Voilà ce que les GAFA savent de nous

[Parisien_entraide]

Le titre et contenu sont repris du lien : https://www.tomsguide.fr/informations-collectees-gafa/

Pour aller au plus court il suffit de cliquer sur ce lien


https://www.vpnmentor.com/research/whos ... r=location

(il ne faut pas se leurrer, autant l'outil présenté est intéressant autant derrière il y a un site qui fait sa promotion, donc je ne m'attarde que sur l'outil présenté)

Et il n'y a pas tout...sur un téléphone Android c'est pire (Whats App par ex, qui en plus a été infecté avec Pegasus https://www.lebigdata.fr/whatsapp-malware-appel-manque et surtout lire https://www.zataz.com/pourquoi-whatsapp ... -securise/


Sur la page du site on peut noter que par défaut la liste se positionne sur "Locations"
On peut :

1) Choisir par ex les entités qui se moquent du "do not track"
2) Cliquer sur une sté ce qui va donner le détail de ce qui peut être récupéré
3) A noter que sur la page, il y a évidemment du google analytics mais les icones Facebook et twitter ne sont pas là que pour faire joli :-)

2019-05-19_132521.png

Méthodologie

Seules les données non volontairement données à un service aux fins de son utilisation ont été répertoriées, excluant ainsi les détails du compte tels que le nom d'utilisateur, la date de naissance et l'adresse e-mail. Lorsque des données ont été partagées sur le service mais ne lui ont pas été fournies directement (par exemple, des photos ou des vidéos), elles ont été incluses.




Que dit TOMSGUIDE ?

"Le site VpnMentor a récemment lancé Who’s watching you, un outil interactif qui analyse la politique de confidentialité de 21 plateformes populaires. Les acteurs du secteur possèdent beaucoup d’informations relatives à leurs utilisateurs.

18 services sur 21 suivent la localisation à tout moment. Facebook et Instagram vont plus loin. Ils identifient aussi l’adresse, les endroits les plus fréquentés, les entreprises et les personnes se trouvant à proximité. Des services comme Tinder continuent la surveillance, même lorsqu’il n’est pas activé.

Les données sont exploitées à des fins imprévues.

Selon un récent article du New York Times, les polices utilisent les détails pour trouver des témoins ou des suspects près des lieux du crime.
Les messages ne sont pas privés

Facebook, LinkedIn et Instagram analysent les informations échangées afin de mieux connaître leurs membres.

Souhaitant jouer la carte de la transparence, Twitter et Spotify soulignent qu’ils peuvent accéder aux messages envoyés sur leur plateforme.


Les acteurs récoltent trop de données

Facebook et Instagram s’intéressent à plusieurs données :

le niveau de batterie,
la puissance du signal,
les spot WiFi,
le nom des fichiers et plus encore.

De leur côté, Google et Amazon conservent les enregistrements vocaux des recherches et des commandes transmises à Alexa.

Enfin, Apple Music traque les appels et les mails, même si le personnel ne peut pas exploiter ces données.


Google et Facebook s’appuient sur leurs partenaires

Google garde une trace des activités des internautes lorsqu’ils utilisent des fonctionnalités comme les publicités. Grâce à ses millions de partenaires, Facebook est assis sur une véritable mine d’or d’informations.

VpnMentor souligne que l’option « Ne pas suivre » reste largement inefficace. Il est essentiel que chaque utilisateur essaie de comprendre quelles entreprises détiennent des informations sur eux.

[Malekal_morte]

Je rappelle à ce propos un article ajouté cette semaine : Comment google vous piste notamment à travers Gmail ou Google Chrome.
Au moment où sont écrites ces lignes, il y a une polémique autour de Gmail.
Google enregistre vos achats à travers les mails de notifications reçus.
Il tient une liste de vos achats rattachés à votre compte Google.

[Parisien_entraide]

Il est fait ici état avec quelques exemples sur myAccount https://www.malekal.com/comment-google-vous-piste/



Comme indiqué dans le lien précédent mais avec quelques accès directs :

Google vous offre aussi la possibilité de choisir certaines options pour la collecte de données https://myaccount.google.com/privacy#activitycontrols


Pour savoir ce que Google connaît de vos centres d’intérêts https://adssettings.google.com/authenticated


Pour savoir ce que Google connait de vos déplacements https://www.google.com/maps/timeline


Pour savoir ce que Google connaît de votre activité sur le web https://myactivity.google.com/myactivity


Pour votre activité sur YouTube https://www.youtube.com/feed/history/search_history




Pour les demandes sur internet https://history.google.com/history/


Pour savoir ce que Google sait des services que vous utilisez https://myaccount.google.com/permissions


Une vue d'ensemble simplifiée https://myaccount.google.com/dashboard (ne pas oublier de cliquer sur "développer")


Pour écouter vos enregistrements audio https://history.google.com/history/audio

Le paradoxe d'Alexa :

2019-05-19_235604.png

Tiré de : https://grisebouille.net/les-murs-ont-des-google-ears/




Récemment, Google a dévoilé un changement d'importance à son service "Mon activité".

Ainsi, pour disposer d'un Google Home fonctionnel, vous deviez par exemple laisser la récolte de vos données de recherche active, et venir supprimer régulièrement le contenu de cette section.
Plutôt que d'arrêter d'exiger l'activation pour le fonctionnement de son produit, Google permet désormais d'opter pour un nettoyage automatique tous les 3 ou 18 mois sans à le faire manuellement.... du moins en apparence

La fonctionnalité va être progressivement déployée au cours des prochaines semaines.

Le tout a été présenté avec la jolie phrase "« Oui, nous utilisons des données pour rendre nos produits plus utiles à tous. Mais nous protégeons aussi vos informations personnelles ».

Il y aura un mode "privé", comme dans Chrome, pour par exemple "Google Maps".

Une fois activé, cela vous permettra d'utiliser Google Maps sans que votre activité ne soit enregistrée.

Comme il a été dit, il sera également possible d’effacer simplement son activité Web ou son historique de positions à une échéance que l'on aura définis. Mais 3 semaines minimum... On peut en récupérer des données pendant 3 semaines !
Google a aussi choisi de suivre dans Chrome la voie initiée par d’autres navigateurs comme Safari ou Firefox et de limiter la possibilité pour certains cookies de vous tracer sur la Toile.


Le but ? Rassurer pour lancer de nouveaux produits

Je vous rassure également sur un point, Google ne fait pas machine arrière :-) Il s'agit de nous préparer aux services de nouvelle génération pour lesquels il faudra encore donner plus de données pour que cela fonctionne au mieux et de façon efficace

2 exemples en vidéo sur ce compte twitter

https://twitter.com/ow/status/1126049538660290565

La première vidéo est sur l'assistant de nouvelle génération. Cela semble très rapide parce que.. Ca l'est ! Déjà cela fonctionne en local sans accès au cloud

La seconde video permet de réserver une voiture pour votre prochain voyage
L'assistant qui sait tout de vous et de vos goûts et préférences va réserver une voiture pour vous, chez votre loueur préféré
Il n'y a plus qu'à valider le paiement

https://twitter.com/ow/status/1126049538660290565

Pour bien fonctionner, cet assistant vous incitera à en dire plus sur vos proches, votre entourage, vos petites habitudes ; nom de vos proches, adresse de vos parents, date d’anniversaire de vos enfants, etc.) qui permettront ensuite de s’entretenir de façon plus naturelle avec l'assistant.

Exemple, vous pourrez dire « montre-moi des photos de l’anniversaire de Daenerys (non non je ne suis pas influencé par Game Of Thrones ;-). Si vous avez indiqué au préalable à l'assistant que Daenerys est votre petite amie (oh le vantard !) et que son anniversaire est le 19 mai, il affichera immédiatement les photos de votre petite amie (des Fakes je vous dis !) et que son anniversaire est le 19 mai, il affichera de suite les photos

Cette nouvelle rubrique, sera baptisée "Vous" (Google ne le fera pas sans votre consentement)

C'est pour cela que Google a besoin de nous rassurer (aujourd'hui) au sujet de notre vie privée et de la confidentialité des données qu'on lui confiera.. Demain !


Sur Gmail

Outre ce qui a été dit :

- N'oubliez pas de vider la corbeille !

Sous prétexte de l’amélioration de l’expérience utilisateur et de la lutte contre le spam dans les boites e-mails, Google a dévoilé en 2009 qu’il scannait l’intégralité des e-mails et en analysait les mots clés. Ce n'est plus le cas depuis 2012, mais ce sont les applications tierces qui le font et google leur fournit des outils pour cela

Donc en toute bonne foi Google peut déclarer qu'il ne scanne pas vos e mails



Sur Street View

Le service Street View permet aux internautes de visualiser un lieu sans tous les angles depuis l’interface en ligne Google Maps. Ces lieux sont reconstitués à partir de photo capturées lors du passage des curieuses Google Cars équipées de caméras à 360° sur leurs toits.

Sauf que voilà, Google ne prenait pas simplement des photos des paysages et des centres-villes, il collectait des informations sur des réseaux Wi-Fi à proximité (identifiants SSID, adresses MAC de points d'accès) y compris tous les mots de passe, les emails et autre information personnelle sur les utilisateurs. Cela a été annoncé comme "un bug" de la part de Google


Ce qui nous amène à Android

Considérant le nombre d'appareils Android actuellement en circulation, (merci les applications tierces, la synchronisation des données etc ) Google connait la plupart des mots de passe Wi-Fi du monde entier et puisse y accéder.

De toutes les façon Google sait tout de votre téléphone (via myaccount) Pour la petite histoire, le fond d'écran présenté est celui qui était défini lorsque j'avais crée un compte (anonyme évidemment :-) sur Gmail et la photo est bien celle de l'appareil

2019-05-19_190306.png

Chrome..

On pourrait en dire des pages. Je résume avec ma phrase favorite le concernant : C'est un aspirateur de données personnelles déguisé en navigateur


Au final, quoique vous fassiez, vous n'êtes pas anonyme sur le net, tout ce que vous y ferez et direz sera analysé, décortiqué et.. Stocké
Les lois et régles comme https://france.googleblog.com/2018/05/c ... se-en.html 'n'y changeront rien

L'important c'est de le savoir

[devadip]

Ne pas oublier aussi qu'il commence à y avoir des trackers dans certains magasins et dans le métro parisien https://www.msn.com/fr-fr/actualite/tec ... ar-AABfXhq

[sophie56]

Merci pour ce partage. Je n'avais jamais mis le nez dans ce topic et je vous avoue que je suis assez surpris. Je savais que les GAFA nous suivaient mais pas à ce niveau ! Assez impressionnant ..

[Parisien_entraide]

Petit complément pour actualiser la chose que j'avais mis de côté et que je viens de retrouver


Tiré de
https://www.clubic.com/pro/legislation- ... le-p2.html


Collecte de données récupérées par Google

https://digitalcontentnext.org/wp-conte ... Paper.pdf

Je cite :

Ecrit par le professeur Douglas C. Schmidt, de l'Université de Vanderbilt (Tennessee), publié dans la revue Digital Content Next. S'intéressant à la collecte de données opérée par Google, le professeur s'est livré à diverses expériences à l'aide de deux téléphones : l'un propulsé par Android, l'autre par iOS.

L'un des scénarios testés par l'Universitaire consistait à laisser les deux appareils tranquilles pendant 24 heures, en ouvrant simplement un onglet sur le navigateur intégré par défaut (Chrome pour Android, Safari pour iOS). Le constat est sans appel : un téléphone Android envoie 50 fois plus de données à Google qu'un iPhone.

Selon un reporter du Washington Post, Google Chrome permet l'installation de plus de 11 000 cookies par semaine sur votre ordinateur. Voici à quoi cela ressemblerait dans la « vraie » vie. © Washington Post




un iPhone envoie lui aussi des données à Google (et à Apple), alors même qu'aucune interaction n'est en cours, et qu'aucune application Google n'a été installée sur le smartphone....

La confidentialité sur Iphone.. du marketing ? :-) (c'est comme la sécurité.. On l'a vu avec l'affaire PEGASUS

1.jpg

2.jpg

MODE COMPLOTISTE : ON :-)

Ce que je laisse entrevoir via le dernier lien posté dans le dernier message https://forum.malekal.com/viewtopic.ph ... 30#p506830

Un très léger aperçu ici https://www.liberation.fr/ecrans/2010/0 ... ge=article


Le lien http://gafam.fr/a-propos/la-creation-de-google/


Alors c'est.. LONG, très long,(et cela a du mal à se charger) et cela recoupe en partie ce que l'on connait déjà depuis plus de 15 ans, mais tout semble y être

Comme les premiers financement de Facebook (idem du reste pour Palantir et bien d'autres où l'on retrouve Peter THIEL) par IN Q TEL qui est LE fonds d’investissement capital risque de la CIA, dont le but n’est pas de réaliser des profits, mais "de fournir un avantage technologique aux services de renseignement américains " (sic)

Avant c'était le DARPA qui finançait (pour Google par ex) et qui avait à sa tête le Dr Anita K. Jones, que l'on retrouva plus tard avec des anciens de la NSA à .. superviser la partie réseau de Facebook à ses débuts (le film https://fr.wikipedia.org/wiki/The_Social_Network est un joli conte pour enfants dont l'auteur indique bien qu'il s'agit d'un roman et il ne raconte pas tout)

Le lien de gafam.fr détaille google, mais on voit bien que tout est lié

[Salino]

Salut, Salut Parisien, Salut à tous,
Très intéressant ! Merci pour tous les liens.
Quand bien même je n'aurais certainement pas la prétention de me vanter d'avoir tout compris à ce que je viens de lire, le peu que j'ai compris est vraiment très intéressant, Oui.
Même en "MODE COMPLOTISTE" "ON", ou "OFF", ce qui "m'étonne" (ou pas) le plus ici c'est que "Pegasus" est déjà cité ci-dessus par Parisien dès le … 19 mai 2019 !?!

[Parisien_entraide]

Tous les états espionnent et en Suisse, cheval de Troie de la CIA on a viewtopic.php?t=68112
(ne pas louper le lien sur les videos de la RTS)

Quant à PEGASUS, c'est l'abre qui cache la forêt du fait du grand nombre de stés qui travaillent pour eux
L'enquête fera "pshiiit"', car Pegasus sert les intérêts diplomatiques d'Israël et ce sont eux qui accordent les autorisations d'achat pour les pays
En plus il faut savoir que pour les 45 pays qui ont acheté, trois des quatre personnalités indépendantes chargées de valider les ventes étaient américaines et avaient eu des liens avec la CIA.
La boucle est bouclée :-)

Puis PEGASUS est connu depuis des années (mais tout le monde fait mine de l'ignorer)
Déja il y avait eu un scandale au Mexique avec ce programme en .. 2010

Ensuite en Israël, ils ne sont pas les seuls à vendre ce type de "produit"
Tu as d'autres stés comme :

- Black Cube
- Candiru (Qui a changé plusieurs fois de noms, et renommé dans l'urgence "Taveta", suite au scandale du spyware DevilsTongue
https://cyberguerre.numerama.com/12750- ... ndows.html
- Quadream
- Winteg
- Upstream (en lien avec Futjistu)
- Argus Cyber ​​Security

Une qui est moins connue et qui fournit un autre logiciel supérieur à PEGASUS est TOKA (suffit de faire des recherches)
PEGASUS ne cible que les smartphones, TOKA est capable de cibler TOUS les appareils connectés à internet (et y compris les smartphones) et lorsque je dis "appareils connectés" ce sont les piratages d'appareils Internet des objets (IoT) et les piratages de véhicules,
Ils sont connus pour pirater facilement Amazon Echo, les produits pour la maison connectée Nest, ainsi que les réfrigérateurs, thermostats et alarmes connectées.

Pour en revenir à TOKA, chez eux il y a d'anciens de Amdocs et Comverse Infosys (Verint)et le premier investisseur est ..Dell Technologies Capital, une émanation de la sté DELL (bonne raison pour ne pas acheter cette marque d'ordis)
On y retrouve également un ancien directeur de l’ingénierie de chez Cisco, mais aussi l'ancien vice-président du Développement commercial de Check Point Software,
Les particuliers connaissent cette sté du fait de leur firewall grand public "ZoneAlarm" qui au lendemain du rachat à subi un .. gros patch :-)
Pour rappel cette sté est/était en lien avec Sun Microsystems (voir l'affaire de la CIA en Suisse avec les vidéos de la RTS) mais aussi avec NOKIA
Et il y a 20 ans était le leader mondial des...VPN

En fait nombre des fondateurs de ces stés sont passés par l'unité 8200, https://fr.wikipedia.org/wiki/Unit%C3%A9_8200
d'autres sont d'anciens ministres, et dans les investisseurs si on gratte, on trouve meme des gens qui sont en lien avec EPSTEIN.. Soupçonné de travailler pour Israël (pratique pour le chantage)

Ce sont également des anciens membres par ex qui sont derrière la sté Canny AI pour le DeepKafe (mis en avant l'année dernière et cette année par de célèbres vidéos qu'on trouve sur youtube)

Ex




Cette sté est financée à 100 % par un accélérateur de start-up israélien appelé Xcelerator
Il s'agit d une coentreprise entre l'Université de Tel Aviv et l'agence de renseignement israélienne Shin Bet (ils sont partenaires de... Cybereason.. Là aussi faire des recherches)

En même temps tu as une autre start-up "anti-fake new" appelée Cyabra, qui a des liens directs avec le Mossad israélien
Deux des co-fondateurs de Cyabra ont précédemment co-fondé Psy-Group , qui a tenté d'interférer dans les élections américaines de 2016 en banlançant des fakes news sur les médias sociaux et a ensuite fermé ses opérations après que le gouvernement américain a commencé à examiner ses activités dans le cadre de la Enquête Mueller.

Bref il y aurait de quoi faire un pavé en détaillant

Mais ce ne sont pas les seuls... Si on regarde du côté de la Chine ce n'est pas mieux
Eux on les connait plus pour les "logiciels gratuits" et nombre d'applis android vérolées, mais il n'y a pas que cela...
viewtopic.php?t=64868

Bref, tout est vérolé ou en passe de l'être :-)

2021-08-02_011444.png