avec plus de 10 millions d'utilisateurs

uBlock Plus avec plus de 8 millions d'utilisateurs

Adblock Pro avec plus de 2 millions d'utilisateurs

HD for YouTube 400 000 utilisateurs

Webutation 30 000 utilisateurs

AdGuard pointe ainsi du doigt le manque de réactivité de la modération de la boutique du navigateur, installé par plus d'un milliard d'internautes. " La seule façon de lutter contre ce genre de choses est de déposer un abus de violation de marque déposée à Google, et il leur faut quelques jours pour supprimer un clone ", déplore l'auteur de l'article.

En conclusion de sa révélation, l'article d'AdGuard tente de sensibiliser les internautes quant à leurs recherches sur le Chrome Web Store et les invite à " vérifier qui est l'auteur d['une] extension. Ne l'installez pas si son auteur ne vous semble pas digne de confiance. Notez bien que, à un moment donné, l'extension peut être également vendue à un tiers, et qui sait ce qu'il peut en faire. "
Suite à cet article, Google a supprimé les 5 extensions de sa boutique.

# data[].attributes.attachment_link.title
De faux adblockers s'invitent sur Chrome et bernent 20 millions d'utilisateurs - Blog du Modérateur

# data[].attributes.attachment_link.description
Cyrielle Maurice, le 20 avril 2018 La chasse aux publicités va bon train sur les navigateurs et le marché des adblockers est en excellente santé. Tellement en bonne santé que certains se sont lancés dans la création de faux bloqueurs de publicités, avec à la clé l'installation de logiciels malveillants.

# data[].attributes.attachment_link.readable_text
Depuis 2010, l'Agence nationale de sécurité croise des données lui permettant d'identifier les collègues, compagnons ou la localisation de certains citoyens américains, affirme le New York Times.

Le Monde | * Mis à jour le

Cela fait au moins trois ans que l'Agence nationale de sécurité (NSA) américaine croise des données lui permettant de reconstituer le profil social de certains citoyens américains. Le gouvernement a ainsi pu identifier leurs collègues, leur localisation, leurs compagnons de voyage et autres informations personnelles, selon un article publié samedi 28 septembre sur le site du New York Times.

Citant des documents provenant de l'ancien analyste de l'agence, Edward Snowden, actuellement réfugié en Russie, le quotidien américain rapporte que la NSA a commencé à autoriser les analyses d'appels téléphoniques et de données enregistrées dans les boîtes mail en novembre 2010. Le but étant, selon une note des services secrets datant de janvier 2011, de "dévoiler et suivre" les liens entre des personnes ciblées par les services de renseignement à l'étranger et des résidents des Etats-Unis.

Malgré l'interdiction, à l'origine, d' utiliser ces données chez les citoyens américains, par respect de leur vie privée, l'agence a finalement été autorisée à conduire ces analyses "à grande échelle", "sur un large éventail de méta-données de communications, sans avoir à regarder si la personne était étrangère ou non", note le quotidien.

Lire le décryptage : "Prism, Snowden, surveillance de la NSA : 7 questions pour tout comprendre"
POSER DES "LIMITES" À LA SURVEILLANCE DE LA NSA
Les documents fournis par Snowden montrent que la NSA peut croiser les données des communications avec des données issues de sources publiques, commerciales ou autres, y compris les codes bancaires, les assurances, les profils Facebook, les listes de passagers d'avion, les listes d'électeurs, les informations de localisation GPS, ainsi que les registres de propriété et les données fiscales, selon le New York Times.

La NSA a refusé de préciser combien d'Américains étaient concernés. L'article ne mentionne pas non plus ce qui est ressorti concrètement de ces analyses, ni quelles bases de données étaient utilisées en matière d'appels téléphoniques et d'e-mails. Toutefois, la gigantesque base de données des appels téléphoniques passés par l'intermédiaire d'opérateurs américains, dont les numéros, heures et durées sont stockés depuis 2006, ne serait pas utilisée.

"Ces nouvelles découvertes viennent s'ajouter à la masse grandissante de révélations, ces derniers mois, sur l'accès et l'utilisation, par la NSA, d'informations privées concernant les Américains, poussant les législateurs à Washington à appeler à mettre un frein à l'agence, et le président Obama à ordonner un examen de ses politiques de surveillance", note le New York Times. La commission du renseignement du Sénat américain a d'ailleurs entamé, la semaine dernière, un débat sur la préparation d'une loi visant à poser des "limites" à la surveillance des données téléphoniques, tout en "préservant" ce programme de la NSA.
>> Lire l'éclairage : "Le Sénat américain prépare une loi pour encadrer la NSA tout en la préservant"

# data[].attributes.attachment_link.title
La NSA reconstitue le profil social de certains Américains

# data[].attributes.attachment_link.description
Depuis 2010, l'Agence nationale de sécurité croise des données lui permettant d'identifier les collègues, compagnons ou la localisation de certains citoyens américains, affirme le New York Times.

# data[].attributes.attachment_link.readable_text
Par Marius François

Grindr fait face à de vives critiques pour avoir transmis des données sur ses utilisateurs, incluant le statut VIH, à deux entreprises d'optimisation de logiciels.

Peut-on transmettre tout type de données? C'est la question que pose la révélation du site Buzzfeed News ce lundi. Le média américain a découvert que l'application de rencontres pour hommes Grindr partageait les données personnelles de ses membres avec des entreprises tierces. L'enquête, réalisée avec l'aide du Sintef, un organisme de chercheurs norvégiens, a mis en lumière le partage d'informations particulièrement sensibles comme le statut sérologique, c'est-à-dire la contamination ou non d'un individu par le VIH.

Avec 3,6 millions d'utilisateurs actifs par jour, Grindr se revendique comme "la plus grande appli de rencontres du monde pour gays, bis, trans et queers". En partageant des informations sur leur profil et leur localisation, les utilisateurs peuvent faire la connaissance des membres les plus proches de leur position. C'est à ces données que des sociétés tierces comme Apptimize et Localytics ont eu accès. Ces entreprises sont spécialisées dans l'analyse et l'optimisation de l'usage d'une application. Elles étudient les différences de comportement des utilisateurs entre deux versions d'un logiciel et conseillent les développeurs sur les fonctionnalités les plus pertinentes.

Des données particulièrement sensibles

En remplissant son profil, un utilisateur donne de nombreuses informations au réseau social. Apptimize et Localytics ont ainsi pu collecter les adresses e-mail, les coordonnées GPS précises mais aussi le type de relations attendues, les positions sexuelles préférées mais aussi le statut sérologique et la date du dernier dépistage.

Sur Grindr, le statut sérologique inclut différentes informations comme la séropositivité, le suivi éventuel d'un traitement et l'usage de la PrEP (un médicament préventif pour éviter la contamination). Scott Chen, un des responsables de l'application, l'affirme sur Tumblr: "Notre but a toujours été de promouvoir la santé et la sécurité de nos utilisateurs". Si Grindr fait effectivement de la prévention via des FAQ autour du SIDA et de l'usage de la PrEP, elle n'a pas mis en avant cette transmission de données.

Interrogé par BuzzFeed News, Antoine Pultier, chercheur au Sintef, fustige l'application de rencontres: "Le statut VIH est lié à l'ensemble des autres informations. C'est le principal problème". Il ajoute: "Je pense que cela relève de l'incompétence de certains développeurs qui envoient toutes les données, même le statut sérologique". Il pointe du doigt le fait que les responsables de l'application ont placé au même niveau de sécurité des données classiques comme l'adresse e-mail et des données plus sensibles comme le statut VIH. L'outil technologique ne tient donc pas compte de la valeur et des conséquences humaines liées à certaines informations.

"Il y a une confusion avec avec Cambridge Analytica. Il s'agit juste d'un usage interne. Je ne reconnais aucune faute au regard de l'usage de ces données."

Bryce Case, chef de la sécurité chez Grindr

Scott Chen se défend de toute revente des informations mais admet que Grindr "travaille" avec les entreprises citées. "Nous payons ces éditeurs de logiciels pour utiliser leurs services", indique-t-il. Il précise également que les utilisateurs ont toujours été libres d'indiquer ou non ces informations.

Lundi, plus tard dans la journée, l'application a réagi par le biais de son chef de la sécurité Bryce Case en annonçant la fin du partage des informations avec des entreprises tierces. Le responsable se défend auprès de BuzzFeed News d'avoir eu des pratiques similaires à celles de Facebook dans le cadre du scandale Cambridge Analytica. En effet, il affirme que ces données ne sont pas revendues pour un ciblage publicitaire par des annonceurs et qu'elles n'ont pas une visée commerciale.

Ce partage, selon lui, était mis en place "pour un usage interne". Il indique fermement: "Je ne reconnaîtrais pas une faute au regard de l'usage de ces données". Sur la suppression rétroactive des informations déjà transmises, Bryce Case n'a pas de réponse à apporter mais dit que c'est quelque chose "à envisager".

Sur Twitter, le sénateur démocrate américain Ed Markey s'est insurgé devant ces révélations. "La vie privée, ce n'est pas uniquement les numéros de carte de crédit et les mots de passe. Partager des informations comme celles-ci présentent un risque pour les LGBT américains".

Dans un communiqué, l'association AIDES appelle au boycott de l'application avec le #DeleteGrindr. L'organisation déplore ces révélations et déclare que "les entreprises qui font leur beurre sur la sexualité de leurs clients se doivent a minima d'être exemplaires". Elle précise ensuite son propos: "exemplaires sur la protection des données de leurs clients et sur les enjeux évidents de prévention et de santé publique".

La protection des données personnelles, une problématique de premier plan

Avec le scandale Cambridge Analytica, la question des données personnelles est devenue particulièrement sensible. Dans un sondage BVA réalisé pour Le Figaro en octobre 2017, 72% des internautes français se disaient inquiets quant à la sécurité de leurs données personnelles. Ce chiffre ne risque pas de diminuer avec la multiplication récente des affaires. Après Facebook et Cambridge Analytica, Equifax et ses données bancaires volées et le larçin des informations de l'application de régime MyFitnessPal, entre autres, le partage de ces données sensibles par Grindr est la dernière révélation d'une longue liste.

Depuis janvier 2017, Grindr est la propriété de l'éditeur Kunlun Tech, géant chinois du jeu vidéo. En Chine, le stockage des données personnelles n'est encadré par la loi que depuis juin 2017. Cette dernière a, par ailleurs, été vivement contestée pour son caractère flou et pour l'obligation de certains services en ligne de stocker les informations sur le territoire chinois. La Chambre de Commerce de l'Union Européenne avait alors expliqué dans une lettre du 11 mai 2017, récupérée par Reuters: "Le chemin pris par la Chine risque de compromettre ses objectifs légitimes de sécurité (et pourrait même affaiblir la sécurité), tout en pesant sur l'industrie et sabotant les fondations des relations de la Chine avec ses partenaires commerciaux".

L'impact de la révolution numérique sur nos vies au programme du Big Bang Eco, Salle Wagram à Paris, le 10 avril 2018, de 8h30 à 18 heures

" Découvrez la 2ème édition 2018

# data[].attributes.attachment_link.title
L'appli de rencontres gay Grindr accusée d'avoir partagé des données de santé très sensibles

# data[].attributes.attachment_link.description
Par Marius François Grindr fait face à de vives critiques pour avoir transmis des données sur ses utilisateurs, incluant le statut VIH, à deux entreprises d'optimisation de logiciels. Peut-on transmettre tout type de données? C'est la question que pose la révélation du site Buzzfeed News ce lundi.

# data[].attributes.attachment_link.readable_text
Juridique : Vingt-trois associations américaines de défense des enfants accusent YouTube et Google de pratiques illégales. Et ont déposé plainte.
Article mis à jour à 13h
Le scandale Facebook/Cambridge Analytica semble avoir ouvert les vannes de la prise de conscience autour de l'exploitation des données personnelles par les GAFA. Et Google se retrouve une fois plus sur la sellette à travers YouTube.

Vingt-trois associations américaines de défense des enfants accusent en effet la plate-forme et sa maison mère de pratiques illégales. Et ont déposé plainte.Concrètement, elles estiment que le géant collecte des données sur des enfants afin de les revendre aux publicitaires.

Il s'agirait d'informations personnelles de mineurs, notamment leur localisation ou leur numéro de téléphone. Rappelons que YouTube est officiellement interdit aux moins de 13 ans mais contourner cette interdiction est un jeu d'enfant.

"Depuis des années, Google a abandonné sa responsabilité envers les enfants et les familles en affirmant de façon trompeuse que YouTube - un site inondé de dessins animés, comptines et publicités pour des jouets - n'est pas pour les enfants de moins de 13 ans", estime dans le communiqué Josh Golin, de la Campagne pour une enfance sans publicité, l'une des organisations signataires. "Google réalise des profits gigantesques avec les pubs pour enfants et doit respecter la COPPA", la loi américaine sur la protection de la vie privée des enfants sur Internet.

Contacté par l'AFP, un porte-parole de Google a indiqué que le groupe n'avait pas connaissance de cette plainte. "Parce que YouTube n'est pas pour les enfants, nous avons investi de façon importante pour créer l'application YouTube Kids, qui propose une alternative spécialement destinée aux enfants", précise la direction. De son côté, la FTC a déclaré qu'elle n'avait pas encore reçu la plainte mais indique : "Nous prenons le réglement de la COPPA très au sérieux".

YouTube Kids est une application lancée par Google en 2015. C'est le YouTube pour les enfants. Le service est censé être très sécurisé et ne laisser passer que du contenu pour divertir nos chères petites têtes blondes. Pourtant, il apparaît que des vidéos violentes et des publicités à caractère sexuel, entre autres, soient disponibles. Une plainte a d'ailleurs été déposée auprès de la Commission Fédéral du Commerce par un groupement d'associations pour la défense de l'enfance et des consommateurs.

Google promet pourtant que l'application filtrerait les contenus que "les parents ne veulent pas que voient leurs enfants." Un algorithme était mis en place pour filtrer les vidéos et des employés étaient chargés de faire le tri manuellement. Pourtant, malgré la mise en place de ce double système, le groupement d'associations dénonce l'accessibilité à des vidéos montrant du contenu violent, associé à l'utilisation de drogue, à la pédophilie ou encore l'affichage de publicités à caractère sexuel. Bref du contenu qui n'est pas du tout approprié pour les enfants, principaux utilisateurs de YouTube Kids.

Du côté de Google, un porte-parole déclarait : "Nous travaillons à offrir des vidéos le plus possible appropriées aux familles et prenons très au sérieux les retours qui nous sont faits". Il ajoute que les parents peuvent désactiver la recherche dans l'application s'ils le désirent pour éviter l'affichage de résultats qui pourraient être choquants. En outre dans la partie support de l'application on peut lire : "Même si nous travaillons dur pour bien faire, il est pratiquement impossible de garantir les résultats à 100 %".

Mais selon les plaignants, la collecte de données est la même sur les deux versions du site, car tout le contenu disponible sur YouTube Kids l'est également sur la version classique.

# data[].attributes.attachment_link.title
YouTube et Google accusés de collecter les données d'enfants

# data[].attributes.attachment_link.description
Juridique : Vingt-trois associations américaines de défense des enfants accusent YouTube et Google de pratiques illégales. Et ont déposé plainte. Article mis à jour à 13h Le scandale Facebook/Cambridge Analytica semble avoir ouvert les vannes de la prise de conscience autour de l'exploitation des données personnelles par les GAFA.

# data[].attributes.attachment_link.title
Cambridge Analytica and Facebook: The Scandal and the Fallout So Far (Published 2018)

# data[].attributes.attachment_link.description
Revelations that digital consultants to the Trump campaign misused the data of millions of Facebook users set off a furor on both sides of the Atlantic. This is how The Times covered it.

# data[].attributes.attachment_link.readable_text
Thomas Coëffé, le 11 avril 2018

Vous estimez que Facebook est allé trop loin, en permettant à des " services " comme Cambridge Analytica d'aspirer et d'utiliser des données personnelles ? Si ce scandale est sans doute le plus important dans l'histoire du réseau social, ce n'est clairement pas le premier pour son fondateur Mark Zuckerberg.

Un service pour voter pour l'étudiante la plus " hot "

En octobre 2003, il récupère pirate les photos de tous les étudiants de Harvard. Il lance le site Facemash dont le principe est relativement simple. Le service propose à l'internaute de choisir, entre deux personnes, celle qu'il considère comme étant la plus " hot ". En fonction des votes, Facemash est capable de réaliser un classement des plus belles étudiantes de Harvard. The Harvard Crimson, le journal historique des étudiants de l'Université, évoquait Facemash sur cet article daté du 4 novembre 2003.

Mark Zuckerberg devant le Conseil d'Administration

Si 22 000 votes ont été comptabilisés en 22 heures, le service a rapidement déclenché un tollé. À l'époque, ce n'est pas devant le Congrès mais devant le Conseil d'Administration que Mark Zuckerberg est convoqué. Il est accusé " d'avoir violé les règles de sécurité, violé les droits d'auteur et violé la vie privée en créant le site facemash.com ". Il a rapidement mis son site hors ligne, ce qui lui a sans doute permis d'éviter de trop lourdes sanctions.

Il déclarait que " le principal intérêt était la programmation et les algorithmes conçus pour faire fonctionner le site " et non son contenu, qu'il avait simplement envoyé le lien à quelques copains pour connaître leurs feedbacks. Et que bien malgré lui, le lien avait rapidement circulé au sein de l'Université...

Facemash, Cambridge Analytica, même combat

Ce second article publié le 19 novembre 2003 sur The Harvard Crimson relate comment Mark Zuckerberg s'est alors défendu. Le parallèle avec l'affaire Cambridge Analytica est saisissant. Il estimait alors que " les problèmes liés à la violation de la vie privée ne semblaient pas insurmontables " mais " qu'il préférait se laisser du temps pour déterminer si c'était une bonne chose pour la communauté de Harvard ".

Quelques semaines plus tard, Mark Zuckerberg pivotait légèrement en lançant TheFacebook, un réseau social alors réservé aux étudiants de l'Université. Certaines phrases rédigées à cette époque sur le journal des étudiants de Harvard ont aujourd'hui une saveur particulière : " Zuckerberg espère que les options de confidentialité [de TheFacebook] lui permettront de rétablir sa réputation, après l'indignation provoquée par Facemash ".

# data[].attributes.attachment_link.title
Mark Zuckerberg lance Facemash : votez pour l'étudiante la plus hot (c'était en 2003) - Blog du Modérateur

# data[].attributes.attachment_link.description
Thomas Coëffé, le 11 avril 2018 Vous estimez que Facebook est allé trop loin, en permettant à des " services " comme Cambridge Analytica d'aspirer et d'utiliser des données personnelles ? Si ce scandale est sans doute le plus important dans l'histoire du réseau social, ce n'est clairement pas le premier pour son fondateur Mark Zuckerberg.

# data[].attributes.attachment_link.readable_text
Cyrielle Maurice / Publié le 6 avril 2018 à 11h49

À l'occasion d'une conférence sur les fake news organisée par le ministère de Affaires Étrangères, le cabinet BVA a réalisé pour La Villa Numeris un sondage auprès des Français pour connaître leur perception des fake news et les moyens envisagés pour les réguler.

Internet, source principale d'information pour les moins de 35 ans

Dans la journée du 21 au 22 mars, 1053 Français de 18 ans et plus ont répondu à un sondage portant sur les moyens utilisés pour s'informer. Il en est ressorti qu'Internet et la télévision sont aux coude à coude, avec 62% d'usagers qui clament s'informer par ces canaux. Toutefois les tendances ne sont pas les mêmes selon les classes sociales et l'âge des participants.

Ainsi, pour les moins de 35 ans, Internet se révèle être la source d'information la plus plébiscitée avec 83% des répondants, dont 72% de cadres. La télévision reste cependant un autre canal fort d'information, notamment pour les ouvriers (88%) et les seniors (77%).

La radio occupe la troisième place du podium avec 49% d'auditeurs français (55% de 35-49 ans, 53% de CSP+ et de femmes). La presse papier continue d'essuyer la crise de son média avec 32% de lecteurs dont 50% de 65 ans et + et 36% de 50-64 ans.

Un partage d'information sans vérifier la source

Sur les réseaux sociaux, les Français sont 58% à affirmer qu'ils partagent une information qu'ils trouvent intéressante. Certains ont même le clic facile puisque 4% le font systématiquement et 15% le font souvent.

Au sein de ces personnes qui partagent les informations, ils sont 59% à le faire pour susciter l'intérêt ou provoquer une réaction auprès de leur entourage " même s'[ils savent] que la source de cette information n'est pas parfaitement fiable " . Toujours chez ces relayeurs d'informations : 53% ne vérifient pas leur source.

D'une manière globale ce sont donc entre 31 et 34% des Français qui partagent une information dont la source n'est pas vérifiée.

La lutte contre les fake news en France

L'étude de BVA entre ensuite dans le vif du sujet : la perception des fake news par les Français. 75 % d'entre eux pensent avoir été confrontés à une fake news sur Internet, dont 18% estiment avoir été induits en erreur par ce type d'information. Plus intéressant encore, les utilisateurs sont 82 % à affirmer que le principal vecteur de fausse information sont les réseaux sociaux.

52 % estiment que les influenceurs comme les personnalités média, journalistes et télévision propagent des fake news, contre seulement 15% pensent que leur entourage en diffuse. 76 % ont globalement confiance dans les média traditionnels et 72 % font confiance à leur entourage.

Enfin, pour une bonne partie des Français, l'auto-régulation des acteurs du marché n'est pas une solution pour lutter contre les fake news. 53% s'orientent vers une contrainte des plateformes à développer des bonnes pratiques et 39% vers une démarche de prévention du public. Pour terminer, 76% des interrogés sont favorables à la mise en place d'un autorité indépendante pour lutter contre les fausses informations.

Recevez par email toute l'actualité du digital

# data[].attributes.attachment_link.title
Fake news : 53% des Français partagent des informations sans vérifier la source - BDM

# data[].attributes.attachment_link.description
Cyrielle Maurice / Publié le 6 avril 2018 à 11h49 À l'occasion d'une conférence sur les fake news organisée par le ministère de Affaires Étrangères, le cabinet BVA a réalisé pour La Villa Numeris un sondage auprès des Français pour connaître leur perception des fake news et les moyens envisagés pour les réguler.

# data[].attributes.attachment_link.readable_text
Sécurité : Gros défaut dans la cuirasse pour l'équipementier sportif, qui trône désormais sur le podium des plus gros hack de l'histoire. Il faut que les utilisateurs de MyFitnessPal changent leurs mots de passe, et ce immédiatement.

L'équipementier sportif Under Armour a déclaré jeudi que les données de quelque 150 millions de comptes MyFitnessPal ont été compromis en Février. Il s'agit de l'un des plus grands hacks de l'histoire. Les données volées contiennent les noms d'utilisateur du compte, les adresses e-mail et les mots de passe hashés utilisés pour l'application mobile et le site Web MyFitnessPal. Les numéros de sécurité sociale, les numéros de permis de conduire et les données de cartes de paiement n'ont pas été compromis a mentionné l'entreprise par communiqué.

Un hacker ou un athlète ? Ou un hacker athlète peut-être.
Il s'agit de la plus importante violation de données cette année et l'un des cinq plus importantes à ce jour selon SecurityScorecard. Le record reste toutefois dans les mains de Yahoo. Les 3 milliards de comptes de Yahoo compromis en 2013 semblent un record difficile à atteindre (mais il ne faut jamais douter de l'ingéniosité tout comme de la bêtise humaine !)

Under Armour a déclaré travailler avec des sociétés spécialisées dans le sécurité des données pour investiguer. Aucun détail n'a été donné sur la manière dont les hackers ont pénétré dans son réseau et pris les données sans être repérés.

Quatre jours de battement

Bien que les informations dérobées ne contiennent pas de données financières, la grande quantité d'adresses électroniques volées peuvent être utiles aux cybercriminels. Les adresses e-mail récupérées lors d'une attaque en 2014 qui avait compromis les données de quelque 83 millions de clients de JPMorgan Chase ont ensuite été utilisées pour augmenter artificiellement des cours d'actions.

Under Armour a déclaré sur son site Web qu'il faut que les utilisateurs de MyFitnessPal changent leurs mots de passe, et ce immédiatement. "Nous continuons à surveiller les activités suspectes et à nous coordonner avec les autorités" a indiqué la compagnie, ajoutant qu'elle renforçait les systèmes qui détectent et empêchent l'accès non autorisé aux informations des utilisateurs. Under Armour a commencé à avertir les utilisateurs de la violation jeudi, quatre jours après avoir découvert l'incident.

L'entreprise a acheté MyFitnessPal en 2015 pour 475 millions de dollars. L'application fait partie de la division 'fitness connecté' de l'entreprise, dont le chiffre d'affaires a représenté l'année dernière 1,8 % des 5 milliards de dollars de chiffre d'affaires d'Under Armour. Elle est utilisée avec de nombreuses montres connectées, comme les montres Samsung par exemple.

# data[].attributes.attachment_link.title
150 millions de comptes piratés chez Under Armour

# data[].attributes.attachment_link.description
Sécurité : Gros défaut dans la cuirasse pour l'équipementier sportif, qui trône désormais sur le podium des plus gros hack de l'histoire. Il faut que les utilisateurs de MyFitnessPal changent leurs mots de passe, et ce immédiatement. L'équipementier sportif Under Armour a déclaré jeudi que les données de quelque 150 millions de comptes MyFitnessPal ont été compromis en Février.

# data[].attributes.attachment_link.readable_text
Lancée depuis quelques semaines, l'application Gossip, qui permet de faire courir anonymement des rumeurs, continue à susciter des polémiques et la colère des lycéens.

Les multiples campagnes visant à lutter contre le harcèlement à l'école, notamment le harcèlement, commençaient à porter leurs fruits. Les adultes, comme les jeunes, prenaient tout juste conscience de l'ampleur du phénomène (un enfant sur cinq serait touché) et de la gravité des dégâts humains qu'il pouvait créer (allant parfois jusqu'à la dépression, voire le suicide). Et voilà qu'une simple application, téléchargeable en quelques clics, menace de détruire tous ces efforts. Lancée en mai, Gossip (potin, en anglais), propose en effet de propager des rumeurs sur la personne de son choix, de façon anonyme.

De nombreux ados s'en sont, bien sûr, tout de suite emparés pour se moquer du physique des uns ou colporter des ragots sur la sexualité des autres... semant zizanie et ricanements dans de nombreux lycées. Mais les jeunes ont été aussi les premiers à réagir, les syndicats lycéens en réclamant aussitôt l'interdiction.

" On ne peut être que sidéré par la stupidité de cette innovation "

Face aux polémiques qui enflaient, l'application a été retirée par Cindy Mouly, sa créatrice, avant de réapparaître quelques jours plus tard, avec un système de modération " plus élaboré ", assurait-elle. Mais les syndicats lycéens (la FIDL comme le SGL) ne sont pas prêts à rendre les armes : décidés à aller jusqu'au bout pour obtenir l'interdiction de cette application, ils invitent sur leurs réseaux sociaux les victimes à se faire connaître.

" On ne peut être que sidéré par la stupidité de cette innovation, s'insurge la pédopsychiatre Nicole Catheline, qui s'acharne depuis longtemps à lutter contre le harcèlement. Comment un adulte a pu penser une chose pareille ? J'aimerais bien en connaître les motivations, tant cela me paraît incroyable. J'ose espérer qu'il ne s'agit que d'une provocation et que sa créatrice en a bien mesuré les conséquences. "

" Les adultes ne jouent pas leur rôle "

" C'est très bien que les lycéens réagissent, ajoute-t-elle. Les ados les plus raisonnables se sont rendu compte des dégâts qu'elle pouvait causer. Et cette interdiction par les pairs va porter beaucoup plus que celle des adultes. "

Néanmoins, la pédopsychiatre, qui n'a cessé de répéter que le harcèlement était " avant tout une affaire d'adultes qui n'encadrent pas assez les jeunes ", continue à s'interroger sur les " carences " que cette affaire révèle à nouveau. Que penser en effet d'une société où ce sont les jeunes eux-mêmes qui doivent demander à être protégés ? " Là encore, les adultes ne jouent pas leur rôle et j'en suis consternée. "

# data[].attributes.attachment_link.description
Les multiples campagnes visant à lutter contre le harcèlement à l'école, notamment le harcèlement, commençaient à porter leurs fruits. Les adultes, comme les jeunes, prenaient tout juste conscience de l'ampleur du phénomène (un enfant sur cinq serait touché) et de la gravité des dégâts humains qu'il pouvait créer (allant parfois jusqu'à la dépression, voire le suicide).

# data[].attributes.attachment_link.readable_text
Thomas Coëffé, le 30 mars 2018

Les développeurs d'applications mobiles disposent d'outils de plus en plus avancés. Mais parfois, ils vont un peu trop loin. Gossip, Secret, Reporty... On ne compte plus les applications qui ont fait polémique ces derniers mois. Ces jours-ci, c'est au tour de Chatwatch de faire parler d'elle. L'application permet d'espionner ses contacts sur WhatsApp - même s'ils cachent le " Vu à " dans leurs paramètres de confidentialité. L'app est disponible sur Android ; elle était également proposée sur l'App Store, mais Apple a finalement décidé de retirer Chatwatch de son magasin d'applications...

Vu à : une information difficile à cacher sur WhatsApp

Chatwatch s'appuie sur une fonctionnalité méconnue de la messagerie. Bien qu'il soit possible de cacher son statut Online / Offline à ses contacts, l'information est toujours techniquement disponible ( mais pour y accéder, il faut s'y connaître un peu).

Espionner facilement ses contacts sur WhatsApp

Chatwatch permet simplement à tout quidam d'accéder au statut En ligne / Déconnecté de tous ses contacts, que cette donnée soit cachée ou non. Et l'application va plus loin : elle vérifie régulièrement le statut et sauvegarde cette information pour vous permettre de savoir - en résumé - quand vos contacts se lèvent, quand ils s'endorment... et même quand ils discutent ensemble.

L'application est en effet capable d'identifier des connexions simultanées, en comparant les données de deux contacts, et ainsi calculer la probabilité que ces personnes étaient en train de discuter à telle ou telle heure.

L'application est difficilement recommandable, notamment car la grande majorité de ses fonctionnalités sont payantes (au cas où, elle est ici sur le Play Store). Et bien qu'elle ne fasse que faciliter l'accès à une donnée techniquement accessible, WhatsApp pourrait rapidement se pencher sur le problème et totalement désactiver la fonction " Vu à " lorsque l'utilisateur le souhaite. Car pour le moment, tout n'a visiblement pas été mis en œuvre pour respecter la vie privée des utilisateurs...

# data[].attributes.attachment_link.title
Avec Chatwatch, vous pouvez espionner vos contacts sur WhatsApp - Blog du Modérateur

# data[].attributes.attachment_link.description
Thomas Coëffé, le 30 mars 2018 Les développeurs d'applications mobiles disposent d'outils de plus en plus avancés. Mais parfois, ils vont un peu trop loin. Gossip, Secret, Reporty... On ne compte plus les applications qui ont fait polémique ces derniers mois. Ces jours-ci, c'est au tour de Chatwatch de faire parler d'elle.

# data[].attributes.attachment_link.readable_text
Cyrielle Maurice, le 26 mars 2018

Si la nouvelle n'est dans le fond pas surprenante, elle n'en est pas moins inconfortable pour Facebook, qui essuie depuis la semaine dernière un tollé sans précédent. Après le scandale Cambridge Analytica, le réseau social est à nouveau dans la tourmente cette semaine. Le média Ars Technica a en effet révélé que la plateforme récoltait l'historique des appels et SMS passés, via ses applications Messenger et Facebook Lite sur Android.

Une autorisation Android à l'origine du problème

C'est la semaine dernière, en téléchargeant son dossier de données Facebook disponible dans la section " Paramètres " du réseau social, qu'un utilisateur néo-zélandais a découvert la mauvaise surprise. Dans ce document résumant des années entières d'activités sur la plateforme, il découvre que Facebook a également enregistré l'historique des SMS et appels de son téléphone.

Downloaded my facebook data as a ZIP file

Somehow it has my entire call history with my partner's mum pic.twitter.com/CIRUguf4vD

- Dylan McKay (@dylanmckaynz) March 21, 2018

Selon Ars Technica, la " faille " se situerait du côté d'Android et de ses caractéristiques un peu trop permissives. Facebook en profitait pour récolter les données d'appels et de SMS. En exploitant le fait que les applications sur le Play Store pouvaient demander des autorisations Android antérieures à la version 4.1, et que ces autorisations antérieures permettaient automatiquement l'accès aux appels et SMS avec des demandes d'accès aux contacts, Facebook pouvait collecter et stocker des métadonnées associées à ceux qui avaient donné leur autorisation.

Dans les versions récentes de l'application Messenger pour les appareils Android et Facebook Lite, une demande plus explicite est faite aux utilisateurs pour l'accès aux journaux d'appels et aux journaux SMS sur les appareils Android et Facebook Lite. Mais même si les utilisateurs n'ont pas donné cette autorisation à Messenger, ils peuvent l'avoir donné par inadvertance pendant des années à travers les applications mobiles de Facebook. La cause, une mauvaise gestion d'Android quant aux autorisations pour accéder aux journaux d'appels.

Facebook répond

Ce dimanche, Facebook s'est fendu d'un communiqué sur les accusations portées sur l'utilisation de ces données. Certains ont en effet été jusqu'à dire que le réseau social avait enregistré le contenu des appels ou des conversations SMS, ce que dément Facebook : " Vos informations sont stockées en toute sécurité et nous ne vendons pas ces informations à des tiers. Vous contrôlez toujours les informations que vous partagez avec Facebook. "

Dans sa mise à jour de l'article, Ars Technica pointe toutefois que " cette " vérification des faits " [ Facebook a appelé son communiqué " Fact-Check ", ndlr] contredit plusieurs détails qu'Ars a trouvés dans l'analyse des téléchargements de données de Facebook et des témoignages des utilisateurs qui ont fourni les données ".

# data[].attributes.attachment_link.title
Facebook accusé d'enregistrer l'historique des appels et des SMS sur Android - Blog du Modérateur

# data[].attributes.attachment_link.description
Cyrielle Maurice, le 26 mars 2018 Si la nouvelle n'est dans le fond pas surprenante, elle n'en est pas moins inconfortable pour Facebook, qui essuie depuis la semaine dernière un tollé sans précédent. Après le scandale Cambridge Analytica, le réseau social est à nouveau dans la tourmente cette semaine.

# data[].attributes.attachment_link.title
Google déploie Funding Choices pour contrer les Ad Blockers et soutenir les médias en ligne - BDM

# data[].attributes.attachment_link.description
Google est bien conscient des difficultés de la presse, et se place régulièrement en acteur capable d'aide cette industrie. Le géant du web vient

# data[].attributes.attachment_link.readable_text
Fabian Ropars / Publié le 19 avril 2018 à 11h04

Snapchat a un écosystème publicitaire de plus en plus riche. Chaque jour ou presque, la plateforme lance de nouvelles options à destination des annonceurs. Le dernier format proposé leur permet de vendre des produits, d'acheter du trafic ou des téléchargements via les lenses sponsorisées.

Ce nouveau format s'appelle Shoppable AR et permet de vendre des produits directement depuis des lenses sponsorisées. Son intérêt est d'ajouter un CTA sur la lens qui redirige vers le produit vendu, un site web, ou vers un téléchargement d'app sans quitter Snapchat. La fonctionnalité est pour l'instant réservée uniquement à certains annonceurs sélectionnés : Clairol, Adidas et King notamment. Adidas va par exemple utiliser le format pour faire la promotion de ses derniers modèles de chaussures. King va quant à lui proposer Candy Crush au téléchargement via une lens sponsorisée.

Cette nouvelle option n'augmente pas le prix du format qui est déjà un format Premium particulièrement onéreux mais avec un reach très conséquent. Pour les annonceurs, ce format s'annonce en tout cas possiblement très intéressant : d'après Snapchat, 70 millions d'utilisateurs font usage des lenses chaque jour.

Recevez par email toute l'actualité du digital

# data[].attributes.attachment_link.title
Snapchat permet aux annonceurs de vendre des produits via les lenses - BDM

# data[].attributes.attachment_link.description
Fabian Ropars / Publié le 19 avril 2018 à 11h04 Snapchat a un écosystème publicitaire de plus en plus riche. Chaque jour ou presque, la plateforme lance de nouvelles options à destination des annonceurs. Le dernier format proposé leur permet de vendre des produits, d'acheter du trafic ou des téléchargements via les lenses sponsorisées.

# data[].attributes.attachment_link.readable_text
Ludwig Hervé / Publié le 18 janvier 2018 à 12h27

En septembre dernier, Slack annonçait l'arrivée d'une nouvelle fonctionnalité appelée " Shared Channels ", Depuis sa mise en place, plus d'un tiers des utilisateurs ayant un abonnement payant ont rejoint la version beta, et partagent des chaînes au quotidien pour coordiner leurs vendeurs, échanger avec leurs agences, leurs clients ou encore leurs collaborateurs. La fonctionnalité, publique par défaut, propose dorénavant un mode privé dédié aux informations sensibles.

Des chaînes accessibles uniquement sur invitation et un contenu caché

Comme pour les chaînes privées classiques, les futurs membres doivent au préalable être invités pour voir ou rejoindre une chaîne partagée privée. De plus, le contenu de ces chaînes est caché et n'apparaît pas dans les résultats de recherches effectuées par les non-membres.

Des paramètres de confidentialité ajustables des deux côtés

Nouvelle fonctionnalité intéressante, les administrateurs décident eux-mêmes si leur chaîne partagée doit être publique ou privée au sein de leur entité. Une chaîne partagée peut être publique (ou privée) pour les deux entreprises, ou publique d'un côté et privée de l'autre. Ces exemples mettent en scène les deux cas de figure :

une chaîne privée pour deux compagnies qui discutent d'une potentielle fusion

une chaîne mi-publique mi-privée pour une société et son agence RP qui préparent un lancement imminent

Un mode de gestion simplifié pour les administrateurs

En plus de ces nouvelles options, le mode de gestion des chaînes partagées a été simplifié. Les administrateurs ont accès à une nouvelle section dans le menu de leur espace de travail, et peuvent cliquer sur " Gérer les chaînes partagées " pour :

afficher tous les espaces de travail externes connectés au leur

voir combien de chaînes sont partagées et avec quelles entités

créer de nouvelles chaînes partagées

arrêter le partage de toutes les chaînes ou d'une en particulier

À noter qu'un administrateur ne pourra pas afficher le nom ou le contenu d'une chaîne partagée privée si il n'en est pas membre. Il pourra cependant stopper le partage de cette chaîne si besoin.

Recevez par email toute l'actualité du digital
Les chaînes partagées sont disponibles en version beta pour les utilisateurs ayant un plan payant (Standard et Plus), et devraient bientôt être accessibles aux utilisateurs de la formule " Enterprise Grid ". Pour plus d'informations à ce sujet, rendez-vous ici.

# data[].attributes.attachment_link.title
Slack lance les chaînes partagées privées - BDM

# data[].attributes.attachment_link.description
Ludwig Hervé / Publié le 18 janvier 2018 à 12h27 En septembre dernier, Slack annonçait l'arrivée d'une nouvelle fonctionnalité appelée " Shared Channels ", Depuis sa mise en place, plus d'un tiers des utilisateurs ayant un abonnement payant ont rejoint la version beta, et partagent des chaînes au quotidien pour coordiner leurs vendeurs, échanger avec leurs agences, leurs clients ou encore leurs collaborateurs.

# data[].attributes.attachment_link.readable_text
Alors qu'Instagram a opté pour la gestion algorithmique de l'affichage des publications en Juin 2016 au détriment de l'affichage historique par ordre antichronologique, le réseau social va déployer des changements pour faire remonter plus de publications récentes dans le fil d'actualité de ses utilisateurs !

Dans un récent article publié sur son blog, Instagram a annoncé deux nouveautés qui devraient rapidement être déployées sur son application :

La mise à jour de son algorithme pour afficher plus de publications récentes en haut du fil d'actualité des utilisateurs

L'arrêt du refresh automatique du fil d'actualité et l'arrivée d'un bouton " Nouvelles publications " (" New posts ") pour laisser l'utilisateur choisir lorsqu'il souhaite mettre à jour son fil d'actualité et voir les nouvelles publications

Un algorithme Instagram bientôt plus sensible à la fraicheur des publications

Depuis Juin 2016 et l'apparition de la gestion algorithmique de l'affichage des publications Instagram, de nombreux utilisateurs se sont plaints d'une baisse de portée de leurs publications mais également de la qualité de leur fil d'actualité.

Attentif aux commentaires de ses utilisateurs, Instagram a décidé de mettre à jour son algorithme qui gère le classement des publications pour faire en sorte que davantage de photos et vidéos récentes remontent en haut du fil d'actualité des utilisateurs.

Si cela ne signifie pas qu'Instagram revient en arrière sur la gestion algorithmique de l'affichage des publications, ce changement algorithmique devrait avoir un impact positif sur la portée organique des publications des comptes.

Fini le refresh automatique du fil d'actualité, l'utilisateur aura désormais plus de contrôle

Jusqu'à présent, Instagram pouvait décider de lui-même de rafraichir automatiquement le fil d'actualité des utilisateurs et ainsi les rediriger tout en haut de ce dernier pour les inviter à consulter les dernières publications postées par les comptes suivis.

Conscient que ce refresh pouvait altérer l'expérience utilisateur, Instagram va tester un bouton " Nouvelles Publications " / " New Posts " qui permettra aux utilisateurs de contrôler s'ils souhaitent rafraichir ou non leur feed.

Instagram compte réaliser d'autres optimisations de son fil d'actualité au cours des prochains mois et continuera de partager les améliorations effectuées.

Tu souhaites recevoir nos meilleurs articles ?

# data[].attributes.attachment_link.title
Instagram va mettre à jour son algorithme pour mieux prioriser les publications récentes !

# data[].attributes.attachment_link.description
Alors qu'Instagram a opté pour la gestion algorithmique de l'affichage des publications en Juin 2016 au détriment de l'affichage historique par ordre antichronologique, le réseau social va déployer des changements pour faire remonter plus de publications récentes dans le fil d'actualité de ses utilisateurs !

# data[].attributes.attachment_link.readable_text
Google travaille sur une grosse mise à jour de Gmail. Parmi les fonctionnalités qui sont encore en phase de test figure l'option permettant à un usager de définir une date d'expiration pour les mails qu'il envoie. Ceux-ci ne seraient plus lisibles par le destinataire une fois l'échéance passée.

" Ce message s'auto-détruira dans cinq secondes ". Si vous êtes cinéphile, sans doute avez-vous reconnu cette phrase culte de Mission Impossible, prononcée dès l'instant où le protagoniste a fini de lire ou d'entendre les instructions secrètes données par sa hiérarchie pour sa prochaine opération. La suite, vous la connaissez : à ce moment-là, le média sur lequel était enregistré le message part en fumée.

Si une fonctionnalité vous était proposée dans votre messagerie, auriez-vous envie de vous en servir ? Si vous avez un compte sur Gmail, vous pourriez prochainement bénéficier de ce type d'option. En effet, il a été constaté que Google est justement en train de tester des mails dotés d'une date d'expiration - c'est ce que montrent des captures d'écran relayées par TechCrunch.

Ici, il n'y aura bien entendu pas d'explosion de votre PC ou de votre smartphone dès que vous aurez fini de lire un mail doté d'une date d'expiration (encore heureux !).

Par contre, en optant pour ce réglage, le destinataire recevant ledit message pourra bénéficier d'un mode " confidentiel " dans lequel l'émetteur pourra déterminer à partir de quand le mail ne pourra plus être consulté et s'il faut un mot de passe pour le lire.

ProtonMail et l'expiration du courrier

Il faut noter que l'expiration des courriers électroniques n'est pas une fonction très nouvelle : le webmail sécurisé ProtonMail (celui-ci met à disposition un service doté d'un fort degré de sécurité et de confidentialité du fait de l'emploi d'un procédé cryptographique très efficace quand il est bien employé - à savoir le chiffrement de bout en bout) propose justement cette option.

Pour l'utiliser, il est nécessaire que les deux correspondants utilisent le même service, à savoir ProtonMail, ou que l'un des d'eux utilise ce service avec le chiffrement du courrier actif. Dans le cas de Gmail, l'utilisation de cette fonctionnalité, si elle est un jour intégrée au webmail, fonctionnera avec n'importe quel autre compte Gmail. Par contre, sa compatibilité avec un autre service, comme Laposte.net ou la solution fournie par votre FAI, est pour l'instant incertaine.

Lorsque le mode confidentiel est utilisé, il apparaît que certaines options (transfert, téléchargement ou copie du contenu du mail et de ses pièces jointes) sont coupées. Cependant, il est manifestement possible de contourner en partie ces protections en procédant à une capture d'écran - c'est ce que démontrent les captures réalisées par nos confrères.

En l'état actuel des choses, l'envoi d'un mail avec le mode confidentiel aboutit à la création d'un lien qui sera envoyé au destinataire. Le message lui-même ne sera pas envoyé dans sa boîte aux lettres, mais il aura accès à un lien depuis lequel il accédera au contenu. L'option est toutefois susceptible d'évoluer, dans la mesure où il s'agit d'une fonctionnalité en cours de test chez Google.

Du confidentiel sur Gmail ?

Si la fonctionnalité présente un certain intérêt - le fait est que l'usage de Gmail est très répandu dans le monde, y compris dans le milieu de l'entreprise -, il peut être quelque peu paradoxal de chercher à faire transiter des informations confidentielles sur un service qui, s'il a cessé de scanner le courrier électronique de Gmail pour afficher de la publicité ciblée, n'a pas arrêté ni le scan des mails ni la publicité ciblée.

Dans ces conditions, il serait peut-être préférable d'opter pour la messagerie interne de l'entreprise, si vous devez envoyer des informations confidentielles à un collègue. Pour les autres, si vous tenez absolument à utiliser Gmail, le mieux à faire est de chiffrer les pièces jointes avant de les mettre en ligne et les envoyer. Ainsi, le destinataire n'aura plus qu'à les récupérer et les déchiffrer sur son ordinateur.

Le test sur ce mode d'envoi s'inscrit dans une mise à jour d'importante de Gmail, qui va être prochainement proposée. Nouvelle interface, réponses suggérées sur la version web de la messagerie, mode hors-ligne, accès aux applications G Suite depuis le service ou bien le report d'un mail reçu à une date ultérieure. Il faudra plusieurs semaines pour que cette mise à jour soit déployée.

La suite en vidéo

# data[].attributes.attachment_link.title
Gmail teste des mails qui s'auto-détruisent au bout d'un certain temps

# data[].attributes.attachment_link.description
Google travaille sur une grosse mise à jour de Gmail. Parmi les fonctionnalités qui sont encore en phase de test figure l'option permettant à un usager de définir une date d'expiration pour les mails qu'il envoie. Ceux-ci ne seraient plus lisibles par le destinataire une fois l'échéance passée.

# data[].attributes.attachment_link.readable_text
Sécurité : Lors d'une interview donnée sur France Inter, le secrétaire d'État au numérique Mounir Mahjoubi a expliqué qu'un projet de développement d'une application de messagerie chiffrée souveraine était dans les cartons.

L'objectif est de proposer une alternative pour les parlementaires et ministres qui utilisent Telegram. On pouvait pourtant croire que la mode des projets " souverains " n'était plus à l'ordre du jour depuis le fiasco des tentatives en ce sens dans le secteur du cloud public. Mais Mounir Mahjoubi semblait ce matin vouloir miser sur les vieilles routines et annonçait au micro de France Inter qu'un projet d'application de messagerie chiffrée était sur les rails.

Le secrétaire d'État n'a pas donné beaucoup de détails sur ce projet, mais il semblerait bien que le gouvernement travaille de son côté à un concurrent à Telegram et Signal. Comme le rapporte le Figaro, l'application est déjà testée auprès de certains collaborateurs et devrait être expérimentée auprès des ministres et membres du gouvernement à partir de cet été. Le développement est assuré par la Dinsic, la DSI de l'Etat, aidée d'un acteur privé qui n'a pas été nommé. L'objectif est de proposer une alternative aux parlementaires et ministres qui ont aujourd'hui tendance à utiliser Telegram, une application de messagerie chiffrée.

Comme les autres, mais en mieux

Telegram est une application développée par le citoyen russe Pavel Dourov. Celui-ci s'est toujours défendu de tout lien avec le gouvernement russe. Le service vient d'ailleurs d'être interdit sur le territoire russe, l'éditeur ayant refusé de se soumettre à la loi et de transmettre les clefs de chiffrement utilisées par l'application pour garantir la sécurité des messages privés des utilisateurs.

En l'état actuel des choses, Telegram reste une application dont le code source (côté serveur) est propriétaire : difficile de savoir donc si le chiffrement offert par l'application est aussi robuste que ne le prétendent ses concepteurs.

Mounir Mahjoubi n'a pas cité explicitement la raison qui pousse le gouvernement à inaugurer ce nouveau chantier. On peut néanmoins rappeler que les hautes administrations disposent déjà de plusieurs canaux de communication chiffrés pour protéger leurs échanges : le téléphone Teorem de Thales, ainsi que le Réseau interministériel de l'Etat, conçu par la Dinsic et sécurisé par l'Anssi. Mais il manquait peut-être une application de messagerie mobile, c'est vrai.

A lire aussi :

# data[].attributes.attachment_link.title
Une application made in France de messagerie chiffrée pour les politiques

# data[].attributes.attachment_link.description
Sécurité : Lors d'une interview donnée sur France Inter, le secrétaire d'État au numérique Mounir Mahjoubi a expliqué qu'un projet de développement d'une application de messagerie chiffrée souveraine était dans les cartons. L'objectif est de proposer une alternative pour les parlementaires et ministres qui utilisent Telegram.

# data[].attributes.attachment_link.readable_text
Alors que Facebook a annoncé plusieurs mises à jour de son fil d'actualité pour 2018 afin de favoriser les actualités locales, favoriser les sources de confiance et favoriser les publications des contacts au détriment de celles des pages, le réseau social teste actuellement un nouveau label " Breaking News "pour aider les sites d'actualité à mettre en avant leurs actualités les plus marquantes.

Testé depuis Novembre 2017 sur un nombre limité d'éditeurs aux Etats-Unis, Facebook vient d'annoncer élargir son test à plus de 50 autres sites d'actualité dans plusieurs régions du monde (Europe, Amérique du Sud, Amérique du Nord et Australie).

Label " Breaking News " : comment ça marche ?

Pour le moment uniquement disponible sur une sélection de pages Facebook, les éditeurs intégrés au test pourront labelliser comme " Breaking News " :

des Instant Articles

des liens vers des articles

des vidéos Facebook Live

Les éditeurs seront limités à une publication labellisée par jour maximum et pourront définir pendant combien de temps la publication devra rester avec ce nouveau label (dans une limite de 6 heures maximum).

Les publications labellisées pourront clairement être identifiées dans les Facebook Page Insights afin que les éditeurs puissent analyser leurs performances.

Label " Breaking News " : quels résultats pour le premiers tests de Facebook ?

Si le Washington Post a été l'un des premiers sites d'actualité d'envergure à avoir accès à cette nouvelle fonctionnalité en test, Facebook a également testé le label breaking news sur une sélection d'autres éditeurs aux Etats-Unis.

D'après les premiers chiffres communiqués par Facebook, les publications marquées avec le nouveau label breaking news seraient plus performantes que les publications traditionnelles avec, en moyenne :

+4% de taux de clic

+7% de likes des publications

+4% de commentaires

+11% de partages

(Source : Facebook, données recueillies entre le 8 Décembre 2017 et le 14 Janvier 2018)
Encore en phase de test, Facebook n'a pour le moment pas communiqué sur une éventuelle date de déploiement de ce nouveau label à toutes les pages mais compte le déployer plus largement si les résultats des tests continuent de s'avérer positifs.

Vous souhaitez recevoir nos meilleurs articles ?

En vous abonnant à la newsletter LEPTIDIGITAL, vous confirmez avoir pris connaissance de notre politique de confidentialité et de traitement des données (votre email ne sera jamais partagé et restera anonyme 😉 ).

# data[].attributes.attachment_link.title
Facebook teste un label "Breaking News" pour les sites d'actualité !

# data[].attributes.attachment_link.description
Tweeter Partager sur Facebook Partager sur LinkedInAlors que Facebook a annoncé plusieurs mises à jour de son fil d'actualité pour 2018 afin de favoriser les actualités locales, favoriser les sources de confiance et favoriser les publications des contacts au détriment de celles des pages, le réseau social teste actuellement un nouveau label " Breaking News "pour aider [...]

# data[].attributes.attachment_link.readable_text
Un an après son déploiement réussi aux Etats-Unis, Instagram lance aujourd'hui officiellement sa fonctionnalité Shopping en France et dans 7 autres pays ! Voici comment ça marche.
Découvrez notre guide complet (2019) pour vendre sur Instagram via Instagram Shopping.
A partir d'aujourd'hui, tous les comptes professionnels pourront taguer des produits disponibles dans leur boutique en ligne directement depuis leurs publications Instagram.

Déployé en France ainsi que dans 7 autres pays (Brésil, Canada, Royaume-Uni, en Allemagne, Espagne, Italie et Australie), Instagram Shopping va concrètement permettre aux comptes d'entreprise de rediriger gratuitement du trafic ciblé vers les fiches produits de leur site internet.

Instagram Shopping : un parcours d'achat en 4 étapes pour les internautes

Les nouvelles publications Instagram Shopping seront reconnaissables des internautes via l'ajout d'un nouvel icône en forme de panier en bas à droite de la publication. Lors du lancement de la fonctionnalité, Instagram associera à l'icône le message " Appuyer pour voir les produits ".

Lorsque l'internaute touchera l'image une première fois, tous les produits tagués sur la publication s'afficheront et il pourra ensuite décider de cliquer sur l'un d'entre eux pour avoir plus de détails.

Au clic sur un produit, l'internaute sera redirigé vers une page produit intermédiaire générée automatiquement par Instagram sur la base des informations récupérées dans le flux produit associé au compte Instagram. L'internaute pourra ainsi consulter :

l'image principale du produit

le nom du produit

le prix du produit

le descriptif du produit

Au clic sur le CTA " Acheter ", l'internaute sera alors redirigé vers la boutique en ligne du compte. L'achat ne s'effectuera donc pas sur Instagram mais bien directement sur le site internet de la marque.

Instagram Shopping : comment ça marche concrètement pour les entreprises ?

Cette nouvelle fonctionnalité Instagram Shopping tout juste déployée en France est accessible à l'intégralité des marques :

qui disposent d'un compte entreprise.

qui commercialisent des produits physiques.

qui disposent d'un catalogue de produits défini via Facebook ou un partenaire d'intégration (Google, Shopify, ...).

Comment configurer Instagram Shopping ?

Pour pouvoir taguer des produits dans des publications Instagram traditionnelles et ainsi permettre aux utilisateurs d'Instagram d'être redirigés vers le site e-commerce pour finaliser l'achat, les comptes professionnels devront dans un premier temps :

1. S'assurer que leur application mobile est à jour avec la dernière version d'Instagram.

2. Si ce n'est pas déjà le cas, synchroniser un catalogue de produits avec la boutique Facebook (Instagram Shopping exploite le flux de données issu du catalogue de produits Facebook).

3. Cliquer sur " options " dans un profil d'entreprise, faire défiler vers le bas et sélectionner " produits ".

4. Authentifier son compte commercial Instagram via son compte Facebook.

5. Choisir un catalogue de produits à synchroniser avec Instagram pour Instagram Shopping.

Comment taguer des produits dans une publication Instagram ?

1. L'option permettant de taguer des produits apparaitra à l'étape d'ajout d'une légende à la photo Instagram.

2. Une fois l'option " taguer les produits " sélectionnée, une barre de recherche permettra de rechercher le produit à taguer sur la publication.

3. Il faudra ensuite déplacer la balise de tag à l'endroit souhaité sur la photo.

4. Une fois le produit sélectionné, Instagram récupèrera automatiquement du catalogue de produits de Facebook la description, le lien vers le site ainsi que l'image du produit.

5. Après avoir tagué un maximum de 5 produits, il ne restera plus qu'à partager la publication comme une publication classique.

Une fois les étapes de configuration d'Instagram Shopping effectuées, une nouvelle option permettant de taguer des produits apparaitra lors de la création de nouvelles publications (images uniquement) :

1. Pour pouvoir créer gratuitement ce type de publications Shopping, il faudra disposer d'un compte professionnel et avoir créé ou lié un catalogue de produits via son compte Facebook Business Manager.

2. Il est possible de tagguer uniquement des produits physiques dans des publications Instagram Shopping.

3. Il est possible de taguer un maximum de 5 produits par publication Instagram.

4. Dès que 9 publications avec des produits taggués auront été partagées par un compte de marque, un nouvel onglet " Boutique " s'affichera sur le profil du compte à côté de " Appeler " et " E-mail ".

5. Il ne sera dans un premier temps pas possible de booster la visibilité des publications Instagram avec des produits taggués en les sponsorisant.

Récap : 5 choses à retenir sur cette nouvelle fonctionnalité Instagram Shopping :

A terme, Instagram compte étendre cette fonctionnalité Shopping aux services mais le réseau social n'a pour le moment pas communiqué de date précise à ce sujet.

Vous souhaitez recevoir nos meilleurs articles ?

En vous abonnant à la newsletter LEPTIDIGITAL, vous confirmez avoir pris connaissance de notre politique de confidentialité et de traitement des données (votre email ne sera jamais partagé et restera anonyme 😉 ).

# data[].attributes.attachment_link.title
Instagram lance sa fonctionnalité Shopping en France : les comptes professionnels peuvent désormais taguer des produits sur leurs publications !

# data[].attributes.attachment_link.description
Un an après son déploiement réussi aux Etats-Unis, Instagram lance aujourd'hui officiellement sa fonctionnalité Shopping en France et dans 7 autres pays ! Voici comment ça marche. Découvrez notre guide complet (2019) pour vendre sur Instagram via Instagram Shopping. A partir d'aujourd'hui, tous les comptes professionnels pourront taguer des produits disponibles dans leur boutique en ligne directement depuis leurs publications Instagram.

# data[].attributes.attachment_link.readable_text
Il s'agit de la principale innovation de Redstone 4, la mise à jour de Windows 10 que Microsoft est sur le point de finaliser. Le concept : proposer des terminaux légers avec des cartes SIM pré intégrées.

La toute dernière mise à jour de Windows 10 (Redstone 4) que Microsoft est sur le point de finaliser introduit un meilleur support des cartes SIM pré-intégrées (eSIM). C'est là sa principale nouveauté. Objectif affiché par le groupe américain : éviter aux utilisateurs de portables 4G d'avoir à passer par la case magasin pour activer leur abonnement mobile. Pour mettre en œuvre leur connexion, il suffira à ces derniers d'associer leur profil cloud à leur forfait. Et le tour sera joué. Microsoft baptise ce nouveau service "Always Connected".

Avec ces PC Windows 10 "toujours connectés", la cible numéro 1 de Microsoft est naturellement le travailleur nomade. Le concept est simple : proposer un terminal portable capable de basculer à tout moment vers la 4G si le wi-fi n'est pas disponible. En lien avec ses partenaires constructeurs, Microsoft entend commercialiser d'abord cette possibilité sur des appareils équipés de processeurs ARM (Qualcomm). Mais sa mise à disposition sur des PC ou tablettes à base de processeurs Intel est également envisagée.

En parallèle, Microsoft a donc mis au point une déclinaison de Windows 10 pour ARM (en plus de l'opus historique taillé pour les processeurs x86). C'est un domaine dans lequel l'éditeur a déjà fait une première tentative en 2012, lors de la sortie de Windows 8, avec ses Surface RT et Surface 2. Mais la commercialisation de ces tablettes ARM n'avait jamais vraiment décollé, et les partenaires constructeurs de Redmond n'ont pas suivi le mouvement. Windows 10 version ARM aura-t-il plus de chance ? On peut y croire. En théorie, la technologie ARM pourrait contribuer à réduire les prix des terminaux tout en améliorant la performance des batteries. Quant à la fonction "Always Connected", elle apporte un vrai plus à l'édifice.

"Always Connected" et ARM : duo gagnant ?

Techniquement, Windows 10 pour ARM est également capable de faire tourner les logiciels Windows classiques, conçus initialement pour des machines de type Intel x86. Pour ce faire, l'OS a recours à un processus d'émulation. Pour autant, les performances ne seront pas équivalentes. "Pour exécuter une application x86 sur Windows 10 pour ARM, il est nécessaire de traduire les instructions machine x86 vers ARM. Ce qui prend un certain temps et ne peut pas être réduit à zéro. Même s'il existe des astuces pour optimiser le traitement comme la mise en cache ou les algorithmes intelligents", confie un porte-parole de Microsoft.

Trois PC sous Windows 10 dotés de l'option "Always Connected" ont déjà été dévoilés : l'Asus NovaGo, le HP Envy x2 et le Lenovo Miix 630. Ces deux derniers sont déjà commercialisés aux Etats-Unis, mais leur date de disponibilité en France n'est pas connue. Les trois sont motorisés par un processeur ARM de type Qualcomm Snapdragon 835.

Le HP Envy x2 et le Lenovo Miix 630 sont proposés avec une configuration spécifique de Windows 10, baptisée Windows 10 S Mode, qui pourra être activée ou non par l'utilisateur. Dessinée pour améliorer les performances globales du système, notamment en termes de consommation électrique et d'autonomie, elle sera prochainement disponible pour les principales éditions de l'OS (Windows 10 Home, Windows 10 Pro et Windows 10 Enterprise). Principale contrainte du mode S : il se limite aux applications contenues dans le Windows Store. L'objectif étant d'assurer une expérience plus sûre et plus maîtrisée en n'exécutant que des composants applicatifs validés par Microsoft. A l'origine, Windows 10 S avait été développé par le groupe pour équiper des PC portables légers à destination du secteur de l'éducation. "Windows 10 S est particulièrement adapté aux terminaux ARM du fait de la simplicité, la performance et la sécurité qu'il permet", insiste-t-on chez Microsoft.

"Windows 10 S est particulièrement adapté aux terminaux ARM"

Microsoft a détaillé la liste des limitations qui concernent les terminaux Windows 10 ARM. La principale d'entre-elles : les applications x86 en 64- bit ne peuvent être prises en charge telle quelle, seuls les logiciels x86 en 32-bit sont supportés. Microsoft planche néanmoins sur un kit qui devrait permettre à terme aux éditeurs de recompiler d'anciennes applications x86 pour les faire tourner sur Windows 10 ARM en 64-bit (dixit Zdnet.com).

Quant à l'offre "Always Connected", comment est-elle mise en œuvre par Microsoft, qui jusqu'à preuve du contraire n'est pas un opérateur télécom ? Sur ce plan, l'entreprise dirigée par Satya Nadella est en train de constituer un réseau de partenaires composés d'opérateurs mobiles. Une dizaine l'ont déjà rejoint et annoncé leur intention de fournir de la connectivité dans le cadre de la solution "Always Connected". C'est le cas de Sprint, Verizon, T-Mobile et AT&T aux Etats-Unis, China Telecom en Chine, Deutsche Telekom en Allemagne, EE au Royaume-Uni, Telefonica en Espagne, TIM en Italie, Swisscom en Suisse... et Transatel en France. "Dans de futures mises à jour de Windows 10 [...], nous comptons permettre à nos clients d'acquérir du transit de données mobile directement sur le Microsoft Store", indiquait Microsoft fin 2016 (lire le post sur le blog officiel de Windows).

Qu'en est-il des résultats des premiers tests réalisés pas nos confrères sur les Asus NovaGo et HP Envy x2 ? Ils aboutissent à des conclusions sensiblement similaires : les capacités de connexion 4G offertes et les performances en termes d'autonomie des batteries ne déçoivent pas. En revanche, les performances applicatives ne sont pas toujours au rendez-vous, et ce même si le mode S est désactivé.

A lire aussi

Editions Pro, Entreprise, Education... Le point sur les fonctionnalités présentes dans chacune des éditions de Windows 10.

# data[].attributes.attachment_link.title
Le "PC toujours connecté", nouvelle arme de Microsoft dans la mobilité

# data[].attributes.attachment_link.description
Il s'agit de la principale innovation de Redstone 4, la mise à jour de Windows 10 que Microsoft est sur le point de finaliser. Le concept : proposer des terminaux légers avec des cartes SIM pré intégrées.