Even the united nations for human rights call for privcacy as fundamental human right.

A Whatsapp running on Bluetooth.

Voici comment ça fonctionne…

• Vous saisissez le secret dans un champ sur cette page
• Votre navigateur chiffre le secret en utilisant un mot de passe généré
• Seul le secret chiffré est envoyé au serveur (ni le secret en clair, ni le mot de passe ne sont envoyés!)
• Le serveur stocke le secret chiffré pendant un certain temps
• Vous fournissez l'URL affichée contenant l'identifiant et le mot de passe de déchiffrage au destinataire
• Le destinataire ne peut voir le secret qu'une fois: si cela ne fonctionne pas, c'est que le secret a été consulté par quelqu'un d'autre!
• Dès que le secret chiffré a été récupéré, il est supprimé du serveur

Cela me fait penser aux Capability URLs

Für Anbieter, die Kunden identifizieren müssen oder wollen, gibt es gängige Wege, die deutlich weniger Risiko erzeugen:

• Online-Ausweisfunktion (eID) statt Foto oder Scan: Es werden nur die Daten übertragen, die das Berechtigungszertifikat des Anbieters erlaubt.
• Video-Ident oder Prüfung vor Ort, danach nur ein Vermerk („Identität am … anhand Personalausweis geprüft durch …“) statt einer gespeicherten Kopie, sofern keine Aufbewahrungspflicht besteht.
• Wenn es doch eine Kopie sein muss: verschlüsseltes Upload-Portal statt E-Mail-Anhang, klar begrenzter Zugriff, dokumentierte Löschfrist.
• Transparenz: Rechtsgrundlage, Zweck, Speicherort und Löschzeitpunkt vorab nennen. Das ist nicht nur Pflicht, sondern schafft Vertrauen.

Was ich dir rate, wenn jemand deine Ausweiskopie will

• Nachfragen: Wofür genau, auf welcher Rechtsgrundlage, wie lange wird gespeichert, wer hat Zugriff?
• Alternativen anbieten: eID, Video-Ident, Vorzeigen vor Ort.
• Schwärzen, was nicht gebraucht wird, mindestens Zugangsnummer (CAN) und Seriennummer, sofern keine gesetzliche Pflicht zur vollständigen Kopie besteht.
• Kennzeichnen: Gut sichtbar „Kopie“, Zweck, Empfänger und Datum auf das Bild schreiben. Das erschwert die Wiederverwendung.
• Nicht per unverschlüsselter E-Mail versenden. Wenn der Anbieter kein sicheres Verfahren hat, ist das ein Warnsignal.
• Im Zweifel ablehnen und bei Bedarf die zuständige Datenschutzaufsichtsbehörde einschalten.

Enforce data deletion of data brokers in California

Ab Oktober 2026 werden erstmals Daten aus der elektronischen Patientenakte (ePA), zunächst aus der elektronischen Medikationsliste (eML), pseudonymisiert für Forschungszwecke ausgeleitet.

Das Problem:

viele Versicherte die ePA derzeit als nicht viel mehr als einen digitalen Aktenordner wahrnehmen und der spürbare Nutzen für die Mehrheit noch fehlt. [...] . Zwar kennen fast alle die ePA dem Namen nach, über zentrale Funktionen wissen jedoch viele nicht ausreichend Bescheid. [...] Regelmäßig zeigt sich, dass Versicherte über Zugriffsrechte schlecht informiert sind. Viele Patienten sind überrascht, wer alles ihre ePA einsehen kann.

Browser extension (Firefox, Chrome, Opera, Edge) to redirect urls based on regex patterns, like a client side mod_rewrite.

It allows to use privacy friendly alternatives to the URL shared online.

Un décret publié fin février 2026 autorise en effet Enedis, depuis le 1er mars, à récupérer automatiquement certaines données de consommation, courbe de charge comprise, sans accord préalable de l'abonné.

Parce qu'en croisant les relevés horaires, il devient possible d'identifier des habitudes très précises. L'heure à laquelle vous vous levez et vous couchez, votre présence ou votre absence du logement, le nombre de personnes qui y vivent, ou encore le volume d'eau chaude consommé.

The uBlock hard mode is similar to the Matrix browser extension.

The post explains how to set up uBlock to hard mode: disable remote fonts, JS, block large media and enable advanced user. Then disable third party, add shortcuts, add filter lists, picker & zapper, the uBlock Logger, DOM Inspector and how to unbreak things.

Eh oui c'est inutile en fait. Dans la plupart des cas, connaître le sexe de l'individu est inutile.

Similar to Signal

Le sujet n’est pas de savoir si Microsoft est coopératif. Le sujet est de savoir quel droit s’applique en dernier ressort.
Et sur ce point, les textes américains ne sont pas une vue de l’esprit. Le Cloud Act oblige les fournisseurs soumis à la juridiction américaine à produire certaines données placées sous leur contrôle, y compris lorsqu’elles sont stockées hors des États-Unis. La section 702 du FISA autorise, elle, des programmes de renseignement visant des personnes non américaines raisonnablement supposées se trouver hors du territoire américain.

Autrement dit, l’acheteur ne peut pas écrire : “je refuse les fournisseurs américains”. Il peut en revanche écrire : “je veux un prestataire capable de garantir qu’aucune donnée ne sera transmise à une autorité étrangère sans autorisation du client ou des autorités françaises ou européennes compétentes ; je veux un prestataire qui ne coupera pas un service critique sous l’effet d’une sanction extraterritoriale non reconnue par la France ou l’Union européenne ; je veux une chaîne de sous-traitance auditée ; je veux une réversibilité documentée ; je veux un droit applicable cohérent avec mes contraintes.”

Alain Issarni résume le mécanisme : « On n’exclut pas les entreprises américaines ou étrangères. On exclut les entreprises qui ne sont pas capables de s’engager sur le fait de ne jamais fournir les données à un tiers. »

« Ces fonctionnalités foisonnantes des clouders américains, personne ne les utilise toutes. Avec le logiciel libre, on peut se concentrer sur nos vrais besoins. »

À voir ce nouveau cadre qu'est Libralis (et l'engagement Omég@1), mais c'est surprenand puisque un des membres SFEIR utilisait (il y a 4 ans) massivement Google Cloud.

La DEF CON interdit ces lunettes entièrement; puisqu'elles sont considérés comme des caméras.

That was in 2022.

The 2020 ruling, known as “Schrems II”, marked the ending of the Privacy Shield, a framework that allowed for EU data to be transferred to US companies that became certified.

In this specific case, noyb (the European Center for Digital Rights) found that IP addresses (which are classified as personal data by the GDPR) and other identifiers were sent to the US in cookie data as a result of the organisation using Google Analytics.

Une vision pessimiste puisque la surveillance est de plus en plus possible.

Another european company switch to the French cloud services provider Scaleway.