De @khrys@mamot.fr

Loi Résilience : les député·es suppriment l’article qui aurait empêché l’État d’imposer des portes dérobées

Cet article interdisait à l’État d’imposer aux fournisseurs de services de chiffrement, comme les messageries WhatsApp ou Signal, des dispositifs qui affaiblissent volontairement leur sécurité, par exemple des portes dérobées ou des clés de déchiffrement maîtresses.

Non, rien.

Un retour concret pour qui utilise un VPN sur un Pixel sous GrapheneOS (ici Mullvad, mais les réglages du système valent pour toute appli VPN).

Ce que recommande la FAQ officielle de GrapheneOS

• « VPN permanent » : le système garde le VPN actif et le relance si besoin.
• « Bloquer les connexions sans VPN » : pour une appli VPN, c'est ce réglage qui empêche les fuites quand son service ne tourne pas.
• Pas de serveur « DNS privé » avec un VPN : le DNS privé passe avant le DNS fourni par le VPN. Avec plusieurs profils, la FAQ recommande fortement de le désactiver complètement dans les profils secondaires (le DNS privé est commun à tous les profils, alors que chaque profil a son propre VPN).
• Pour filtrer les pubs tout en gardant un VPN, elle conseille une appli VPN qui fait les deux, comme RethinkDNS.

Ce que nous avons constaté

Sur un Pixel à trois profils, avec Mullvad installé et ces réglages dans chacun, le test de fuite de Mullvad est passé au vert dans les trois.

Côté Mullvad (site officiel)

• Inscription avec un numéro de compte tiré au hasard : ni nom d'utilisateur, ni mot de passe, ni e-mail.
• Paiement possible en espèces sous enveloppe, en bitcoin ou en Monero. Par carte, PayPal, Swish ou virement, Mullvad précise que le paiement n'est pas anonyme.
• Et un VPN ne rend pas invisible : si vous vous connectez à vos comptes, ces services savent toujours que c'est vous.

Sources, lues le 11/11/2026 :

• https://grapheneos.org/faq
• https://mullvad.net/fr/pricing
• https://mullvad.net/fr/help/no-logging-data-policy

Nous avons aussi résumé ces réglages dans une vidéo de 1 min 34 (voix de synthèse) : https://youtube.com/shorts/4r61tkvxk-g. Le lien du post mène à notre fiche oblick, qui compare Mullvad et Obscura.

Vous utilisez un VPN sur GrapheneOS ? Quels réglages avez-vous gardés ?

Pour commencer sur SimpleX, ni numéro de téléphone ni adresse e-mail : un profil local suffit.

D'après sa documentation, SimpleX n'attribue aucun identifiant à ses utilisateurs : ni numéro, ni nom d'utilisateur, ni clé publique, pas même un nombre aléatoire. Les échanges passent par des files de messages, avec des adresses distinctes pour chaque contact.

Concrètement

• On se connecte par invitation : un lien à usage unique ou son QR code, partagé avec la personne choisie.
• Pour un échange sensible, vérifiez le code de sécurité avec votre contact par un canal de confiance : c'est ce qui prouve que le lien n'a pas été remplacé en route.
• Une adresse SimpleX réutilisable est possible (facultative). Elle peut attirer des demandes indésirables, mais on peut la changer ou la supprimer sans perdre ses contacts.

Les limites

• Le but est de limiter ce que les serveurs peuvent rapprocher de vos échanges, pas l'anonymat absolu : votre appareil, votre connexion et ce que vous révélez comptent toujours.
• Votre contact doit lui aussi installer SimpleX.

À noter : la documentation présente aussi des « noms SimpleX » facultatifs (@nom), pour être trouvé plus facilement (chaînes, entreprises). Ils tournent aujourd'hui sur un réseau de test, s'enregistrent avec un portefeuille crypto, et leur vente est annoncée pour le 12/12/2026.

Sources (site officiel, relu aujourd'hui) :

• https://simplex.chat/docs/lang/fr/simplex.html
• https://simplex.chat/docs/guide/making-connections.html
• https://simplex.chat/docs/guide/register-simplex-name.html

Le lien du post mène à notre fiche oblick sur SimpleX.

Vous l'utilisez au quotidien ? Comment vos proches s'y sont-ils mis ?

De @sebsauvage@framapiaf.org

Il y a une nouvelle version de DeltaChat. En dehors des améliorations pour l'utilisateur (comme les messages épinglés) la grande nouveauté c'est que désormais le relai nine.testrun.org n'est plus le relai par défaut.

L'application choisit un relai, le plus rapide pour vous. Et encore plus fort: En tâche de fond, il vous ajoute ensuite 2 relais automatiquement.C'est excellent pour la décentralisation.

publication croisée depuis : https://jlai.lu/post/45912320

Je me permets de croiser la publication.

( Comment quitter Proton Mail et Proton Drive proprement ? )

Bonjour,

Je regrette de ne pas avoir quitté Proton plus tôt (janvier 2025 et la phrase du CEO) mais les derniers dénouements ont fini par confirmer le choix (au moins éthique).

J'ai résilié mon abonnement Proton. Il me reste quelques semaines pour "migrer" proprement et sans perte de courriers électroniques. Je ferais peut-être un post plus détaillé sur les alternatives et meilleurs webmails, désolé.

Comment quitter Proton proprement ?

Faire suivre ses emails sur une nouvelle boite email ? Laquelle ? (voir ci-dessous)

( Alternative : webmail le moins pire ? )

Après avoir fait un tableau comparatif (me basant sur cette page Wikipedia https://en.wikipedia.org/wiki/Comparison_of_webmail_providers ) que je pourrais vous partager s'il y a une demande,

et avoir relu ce post https://jlai.lu/post/37882720?scrollToComments=true

ma "short list" se limiterait à ces 2 webmail européens (allemands).

• Mailbox.org

https://en.wikipedia.org/wiki/Mailbox_(email)

avec un webmail

https://mailbox.org/en/product/mail/

compatible client mail Thunderbird sur Desktop

https://kb.mailbox.org/en/private/e-mail/mail-setup-with-mozilla-thunderbird/

et sur Android, Mailbox.org n'a pas sa propre application mais compatible Thunderbird toujours

https://kb.mailbox.org/en/private/e-mail/setup-with-thunderbird-for-android/

et recommand(ait) K9 Mail

Les 2 sont développées par Mozilla

Thunderbird Android et K9 Android tous les 2 mis à jour le 6 oct. 2026

K9 a plus d'avis sur le play store que Thunderbird et 5 fois plus de téléchargement. Mais c'est sûrement normal.

Android Thunderbird devrait replacer K9 ?

---

Mailbox.org a aussi un Drive

https://mailbox.org/en/product/drive/

et des outils de collaboration bureautique

https://mailbox.org/en/product/office/

(que je ne peux pas tester pour l'instant :( sauf si je m'abonne à un "plan" payant).

---

Autre raison de s'abonner à une offre payante, éventuellement celle à 36 euros / an ou 4 euros / mois : avoir un NDD domaine custom pour gérer d'éventuelles migrations transparentes de la boite mail.

(et je ne sais pas si je peux mettre un "catchall" dessus :(

---

• Tuta

https://en.wikipedia.org/wiki/Tuta_(email)

Compatible qu'avec les clients mail Tuta ?

Dispo sur F-Droid

Tuta Drive est en beta fermée et arriverait "dans quelques mois" (début 2027 en anglais ?)

L'avantage de Tuta est que ce fournisseur d'adresse email a une interface qui existe en Français, ce qui n'est pas le cas de Mailbox.org et je ne sais pas si c'est sur sa feuille de route :(

---

N'hésitez pas si vous en conseillez un des 2 (idéalement après l'avoir utilisé) ou un autre webmail. Merci beaucoup.

Un ami m'a filé un compte libre de son plan famille Spotify il y a des années. J'ai découvert le monde merveilleux du ''tu clic, ca joue''. Ensuite on a appris que le boss de spotify investissait dans l'industrie de la glace rhum raisin. Personne n'aime la glace rhum raison. On est partit.

Je me sert à fond de la découverte avec les mix. Donc le deuxième sur le podium c'est Deezer.

Deezer, au premier abord, cest sympa, joli mais pwa, cest pas spotify. Les mix sont bizarres, l'appli est foireuse. Et surtout on perd Spotify connect. Bon pas grave, il y le Bluetooth. Cette technologie qui a pris en maturité avec les années... Spotify connect est intégré partout, tu clic, ça joue. Tu lances et c'est connect qui joue, plus ton tel. Tu n'entends pas les notifs, tu peux regarder un tuto YT en même temps...

J'ai Pi3b moode audio, avec SC, un dac audiophonics, un ampli denon et de mauvaises enceintes dont j'aime la tonalité.

Deezer a eu la brillante idée de laisser tomber connect et il ont intégré le cast Google. Il faut Google home, tout passe par chez eux. Et évidemment pas dispo en libre sur le pi.

Reste le Bluetooth. Deezer offre la qualité hi-res, donc je me dit qu'il faut en tirer partie. Je suis nul en informatique donc je demande a mon pote du PMU Claude de me filer un coup de main. J'avais des micros coupure, en fait le wifi et bluetooth du pi utilise la même antenne.

S'en suit des heures de lecture sur les codecs, tout ça pour en arriver à la conclusion qu'a moins d'avoir une oreille, du matos de dingue et un belle pièce faite pour ça, personne ne fait la diff.

J'etait parti pour acheter un récepteur Bluetooth a 50e, LDAC, la crème. Et j'ai pris un dongle Bluetooth à 8e, je n'ai ''que'' du SBC mais pff, tu clic ca marche et honnêtement, cest pas immonde.

Qobuz a connect mais de ce que j'ai lu, c'est plus pour de la lecture Cd par Cd.

Quelqu'un ici a déjà mis ses mains la dedans ?

Après avoir testé des centaines d'outils open source pendant 150 jours, voici mes nouvelles découvertes ! Découvrez les meilleures alternatives à Notion, Netflix, Google Drive, et bien d’autres, pour améliorer votre productivité, protéger votre vie privée et profiter de logiciels gratuits et performants.

J’espère que tu apprécieras 🙂
🫶🏻 Pour me soutenir :
https://www.youtube.com/channel/UCGjKwjEvPA0ms2wOyBwdMPQ/join
👌🏻 Abonne-toi : https://www.youtube.com/@ParlonsCyber?sub_confirmation=1

Pour toute collaboration ou partenariat, contactez-moi à parlonscyberpro@gmail.com.

🧭Mes liens :
► Mon Discord : https://discord.gg/sEgCHPf7gt
► Mon Linkedin : https://www.linkedin.com/in/parlonscyber/
► Mon TikTok : https://www.tiktok.com/@parlonscyber

🧭Les liens de la vidéo :
https://linuxmint.com/
https://www.virtualbox.org/
https://rufus.ie/
https://www.kanriapp.com/
https://plane.so/
https://notesnook.com/
https://affine.pro/
https://helium.computer/
https://librewolf.net/
https://keepass.info/
https://simplex.chat/
https://getsharex.com/
https://ditto-cp.sourceforge.io/
https://windirstat.net/
https://syncthing.net/
https://changedetection.io/
https://openwhispr.com/
https://meetily.ai/
https://www.comfy.org/
https://github.com/diegosouzapw/OmniRoute
https://cap.so/
https://kdenlive.org/
https://jellyfin.org/
https://github.com/CyberTimon/RapidRAW
https://www.darktable.org/
https://immich.app/
https://drawnix.com/
https://penpot.app/
https://www.stirlingpdf.com/
https://documenso.com/
https://github.com/calcom/cal.diy
https://actualbudget.org/

⏱️ Les Moments Clés ⏱️
0:00 - Intro
0:31 - Définition Open Source
1:01 - Proton VPN
2:14 - Linux Mint
2:40 - VirtualBox
2:52 - Rufus
3:02 - Kanri
3:21 - Plane
3:46 - Notesnook
4:06 - AFFiNE
4:26 - Helium
4:57 - LibreWolf
5:19 - KeePass
5:42 - SimpleX
6:06 - ShareX
6:32 - Ditto
6:49 - WinDirStat
7:04 - Syncthing
7:21 - changedetection.io
7:48 - OpenWhispr
8:08 - Meetily
8:23 - ComfyUI
8:45 - OmniRoute
9:01 - Cap
9:17 - Kdenlive
9:34 - Jellyfin
9:58 - RapidRaw
10:15 - Darktable
10:21 - Immich
10:37 - Drawnix
11:00 - Penpot
11:22 - Stirling PDF
11:51 - Documenso
12:08 - Cal.diy
12:30 - Actual Budget
12:53 - Conclusion

#youtube #informatique #opensource #logiciel #application #cybersécurité

Je repartage cet article délicieux 🥹

Choisi par Mark Carney pour devenir le tout premier ministre canadien de l’IA, Evan Solomon a raconté avoir personnellement choisi un entrepreneur de l’Alberta pour participer à un groupe consultatif sur l’IA, l’an dernier. « Personne ne fait mieux ça que Cam [Linke] », s’est-il remémoré dans une conférence de presse en septembre.

Son organisation, l’Alberta Machine Intelligence Institute (AMII), a reçu 13 millions de dollars du fédéral pour créer trois formations en ligne visant à démystifier l’usage de l’IA. Un premier volet destiné aux étudiants a été mis en ligne le 21 septembre.

« Un institut de recherche en IA qui fait explicitement la promotion de l’adoption étendue de l’IA dans l’ensemble de la société, ça ne correspond pas véritablement à une position neutre ou impartiale. » [mentionne] Mélina Poulin, doctorante à l’INRS

À ses yeux, cette formation théorique et généraliste n’est pas mauvaise, mais « ressemble beaucoup à ce qui s’est déjà fait ailleurs ». Problème : on n’y mentionne aucune initiative de littératie numérique québécoise existante. Pas un mot n’est par ailleurs consacré au guide pédagogique ou encore au cadre de compétence numérique publiés par le gouvernement du Québec en 2026.

De surcroît, des paragraphes entiers de la formation payée par les deniers publics auraient été pondus à « 100 % » par IA, selon le verdict du logiciel Pangram, auquel Le Devoir a soumis plusieurs extraits tirés au hasard des versions française et anglaise. Selon M. Roy, l’absence de précisions sur la façon dont l’IA a été utilisée pour créer une formation sur l’IA « manque de transparence » et risque sérieusement de provoquer « un manque de confiance ».

« Tiens le jeune, fait comme nous et génère du slop. C’est ça ton futur, et c’est financé par le gouvernement fédéral canadien! »

▶️ Revue hebdomadaire April ce vendredi 9 octobre à 12 h sur notre salon de messagerie instantanée, accessible en mode webchat ici : web.libera.chat/#april

Cette revue ne dure qu'une quinzaine de minutes et permet d'avoir une idée des actions en cours et à venir 👍 Plus d'info : april.org/revues-hebdomadaires

Vous pouvez aussi juste venir nous faire un coucou 😉

Microsoft is about to let Copilot loose on your file system
theregister.com/personal-tech/

But don't worry, it's totally safe because the agents and models will (probably) be running locally. Routers never break right?

Le site se vante de concentrer 11 milliards d’informations volées – RIB, numéros de Sécu, adresses – à des particuliers mais aussi à des personnalités publiques en France, Suisse et Belgique. La ministre déléguée au Numérique, Anne Le Hénanff, a saisi le procureur de Paris.

Tu utilises ApplePay ? Arrêtes.
---
🆕 Nos derniers articles techniques :
🔹Pourquoi vous ne devriez PLUS utiliser Kali Linux ? https://blog.trackflaw.com/pourquoi-vous-ne-devriez-plus-utiliser-kali-linux-/
🔹Quels outils utiliser pour un test d'intrusion (pentest) ? : https://blog.trackflaw.com/quels-outils-utiliser-pour-un-test-dintrusion-/
🔹XZ Utils : la backdoor faisant trembler le monde libre et de la cybersécurité : https://blog.trackflaw.com/xz-utils--la-backdoor-faisant-trembler-le-monde-libre/

Musique : DEX 1200, Christoffer Moe Ditlevsen, Theater of Delay
Montage : Fable

⬇️ 𝗦𝘂𝗶𝘃𝗲𝘇 𝗻𝗼𝘂𝘀 𝘀𝘂𝗿 𝗹𝗲𝘀 𝗿𝗲́𝘀𝗲𝗮𝘂𝘅
🔴 Pour s'abonner à la chaîne YouTube de Trackflaw : https://www.youtube.com/@trackflaw
📸 Pour suivre l'actualité Cyber en image sur Instagram : https://www.instagram.com/trackflaw/
📹 Pour suivre l'actualité Cyber en vidéo sur TikTok : https://www.tiktok.com/@trackflaw
👉 Pour visiter le site web de Trackflaw : https://trackflaw.com/
📨 Pour commander un audit : commande@trackflaw.com

Chapitres
0:00 Introduction
1:17 Partie 1 : Le doigt
4:43 Partie 2 : Le portique
10:14 Partie 3 : Le ping-pong
14:46 Partie 4 : À grande échelle