flicage total du net

La loi sur le renseignement a été adoptée mardi 9 juin après-midi en seconde lecture par le Sénat, par 251 voix contre 68.
les différents orateurs ont prononcé plus de 300 fois les termes terrorisme et terroriste. Problème : ce texte porte, comme son nom l’indique, sur le renseignement en général. Et il est très loin de ne concerner que le seul terrorisme.
Il suffit de jeter un œil sur les objectifs des services de renseignement, que la loi définit pour la première fois dans son article premier. Ceux-ci sont extrêmement variés. Outre les classiques préventions « du terrorisme » et « de toute forme d’ingérence étrangère », les services pourront surveiller afin de garantir « l’exécution des engagements européens et internationaux de la France », « la prévention de la criminalité et de la délinquance organisées » ou encore « les intérêts économiques et scientifiques de la France ».
La suppression, par les sénateurs, de l’adjectif « essentiel » dans ce dernier objectif pourrait permettre la mise en œuvre de surveillance pour des motifs aussi larges que la lutte contre la contrefaçon
Le terrorisme a servi de repoussoir aux critiques et a engourdi le débat parlementaire, dans les hémicycles et en dehors, l’opposition étant souvent renvoyée dans les cordes par l’argument massue des attentats de janvier. « Ceux qui portent atteinte aujourd’hui aux droits de l’homme, ce ne sont pas les services (…) mais ce sont les terroristes ! Ce sont eux qui constituent un véritable danger pour les valeurs fondamentales de la République ! Ce sont eux qui aujourd’hui s’attaquent à des journalistes, à des Français parce qu’ils sont de confession juive, à des policiers parce qu’ils portent l’uniforme, et qui pourraient demain s’attaquer à d’autres personnes qui sont détentrices de l’autorité publique ! » a ainsi lancé Bernard Cazeneuve, au Sénat, le 3 juin, à un député voulant un encadrement plus strict des services secrets.
Le débat n’aura été qu’allusif sur la question de la surveillance internationale, c’est-à-dire celle qu’exerce la DGSE à l’extérieur de nos frontières, et dont certains craignent qu’elle puisse être utilisée pour contourner la protection et le contrôle de la CNCTR. La question des capacités offensives des services sur Internet, que la loi reconnaît mais dont le grand public ne sait rien, n’a guère suscité de vagues.

Après la chute du Mur, le complexe militaro-industriel, les chercheurs, les universitaires, les think tanks se sont réunis pour répondre à la question : « Comment dominerons-nous le monde au XXIe siècle ? » Leur conclusion a été que le nouveau levier du pouvoir serait les « infostructures », et non plus les infrastructures.

Condamné en justice pour un tuto Aircrack

Il s'est passé un truc vraiment étrange cette semaine. Un blogueur en sécurité (Krach.in) a été condamné à 750 € d'amende pour, je cite : "(...)Mise à disposition sans motif légitime (...) de données conçu ou adapté pour une atteinte au fonctionnement d'un système de traitement automatisé de données".

La justice des bots, c’est maintenant
Depuis quelques jours, l’affaire Krach.in fait couler pas mal de pixels. Si vous avez loupé les épisodes précédents, un blogueur a été condamné à 750 euros d’amende. Son crime ? Avoir rédigé des articles liés à la sécurité informatique, des articles précis, argumentés, démonstratifs, la seule manière de faire comprendre un problème de sécurité afin de s’en prémunir… et c’était bien évidement sur la prévention des risques que ces articles étaient ciblés.
L’affaire aurait pu être « banale », car nous sommes effectivement quelques uns sur le Net à avoir constaté le zèle que certains tribunaux mettaient à condamner des gens sur la base d’éléments dont ils ne pipent pas le moindre mot, ni le moindre concept.
On a reproché à Krach.in notamment un article sur le cracking de clés WEP… ne rigolez pas, en 2015, se voir reprocher d’expliquer l’insécurité du WEP c’est complètement délirant. Pour ceux qui dormaient au fond, on rappellera juste que ce protocole de chiffrement sans fil offre une protection théorique de 64 ou 128 bits, mais que comme 24 bits passent en clair, il est possible de déduire la clé de cette « protection » de fait réduite à 40 ou 104 bits, et même d’accélérer cette opération en injectant du traffic pour récupérer un maximum de données intéressantes (dans notre cas, des vecteurs d’initialisation qui serviront à déduire la clé de chiffrement). Des outils assez simples et complets comme Aircrack-NG  mettent en oeuvre ce type d’attaques, des attaques dramatiquement classiques comme le démontrent les 15 millions de pages référencées par Gôgleuh qui traitent du sujet.
Plus sérieusement, comme Krach.in l’explique dans son récit détaillé, c’est surtout du côté des fournisseurs d’accès Internet qui livraient encore il y a peu de temps des box avec du WEP pré-configuré par défaut qu’il y a des claques qui se perdent.
Mais là où on touche le fond, c’est quand on lit le récit du blogueur et la manière dont la « plainte » est arrivée au parquet. Il s’agirait d’un robot (un bot) qui se balade sur les sites web à la recherche d’infractions supposées. Il n’en faut pas plus apparemment pour provoquer une perquisition au domicile du blogueur.

Par bluetouff 21 août 2015 8 Commentaires
Bluetouff, lâche tout de suite cette boite de Ricoré !

Photo by Next-Up
Deux semaines après avoir reçu la notification de mon amende (payable 2 mois avant que je la reçoive avant poursuite) pour une condamnation portant sur l’article 323-3-1 du code pénal (sans préalablement avoir été notifié d’une mise en cause) qui dispose :

Le fait, sans motif légitime, notamment de recherche ou de sécurité informatique, d’importer, de détenir, d’offrir, de céder ou de mettre à disposition un équipement, un instrument, un programme informatique ou toute donnée conçus ou spécialement adaptés pour commettre une ou plusieurs des infractions prévues par les articles 323-1 à 323-3 est puni des peines prévues respectivement pour l’infraction elle-même ou pour l’infraction la plus sévèrement réprimée.

J’ai finalement reçu ce jour les Minutes du Greffe qui confirment ce que je vous expliquais dans cet article.
Update voici le jugement

Récapitulons

En 2011 je publie un script sur un de mes blogs, que l’on retrouve facilement dans Gogleuh, et j’en explique par ailleurs la motivation à cet endroit.
Je suis cité comme prévenu par le Procureur de la République le 1er avril 2014 (sinon c’est moins drôle).
Le 4 novembre 2014 je suis jugé et condamné sans même avoir été notifié d’une mise en cause, enfin plutôt si, j’ai été notifié « à Parquet », le problème étant qu’étonnamment, je n’habite pas à « Parquet ». Mais il semble que ce soit parfaitement légal… Évidemment, je n’ai donc pas pu me présenter à mon jugement vu que je n’en avais pas même eu vent, je n’ai donc pas pu me défendre. Mais peu importe.
Début août 2015, je découvre cette affaire.

Pourquoi et comment ?

Les Minutes juridiques sont assez intéressantes :
1° Il n’y a pas de partie civile, donc pas de victime ;
2° Il semblerait que pour la justice, j’étais SDF en 2014, alors que la même justice me trouvait bien pour l’autre affaire qui me visait à cette même période ;
3° L’action est menée par le Procureur de la République (l’État) ;
4° On me reproche « d’importer, de détenir, d’offrir, de céder ou de mettre à disposition un équipement, un instrument, un programme informatique ou toute donnée conçus ou spécialement adaptés pour commettre une ou plusieurs des infractions prévues par les articles 323-1 à 323-3 » SANS MOTIF LEGITIME ! Les Minutes Juridiques pointent cet article (et oui, quel affreux enfoiré ce Bluetouff).
5° Si vous prenez le train en marche, mon métier, c’est la réalisation de tests d’intrusions, et mon activité annexe, l’écriture d’articles portant principalement sur Internet et la sécurité. Accessoirement, je forme aussi des gens à ces outils « à double usage » que sont les outils de chiffrement et d’anonymisation, parfois dans le cadre de mission de « coopération » (genre le truc officiel avec un .gouv.fr à la fin).

Ça fait mot compte double ça ?

Keskidi ?

Si ce jugement est confirmé, est-ce que ça veut dire que je n’ai par exemple plus le droit de détenir des outils qui me servent aussi bien dans le cadre de mon activité professionnelle tournant autour de l’infosec que celle de presse ? D’ailleurs, le jugement ne me dit pas si j’aurais encore le droit de boire de la Ricorée, puisque c’est un équipement qui est spécialement adapté pour commettre une ou plusieurs des infractions prévues par les articles 323-1 à 323-3.
… Blasé.

Cordialement, votre cyberterroriste préféré, aka Abou Buntu

Après avoir lu notre article sur Karma Police, pompage massif de données internet à des fins d’analyses policières, considérer ce « que va transformer la transcription automatique de nos moindres paroles »…
Ou se rappeler que, s’il est possible de sniffer de la donnée directement sur les lignes transatlantiques, c’est bien parce qu’Internet a des infrastructures en dur (et fragiles, aussi) : des bâtiments, des cables.
En France c’est par exemple à Penmarch’ (« C’est un axe d’entrée important, mais pour Internet, les points stratégiques sont surtout en Normandie et à Marseille. ») . « J’en ai posé un pendant deux ou trois jours il y a quelques années en intérim. C’est pas super gros, ça doit faire cette taille-là [avec ses deux mains, il fait un cercle de 15 centimètres de diamètre, ndlr]. » « Je ne sais pas si vous pourrez les voir. C’est bien gardé, vous savez. Il y a une rue, la rue des câbles sous-marins, le centre de gestion doit se trouver par là. »
« Le pouvoir réside dans les infrastructures » qu’ils disaient..

Alors qu’au Royaume-Uni la Ministre de l’Intérieur, Theresa May, prépare une nouvelle loi de surveillance, répondant ainsi aux jérémiades d’Andrew Parker, chef du MI5, le journal en ligne The Intercept dévoile plus d’une vingtaine de documents « confidentiels » fournis par le plus célèbre des ex-sous-traitants de la NSA, Edward Snowden. Alors que le travail de ce dernier avait déjà montré comment le Royaume-Uni pompait directement des données informatiques circulant dans les cables transatlantiques (25 pourcent du traffic internet transite par le Royaume-Uni, à travers 1600 cables en fibre optique), ces nouveaux documents dévoilent comment ces matériaux bruts ont été exploités par les « services ».

On notera d’abord à quel point ces nouvelles révélations sont passées inaperçues, tout du moins en France. Alors qu’hier encore, ceux qui proclamaient que nous étions « tous espionnés » passaient pour des paranoïaques, il semblerait qu’aujourd’hui, cela fasse parti des lieux communs. Reste à savoir ce qu’il reste des « je m’en fiche je n’ai rien à me reprocher ».

TRAQUER

A partir d’un profil d’utilisateur internet suspect, comment retrouver l’identité d’une personne ? Le GCHQ dispose d’un système (nommé MUTANT BROTH) de traitement des millions de « cookies » interceptés et stockés dans le BLACK HOLE. Ces « cookies » (contenant des informations utilisateurs) le GCHQ les cherchait du côté de Google, Yahoo, Hotmail, Youtube, Facebook, Amazon, bien sûr, mais aussi Reddit, Wordpress, Youporn, CNN, BBC, Channel 4. Ainsi, ayant repéré un comportement deviant sur internet (et donc une adresse IP associée) un analyste pouvait retrouver simplement, via MUTANT BROTH, un ensemble d’informations personnelles sur son « auteur » (adresses mail, pseudo, mots de passes, etc.). Et inversement, à partir d’une adresse mail ou d’un nom d’utilisateur, retracer ou espionner l’activité internet d’une personne.

ANALYSER

Parmi les autres programmes de l’agence :
- SOCIAL ANTHROPOID sert à l’analyse de métadonnées d’emails, messageries instantanées, conversations dans les médias sociaux, appels téléphoniques, sms
- MEMORY HOLE archive des recherches Google (et autres moteurs de recherche) et les adresses IP correspondantes (« qui » a fait cette recherche)
- MARBLED GECKO retrace des recherches Google maps et Google earth
- INFINITE MONKEYS analyse les forums
- TEMPORA traite des contenus d’emails et conversations audio, et permet d’effectuer des recherches à l’aide d’un moteur « de type Google », nommé XKEYSCORE.
- SAMUEL PEPYS permet d’analyser le contenu et les métadonnées d’emails, de sessions de navigation internet et de messages instantanés, interceptés en temps réel.

Une fois de plus, ces révélations nous rappellent que l’internet n’est libre qu’à la condition d’être traité en temps réel par la police. Cette même police qui ne manque jamais d’humour lorsqu’il s’agit de nommer une opération de surveillance de masse. Le programme du GCHQ qui vous espionne lorsque vous allez sur Youporn a été nommé KARMA POLICE. Le cynisme aussi, se revendique. « This is what you’ll get, when you mess with us. »}

"Ce n'est pas du flicage, c'est de l'optimisation". Nuance…

Une campagne lancée ce lundi par des activistes berlinois veut pousser les espions à la démission.

L’histoire est à peine croyable. Malheureusement digne d’un film d’espionnage, elle permet de saisir le mode opératoire des Américains, quand ils souhaitent écouter un pays entier.
Elle raconte comment la Grèce a été placée sous surveillance américaine après la tenue des Jeux olympiques de 2004. D’abord avec la collaboration du gouvernement de l’époque. Puis en roue libre totale.
Elle raconte aussi comment un employé de Vodafone Greece, Costas Tsalikidis, a été retrouvé mort, pendu, le 9 mars 2005. Soit le lendemain de la désinstallation du logiciel malveillant installé sur le réseau de l’opérateur téléphonique, détecté par les techniciens de la boîte quelques semaines plus tôt...
Après avoir scruté les communications du monde olympique, ce programme suivait les portables des personnalités grecques : le Premier ministre et sa femme, le maire d’Athènes, des ministres...

Mandat d’arrêt international

Largement documentée par les journalistes de The Intercept, dont James Bamford (qui a notamment rencontré Snowden pour Wired), cette enquête, menée en collaboration avec le journal grec Kathimerini, s’appuie notamment sur l’ouverture d’une investigation officielle, en 2015, par les autorités grecques.
Fait exceptionnel entre pays alliés, insiste The Intercept, la Grèce a carrément déposé un mandat d’arrêt international à l’encontre d’un agent de la CIA, William George Basil, suspecté d’être une pièce maîtresse de ce système d’espionnage.
Système mis en place... par Costas Tsalikidis. Promu à la tête de la gestion de réseau de Vodafone en 2001, cet ingénieur a dû mettre à jour l’infrastructure de l’opérateur, afin qu’elle supporte l’affluence des visiteurs des Jeux olympiques de 2004. Et, selon The Intercept, aurait aussi pu être approché par les Américains pour leur ouvrir un accès secret au réseau.

« Un rôle actif dans les Jeux olympiques »

En s’appuyant sur des documents de Snowden, certains jamais révélés au public, le site d’investigation explique en effet que la NSA comme la CIA ont pour habitude de recruter des taupes au sein d’entreprises de télécommunications étrangères. De même que ces agences se sont fait une spécialité de scruter les Jeux olympiques. Un document de la NSA daté de 2003 avance ainsi :

« La NSA a eu un rôle actif dans les Jeux olympiques depuis Los Angeles 1984, et a vu son engagement croître avec les récents Jeux d’Atlanta, de Sidney et de Salt Lake City. »

Pour les Jeux d’Athènes, dix analystes de la NSA auraient été dépêchés sur place 30 à 45 jours avant le lancement officiel, toujours à en croire The Intercept.
Dans le plus grand secret, et contre la loi, le gouvernement grec a alors autorisé l’installation d’un programme espion dans les réseaux de télécommunications du pays. L’idée, comme souvent, était de détecter des menaces terroristes.

Des antennes « fièvreuses »

The Intercept fournit une description extrêmement détaillée de la manière dont les espions américains infiltrent les infrastructures d’un autre pays, en s’appuyant sur les programmes d’interception légale.
Le principe est simple : dans de nombreux pays (comme en France), les opérateurs ont l’obligation de mettre sur écoute un suspect, après demande officielle judiciaire ou administrative. En Grèce, ce programme, qui permet de dériver une communication ciblée vers les services de renseignement, a été développé par Ericsson. L’idée pour les agents américains, poursuit le site d’investigation, était de pirater ce dispositif. Que Costas Tsalikidis aurait été en charge de déployer.
Sauf qu’au lieu de s’arrêter, comme convenu, à la fin des Jeux de 2004, le programme a continué de tourner. Interrogé par Bamford à ce propos, un ancien de la NSA aurait réagi, en riant :

« Ils ne l’ont jamais enlevé. Quand tu as un accès, tu as un accès. »

Problème : cette activité n’avait rien d’invisible. Et Costas Tsalikidis avait remarqué que certaines des antennes de Vodaphone étaient « fièvreuses », pour reprendre le terme qu’il a lui même noté dans un carnet. En surchauffe.

Rio déjà espionné ?

Cette découverte, suivi d’une enquête approfondie d’Ericsson, a poussé ce dernier à prévenir Vodafone qu’un programme malveillant de 6 500 lignes de code avait été découvert dans leurs tuyaux. Ciblant donc les numéros de téléphone d’officiels grecs... C’était le 4 mars 2005.
Quelques jours plus tard, le boss de Vodafone Grèce, Koronias, a ordonné la désinstallation de ce programme. « Entravant toute chance d’enquête future », écrit The Intercept. Qui poursuit :

« Le matin suivant, Panagiotis découvrait le corps de son frère pendant au bout d’une corde blanche, accrochée à un tuyau au-dessus de la porte de la salle de bains. »

Le site d’investigation estime qu’il y a peu de chances que l’administration américaine autorise l’extradition, vers la Grèce, de l’agent visé par le mandat d’arrêt. Il sera peut-être impossible d’avoir le fin mot de l’histoire.
Néanmoins, elle permet de mieux appréhender le futur. Et notamment les prochains Jeux olympiques. A en croire des documents dévoilés par Snowden, la NSA aurait déjà implanté son logiciel espion dans l’infrastructure réseau du Brésil, qui accueille les prochains jeux. Pour rappel, la France a lancé une grande campagne pour organiser ceux de 2024.

A l’origine de ces révélations, la firme de cybersécurité russe Kaspersky Lab, qui a elle-même été attaquée par un virus espion appelé Duqu 2.0. L’équipe d’experts informatiques cherchent alors à mieux comprendre le virus et vérifie s’il n’a pas été utilisé ailleurs. Ils testent alors des millions d’ordinateurs dans le monde, dont des milliers d’hôtels. Dans un échange d’e-mails, l’équipe de Kaspersky nous indique :

   « En utilisant notre centre de traitement Cloud, le Kaspersky Security Network, nous avons découvert d’autres victimes dans des pays occidentaux, au Moyen-Orient et en Asie. Certaines des infections datant de 2014-2015 étaient liées aux événements P5+1 et les lieux étaient en relation avec les négociations sur le nucléaire iranien.

   L’acteur derrière cette attaque a également lancé une attaque similaire en relation avec le 70e anniversaire de la libération du camp d’Auschwitz-Birkenau. »

Le développeur d’antivirus Kaspersky Lab avait déjà dévoilé l’existence d’un autre virus espion, ciblant plusieurs palaces dans le monde depuis 2007. Nom de code : Dark Hotel.
Une fois ses valises posées, l’homme d’affaires se connecte au wifi de l’hôtel, indiquant son numéro de chambre et son nom.
Les espions repèrent alors leur cible et envoient une fausse mise à jour d’un logiciel courant, comme Adobe Flash ou Windows Messenger. Si le client lance le téléchargement, les espions auront accès à l’intégralité de son appareil.
Dark Hotel est toujours utilisé selon le journaliste de New Europe qui a rencontré un espion lors d’une conférence... sur le terrorisme et les médias numériques justement, dans un hôtel de Sochi, la semaine dernière :

« “Tu fais semblant d’être le serveur de l’hôtel alors que c’est faux. Tu peux alors voler tout ce que tu veux ”, affirme le hacker, qui s’exprime en anglais avec un accent français très prononcé. “Tu peux créer un serveur à partir de n’importe quel ordinateur portable”, ajoute-t-il. »

"Kaspersky a probablement des rapports particuliers avec le FSB, mais au même titre que les éditeurs américains avec la NSA ou le FBI. Les Français et les Britanniques font pareil."

la société – qu’il s’agisse de Facebook ou de n'importe quel autre site – peut transférer autant d’informations numériques personnelles qu’elle veut outre-Atlantique en fournissant à la NSA un potentiel vivier où puiser des renseignements..

L’ancien agent des services renseignements américains a affirmé lundi soir dans une interview pour la BBC, dans l'émission Panorama, que le centre des écoutes britanniques pouvait pirater n’importe quel téléphone portable et surveiller tout son contenu.  Il suffit de vous envoyer un SMS invisible qui contient une sorte de logiciel espion avec plusieurs outils,  qui portent le nom de "Schtroumpf".

“C’est positif et ça devrait être même un outil aujourd’hui :partenaire des autorités”

Le gouvernement encourage ainsi les Belges à signaler aux autorités leur patron, entreprise ou même voisin qui fraude le fisc, les organismes sociaux ou encore le droit du travail.

Le bordel est tel que La Gazette des communes a réalisé un poster pour dépatouiller le tout. Ainsi, après la loi nOTRE (sur la réforme des régions) en août dernier – qui impose l’ouverture des données aux collectivités de plus de 3 500 habitants – et juste avant la discussion de la loi numérique, qui consacre son premier article à l’open data, les députés viennent d’avoir droit au « projet de loi sur la gratuité de la réutilisation des données publiques ».

La Cour de justice de l'Union européenne a déclaré cette semaine "invalide" le régime qui encadre depuis 15 ans les transferts de données personnelles à des fins commerciales vers les États-Unis. L'accord "Safe Harbor" ("sphère de sécurité") n’assure pas un niveau de protection adéquat et doit être renégocié. Les transferts et le stockage des données vont néanmoins se poursuivre.

"Une avancée historique. Une victoire pour la protection des données personnelles"

Comme tous les défenseurs de la vie privée, la majorité des eurodéputés ont applaudi l’arrêt "Schrems" du 6 octobre, qui invalide le cadre juridique, dans lequel nos noms, prénoms, dates de naissance, courriels, photos, numéros de client ou de sécurité sociale sont transmises aux États-Unis. Plus de 4.000 entreprises sont concernées, dont Google, Facebook ou Apple.
C’est précisément un recours contre Facebook, introduit en Irlande par un juriste autrichien, qui a conduit à cette décision : Maximillian Schrems, utilisateur de Facebook depuis 2008, estimait que ses données personnelles, transférées à partir de la filiale irlandaise du réseau social vers des serveurs aux États-Unis ne bénéficiaient plus de la "protection suffisante contre la surveillance", après les révélations faites par Edward Snowden en 2013 sur les activités d’espionnage de la NSA visant des géants du Net.

C’est pour les mêmes raisons que le Parlement européen demandait la suspension de "Safe Harbor" depuis des années, jugeant trop timorés les efforts de la Commission européenne de renégocier l’accord, explique l’eurodéputée socialiste Sylvie Guillaume, vice-présidente du Parlement européen. "Cet arrêt est une excellente nouvelle pour les citoyens", souligne Yannick Jadot, du groupe des Verts, car il va obliger les entreprises à se mettre en conformité avec les règles européennes sur la protection des données, si elles veulent pouvoir continuer à transférer et à stocker de l’autre côté de l’Atlantique les informations concernant les citoyens européens. Et ainsi mettre un terme à des pratiques qu’il juge "trop laxistes depuis 15 ans".
"Ce jugement montre clairement que les entreprises américaines ne peuvent pas simplement s’allier aux efforts de l’espionnage américain en violant les droits fondamentaux européens", s’est félicité Maximillian Schrems.

"Merci l’Europe", a commenté sur Twitter depuis Moscou Edward Snowden, qui risque jusqu’à 30 ans de prison aux États-Unis

La Commission européenne peut désormais s’appuyer sur cette décision de justice pour renégocier un accord plus strict. Mais "dans l’intervalle, les transferts de données entre entreprises peuvent se poursuivre, sur la base d’autres mécanismes disponibles dans la législation européenne", a immédiatement précisé le 1er vice-président de la Commission européenne Frans Timmermans.

Bruxelles insiste sur la nécessité d’avoir des garde-fous solides en matière de protection des données, mais veut également permettre aux entreprises de sortir d’un flou juridique, qui selon Washington crée "une grande incertitude commerciale et fragilise une économie numérique en plein essor".

Les États-Unis se disent "profondément déçus" par cette décision

Comme le souligne l’eurodéputée néerlandaise Sophie in’t Veld, première vice-présidente de l’Alliance des démocrates et des libéraux pour l’Europe, "nous représentons un demi-milliard de citoyens, contre à peine plus de 300 millions d’Américains ; cessons de nous comporter comme un nain face à un géant : nous sommes plus forts qu’eux". Et de préciser que cet arrêt aura un impact sur les autres législations impliquant la protection des données actuellement en discussion, y compris le PNR, le registre européen des passagers aériens, toujours bloqué par le Parlement européen.

Il y a des tendances nationale dans les profils socio-démographiques et de consommation. Le rôle du candidat et de son équipe locale est d’alimenter la base de données. Les stratèges du parti lui proposent ensuite un plan : vous pouvez faire des gains dans telle section en portant tel message.
Les partis disent qu’ils ne le font pas, mais beaucoup d’indices nous laissent présumer le contraire. A partir du moment où des entreprises comme Amazon collectent des informations, elles peuvent vendre ces données.

« La vie privée deviendra un produit de luxe. »
Ce sont les mots de John N. Gray, dont nous faisions écho il y a quelques mois. Le philosophe britannique redoutait un monde où la protection des données personnelles deviendrait l’apanage de quelques privilégiés et où ceux qui tenteraient de rester dans l’ombre seraient considérés comme « suspects ».

Dans sa lutte contre le crime et le terrorisme, le gouvernement du Royaume-Uni souhaite que les services de renseignement puissent avoir accès à l’historique Internet de tous ses citoyens.