On the other hand: what passwords have going for them is that they’re very intuitive, everyone knows how they work, people have been using them since time immemorial, and you can choose where you store them and who you share them with. Keep this in mind.

What’s neat about TOTP is that it doesn’t rely on text messages or email or even the internet at all. Your authenticator software simply generates a random-looking number every 30 seconds based on the current time (and a random starting number called a “seed” or a “key” that is unique to you), and this is all that a website needs to verify you’re you.

Similar to passwords, TOTP can be stored the way the user want.

In fact there are many different things called “passkeys” and the FIDO Alliance has intentionally named all of them the same thing. I believe this was done in order to deliberately confuse users and encourage them not to look too closely at the fine text.

There are multiple properties for a passkeys:

• copyable or not copyable
• transferable or not transferable
• hardware-backed or software-backed
• user present or non-user-present
• user verified or non-user-verified
• attested or non-attested: They’re called authenticator data flags in the WebAuthn standard.

A platform can now say: "sorry, we only accept the User-Present User-Verified Non-Copyable Hardware-Backed varieties of passkey here" or just: "unfortunately your passkey isn’t secure enough; download our app.” But it’s an open standard, isn’t it?

Attested passkeys is the glitch (authenticator data flag AT, if you were wondering). This is the feature that means you no longer get to make the calls about your passkeys. "Critically, remote attestation requires the co-operation of your cryptoprocessor, your passkey manager software, your device’s operating system, and your device’s firmware to all pass the remote attestation check".

My expectation is that the industry will start off with very few constraints on your passkeys, and gradually add more and more, not all at the same time, but staggered on different sites, and then in a few years people will forget that they were ever offered a choice in which security measures they want to enable on their passkey.

For intelligence agencies, and for corporations like Microsoft, Google, Apple, Facebook, Amazon – giving you convenience and security is likely not their primary goal. I think they have an entirely ulterior motive. They can use passkeys to prevent you from running unapproved software.

Un site web recensant les projets libres

Une page existe au 17 setptembre 2026

Une alternative à Shazam

• apprendre et s'entraîner
• plaisir
• partage & rendre utile aux autres
• éthique

Le libre est véritable lorsque l'UX est aussi au rendez-vous. "Car un logiciel non utilisable peut-il véritablement être considéré comme Libre ?"

Les membres du groupe « Liberté 0 » considèrent que la liberté d’exécuter un programme n’a de sens que si celui-ci est utilisable effectivement.

Présentation de la police sur Eduscol: https://eduscol.education.gouv.fr/6690/marelle-une-police-cursive-libre

La police présente des fonctionnalités particulières:

• majuscules bâtons ou cursives ;
• avec ou sans lignage Seyès ;
• hauteur des ascendantes et descendantes en un ou deux interlignes.

s’il y a une chose que j’ai apprise dans cette recherche, c’est ceci : la plupart des trajets ne déraillent pas sur de la mauvaise technologie. Ils déraillent sur l’absence d’une réponse partagée à la question : qu’est-ce qu’on veut réellement atteindre ?

Suite au mail qui faisait perdre 2-3h par semaine aux

Et puis le ministre a fait quelque chose que je reconnais dans chaque trajet de transformation que j’ai étudié. En pleine crise, il a dit : on n’apprend pas à faire du vélo en regardant.

Le Schleswig-Holstein a économisé 15 millions d'euros sur les licences Microsoft, entre autres grâce à ce choix.

L'Union Européenne devrait éviter un "airbus du numérique" afin d'éviter tous les défauts des GAFAMs.

Cela passe par le développement et la reconnaissance des communs numériques : logiciels libres, infrastructures décentralisées, interopérables, gouvernées collectivement et ancrées dans les territoires.

[Des alternatives] sont certes bien moins visibles que les grandes plateformes car elles ne promettent ni croissance infinie, ni domination mondiale, mais elles proposent en revanche un contre-modèle bien plus robuste : un numérique au service de l’intérêt général, de l’autonomie et de la démocratie.

Effectivement,

Les critiques sont une concurrence déloyale des éditeurs français de logiciels libres collaboratifs; l'état n'a pas les capacités actuels. Ces critiques sont surtout portés par les éditeurs de solutions fermés qui ont peur de voir l'État s'émanciper. Ces même éditeurs font donc du lobbying.

Framasoft résume bien l'historique. Et c'est pas cher: 75€ par agent, contre 300 à 590€ pour des licences logiciels propriétaires équivalente. 200 000 agents, 15 millions, c'est pas cher effectivement.
D'autant plus que ce nombre d'utilisateurs peut augmenter !
En comparaison Louvois, ONP, SIRHEN ont coûté 1.25 milliards d'euros. L'État a dépensé 2 211 millions en 2023 et 2 401 millions en 2024 pour les dépenses en logiciels. À côté, La Suite est peanuts.

Le chef de pôle de La Suite explique: "dans une approche centrée sur l’utilisateur, il est souvent plus complexe, plus long, et souvent plus cher de travailler sur des dérivés de logiciels libres existants. Alors que construire sur des briques libres existantes, notamment les innombrables briques libres qu’il est possible d’assembler grâce à l’interopérabilité, peut être bien moins coûteux pour répondre aux besoins des utilisateur⋅ices."

Aussi, selon cette définition du rôle de l'État: la mission première de l’État est de permettre l’exercice de la souveraineté nationale qui appartient au peuple.

L'article de Next.ink: https://next.ink/188938/non-la-dinum-na-pas-prevu-dinjecter-120-millions-deuros-dans-la-suite-numerique/

Et même du New-York Times https://www.nytimes.com/2026/01/29/world/europe/france-zoom-alternative-visio.html

The new users doesn't know how the technologies work. "They know how to use apps. They do not know what apps are. They know files exist somewhere, in the cloud maybe, or possibly inside the app itself — the distinction isn’t clear to them and they’ve never needed it to be."

And that’s the real damage. It’s not just end users who don’t know this stuff. It’s developers.

The smartphones initiated by Apple is also to a certain degree. The hardware is locked behind safety reasons, but "safety is the stated reason, revenue protection is the operational reality".

Google started Android as an opposition, but they added the Compatibility Test Suite, then Play Protect (treats every sideloaded app as a threat by default), then the long series if API deprecations, then changes to make bootloader unlocking harder with device-specific security keys. Then the Play Integrity API.

You paid for the phone. You own the phone. Google and its partners have decided that ownership does not include the right to modify it.

It leads to the more harder point: "The users who grew up on these platforms don’t know what they’re missing. They’ve never used a system where they were genuinely in control."

So they are only consumers. It has its own issue: "The problem is that users have been convinced to treat pervasive surveillance infrastructure as benign or beneficial, and to respond to any criticism of it as paranoia, technical elitism, or failure to appreciate convenience. The learned helplessness is the crisis."

Apple tells not to install Apps from outside the App Store because it's dangerous and people nod.
Microsoft's Recall feature was reintroduced quietly.
Algorithm does not encourage what is healthy and good for the people, but what converts to engagement. The correct response to this is to reject the algorithmic curation model and use information architectures that don’t depend on it. RSS still works. The actual response is to try to game the algorithm. To figure out what the system wants and feed it signals that will produce better outputs.

Technical literacy is valuable and we're losing the ability to audit It's the prerequisite for meaningful consent. We're losing resilience compared to the Google Reader case, the Twitter's API one. The builder pipeline is also losing: "Power users become developers. Tinkerers become engineers." Developers are only building within the platform constraints. The adversarial capacity to break platform lock-in has atrophied.

The technical community is mostly not going to fix it either, because most of it has retreated into professional specialization and has largely given up on the broader project of maintaining technical literacy outside the profession. The OSS community does important work but it communicates almost entirely with itself.
So what’s left is individual stubbornness. Which is not nothing. Organized individual stubbornness, pointed in the right direction, is how every important counter-cultural technical movement has worked.

So how? The answers relies in the following paragraphs. " It is an argument for being considerably angrier about it than most people currently are."

Polaris fait tourner Framadate.

Framaspace s'agrandit. Les coûts estimés sont de 50€ par ouverture de space puis 12€ par an.

Peertube v8 qui a maintenant beaucoup de fonctionnalités.

FramaPDF se base sur SignaturePDF pour éditer des PDFs.

La framatoolbox regroupe pleins de petits outils pratiques.

Omnitools pour travailler sur les fichiers de données (CSV, txt, JSON, ...), développé par le projet Omnitoolbox.

Vert.sh permet de convertir des fichiers à différents formats.

Framapetitions est développé via le projet Pytition

et de nouveaux projets pour 2026

Big Tech app stores are walled gardens where a single gatekeeper decides what gets in. Powered by Nostr, Zapstore is open source, permissionless and censorship-resistant. Anyone can publish and switch relays. To preserve quality in an open network, we use web-of-trust and other metrics to surface signal and obliterate spam.

La portée symbolique est grande.

Le coût de l'IA doit se rentabiliser.

Et c'est le moment où Framablog suggère GNU/Linux, et comment le faire.

Pour une communication d'un évènement écologique, les documents sont sur Google Drive, avec des modèles Canva et les réseaux sociaux utilisés sont Instagram. Facebook, Bluesky, Twitter, LinkedIn et Tiktok.

Le logiciel libre semble avoir raté l'adoption par les militants des outils numériques. C'est fort dommage. Il n'a pas réussi.

Pour les hébergements, les associatifs ou les pros auxquels j'ai posé la question pourquoi les gafam pour l’hébergement web, les réponses sont toutes quasi pareilles : c'est pas cher et facile.
Quand tu dis qu'il existe des assos, des entreprises qui peuvent aider, nan mais on va pas s’embêter a changer

À propos des organisations progressistes, de gauche ou d'intérêt général

(de https://toot.aquilenet.fr/@damvfl/115197547309966024)

Voir aussi https://mastodon.tedomum.net/@lienrag/115181470723922122

C’est parce que certains services privés touchent tout le monde que c’est devenu un gros problème : des entreprises siphonnent nos données, étudient nos comportements, suivent nos déplacements, et pour la plupart nous continuons comme si de rien n’était.

Toutes ces données amassées sur vous ne disparaîtront pas du jour au lendemain. Si des régimes politiques déviants s’installent, et ils ont toutes les chances de le faire quand les options sont manipulées à grande échelle, vos anciennes opinions et pratiques pourront être retournées contre vous.

La suite dans les commentaires sur https://mamot.fr/@tcrouzet/115179829173868768

Note de Khaled Gaiji: Je ne pense pas qu’on lutte tou-tes avec le même capital culturel et la conscience de ça. Je pense que les gens luttent avec ce qu’iels connaissent et avec "l’éducation" qu’iels ont eu . Ça demande une démarche très active d’aller vers d’autres formes de pensées et nous ne partons pas toutes et tous du même point de départ.

Facebook est déjà compliqué comme outil en fait. Une alternative libre reste déjà plus dans l'intérêt de l'utilisateur.

Mais attention si les messageries instantanées aident à s’organiser, elles ne sont généralement pas un vecteur de viralité. La priorité : quitter les réseaux sociaux algorithmiques, ceux qui vont monter d’odieuses mayonnaises.

la France fait figure d’exemple dans l’usage du logiciel libre et l’ouverture des codes. La majorité des États membres de l’Union Européenne ont des politiques formelles sur l’open source, notamment dans le cadre des marchés publics, mais ces politiques sont souvent hétérogènes et parfois infructueuses faute d’ancrage culturel solide dans les administrations et de directives précises.