« Si tout le monde utilisait l'https (par exemple), ce serait un peu mieux. »

HTTPs n'est pas moins cassé que le reste, les gouvernements le font un peu moins souvent mais ils ont largement les moyens (et l'ont déjà fait) de se faire délivrer d'authentiques certificats véreux (en gros, signés par une autorité de certification connue et présente dans le magasin par défaut de la plupart des OS, mais totalement frauduleux car permettant de faire du MITM sur les sites concernés).
De manière générale, tout système dont le fonctionnement consiste à "déplacer le problème de confiance" est cassable (donc cassé) si on raisonne au sens strict.

Pour ma part, ça fait bien longtemps que j'ai fait une croix sur l'anonymat en ligne. Non pas par flemme, mais parce que je sais pertinemment que si les organismes de traque actuels veulent me surveiller, ils ont tous les moyens de le faire, que ce soit avec ou sans Internet.

Mais en tant que passionné de sécurité informatique, il y a d'autres problématiques liées aux technos de l'information qui me chagrinent. Notamment cette tendance sociétale à vouloir placer de l'IT partout, jusque dans nos habits en ce merveilleux XXIème siècle. Je ne suis pas rétrograde, et ces technologies auraient tout à fait leur place dans notre vie quotidienne... si elles n'étaient pas percées de failles béantes, permettant au premier guignol venu de nuire à son prochain sans même être un expert dans le domaine.
Qu'il s'agisse d'erreurs de conception ou d'implémentation, à peu près tout est pété d'une manière ou d'une autre, et à la racine. En réseaux c'est flagrant, TCP+IPv4 sont nés à une époque où la sécurité n'était peut être même pas dans le dictionnaire des administrateurs systèmes (les problématiques étaient différentes, j'imagine), ce qui fait qu'on en paie encore les frais plusieurs décennies après. Et on aura beau patcher, rajouter des couches hackées sur un coin de table pour tenter d'obtenir un truc à peu près solide, si c'est pété à la base, c'est pété en intégralité.
IPv6 est censé apporter des réponses aux défauts auxquelles je pense (enfin il faut bien qu'ils aient des prétextes pour nous le vendre, outre la pénurie d'IPv4), mais du peu que j'ai lu sur le sujet c'est pas la joie... encore une fois les problèmes ne sont que déplacés. D'ailleurs, pour tous ceux qui tiennent à leur vie privée, vous seriez surpris de découvrir à quel point IPv6 contredit toute notion de vie privée dans son implémentation (il faudrait que je retrouve le numéro de MISC qui en parle mais c'est assez frustrant).

L'ensemble des messages postés jusqu'à présent sont exclusivement ciblés sur le logiciel, les sites / réseaux sociaux.

Une énorme partie n'a pas encore été citée, celle du hardware, et de l'incapacité que nous avons aujourd'hui de nous assurer si un matériel fait exactement ce pour quoi il est fait et non autre chose (Routeurs, Smarthphone / Puce GSM), etc.

Pour ceux qui n'ont pas encore regardé la conférence de Jérémie zimmermann (posté précédemment par deepblue), je vous invite à le faire.

http://www.youtube.com/watch?v=qeTEbWfw62U&feature=player_embedded

Au delà de l'aspect "je raconte ma vie sur facebook" que vous retenez, n'oubliez pas aussi que FB est un excellent outil pour organiser des évènements, communiquer, etc.

Exemples issus de la vie étudiante :

- un groupe de promo, pour partager des annales, des corrigés, poser des questions sur le futur exam, trouver des solutions, etc. Je ne vois pas d'alternative à facebook pour cela.
- une page pour le BDE d'une école, pour communiquer sur les différents événements comme les soirées, là aussi rien de mieux que facebook aujourd'hui pour ça.
- un groupe de covoiturage pour un campus excentré du centre ville.

Etc.

Alors bien sur pour le BDE, on peut créer son propre site internet, mais il n'aura jamais la même audience que la page facebook. De même pour le covoiturage, il existe des sites dédiés à ça, mais même question d'audience. Enfin, pour l'exemple du groupe de promo, on peut toujours imaginer un forum, mais encore une fois c'est bien moins pratique et "accessible".

Facebook n'invente rien de concrètement nouveau, mais permet de rassembler tout un tas de choses pratiques pour rendre nos vies plus pratiques. Après, il y a toujours la question du contrôle et de la sécurité de nos données. Il suffit d'être intelligent, personnellement je ne poste pas de photos de moi en train de dormir dans mon vomi sur facebook, à mon nom.

Et en ce qui concerne Skype, je suis peut être naïf, mais je ne me sens pas en danger, je ne pense pas qu'ils s'intéressent aux conversations que je peux avoir à ma copine, qu'ils analysent nos voix ou je ne sais quoi.

Faut pas être naïf, mais faut pas non plus tomber dans la paranoïa hein

De toute façon au pire si tu utilise un autre logiciel de toute façon ils auront tes données en les prenant directement depuis la fibre

Epitax Piqûre de rappel par rapport à Skype.

http://philpep.org/blog/Skype-%3A-un-logiciel-qui-vous-veut-du-bien

Ce logiciel est vraiment "curieux" dans le genre...

De toute façon c'est bien connu que skype récupère tout

Je rejoins Epitax à propos de Facebook.
ça a quand même ses avantages, après rien ne vous empêche de mettre une adresse email crée pour l'occasion, mettre un faux nom, bloquer tout contenu à votre égard etc.

Comme ça vous avez les aspects positifs de FB tout en limitant ses aspects négatifs.

IRC equivaut au fonction de facebook en positif(on remplace le groupe par une channel(j'ai pas trouvé d'équivalent français). et pour les site internet et page facebook ben un site internet reste un site internet

Non mais ça c'est bien pour vous, IRC et compagnie, mais dans mes exemples (page d'un BDE par exemple) ça ne peut pas marcher, ça aura une audience nulle...

Que vous le voulez ou non, IRC c'est pas sexy du tout et attirant

Tu devrais plus voir IRC comme un chat géant.

Avant, pour les rencontres, on s'organisait d'une autre manière. On se parlait ou on utilisait des mails.

Knakis je me suis servit d'irc pour me renseigner sur un événement moi

L'école où s'est tenue la conférence dont le lien vers la vidéo est en page précédente est un excellent contre-exemple (à l'argument fer de lance donné encore et encore) avec un BDE qui communique sur un site internet dynamique complet qui lui est propre et utilise à fond les salons de discussion voire simplement les listes de diffusion mail pour les annonces importantes.

C'est trop facile de dire qu'on peut vivre sans telle ou telle technologie sous prétexte qu'il y a n années on s'en sortait sans... mais dans le cas de Facebook c'est pas comme si les alternatives plus saines et moins invasives n'existaient pas. Fin 2013 on peut encore largement vivre sans Facebook et sans se priver de quoi que ce soit.

Individuellement on peut, c'est la masse communautaire qui pose problème. Exemple perso : quand j'étais à l'IUT, j'ai décidé de fermer mon compte en fin de 1ère année. Entre le moment où je l'ai fais et celui de sa réactivation, il s'est passé 2 mois. Qu'est ce qui a changé pendant cette période ? Aucune actualité remontait vers moi : les 70 manchots de ma promotion n'échangeaient que par Facebook.

Qu'est ce qu'il se passe aujourd'hui : les gens centralisent tout là bas* car
- c'est simple
- c'est jolie
- ça fait presque tout

• Facebook, Google, Foo, Bar…

Concrètement :
- les gens n'envoient plus de mails (ou ne savent pas comment envoyer un mail dans les règles de l'art)
- les gens ont peur du reste car

• c'est pas forcément aussi simple
• ce n'est pas joli (car c'est différent de ce qu'ils utilisent habituellement [phénomène : c'était mieux avant])
• il faut cumuler plusieurs outils pour avoir la même chose

Conclusion : les gens s'en branlent de leur vie privée car pour eux, ce qu'il se passe sur internet n'a pas de rapport direct avec eux (eux = la personne en chaire et en os). Ils préfèrent utiliser Google Chrome (et pour ceux qui sont moins naïfs, savoir que leurs infos persos sont récupérées) car c'est la poule aux œufs d'or : c'est joli et ça va vite.

Les français ne changeront jamais car aucun d'entre eux ne voudra faire de concession : perdre un peu de praticité pour une vie privée mieux conservée. C'est pour ça que des connards comme moi qui se font chier à tout héberger chez eux, il en existe pas beaucoup.

Ce qu'on veut dire, c'est que facebook n'est pas obligatoire mais ça facilite les choses.

Autre vidéo sur le sujet.

http://on.ted.com/privacy

AndroidRuntime
ça a quand même ses avantages, après rien ne vous empêche de mettre une adresse email crée pour l'occasion, mettre un faux nom, bloquer tout contenu à votre égard etc.

En pratique (a part si tout le monde faisait ça) c'est assez inefficace.

En plus des spywares dans tout les sens il y a de gros moyen informatisé pour traiter toutes les données de manière à en savoir toujours plus, et si Mr Dupont à pas facebook, on saura quand même tout de lui en matant les infos de la famille, amis, collègues...