Perspectives

Le thème d’aujourd’hui est d’une brûlante actualité. Il ne se passe pas une journée sans que l’on parle d’intelligence artificielle, de drones de surveillance automatique, de robots, d’exploitation de données massives (big data), de failles dans la sécurité informatique, de scandales liés à la vente de données personnelles par des entreprises peu soucieuses de légalité ou encore de fuites de telles données, etc. Tous ces sujets ont bien sûr un lien direct avec le traitement de l’information sous forme numérique.

Parallèlement, l’enseignement de la science informatique a le vent en poupe en Suisse. Le LP21, publié en automne 2014, définit un enseignement obligatoire de l’informatique, distinct de celui des compétences médias. En octobre 2017, la CDIP a mis à jour ses plans d’études en rendant obligatoire l’enseignement de la science informatique au gymnase. Tout récemment, en novembre 2018, la CIIP s’est dotée d’un « Plan d’action en faveur de l’éducation numérique » introduisant la science informatique dans la scolarité obligatoire, pour tous les élèves.

Il pourrait sembler inutile ou vain de se poser la question formant le titre de ma conférence: pourquoi la science informatique à l’école ?

Continuer la lecture de « Pourquoi la science informatique à l’école ? »

Notre monde hyper-connecté et bourré de capteurs fait de nous des producteurs de données de façon quasi-permanente : nous générons des données de localisation chaque fois que nous envoyons un message WhatsApp ou un SMS, quand nous marchons avec une montre connectée ou tout simplement en nous promenant avec notre smartphone.

On nous dit souvent que ce n’est pas grave, puisque les données sont anonymisées, que tout ce qui pourrait nous identifier en est retiré et que l’on peut dormir tranquille.

La réalité, comme le montre une publication du journal scientifique IEEE Transactions on Big Data, est hélas différente. Les chercheurs ont montré qu’il est facile d’associer ces données avec des personnes réelles.

Voici pourquoi il est important de pouvoir contrôler non seulement nos données, mais également les méta-données que toutes nos activités numériques laissent derrière nous.

En obligeant les collectivités et les entreprises à développer leurs applications en appliquant le principe de Privacy by Design, nous pourrons avoir peut-être une chance de recouvrer la maîtrise de nos données.

Sous le couvert de protéger ses utilisateurs, Facebook promeut depuis son app mobile l’utilisation de l’application VPN Onavo, qu’elle a acquise en 2013 déjà.

Facebook pourra ainsi contrôler ce que font les utilisateurs sur Internet, quelle que soit l’app qu’ils utilisent. Une telle utilisation s’apparente aux logiciels espions.

Techcrunch :

Instead, Onavo’s VPN allow Facebook to monitor user activity across apps, giving Facebook a big advantage in terms of spotting new trends across the larger mobile ecosystem. For example, Facebook gets an early heads up about apps that are becoming breakout hits; it can tell which are seeing slowing user growth; it sees which apps’ new features appear to be resonating with their users, and much more.

TechCrunch :

For the first time, Facebook is opening up to children under age 13 with a privacy-focused app designed to neutralize child predator threats that plague youth-focused competitors like Snapchat.

C’est comme envoyer le petit chaperon rouge directement dans la gueule du loup.

Il faut vraiment être inconscient pour y inscrire son enfant !

Lors d’une récente discussion, on m’a demandé comment évaluer la bonne qualité d’un mot de passe. Cela m’a rappelé la publication datant de 2016 de Daniel Lowe Wheeler « zxcvbn: Low-Budget Password Strength Estimation,» toujours d’actualité.

For over 30 years, password requirements and feedback have largely remained a product of LUDS: counts of lower- and uppercase letters, digits and symbols. LUDS remains ubiquitous despite being a conclusively burdensome and ineffective security practice.

Cet article propose en outre un algorithme permettant de tester vos mots de passe, que je mets à disposition ici : https://password.martignoni.net/.

[Mise à jour du 30 septembre 2017 : démonstration de l’algorithme sécurisée par https.]