Le blog de Gregory Tocut

On a beaucoup parlé de Steve Jobs ces derniers temps, et force et de constater que son décès est une perte considérable pour le monde du digital tout entier. Je ne reviendrai pas sur sa carrière et son parcours, d’autres l’ont beaucoup mieux fait et me réduirai a dire non sans euphorie : « Chapeau l’artiste ! »

Un autre véritable gourou visionnaire, bien vivant celui-ci, que je classe au meme niveau que celui de Steve Jobs, est Jeff Bezos. Ce type est un véritable génie visionnaire qui a révolutionné la facon de faire du e-commerce, il est clairement le Apple du domaine. Mais depuis quelques temps, Amazon sort clairement de son domaine initial, et fait des incursions dans le hosting d’infrastructure web, ainsi que de web services et dans lequel il est devenu incroyablement puissant et incontournable, au point de devenir fournisseur de certains de ses concurrents, en infra IT.

Mais Jeff Bezos, c’est aussi, une révolution dans le domaine de l’edition. Il a ouvert les hostilités avec le Kindle, mais désormais aussi avec le contenu, car clairement, ce qui interesse JB, c’est le contenu. Le contenant n’est qu’un moyen en soi.
Je pourrais vous en parler pendant des lignes, mais je vous conseille très vivement, pour plus de détails,  de lire l’interview qu’il a donné au journal Wire, et qui est riche en enseignements et démontre a quel point Jeff Bezos est un génie visionnaire qui n’a pas fini de faire parler de lui. Je pense sincèrement que la galaxie Amazon n’est est qu’à ses débuts et n’a pas fini de nous surprendre.

Je vous le concède, ce titre est un peu provocateur…. mais il est clair qu’avec l’avenement des logiciels dits « dans les nuages », et toutes les bases de données, allons nous vers une perte progressive du controle de nos fichiers ?
En effet, avec le developpment croissant des web services, nous utilisons de plus en plus des applications hebergées chez le fournisseur de ces applications. Que ce soit à titre particulier ou professionnel, nous sommes de plus en plus confrontés à ces applications qui nous changent la vie, c’est un fait, mais qui nous exposent également a des eventuelles déconvenues.
Alors, il faut bien le dire, nous sommes devenus dépendants !

Nous ne sommes plus maitres de nos données :

Il faut le reconnaitre, la plupart des webservices que nous utilisons sont créés, hebergés chez les propriétaires de ces applications. Et oui, nous ne sommes que de simples utilisateurs. Youtube, Blogger, Facebook, les applications Google (tels le bloc notes…), ou bien Flickr rentrent dans le scope de ces applications dont nous dépendons totalement aujourd’hui.
D’une part ces données sont stockées chez le fournisseur et par conséquent, qui peut etre vraiment certain que ces derniers n’y ont pas directement accès ? Nos mails, nos photos, nos fichiers…? Bref notre intimité…
D’autre par nous ne sommes également pas à l’abri d’une perte totale de ces données par une suppression de compte sauvage ou autres déconvenues. Ces mésaventures ont déja eu lieu chez certains, et se reproduiront. Qui lit vraiment les conditions générales d’utilisation de services ? Personne. Du temps ou nous avions tout sur notre ordinateur, il suffisait de faire des sauvegardes et nous avions la mains sur nos données…Je ne suis pas nostalogique de ce temps là mais je veux juste mettre le curseur sur cette dépendance qui se crée au profit de ces services que nous utilisons tous les jours. Imaginez un jour perdre vos emails, vos photos, vos vidéos…Mais une chose est sûre, je n’imagine pas un instant me passer des systèmes de Webmails voire à terme du stockage de photos…

Le probleme des sauvegardes :

Pour ce qui est des applications que je pourrais qualifier de « jumelles » (en gros on possède déja les données sur son ordinateur et on les copie sur des webservices pour les partager ou simplement les stocker « a distance », le risque est assez minime car nous avons, de facto, ces données en double chez nous. Le seul risque (déja particulièrement pesant), est de devoir tout renvoyer sur Internet et de tout repositionner dans le webservice.

Mais pour ce qui est des applications dédiées de types sociales ou bien purement utilitaires (todolist, mails, RSS…), cela devient carrément savonneux. En effet, la plupart de ces services ne proposent meme pas de modules de sauvegarde. C’est la je trouve le coeur du problème. Beaucoup de sites ne nous proposent pas reelement un moyen de sauvegarder nos données de façon claire et fiable.

Enfin, un autre risque qui n’est pas à négliger. Ces petits services bien utiles et gratuits (et souvent sans aucun business model) sortis de nulle part dont nous somme devenus accros et qui peuvent tout aussi bien péricliter demain par absence de rentabilité ? Et qu’en est-il même des gros ? Imaginez un instant que Facebook ferme ses portes… ? (ce qui peut être plausible en regard des difficultés financières très graves dans lequel se trouve la société). L’on perd en un instant tout le bénéfice qu’elle nous a apporté  (sans compter le contenu que nous y avons intégré)…
L’exemple est récent. En effet, Google qui commence à élaguer dans les postes de dépenses à fond perdu, ferme profressivement les services qui ne rapportent pas grand chose. Par exemple, l’excellent Google Notebook que j’utilise régulièrement et dans lequel j’ai nombre de notes. Que fait-on lorsque nous sommes privés de nos services ?

Je ne veux pas dresser un portrait alarmiste de la problématique…je suis trop accro moi meme à ces services et force est de constater qu’ils constituent les plus belles innovations récentes du Web…Mais il est juste bon d’en être conscient…et la familiarité que nous avons prise avec ces applications a tendance à nous dispenser de l’être…Mais que pouvons nous faire d’autre ?

J’ai découvert il y a quelque temps de cela que VISA et une société américaine étaient en train de plancher sur une amélioration de la carte bleue. En effet, cette carte bleue (voir ici) est équipée d’un microprocesseur qui permet de créer au moyen d’un petit clavier de générer un pin code qui complete votre numéro de carte de crédit (un peu comme le cryptogramme  visuel mais dynamique). En gros on rentre le numéro facial de la carte, on tape son code secret sur le clavier et hop ca génère un numéro unique qui servira pendant la transaction et sera automatiquement associé a votre carte de crédit….

Résultat, on peut imaginer la chute du nombre de fraudes à la carte bleue…c’est vraiment génial. Je vous laisse aller sur leur site et consulter en détails des spécifications de cette carte de crédit révolutionnaire !

Si on y reflechie, c’est logique….
C’est par ce bout de la lorgnette qu’a basé le JDNet pour faire un article sur l’impact écologique que peut faire une requete sur Google. C’est évidemment très surprenant au premier abord puis nettement moins quand on lit l’article. En effet, les serveurs de GG sont tres nombreux et donc par conséquent, génèrent une demande d’energie importante. Je vous invite à lire cet article interessant et préoccupant.

Le piratage peut prendre une quantité de visages. On connait les virus, les attaques réseau, les vers, et en corolaire de ces vers ou virus, les fameux et très dangereux « keyloggers » qui sont des logiciels espions qui, une fois installés sur votre ordinateur, enregistrent tout ce qui a été saisi sur votre clavier….Bref, une plongée directe dans votre vie informatique (en plus d’avoir accès à vos documents).

Jusqu’à présent, il fallait avoir accès à votre machine et y insérer le logiciel à votre insu. Ce qui est pas difficile mais pas non plus à la portée du premier lammers (sorte de canderel du pirate). Mais c’était sans compter sur la persévérance de deux étudiants en cryptographies suisses qui ont trouvé le moyen d’intercepter les ondes émises par un clavier… Vous me dites, mais qu’est ce qui nous raconte la ? En fait un clavier émet une onde a chaque fois que l’on tape sur une touche…et chaque touche émet une onde différente…Par conséquent, les petits malins ont réussi à isoler le spectre de chaque onde et la retranscrire en plaçant à 20 mètres un récepteur à ondes…Bref, the ultimate keylogger.
Plus d’infos ici

Je vous parlais l’autre jour de la faille DNS, qui est certainement le plus gros danger auquel a fait face Internet depuis son invention…
De plus, il semble que cela soit bien plus dramatique que prévu. En effet, cela pourrait toucher beaucoup plus de chose que prévu notamment les paiement en ligne, les serveurs sécurisés et bien d’autre. Bref, des années d’évangélisation sur la sécurité du Web auprès du grand public qui pourrait tomber en morceaux car si c’est bien le cas…Plus rien ne serait en sécurité.
Je ne suis pas du genre à céder à la panique facilement, toutefois, il est clair que ce n’est pas rassurant du tout car la conférence Black Hat a révélé bien plus que prévu. (Cf cet article).

Toutefois, une petite lueur dans cette sombre nouvelle…La réactivité du staff technique mondial à patcher est à la hauteur du danger. Regardez cette petite animation avec les jours qui défilent et les patchs qui s’effectuent sur l’Internet Mondial. Je ne sais pas si tout cela est 100% véridique mais ca vaut le détour….Pour info, cela passe du rouge ou la faille est identifiée, au orange, c’est à dire en cours de patchage (propagation des dns oblige), au vert ou c’est patché…

C’est l’une des plus grosse faille de sécurité de toute l’histoire de l’Internet. Non, il ne s’agit pas d’une blague, ou une de ces fausses rumeurs propagées par mail…
Pour les non connaisseurs, le terme DNS ne doit pas vouloir dire grand chose, pourtant, c’est le système qui transforme les fameuses adresses Web (du type www.monsite.com), en adresse IP (qui identifient aussi bien un internaute sur le réseau qu’un site Web qui bénéficie lui également de cette adresse), pour que votre navigateur sache ou aller. Par conséquent, il touche absolument tout le monde, tout l’Internet…..Cette news fait froid dans le dos, car c’est certainement la plus grande porte ouverte qui soit pour le phishing.
Apparement cette faille va etre comblée mais il va falloir un peu de temps et surtout une grosse coopération de tous les acteurs du réseau des réseaux. Cette cooperation a déja commencée dans le plus grand secret… Pour en savoir plus, rendez vous sur le site de Silicon, le sujet y est largement traité….

Non, vous ne rêvez pas….ViaMichelin arrête le GPS. C’est une nouvelle sur laquelle je devais appuyer. Bon, c’est vrai, le fait d’y avoir travaillé m’influence un peu c’est vrai. Mais c’est surtout, que c’est quand même le numéro 2 français du GPS qui arrête cette activité. Cela au profit de la commercialisation de contenu. J’avoue que j’aurais pensé le contraire, mais apparemment, le business du gps ne leur rapportait pas assez… Pour plus de détails je vous invite à lire l’article du JDNet.