Evercookie - Suppression impossible

C'est aujourd'hui que j'ai découvert Evercookie !

Mais qu'est ce que c'est ? Une petite description s'impose...

Voici dans une premier temps une définition de ce qu'est un cookie :

Petit fichier téléchargé par un site web que l'on consulte. Un cookie rassemble des informations qui seront retransmises à ce site lors de votre prochaine visite (ID, mot de passe, préférence et autres...).

Evercookie quand à lui, est une API JavaScript qui produit un cookies extrêmement persistant au sein d'un navigateur. Le but de cet API est tout simplement de pouvoir identifier une personne (un client par exemple) et cela même après suppression des cookies (standard, flash et autres...).

Wahow ! Mais comment ca fonctionne ?

Cette action est rendu possible grâce à un procédé de reconstruction du cookies. Je m'explique... Evercookie possède plusieurs mécanisme de stockage du cookies, qui sont disponibles sur le navigateur local de l'utilisateur. Le processus est simple, lorsque l'utilisateur supprime l'un de ces cookies, Evercookie le recrée instantanément avec le même procédé que précédemment.

Voici un petit schéma afin de mieux comprendre ce mécanisme :

Schéma de fonctionnement d'un cookie standard


Schéma de fonctionnement d'un EverCookie

(Désolé pour la symbolique des "Cookies"...)

Voici les différents mécanisme de stockage utilisé par l'EverCookie (lorsqu'ils sont possible).

	Cookie HTTP standard
	Objets partagés locaux (Cookies Flash)
	Stockage de cookie en valeurs RVB
	Stockage de cookie au sein de l'historique Web
	Stockage de session HTML5
	Stockage local HTML5
	Stockage global HTML5
	Stockage base de données HTML5 via SQLite

Cette API Javascript a été développé par Samy Kamkar, vous pouvez d'ailleurs retrouver le site de EverCookie ici

Bien entendu, cette API ne laisse rien présager de bon. En effet si un cookie n'est plus "facilement" supprimable, un paquet de donnée seront stocké sur au sein de nos navigateurs, et feront l'objet d'une attention particulière de la part Hackers !

Il ne faut pas ranger directement ce travail du côté obscur de la force, mais il est malheureusement fort probable qu'il y bascule rapidement...

Bien entendu cet article a pour but de sensibiliser les internautes sur l'utilisation des cookies ! Si vos données personnelles et ce qu'il reste de votre vie privée vous intéresse un temps soit peu, je vous encourage à consulter les zones de stockages utilisé par l'EverCookie, ainsi que de suivre ce projet de près...

EverCookie est Open Source, et voici les sources de cette API, si vous souhaitez appronfondir le sujet et son utilisation.

N'hésitez pas à réagir sur ce sujet !

Read more

Google Instant

Tous ceux qui possèdent un compte Google l'on peut être remarqué, qu'au fur et à mesure de la saisie de leur recherche sur Google, il n'y a plus que les suggestions de recherche qui apparaissent, mais aussi directement un aperçu de la recherche à l'instant (t) !
Dès les deux premières lettres, les résultats correspondants aux suggestions de votre recherche s'affichent ! Et cela sans clic, action ou touche, mais de manière instantanée !

Google Instant met en avant ses trois avantages : Rapide, Intelligent, et Instantané

Voici l'introduction à ce nouveau concept de Google :

" Avec cette nouvelle fonctionnalité, le changement le plus frappant est que vous obtenez des résultats beaucoup plus rapidement qu'auparavant, car vous n'avez pas besoin de saisir tous vos termes de recherche ni même d'appuyer sur Entrée. De plus, l'affichage des résultats pendant la saisie vous permet d'affiner vos termes de recherches au fur et à mesure. Vous pouvez donc adapter vos termes de recherche immédiatement, jusqu'à ce que les résultats correspondent exactement à ce que vous recherchez. "

Avec cette fonctionnalité Google ne fait qu'affirmer sa place de leader des moteurs de recherche, ainsi que son ingéniosité et son sens du service !

Vous pouvez retrouver la page dédié à Google Instant ici

Read more

Famicity - Le Réseau Social Familial

Famicity est un des nombreux réseaux social à la mode. En effet depuis l'émergence du Web 2.0 et de Facebook, de nombreux réseaux sociaux voient le jour. Cependant celui-ci à une particularité...

En effet Guillaume Languereau (CEO & Co Founder) nous explique que sa plateforme est confidentielle et respecte la vie privée de chacun ! Chose plutôt rare pour une plateforme social !

Guillaume Languereau a bien voulu répondre à mes questions afin de nous en dire plus sur Famicity.

Quand et Comment est né le projet Famicity ?

Le projet est né en 2006, avec mon associé nous finissions nos études d’ingénieurs dans le domaine Informatique à SUPINFO. Un réseau social nommé Facebook voyait le jour en France à cette époque et l’idée de communiquer via Internet nous a paru excellente. A l’époque, mon grand père travaillait sur la généalogie de ma famille alors nous avons eu l’idée de créer un réseau privé pour que les familles du monde puissent communiquer. Comme Facebook n’était pas destiné à un usage privé, nous avons décidé de créer Famicity !

D'ou vient ce nom : Famicity ?

Le nom a été très difficile à trouver ! Nous cherchions un nom depuis plusieurs mois, et Jérôme, mon associé, a fini par trouver celui de Famicity ! Nous cherchions un nom facile à retenir, simple à orthographier, pas trop long, que l’on puisse utiliser à l’international et qui nous fasse penser à un lieu où l’on puisse échanger en famille. FAMICITY, idéal non ?

Depuis l'arrivée de Facebook et du web 2.0, on constate une émergence des réseaux sociaux, pensez vous que Famicity peut se différencier des autres et apporter quelques choses de plus ?

Famicity se démarque déjà. Nous sommes les seuls à apporter une solution de partage privée où vos données personnelles ne sont ni indexées par les moteurs de recherche, ni exploitées à des fins commerciales. C’est un point que je souhaitais car pour le moment, les réseaux sociaux ont plutôt tendance à rendre nos informations publiques et les exploitées dans tous les sens. Internet est un outil bien pratique pour partager avec des proches mais nous ne souhaitions pas que nos échanges soient visibles par tous. C’est un principe chez moi, si en entrant mon nom sur Google, on peut trouver des infos sur moi alors le site retournant ces informations n’aura rien de personnel à mon sujet.

Vous prônez la confidentialité des données, est ce votre cheval de bataille par rapport aux autres plateformes ? Quel reproche leur feriez vous ?

La confidentialité des données fait parti de notre service. C’est notre cheval de bataille avec le fait de réunir sa famille. Cela ne me serait pas venu à l’idée par exemple de réunir ma famille sur Facebook. Réunir sur une unique plateforme ma famille, des amis, des collègues, des connaissances pour partager des infos communes je ne vois pas l’intérêt.

Ce que je reproche aux plateformes comme Facebook c’est de ne pas faire plus de prévention auprès des plus jeunes et d’un public non averti. Aujourd’hui, les plus jeunes partagent un peu n’importe quoi sur ces plateformes sans forcément se rendre compte des conséquences, et cela peu causé du tort à eux comme à leurs proches.

La deuxième chose que je reproche à Facebook c’est d’aller beaucoup trop loin dans la récolte et l’exploitation des données personnelles. Si on continue dans cette voie, demain le web ne sera plus un endroit où vous pourrez surfer anonymement. Le moindre webmaster connaitra votre nom, votre prénom, possèdera une photo de vous, connaitra vos amis, vos passions et j’en passe avec les dérives que cela peut entrainer. D’ailleurs, c’est déjà le cas pour un bon nombre de site. Et cela ne m’enchante pas.

Quel est l'objectif de Famicity à court et à long terme ?

Nous souhaitons devenir la plateforme où chacun pourra partager tranquillement en famille et entres amis. Nous essayons de faire évoluer notre réseau en fonction des demandes des nos membres. Et il y a du travail !

Est ce que vous utilisez Facebook ou une autre plateforme de réseaux social concurrente ?

Je n’utilise plus Facebook depuis quelques temps. La plateforme est géniale, bien plus complète que les autres, mais je ne peux pas y partager sereinement. J’ai donc arrêté de l’utiliser même si j’y possède un compte. Mais dans mon esprit, je ne suis pas un concurrent de Facebook, puisque je n’y partageai rien de familial, ni de privé. J’y reviendrai s’il décide de changer leur façon de penser actuelle. Je dois me mettre sur Twitter pour un usage professionnel mais je manque un peu de temps pour le moment.

Voici une petite vidéo de présentation de Famicity, qui vous donnera peut être l'envie de vous inscrire à cette plateforme !

Read more

Partages ton Manga !

KasuGa, ou comment partager ses Mangas ? Oui de nos jours tout est possible ! Même de pouvoir lire des Mangas gratuitement sans devoir passer l'après midi à la Fnac, ou chez votre vendeur favoris ! Le projet KasuGa viens justement palier à ce problème !

Devant l'augmentation du nombre de Manga et de ses lecteurs, et étant donné la lecture facile et l'attraction que provoque ces petits livres, une solution est apparus à SabbatoR, Sk4rT4l & Pleaser, créer une plateforme de partage de Manga, qui s'appelorio KasuGa !

Petite explication de Sk4rt4l :

"Avec le site KasuGa, un utilisateur inscrit va pouvoir proposer des mangas en prêt aux autres utilisateurs. Par le biais d'un système de recherche, tout les utilisateurs inscrits pourront faire des demandes de prêts sur ces mangas. A partir de là le prêteur (celui qui possède physiquement le manga) va pouvoir choisir à qui il souhaite prêter son manga (en fonction d'un système de réputation/expérience pour l'emprunteur). Dès qu'il aura choisi à qui il souhaite le prêter, il peut l'envoyer grâce à la caution versée par l'emprunteur. Cette caution est ensuite reversée à l'emprunteur après restitution en bon état. En fait, grâce à KasuGa, n'importe qui va pouvoir mettre à disposition des autres utilisateurs ses propres mangas, mais aussi emprunter des mangas aux autres."

Mais ca m'a l'air plutot sympa comme concept non ? Bon en dessous qu'est ce qu'il y a alors...?

"Bien sûr, il y a un système financier en place derrière qui est détaillé sur le site, mais en gros l'emprunteur va verser une caution au départ, puis au fur et à mesure des emprunts, s'il a des évaluations positives et une bonne réputation, la caution va diminuer. Et donc chaque personne souhaitant emprunter des mangas (si elle ne dégrade pas les mangas !) va pouvoir profiter de la lecture des mangas à moindre coût, c'est à dire à seulement quelques centimes d'euros ! On peut dire que le but final du site c'est de mettre à disposition de tout le monde une bibliothèque de mangas communautaires tout simplement !"

Wahou ! Mais c'est plutot génial non ? Un site communautaire de partage de Mangas ! Avoir accès à une bibliothèque de Mangas, pouvoir les lires en version papier (et non pas sur son écran en bon geek...) et cela seulement pour quelques centimes d'euros !? Que demander de plus ?

c'est Simple Economique Passionant et Véritablement Légal !

Je vous souhaite bonne visite sur le site de KasuGa !

Read more

Emulateur Androïd SDK

Envie d’essayer la dernière version de Google Androïde sans devoir acheter un nouveau téléphone portable dernière génération ? Voici comment tester librement Google Androïde sur votre PC avec l'émulateur Androïde SDK !

Androïde est la dernière génération d’OS mobile, pour se tenir à jour dans notre veille il peut être intéressant de tester ce petit OS avant de l’installer sur notre mobile ! Ou alors dans mon cas, de savoir s’il serait intéressant de passer à un mobile dernière génération avec ce petit OS !

Heureusement il y a Androïde SDK qui permet d’émuler un téléphone androïde sur votre ordinateur (Windows, Linux ou Mac). Cette émulateur va faire des heureux chez les développeurs vu qu’il vous permet de tester vos différentes applications sur un émulateur, sans nécessairement avoir le mobile que va avec et sans que vos applications fasse buguer votre mobile ! (Sans vouloir blesser les meilleurs d’entre vous bien sur :D )

Si vous souhaitez l’installer, il suffit de suivre le tutorial, en Anglais que vous pouvez retrouver ici

Read more

Le e-webdesign est arrivé !

Tout d'abord qu'est ce que le e-webdesign ? Hé bien c'est tout simplement du design web réalisé directement en ligne ! Une interface sympa permettant de créer ludiquement votre design pour votre site ! Et tout cela en ligne !

Kameleoon permet de modifier l'aspect graphique de n'importe quel site Internet grâce à une interface Web simple et puissante. En l'intégrant à votre site, vous pouvez en modifier l'habillage, et le résultat apparaît instantanément. Aucune installation d'application n'est nécessaire ! Kameleoon permet aussi aux membres de votre site de le personnaliser à leur sauce, et ainsi d'échanger les design créés.

Kameleoon est un outil très intéressant du fait de son côté ludique et de son utilisation en ligne. Cependant il ne permet pas de refaire un design complet, il permet juste de changer les couleurs, ajouter du texte, ajouter des images, ceci relève plus de l'ordre de la personnalisation web. Cependant je reste convaincu que Kameleoon est un outil qui mérite son pesant de cacahuète !

Voici le lien pour une démo en ligne : ici

Read more

RSSIL de Maubeuge

Bonjour à tous ! Un petit article sur un événement à ne manquer sous aucuns prétextes, les RSSIL de Maubeuge ! Vous me direz surement : "Encore un acronyme ? Hé bien pas de panique, je traduis :
Rencontre Solutions Sécurité et Informatique Libre
Ca ne vous éclaire pas plus ? Pour ceux qui connaissent, c'est anciennement le Salon Informatique de Maubeuge ! Bon d'accord j'explique un peu plus en détail...
Alors cette rencontre est un salon informatique, sur la sécurité et le monde libre qui existe depuis 5 ans !
Ce salon se déroule le 4 & 5 juin 2010.

Au programme de ce week end chargé :

* La partie exposition, avec cette année pas moins de 60 stands disponibles !
* Les conférences sur divers sujets techniques.
* Le challenge Ethical Hacking
* Le Trophée Syntec des IUT de France, et ses trois épreuves (Applicative - Web - Sécurité)
* La nuit de Jeux en réseau (LAN)
* et bien d'autres animations ...

Pour ma part j'y serait, notamment pour les conférences, mais surtout pour le challenge Ethical Hacking auquel j'aurais grand plaisir à participer, au sein de l'équipe Error 404 !

Je vous remet le petit lien pour le plaisir : RSSIL

Read more