Surprenant, de la part du CERN, de partager publiquement ce type de contenu (exercice + réflexes) avec autant de detail. Un veritable attaquant n’en demanderait pas plus. Par ailleurs, le 2FA est présenté comme une solution miracle ce qui peut désormais être considéré comme abusif.
AWS ? Il y a quand même pas mal d’article qui parle de GCM. Mais ça n’empêche qu’AWS reste sous juridiction Américaine, donc Cloud act …
Dans l’article de NXI ils donnent un lien qui mène vers un tableau de comparaison des différentes apps de messagerie instantanée. Ils n’y font pas mention des apps comme “Olvid” (je n’en ai pas d’autre en tête), qui semble être une app FR. Ca vaut quoi ? je trouve trop peu d’avis dessus
Bien nslookup sur textsecure-service.whispersystems.org / signal.org et compagnie ça renvoie des IP Amazon…je ne sais pas quelles sont les sources de ceux qui prétendent autre chose. Certaines de ces IP sont localisées en ALlemagne. Olvid : Proprio / Pas d’accès au code (pour le moment)…Whatsapp aussi était super secure à un moment donné ;-)
Le
15/01/2021 à
18h
51
DaG33k, Signal est hébergé par AWS D’autres systèmes sans N° de téléphone existent mais signal est selon moi un compromis en terme de sécurité / vie privée et simplicité d’utilisation. Celui-ci est probablement acceptable pour la plupart des gens, celles et ceux pour lequel ça ne l’est pas trouveront mieux (Jami ?) Après autant d’année à prêcher dans le désert c’est presque ironique que l’élément déclencheur soit une “non évolution” des CGU…
3 commentaires
Cybersécurité au CERN : plus de 1 800 personnes sont tombées dans le piège d’un faux email
22/08/2022
Le 22/08/2022 à 07h 09
Surprenant, de la part du CERN, de partager publiquement ce type de contenu (exercice + réflexes) avec autant de detail. Un veritable attaquant n’en demanderait pas plus. Par ailleurs, le 2FA est présenté comme une solution miracle ce qui peut désormais être considéré comme abusif.
WhatsApp : le point sur une communication ratée de Facebook
15/01/2021
Le 15/01/2021 à 19h 51
Bien nslookup sur textsecure-service.whispersystems.org / signal.org et compagnie ça renvoie des IP Amazon…je ne sais pas quelles sont les sources de ceux qui prétendent autre chose.
Certaines de ces IP sont localisées en ALlemagne.
Olvid : Proprio / Pas d’accès au code (pour le moment)…Whatsapp aussi était super secure à un moment donné ;-)
Le 15/01/2021 à 18h 51
DaG33k, Signal est hébergé par AWS
D’autres systèmes sans N° de téléphone existent mais signal est selon moi un compromis en terme de sécurité / vie privée et simplicité d’utilisation. Celui-ci est probablement acceptable pour la plupart des gens, celles et ceux pour lequel ça ne l’est pas trouveront mieux (Jami ?)
Après autant d’année à prêcher dans le désert c’est presque ironique que l’élément déclencheur soit une “non évolution” des CGU…