Sous macOS, 2 chercheurs nommés Dario Pasquini et Michał Bazyli ont trouvé une variable mystérieuse nommée photosPersonPosteriorProbabilityGivenSaturdayNight qui fait partie des 144 entrées de deux modèles CoreML livrés avec macOS (EntityTagging_Family et EntityTagging_FamilyAndFriends). Ces classificateurs XGBoost indique pour chaque personne la probabilité qu'elle soit de votre famille ou de votre cercle d'amis.

Sur ces 144 variables, 20 portent sur l'identité (même nom, même adresse, membre du Partage familial), 40 sur vos échanges et 84 sur les photos où vous apparaissez ensemble... Le reste étant décliné ensuite par jour, par moment de la journée et par lieu. Et vos échanges avec ces personnes sont transcrits en tant que métadonnées : qui, quand, par quel canal.

Ces scores atterrissent ensuite dans une base à part, entityTagging.db. Dans le dossier ~/Library/IntelligencePlatform, on trouve aussi deux daemons, knowledgeconstructiond et intelligenceplatformd, qui remplissent à eux seuls +50 bases SQLite bien bien stockées en clair .

Dans le graphe lui-même, graph.db, entrent ensuite vos contacts, les visages extraits de l'app Photos, le Calendrier, le Partage familial avec l'âge de chacun des membres, le contact d'urgence de la fiche médicale de Santé, ainsi que les événements et contacts que les suggestions de Siri repèrent dans Mail et Messages. À côté, il y a aussi d'autres petites tables qui conservent un journal des communications (qui, quand, quelle app, dans quel sens, mais sans le contenu) et tous vos déplacements.

Voilà... ça fait beaucoup de données privées collectées par nos appareils Apple qu'on peut maintenant explorer tranquillement grâce à cette méthode d'Alexis Brigoni et un outil que je vous propose d'installer :

Regarder votre propre graphe avec iKnow

Les auteurs du papier de recherche ont publié iKnow , dispo sous licence Apache 2.0 qui est un petit serveur en Python 3, sans dépendance, qui n'écoute que sur 127.0.0.1 et ouvre en lecture seule le graphe, mais aussi Messages, Photos, Calendrier et Contacts.

Pour que ça fonctionne, il faudra que votre terminal ait un accès complet au disque donc pensez bien à l'activer dans les Réglages Système, Confidentialité et sécurité, Accès complet au disque. Ajoutez Terminal (ou iTerm, ou votre éditeur), puis quittez-le complètement et relancez-le, puisque la permission n'est prise en compte qu'au lancement.

Terminal coché dans Accès complet au disque

Relancez ensuite Terminal vous-même et tapez les lignes de commande suivantes :

git clone https://github.com/8rank/iKnow.git
cd iKnow
python3 server.py

Au lancement, le serveur marque ok ou DENY à côté de chaque base. Il affiche ensuite un lien du type http://127.0.0.1:8765/?token=… avec un jeton neuf à chaque lancement. Ouvrez ce lien.

Le serveur démarré : ok partout, sauf Contacts, faute de compte sur cette machine de test

Comme j'étais sur une VM, il n'y avait pas de compte iCloud ni Google configuré, donc il ne m'a pas sorti directement mes contacts, etc. Par contre, j'ai fini par l'installer directement sur ma machine de tous les jours. Là, j'ai bien récupéré les datas.

La page d'accueil d'iKnow, rendue avec des données inventées : aucun nom n'y est réel

Dans la barre latérale d'iKnow, notez qu'il y a un switch qui permet de masquer visuellement les données perso, ce qui m'a permis de faire sereinement mes captures d'écran.

Sur mon ordi, le graphe a été créé initialement le 19 septembre 2024 et compte actuellement 35 953 faits, sur 3 876 entités dont 3 038 personnes et 712 logiciels. La table des scores de parenté indique l'existence de 3 052 personnes et l'outil y compte aussi 214 relations précises sur 27 personnes.

Mon graphe c'est 35 953 faits sur 3 876 entités, dont 78 % de personnes

La table des scores de parenté, avec les noms remplacés par des substituts

La page Who else reads it est peut-être la plus parlante puisque chez moi, 31 vues dérivées sont abonnées à mon graphe personnel. Cela veut dire que d'autres appareils chez moi accèdent à ce graph.

Qui d'autre lit le graphe sur mon Mac : 31 vues abonnées, 9 autres appareils

Apple en sait donc beaucoup plus sur notre identité et nos liens inter-humains que ce qu'on pourrait penser, et iKnow nous permet d'en prendre conscience en nous permettant d'aller fouiller dans tous ces graphs présents sur nos iPhones et nos Mac.

Certes, l'application est un peu complexe parce qu'il y a beaucoup de données, et ce serait rigolo, je trouve, d'en faire quelque chose de beaucoup plus accessible qui finalement listerait un peu qui sont nos VRAIS amis et qui n'est pas notre VRAIE famille puisqu'Apple, apparemment, sait mieux que nous avec qui nous tissons des liens plus ou moins forts.

source

Financer la confidentialité directement par le protocole. Le 26 octobre, Zach Pandl, responsable de la recherche chez Grayscale, a publié une note sur Zcash. Il y souligne le rôle du financement intégré au protocole dans son développement. À la veille des dix ans du réseau, le gestionnaire présente ce mécanisme comme un soutien à la recherche. Selon lui, ce soutien tient même quand le marché faiblit. Le nouveau pool de transactions confidentielles Ironwood illustre cette politique. Il ne prouve pas pour autant une indépendance totale à l’égard des investisseurs privés.

Tous les bonus OKX du moment, réunis au même endroit. Jusqu'à 300 € à l'ouverture de votre compte et plusieurs autres offres : il ne reste qu'à choisir.

Rejoindre OKX

Lien commercial

Zcash réserve 20 % de son émission au financement de l’écosystème

Le protocole attribue 80 % des nouveaux ZEC émis aux mineurs. Les 20 % restants financent le développement et les initiatives communautaires. Cette répartition concerne la subvention de bloc, c’est-à-dire la création monétaire. Elle ne couvre pas les frais de transaction, qui reviennent aussi aux mineurs.

Depuis novembre 2024, la mise à jour NU6 affecte 8 % de cette émission aux Zcash Community Grants. Les 12 % restants alimentent une réserve protocolaire, appelée « lockbox ». Puis NU6.1, activée le 24 novembre 2025, a introduit un financement piloté par les détenteurs. Ce modèle est décrit dans la proposition ZIP 1016.

Le programme de subventions rétroactives récompense des travaux déjà réalisés. Au troisième trimestre 2026, les détenteurs ont approuvé 17 propositions sur 37. Elles représentent 8,39 millions de dollars, soit 93,1 % des montants demandés. Parmi les dossiers retenus figurent notamment les travaux de ValarGroup sur Ironwood.

Toutefois, ce financement n’exclut pas le capital-risque. Zcash Open Development Lab contribue au protocole et développe le portefeuille Zodl. En mars 2026, il a annoncé une levée de plus de 25 millions de dollars, notamment auprès de Paradigm, a16z crypto et Coinbase Ventures. Le financement protocolaire constitue donc une ressource propre au réseau, qui coexiste avec des capitaux privés.

Ironwood renforce la sécurité des transactions confidentielles

Activé le 28 juillet 2026, au bloc 3 428 143, Ironwood répond à une vulnérabilité découverte dans Orchard. Celle-ci pouvait permettre la création de ZEC contrefaits. Selon ZODL, aucune preuve d’exploitation n’a été constatée. Mais la confidentialité des transactions empêche d’exclure cette possibilité par leur seule inspection.

Après une correction d’urgence, Ironwood a introduit un nouveau pool qui utilise le circuit corrigé. Il s’accompagne d’une vérification formelle et d’examens de sécurité indépendants. Parallèlement, Orchard n’accepte plus de nouveaux fonds. Les retraits passent par un mécanisme comptable, le « turnstile ». Celui-ci interdit de sortir davantage de ZEC que le montant vérifiablement entré. Cette règle renforce le contrôle de l’offre sans dévoiler l’historique des transactions privées.

Grayscale souligne également les mécanismes de récupération face à une éventuelle menace quantique. Cette préparation ne signifie toutefois pas que Zcash dispose déjà d’une protection post-quantique complète. La note présente précisément cette adaptation comme un chantier à poursuivre.

Le modèle de Zcash fournit ainsi une source récurrente de financement pour entretenir et sécuriser le réseau. Son efficacité dépend néanmoins du choix des projets, de la qualité des travaux et des ressources complémentaires disponibles. L’expérience d’Ironwood illustre à la fois l’utilité de ce soutien et l’importance d’un contrôle continu de la sécurité.

OKX rassemble tous ses bonus du moment sur une seule page. Au programme : jusqu'à 300 € à l'ouverture de votre compte, et d'autres offres à piocher selon ce qui vous intéresse. Le tout sur un exchange agréé MiCA, avec spot, trading bots et copy trading.

Profiter de l'offre OKX

Lien commercial

L’article Zcash : Grayscale met en avant un financement dédié à la confidentialité est apparu en premier sur Journal du Coin.

En ce moment c'est la Cybersecurity Awareness Week, la semaine de l'année où tout le monde vous ressort les mêmes conseils de sécurité depuis 15 ans. Changez vos mots de passe. Activez la 2FA. Ne cliquez pas sur les liens suspects. Merci, on avait compris.

Sauf qu'il y a un truc dont on parle beaucoup moins, et pourtant c'est probablement un des chantiers les plus importants. Celui de gérer tout ce que les data brokers savent de vous. Pas vos mots de passe, hein, je parle de votre nom, votre adresse, votre téléphone, votre date de naissance, vos revenus supposés, vos centres d'intérêt, vos achats sur le web & co. Le tout empaqueté en un seul joli profil revendu au plus offrant, sans que vous n'ayez jamais rien signé.

Et une étude qu'Incogni vient de publier montre que vous le savez très bien, d'ailleurs. Après avoir effectué un sondage auprès d'un millier d'internautes, les chiffres sont vraiment assez clairs : plus d'une personne sur deux (52% pour être exact) est convaincue que ses données finiront exposées dans une fuite. Même que 63% disent que cette perspective les rend anxieux (ne vous inquiétez pas, ça va bien se passer lol). Autant dire qu'on n'est pas loin de la résignation généralisée. Ce qui doit encore être pire chez nous, pauvres petits Français, qui savons que tous nos sites gouvernementaux et sites sensibles (mutuelles & co) leakent aussi souvent qu'il y a de l'orage. Alors oui, moi aussi ça me rend nerveux. Mais se résigner, non merci, pas de ça chez tonton Korben.

"J'ai déjà partagé trop d'infos de toute façon"

C'est le 2e gros constat de l'étude : 1 personne sur 2 regrette d'avoir partagé des informations personnelles en ligne. Chez les femmes de la Gen Z, ça monte même à 61%. Et c'est le drame classique de l'ère numérique, ce que vous postez (ou confiez à un formulaire) à 17 ans pourra encore vous suivre à 40. Les données, ça ne s'oublie pas, ça se recoupe, se revend, se ressuscite.

Ajoutez à ça le flot de slop IA qui inonde les résultats de recherche et vous obtenez des personnes qui disent avoir du mal à savoir ce qui est réel en ligne. Et plus vous êtes vieux plus le doute règne. Au final on se retrouve avec un internet où plus personne ne fait vraiment confiance à rien. Un quart des répondants déclarent vouloir passer significativement moins de temps en ligne à cause de tout ce contenu généré à la chaîne. Tendance entérinée par le fait que 6 internautes sur 10 ont déjà supprimé au moins un compte de réseau social ou de messagerie à cause de la surcharge mentale, du stress, de l'anxiété ou des problèmes de vie privée.

Bref, les gens sont crevés, exposés, voire un peu dégoûtés. Mais voilà le paradoxe que l'étude met aussi en lumière : 1/3 paieraient pour accéder à un internet sans tracking ni algorithmes. Chiffre qui grimpe autour des 40% chez les hauts revenus, mais qui chute à 22% chez les plus modestes. Traduction : la vie privée devient un produit de luxe.

Faire faire le sale boulot à votre place

Incogni fait exactement ce que personne n'a envie de faire à la main tout seul dans son coin. La première étape sera de lui renseigner quelques infos perso que vous trouvez trop sensibles (votre nom, prénom, adresse, email). Vous signez ensuite une procuration numérique et le service commence quasi de suite à envoyer les demandes de suppression. Le processus prend réellement moins de 10 minutes. Bien loin des heures qu'il faudrait pour tout faire soi-même. Et pour donner un peu de poids aux demandes il s'appuie sur les réglementations (RGPD, CCPA et textes équivalents pour le Canada).

Parce que oui, vous avez déjà en votre pouvoir le droit légal de demander la suppression de vos données et ça auprès de n'importe qui. Le vrai souci c'est d'exercer ce droit vous-même. Parce que concrètement ça représente des dizaines d'heures de recherches pour trouver les brokers, remplir des formulaires ou envoyer des mails, effectuer un suivi, lancer des relances, etc. Et faire ça pour chaque broker ? Pfffff on a tous autre chose à faire de nos précieuses heures. L'outil d'Incogni prend votre droit théorique et en fait un droit exercé, et surtout il le fait en continu. Après une première vague d'envois, comptez 30 à 45 jours pour les réponses (et oui, les brokers ont des délais légaux aussi). Ensuite le service scannera à nouveau les mêmes acteurs tous les 2 à 3 mois et renverra des demandes si vos données n'ont pas encore été supprimées. Ou si elles ont déjà fait leur grand retour. Parce que oui, parfois elles reviennent. C'est le principe même du jeu, car les brokers "re-scrapent" ou rachètent des bases en permanence.

Vous pourrez suivre tout ça via votre tableau de bord. Tout est indiqué de manière visuelle : les demandes envoyées, en cours, terminées, mais aussi les brokers placés en suppression (c'est-à-dire ceux à qui on a dit de ne plus jamais vous réimporter). Et si vous voulez plus d'assurance, des tests indépendants confirment le sérieux du processus. Je l'ai vu avec mon utilisation personnelle et l'équipe de Security.org a vu plus de 100 profils retirés en deux semaines de test. Et tout a été audité par des cabinets comme Deloitte (août 2025). Ce qui est déjà mieux que rien dans une industrie où tout repose habituellement sur du "faites-nous confiance, on est sympas".

Le mode sniper

Un truc que j'aime beaucoup avec l'offre Unlimited c'est que vous pouvez pointer du doigt un site précis qui expose vos données. Que ce soit un annuaire de recherche de personnes, une base obscure où traîne votre numéro, peu importe. Il suffit d'envoyer l'URL au service qui va s'en occuper. Et il n'y a pas de limite au nombre de requêtes possible. C'est le mode sniper pour les cas que la liste standard ne couvre pas.

Et pendant qu'on y est, conseil perso que je vous ai déjà donné et que je remets ici : créez une alerte Google sur votre nom. Vous serez étonné (voire horrifié) de ce qui traîne. Chaque fois que vous tombez sur une fiche qui vous concerne, vous la filez à Incogni et vous passez à autre chose.

Petite parenthèse honnêteté, comme d'habitude, pour vous dire qu'Incogni n'est pas une baguette magique. Ça ne va pas aller effacer vos infos jusque dans les registres publics, les dossiers judiciaires et ne va pas aller effacer vos propres posts sur les réseaux. Il ne va pas non plus aller modifier directement les résultats sur les moteurs de recherche & co. Par contre en supprimant les données à la source, les liens finissent par mener vers des pages mortes qui disparaîtront des résultats. Quant au paradoxe de confier vos données à un service pour les faire supprimer ? Ils les chiffrent via l'algo AES-256, s'engagent à ne pas les revendre (vérifié par des audits tiers indépendants) et purgent vos infos sous 12 mois si vous résiliez. Vous pouvez même demander explicitement un effacement immédiat.

Le problème c'est que pour beaucoup, dire "moins de données chez les brokers" ... ça sonne abstrait. Dans la pratique cela veut dire :

• un démarchage moins ciblé, car les listes marketing s'appauvrissent. Ce qui se voit assez vite dans la boîte mail et sur le répondeur
• moins de matière première pour les arnaques. Parce qu'un escroc qui ne connaît plus votre adresse, vos anciennes boîtes ou vos habitudes a beaucoup plus de mal à écrire un mail crédible
• que vos fiches disparaissent des annuaires de recherche de personnes, ce qui réduit les risques de harcèlement ou de doxxing
• moins de dégâts en cas de fuite. Si un broker se fait lui-même pirater, il a moins de données sur vous.

Et puis il y a le bénéfice indirect qui est le sentiment de reprendre un peu le contrôle. Parce que résignation et anxiété, ça ne mène à rien. Disposer d'un outil qui tourne en tâche de fond et qui fait chuter votre empreinte numérique sans que vous y pensiez, ça aide. Un an d' Incogni , c'est plusieurs centaines d'heures de paperasse que vous n'avez pas à gérer, des profils qui disparaissent et des arnaques qui perdent leur contexte. En 2026, c'est quasi le minimum syndical.

L'Offre Cybersecurity Awareness Week

D'habitude, je vous fais profiter d'une remise de -55%. Mais du 19 au 25 octobre, pour la Cybersecurity Awareness Week, il y a un petit bonus de 3% en plus : -58% de réduction sur les abonnements annuels avec le code KORBEN. Ce n'est pas l'exploit du siècle, mais tout est bon à prendre.

Je rappelle les tarifs de base : l'offre Standard (420+ brokers, automatisés, jusqu'à 3 emails et 3 adresses) est à 77,63€ TTC l'année et l'offre Unlimited (ajout des suppressions custom illimitées et du support téléphonique prioritaire) est à 155,4 €. Vous avez même une formule Family à 10-15€ de plus qui permet de protéger jusqu'à 5 personnes (famille, amis, collègues ...). Adaptée à ceux qui pensent que la vie privée, ça se gère en groupe. Et parce que votre tante qui clique sur tout a aussi besoin d'aide.

→ Profitez de -58% sur Incogni avec le code KORBEN ←

Persuadé que son VPN faisait de lui un fantôme, un jeune Tarnais mineur a pourtant fini par être identifié. Au compteur : treize fausses alertes à la bombe et faits de swatting visant des établissements scolaires et des collectivités du département.

Il pensait que son abonnement VPN suffisait à le rendre intraçable. Il avait tort. Les détenteurs de cryptos qui confondent encore discrétion et invisibilité feraient bien d’en prendre de la graine. D’ailleurs, même le renseignement chinois qualifie l’anonymat crypto d’« illusion ».

SwissBorg, la fintech suisse régulée pour investir dans la crypto. Créez votre compte et gagnez jusqu'à 50€ dès 100€ de transaction en entrant le code JournalDC !

Rejoindre SwissBorg

Lien commercial

VPN et anonymat : une cape d’invisibilité pleine de trous

Les faits s’étalent de mars 2025 à juin 2026, surtout autour de Gaillac. Treize alertes au total, entre fausses menaces d’explosifs et swatting. Cette pratique consiste à déclencher une intervention des forces de l’ordre sur la foi d’un faux signalement. Chaque alerte de ce type mobilise les secours et peut vider un établissement entier.

Pour remonter jusqu’à l’auteur, la gendarmerie a sorti l’artillerie lourde. La brigade de recherches de Gaillac a travaillé avec l’antenne toulousaine de l’Unité nationale cyber et le C3N, son centre national de lutte contre la criminalité numérique. C’est ce qu’a annoncé la Gendarmerie nationale le 11 octobre. Les enquêteurs ont croisé données téléphoniques et traces numériques jusqu’à tomber sur l’élément décisif. Lequel ? Mystère, et c’est de bonne guerre. Le jeune homme sera jugé par le tribunal pour enfants.

Un VPN fait une chose, et il la fait bien. Il cache votre adresse IP au site que vous consultez en faisant transiter la connexion par un serveur intermédiaire. En revanche, tout le reste du décor demeure en place. Le fournisseur sait qui règle l’abonnement. En outre, votre téléphone continue de bavarder avec les antennes relais et la moindre erreur de manipulation laisse une trace exploitable. Bref, un VPN protège bien mieux votre historique de la curiosité du Wi-Fi de l’hôtel que des réquisitions judiciaires.

Bitcoin anonyme : la blockchain a une mémoire d’éléphant

Les cryptos ont nourri le même fantasme, avec encore moins de raisons d’y croire. Le registre du Bitcoin est public et indélébile : n’importe qui peut y consulter chaque transaction depuis janvier 2009. Certes, les adresses n’affichent aucun nom, d’où le terme de pseudonymat. Il suffit pourtant qu’une seule d’entre elles croise une plateforme soumise au KYC, la vérification d’identité imposée aux exchanges, pour que tout l’historique prenne un visage.

Les sociétés d’analyse on-chain en ont fait un métier lucratif. Elles regroupent les adresses appartenant à une même entité et suivent les fonds de portefeuille en portefeuille. Ensuite, elles vendent leurs outils aux enquêteurs du monde entier. Fun fact, les services censés brouiller les pistes finissent souvent par en créer de nouvelles.

Roman Sterlingov en sait quelque chose. La justice américaine l’a condamné pour avoir exploité Bitcoin Fog, un mixer (service qui mélange les bitcoins de nombreux utilisateurs pour brouiller leur provenance) actif de 2011 à 2021. Résultat : 12 ans et demi de prison en novembre 2024 aux États-Unis. Drôle de coïncidence, l’autre Roman de l’histoire vient d’Ethereum. Roman Storm, développeur de Tornado Cash, a été reconnu coupable en août 2025 d’entente en vue d’exploiter un service de transfert d’argent sans licence, le jury n’ayant pas tranché sur le blanchiment. Selon The Block, son nouveau procès est désormais fixé au 26 avril 2027.

Monero et cryptos anonymes : l’Europe serre la vis

Reste Monero, la crypto de l’ombre par excellence. Son protocole masque l’expéditeur, le destinataire et le montant de chaque transaction, là où Bitcoin expose tout. Les régulateurs l’ont bien compris. OKX a retiré Monero le 5 janvier 2024 et Binance a suivi le 20 février 2024.

Le plus gros reste à venir. À partir du 10 juillet 2027, le règlement européen anti-blanchiment (AMLR) interdira aux plateformes crypto de proposer des actifs qui masquent l’origine et la destination des fonds. Les particuliers pourront toujours en garder dans leur propre wallet, mais plus aucune plateforme régulée de l’Union ne pourra leur en vendre.

Le filet est d’ailleurs déjà tendu. Depuis le 30 décembre 2024, la règle européenne sur les transferts de fonds oblige les plateformes à identifier l’expéditeur et le destinataire de chaque transfert crypto, avec une vérification supplémentaire au-delà de 1 000 euros vers un wallet personnel. Depuis le 1er janvier 2026, la directive DAC8 leur impose en prime de collecter les données de leurs clients pour le fisc.

Voilà pour le versant policier. L’autre mérite qu’on s’y arrête une seconde. Vouloir de la discrétion n’a rien d’un aveu de culpabilité, et en France, où les enlèvements liés aux cryptos se sont multipliés, protéger ses données relève parfois de la sécurité physique. Les bases de données qui permettent de démasquer un auteur de fausses alertes peuvent aussi fuiter et désigner une cible.

Roman Storm repassera devant un jury new-yorkais le 26 avril 2027. Deux mois et demi plus tard, le 10 juillet, plus aucune plateforme européenne ne pourra proposer la moindre crypto anonyme, dernière étape du grand chantier européen de la traçabilité.

Rejoignez SwissBorg et découvrez une autre façon d'investir dans la crypto. Interface fluide, agrégateur qui balaie plusieurs exchanges pour vous obtenir le meilleur prix, cadre régulé européen : tout est pensé pour durer. Et pour commencer du bon pied, le code JournalDC vous rapporte jusqu'à 50 € dès 100 € de transaction.

Récupérer mon bonus

Lien commercial

L’article VPN démasqué dans le Tarn : l’anonymat est-il un mythe ? est apparu en premier sur Journal du Coin.

En France, même si ça les défrise, un policier ou un gendarme en service ne peut pas s'opposer à ce qu'on l'enregistre (vidéo, photo et son), tant qu'on n'est pas dans un lieu privé. C'est la Défenseure des droits qui l'a rappelé dans un avis de 2020, en s'appuyant sur une circulaire de 2008 du ministère de l'Intérieur, excluant aussi qu'on vous interpelle ou qu'on vous retire votre matériel pour ça .

J'irais même plus loin en disant que filmer est même un devoir, tant ça peut vite déraper d'un côté comme de l'autre...

Bref, filmer est donc un droit acquis, mais publier l'enregistrement c'est autre chose... Le Conseil constitutionnel ayant censuré en 2021 le délit de provocation à l'identification des policiers prévu par la loi Sécurité globale, parce que le texte était trop imprécis, il ne nous reste que l' article 223-1-1 du Code pénal , qui punit de 3 ans de prison et 45 000 euros d'amende le fait de diffuser des informations permettant d'identifier quelqu'un dans le but de l'exposer à un risque direct d'atteinte. Et ça monte à 5 ans et 75 000 euros si la personne est dépositaire de l'autorité publique.

En langage clair et en théorie, cela veut dire que publier le visage d'un policier ne suffit pas à faire un délit... C'est l'intention d'exposer qui doit être prise en compte, et la LDH le rappelle, il n'y a aucune obligation légale qui impose de flouter les agents.

Reste que flouter est LE choix de la prudence, parce qu'une vidéo est là pour documenter des faits et pas pour afficher des personnes. Et surtout ça vous évite tout procès d'intention. La Défenseure des droits juge d'ailleurs que publier des images d'interventions de police est légitime et nécessaire dans une société démocratique, donc même s'il y floutage de visage, ça ne retire rien au document : les gestes, les mots et le contexte restent à l'image.

Mais attention, le floutage ne vous protège pas non plus de tout puisque si vous n'êtes ni journaliste ni en train de constituer une preuve en justice, diffuser des images de violences peut vous exposer à 5 ans de prison, au titre de l'article 222-33-3, d'après ce qu'explique la LDH.

Après, en ce qui concerne le visage des manifestants, c'est également très bien de les flouter puisque le fichier TAJ des antécédents judiciaires peut être interrogé par reconnaissance faciale, et le Sénat a dénombré 498 871 consultations de ce type en 2021 rien pour la seule police nationale. Donc j'imagine pas en 2026...

Reste le côté "pratique" de la chose, parce que flouter une vidéo à la main, image par image, c'est pas si simple quand on ne maitrise pas les outils de montage vidéo. Mais il y a une application web libre nommée Masque du collectif onestla.tech qui vous permet d'uploader des photos, en lot (avec ZIP à la sortie), ou une vidéo, et celui-ci masquera tous les visages. Tout se passe uniquement dans votre navigateur (rien n'est envoyé sur des serveurs tiers) et une fois chargée l'appli peut même fonctionner offline sur votre téléphone par exemple.

Chaque masque peut ainsi être revu avant l'export, et pour un visage raté, il suffit de glisser le doigt ou la souris dessus pour l'ajouter. Le fichier qui sort ensuite a été totalement nettoyé de ses métadonnées (ni EXIF, ni GPS, ni date de création) et porte un nom aléatoire. Comparé au floutage ou à la mosaïque, notez que le style "Solid" qui met un calque noir ou Emoji sur les visages sont les plus safe pour protéger l'anonymat des personnes.

Après, oui, la détection automatique peut manquer des visages, et les vêtements, les tatouages, les banderoles ou encore les lieux permettent évidemment d'identifier encore des gens donc là faudra se relever un peu plus les manches pour sécuriser à fond la vidéo Et pour le son, si vous en avez besoin, Masque propose une option "Supprimer le son" en précisant que les voix peuvent également permettre d'identifier des personnes, donc pensez-y avant de publier si le son n'a pas d'utilité. Sinon, trouvez un outil pour modifier les voix afin qu'on puisse quand même savoir ce qui est dit mais sans reconnaitre la voix des personnes.

Voilà, ce projet est tout jeune mais je l'ai trouvé bien utile. Et si vous filmez pour documenter, gardez bien évidemment l'original dans un endroit safe que vous maîtrisez, sachant que votre téléphone l'a peut-être déjà envoyé dans un cloud.

Ah et si Masque ne vous convient pas, il y a aussi deface , que j'avais déjà présenté et dont Masque reprend le modèle de détection.

C'est un outil en ligne de commande qui tourne sous Linux, Windows et macOS, python3 -m pip install deface puis deface video.mp4, qui détecte les visages image par image et les floute ou les cache sous des boîtes noires. Pas d'interface graphique prévue cependant et l'audio est viré par défaut.

Et pour les photos uniquement, tout le monde l'ignore mais Signal a un outil de floutage dans son éditeur d'images depuis 2020, sur Android et iOS, avec un traitement à 100% local. Sa détection, elle non plus, ne trouve pas tous les visages à coup sûr, d'où le pinceau pour flouter à la main ce qu'elle a raté mais c'est aussi très pratique. Ah et j'avais aussi parlé de cet outil gratuit pour anonymiser les photos de manifs si vous voulez en essayer encore un autre.

Bref, filmez partout et tout le temps mais pensez bien à flouter avant de publier quoi que ce soit et surtout à garder l'original au chaud pour aider les victimes plus tard.

Source : le dépôt de Masque

Le bal des adresses masquées. Cette semaine, pendant que le « mode bunker » agite le débat autour des 6 millions de bitcoins derrière des clés publiques exposées, les ingénieurs de Zakura apportent une brique concrète. Dans un billet signé Roman Akhtariev, l’équipe détaille un usage du PIR appliqué aux adresses transparentes de Zcash. L’idée, permettre à un wallet de surveiller ses adresses sans jamais révéler lesquelles il vérifie.

Les points clés de cet article :

• Le PIR (récupération privée d’information) permet d’interroger un serveur sans lui révéler la donnée demandée.
• Une adresse transparente de Zcash cache sa clé publique derrière un hachage, qui ne se dévoile qu’au moment de dépenser.
• Le système découpe l’activité confirmée en plages de blocs, triées en local grâce à des filtres d’environ 15 Ko pour 10 000 scripts.
• Le composant PIR arrive cette semaine dans Vizor, avec des pools transparents post-quantique complets annoncés pour janvier.

Tous les bonus OKX du moment, réunis au même endroit. Jusqu'à 300 € à l'ouverture de votre compte et plusieurs autres offres : il ne reste qu'à choisir.

Rejoindre OKX

Lien commercial

Une adresse transparente, mode d’emploi

Pour rappel, une adresse transparente de Zcash ne contient pas la clé publique elle-même, mais son hachage. L’adresse et son historique restent publics sur la blockchain. La clé, elle, demeure dans l’ombre. Tout bascule au moment de dépenser, puisque la clé publique accompagne alors la signature sur la chaîne. Qui dit clé exposée dit, dans le scénario d’une percée cryptographique, fonds en sursis.

Dans les faits, la parade tient en un mot, la rotation. À chaque transaction, le wallet génère une adresse fraîche, et le reliquat éventuel rejoint une adresse neuve derrière un hachage intact. Aucune nouvelle seed n’est nécessaire, puisque la dérivation standard produit un arbre de paires de clés depuis une seule phrase secrète. En clair, dépenser depuis A ne révèle que la clé publique A, et laisse celles des adresses suivantes dans l’ombre.

Néanmoins, la mécanique a un angle mort : la clé publique étendue. Celle-ci dérive l’ensemble des clés de réception et de change du compte, dans un univers où les wallets restent des cibles, MetaMask ayant vécu un incident de sécurité cette semaine. Pire, un attaquant qui l’obtiendrait avec une seule clé privée transparente pourrait remonter jusqu’à la clé racine, puis dériver toutes les autres.

Générer des adresses ne suffit pourtant pas, car il faut continuer à les surveiller pour recevoir ses paiements. Or, un wallet léger classique interroge son serveur RPC avec des adresses lisibles. « Montrez-moi les transactions de A, puis de B, puis de C », résume le billet. Le serveur voit chaque adresse, et relie ces requêtes à un même client, le chiffrement de la connexion ne changeant rien puisque le serveur lit le contenu des demandes. Ainsi, des adresses indépendantes sur la chaîne se retrouvent liées par la façon de les vérifier. Une fuite de métadonnées que la blockchain, elle, ne montre pas.

Le PIR, ou l’art de demander sans demander

La réponse des ingénieurs de Zakura tient en trois lettres, le PIR pour Private Information Retrieval. Ce procédé consiste à récupérer un enregistrement d’une base de données sans que le serveur sache lequel. Imaginez un bibliothécaire qui vous remettrait le bon ouvrage sans jamais savoir lequel vous avez demandé.

Sous le capot, l’activité transparente confirmée est découpée en plages de blocs, chacune servie par un shard. Le PIR récupérant les enregistrements par position, le wallet hache localement le script de paiement de l’adresse. Ce hachage lui donne les positions candidates dans le répertoire du shard, qu’il récupère ensuite en privé. Le serveur ignore donc lesquels ont été choisis.

De son côté, chaque shard publie un filtre d’activité public. Le wallet le télécharge et teste ses adresses en local, sans rien envoyer au serveur. La facture reste légère, puisqu’une plage de 10 000 scripts de paiement distincts tient dans environ 15 Ko de filtres. En cas de correspondance possible, le wallet lance alors une requête privée.

Les enregistrements récupérés décrivent les réceptions et dépenses confirmées. Les historiques courts tiennent dans la première réponse, les longs continuent par des pages supplémentaires récupérées en privé. Le même chemin sert à la restauration depuis la seed, une vieille adresse à solde zéro devant retrouver son historique.

En d’autres termes, votre wallet pose ses questions au serveur à la manière d’un vote secret. Le serveur ne voit plus des adresses, il voit seulement des demandes anonymes, et ne peut donc pas dresser la liste de ce que vous possédez ni la relier à vous. Concrètement, c’est comme consulter votre solde bancaire dans une agence où le guichetier vous donne le bon relevé sans jamais regarder votre nom.

Le composant PIR transparent arrive cette semaine dans Vizor, et son déploiement expérimental se teste via l’option « Private queries » des réglages. La suite est programmée, avec des pools transparents entièrement post-quantique prévus pour janvier.

Toutefois, ces protections ne transforment pas Zcash en utopie de la confidentialité. Les transactions transparentes demeurent publiques sur la chaîne, et le PIR ne change rien à cette réalité. Le billet l’assume, la rotation réduit l’exposition des clés face à une potentielle percée, quand le PIR ampute l’information disponible pour le profilage et le ciblage. Deux risques différents, deux remèdes complémentaires. Savoir que plusieurs adresses partagent le même wallet ne révèle d’ailleurs pas leurs clés cachées.

Quoi qu’il en soit, la course à la préparation post-quantique quitte progressivement les papiers de recherche pour atterrir dans les wallets grand public. Pendant ce temps, Monero, le vétéran de la confidentialité, tient la dragée haute aux côtés de Tron, d’après le dernier point altcoins. Rendez-vous en janvier pour vérifier si la promesse d’un pool transparent post-quantique tient ses délais.

OKX rassemble tous ses bonus du moment sur une seule page. Au programme : jusqu'à 300 € à l'ouverture de votre compte, et d'autres offres à piocher selon ce qui vous intéresse. Le tout sur un exchange agréé MiCA, avec spot, trading bots et copy trading.

Profiter de l'offre OKX

Lien commercial

L’article Crypto : Zcash blinde ses adresses transparentes contre la menace quantique est apparu en premier sur Journal du Coin.

Chaque appel à un modèle d’intelligence artificielle emporte aujourd’hui une identité. La clé pointe vers un compte, le compte vers un moyen de paiement, et le fournisseur peut recoller des années d’usage en un seul profil. Le 1er octobre, l’Ethereum Foundation a mis en ligne une parade : zkAPI. Il s’agit d’un système qui sépare le paiement de l’identité. Le fournisseur voit les requêtes. La couche de paiement voit la dépense. Aucun des deux ne voit le lien.

L’approche n’est en rien nouvelle. En effet, celle-ci fait suite à un fil de recherche présenté en février.

Points clés

• zkAPI est en ligne sur Ethereum depuis le 1er octobre, annoncé par Vittorio Rivabella (équipe dAI) et construit avec l’Open Anonymity Project
• Un dépôt unique dans un coffre, puis des preuves à connaissance nulle à la place d’une clé nominative : le serveur émet une clé temporaire, plafonnée, qui ne vit que dans la mémoire de l’appareil
• Le fournisseur voit les prompts, pas le payeur. La chaîne voit le dépôt, pas ce qu’il a payé. L’adresse IP et le contenu des requêtes restent, eux, exposés
• Le dessin date d’un fil de Davide Crapis et Vitalik Buterin publié le 11 février 2026 sur ethresear.ch. Cointelegraph l’a couvert le 12

Le problème, tel que le pose la fondation

Le 1er octobre, la Fondation Ethereum a dévoilé zkAPI, une nouvelle manière de payer pour des API.

« zkAPI vous permet de payer des API d’IA et d’autres API avec de l’ETH et d’effectuer des requêtes impossibles à relier. Il sépare l’utilisation des API de votre dépôt sur la chaîne : le service peut vérifier que vous êtes en mesure de payer sans savoir quel dépôt vous appartient. »

Sous le capot, le protocole a été construit avec l’Open Anonymity Project. « Chaque appel d’API d’IA emporte aujourd’hui une identité », écrit-il. La clé d’API désigne un compte, le compte un moyen de paiement, et chaque prompt rejoint le dossier attaché aux deux. L’alternative classique, payer chaque requête on-chaîne, est lente, chère, et laisse un graphe de transactions. La solution zkAPI propose une méthode différente avec un prépaiement, puis des autorisations qui ne désignent personne.

On dépose des crédits une fois, en ETH ou en USDC, dans un coffre Ethereum. Le solde devient une note privée, que seul le détenteur peut dépenser, et qu’on ne peut pas remonter jusqu’au dépôt. Pour autoriser une dépense, un logiciel sur la machine produit une preuve à divulgation nulle de connaissance : une note approvisionnée couvre ce montant, et personne ne l’a déjà dépensée. Le serveur vérifie l’énoncé sans apprendre quelle note, quel dépôt, ni quelle personne.

Comment ça passe, du dépôt à la clé jetable

Le parcours décrit le 1er octobre tient en quatre temps. L’application parle à un petit client sur la machine de l’utilisateur, avec la même interface qu’avant. Ce client envoie au serveur zkAPI une preuve de paiement, sans prompt et sans identité. Le serveur vérifie la preuve et émet une clé d’API neuve, de courte durée, plafonnée en dollars. Elle n’existe que dans la mémoire de l’appareil. Les prompts partent ensuite de l’appareil vers le fournisseur d’IA, avec cette clé. À l’expiration, un reçu signé enregistre la consommation réelle, et le serveur débite le solde privé de ce montant, et non pas du plafond réservé.

Le plafond sert donc de réservation. Les preuves de dépense sont vérifiées hors chaîne en Groth16 sur la courbe BN254, avec Poseidon pour les engagements et les nullificateurs. Ces nullificateurs empêchent de dépenser deux fois la même note. Le contrat du coffre vérifie les preuves au dépôt, à la clôture et en cas de sortie forcée.

Le coffre est un contrat Ethereum, pas un compte d’entreprise. On peut clôturer le solde et retirer sur la chaîne, même si les serveurs zkAPI disparaissent.

D’où vient le dessin

L’idée date du 11 février 2026. Davide Crapis, responsable IA de la fondation, et Vitalik Buterin publient sur ethresear.ch le fil « ZK API Usage Credits: LLMs and Beyond ». Le texte vise d’abord l’inférence des grands modèles de langage, où l’utilisateur envoie des données personnelles, mais aussi les appels RPC Ethereum, la génération d’images, le calcul, les VPN et les API de données. L’exemple du fil : 100 dollars d’USDC déposés, 500 requêtes à un modèle hébergé, que le fournisseur ne peut pas rattacher au même déposant.

Ce n’est pas encore le protocole d’octobre, ce n’est alors que le cahier des charges. Le lancement transforme le dessin de février en implémentation. Il n’en reprend pas toute la mécanique, notamment les nullificateurs de limite de débit et le mécanisme de slashing vers une adresse de brûlage décrits dans le fil de Crapis et Buterin.

Ce que la preuve ne cache pas

La fondation est explicite sur la frontière. Le serveur zkAPI apprend qu’un paiement valide existe, et le total en dollars de la session. Le fournisseur d’IA apprend les prompts et les réponses, pas qui paie. La chaîne voit les dépôts, les clôtures et les retraits, pas ce que les soldes ont payé.

Elle ne cache ni l’adresse IP, ni le contenu. Une IP stable permet au serveur de recouper les sessions. Le billet suggère Tor, avec un circuit neuf à chaque session. Le texte du prompt peut aussi recoller les séances : un détail personnel, un style, un historique réutilisé. La parade avancée est un modèle local, ou dans un environnement d’exécution de confiance, avec une mémoire partagée, plutôt que de tout renvoyer à la main. Requêtes isolées plus privées, mais moins utiles sans contexte : le compromis est assumé.

Le dessin n’est pas neuf. Le 9 février, dans sa vision d’une Ethereum mêlée à l’IA, Vitalik Buterin plaçait déjà les paiements ZK pour des appels d’API, sans lien d’identité, dans le quadrant « Infrastructure / Survivre ». Crapis n’y figurait pas, et le fil de recherche n’était pas encore le sujet. Ce qui change, c’est que le mécanisme tourne désormais sur le réseau principal.

L’article zkAPI : l’Ethereum Foundation sépare le paiement d’une API de l’identité est apparu en premier sur Journal du Coin.

Depuis quelques semaines, il y a un peu de remue-ménage dans notre belle France grâce notamment aux lycéens et étudiants qui sont gavés de leurs conditions de merde pour étudier. Du coup, ils protestent de manière tout à fait légitime, un peu comme avant eux, les soignants, les pompiers, les agriculteurs et j'en passe... Comment leur en vouloir puisqu'à part quelques bandeurs de fascisme et autres agents du chaos à la petite semaine, y'a pas grand monde de très satisfait de ses conditions de vie et de travail en ce moment dans notre chouette pays.

Tout ce qui se passe en ce moment, me parait donc on ne peut plus "naturel", un peu comme quand on a de la fièvre à cause d'un méchant virus.

Mais trêve de blabla, cette révolte de la jeunesse en termes d'organisation est très intéressante à observer puisque les lycéens se coordonnent de manière parfaitement fluide à l'aide de groupes Snapchat / Instagram , sur des groupes WhatsApp ou encore grâce à TikTok qui sert essentiellement à faire tourner les infos. De leur côté, les gilets jaunes quant à eux appellent à manifester le 17 octobre et s'organisent essentiellement via Telegram.

Or quand on lit certains "guides du manifestant" qu'on peut trouver en ligne, ils ne conseillent pas tous la même chose niveau tech. Par exemple, le wiki d'Extinction Rebellion demande d'"éviter au maximum" de venir en manif avec son téléphone, tout comme le guide de la LDH qui recommande de le laisser chez soi ou de prendre un téléphone basique . Alors que la CGT , dans son guide écrit au contraire de "Filmer la scène" quand quelqu'un se fait interpeller, tout comme l' Union étudiante qui pousse à filmer les blocus, en floutant évidemment les personnes présentes.

C'est vrai qu'en cas d'interpellation par ceux qui redeviendront un jour, je l'espère, des "gardiens de la paix", un téléphone resté à la maison ne racontera rien à personne. Et si vous n'avez pas prévu de filmer, c'est encore la meilleure option c'est vrai. Mais si vous venez quand même avec votre smartphone en manif (Rappel : manifester est un droit et c'est légal malgré ce que laissent penser les apparences), voici les 11 trucs à installer ou à configurer avant de sortir de chez vous.

Signal

C'est LA messagerie chiffrée de bout en bout que recommandent Amnesty et l' EFF , sur iOS comme sur Android. Depuis 2024, vous pouvez même y créer un nom d'utilisateur pour ne plus distribuer votre numéro à tout le cortège, même s'il faut toujours un numéro de tel pour s'y inscrire. Par contre, inutile de rêver d'y faire migrer tout votre lycée, car un groupe Signal est plafonné à 1 000 personnes.

Attention, Signal n'est pas invisible pour autant. Dans les réquisitions qu'il publie, il n'a jamais fourni que la date de création d'un compte et sa dernière connexion (aucune IP, mais aucune demande française n'y figure non plus). Il reconnaît par contre que son "Sealed Sender" ne cache ni les horaires ni l'IP, et une étude du NDSS montre qu'un serveur qui observe ces horaires pourrait relier deux interlocuteurs en 5 messages. Et comme aucune messagerie ne protège un téléphone déverrouillé, le vrai risque en manif reste le téléphone lui-même, d'où le code long et le verrouillage express plus bas.

La durée de vie des messages éphémères

Dans Signal, les messages peuvent s'effacer tout seuls après un certain délai que vous déterminez qui peut aller jusqu'à 4 semaines. Et ce qui est cool c'est que vous pouvez fixer un délai par défaut pour toutes les nouvelles discussions plutôt que de faire ça conversation par conversation. Pour régler ça, ça se passe dans Paramètres puis Confidentialité. Signal prévient quand même que celui qui reçoit un message peut toujours en faire une capture écran avant qu'il ne disparaisse mais bon, c'est pas si mal. Pensez également à faire le ménage avant de partir de chez vous, en supprimant les conversations et en quittant vos anciens groupes.

Savoir ce que protègent WhatsApp et Telegram

Bonne nouvelle pour les groupes de lycéens, WhatsApp envoie tous ses messages, discussions de groupe comprises, avec le même protocole que Signal, si on en croit son livre blanc sorti en février 2024. Telegram par contre, c'est une autre histoire puisque seuls ses "chats secrets" sont chiffrés de bout en bout, et ils ne se font qu'entre vous et votre destinataire. Le reste est stocké sur leurs serveurs et leur politique de confidentialité prévoit que sur une décision judiciaire valide visant un suspect, Telegram peut transmettre alors votre adresse IP et votre numéro de téléphone. Donc comme canal pour passer des appels, ça passe mais pour vous organiser dans le cadre d'une manif, je vous conseille de prendre autre chose.

Une phrase de passe à la place de votre visage

Amnesty conseille un code d'au moins six chiffres minimum mais le mieux selon moi c'est de mettre sur votre tel un vrai mot de passe / phrase de passe bien long. Car votre empreinte digitale ou la reconnaissance faciale peuvent servir très facilement à déverrouiller votre téléphone de force. Ils arrivent à obtenir des choses formidables avec des clés de bras autour du cou visiblement... Et l'EFF dit pareil.

Le choix du verrouillage sur Android, à gauche, et le choix du type de code sur iPhone, à droite, jusqu'au code alphanumérique personnalisé (capture EFF, licence CC BY)

Attention quand même, ce code ne vous donne pas le droit de dire "non" puisque, de ce que j'ai compris, l'article 434-15-2 du Code pénal punit de 3 ans de prison et 270 000 € d'amende le refus de remettre "une convention secrète de déchiffrement" sur réquisition. Et la Cour de cassation a jugé le 7 novembre 2022 que le code d'un téléphone peut en être une s'il est équipé d'un moyen de "cryptologie" comme ils disent. Son guide de la LDH détaille les conditions qui doivent être remplies pour que vous soyez légalement obligé de lâcher votre mot de passe. Il faut que ce soit une vraie réquisition et pas un simple "débloque ton téléphone p'tit con" devant le lycée. Le code empêche donc qu'on ouvre votre téléphone sans rien vous demander, et pour le reste, ça se discutera avec votre avocat s'il y a garde à vue.

Le verrouillage express

Si vous conservez néanmoins le déverrouillage par empreinte au quotidien, apprenez à minima le geste qui la coupe. Sur Android , activez d'abord "Afficher l'option de blocage" dans les réglages d'affichage de l'écran de verrouillage, puis un appui simultané sur Marche et Volume-haut fera apparaître "Mode Blocage", qui désactivera le déverrouillage par empreinte ou par visage jusqu'au prochain déverrouillage avec le code.

Sur iPhone , maintenez un bouton de volume et le bouton latéral durant 2 secondes, puis relâchez, et le code redeviendra obligatoire.

Après, le mieux c'est carrément d'éteindre votre téléphone dès que vous croisez des personnes susceptibles d'abuser de leur autorité sur vous.

Le mode avion et la localisation coupés

L'EFF comme Amnesty conseillent également de passer en mode avion quand vous n'avez personne à appeler, ce qui empêche les transmissions et limite le pistage, avec en prime de la batterie économisée pour la journée. Pensez aussi à couper le Wi-Fi et le Bluetooth, ainsi que le service de localisation dans les réglages.

CoMaps, pour la carte

Une fois en mode avion, il vous faut de toute évidence une carte qui marche sans réseau. CoMaps c'est l'idéal pour ça, puisque c'est un projet communautaire né d'Organic Maps et de Maps.Me, qui cherche et calcule ses itinéraires hors ligne, avec uniquement le GPS et sans avoir recours aux données mobiles. Vous pouvez donc consulter la carte localisation coupée, et ne la rallumer que le temps de vous repérer. L'appli est gratuite, dispo sur iOS et Android, et elle assure ne collecter aucune information.

Le floutage de Signal, pour les photos

Sachez aussi que filmer reste votre droit puisque d'après le Défenseur des droits , hors des lieux privés, un policier ou un gendarme ne peut pas s'opposer à ce qu'on l'enregistre. Mais avant de publier quoi que ce soit sur les réseaux, il faut flouter ! Signal propose donc depuis 2020 un outil de floutage dans son éditeur d'images, dont le traitement se fait entièrement sur votre téléphone. Signal reconnaît toutefois qu'il ne détecte pas tous les visages à coup sûr, d'où la présence d'un outil "pinceau" pour flouter à la main ce qu'il aurait raté. Vérifiez donc bien chaque photo avant de l'envoyer dans un de vos groupes, ou passez-la dans un outil gratuit d'anonymisation comme celui dont je vous ai déjà parlé.

Des photos sans leur position GPS

Sur iPhone, au moment de partager depuis l'app Photos, touchez Options et désactivez la Localisation. La mention "Lieu non inclus" s'affichera alors. Et pour ne plus enregistrer la position du tout, ça se trouve dans les Réglages, Confidentialité et sécurité, Service de localisation, Appareil photo, puis "Jamais". Sur Android, l'app Scrambled Exif retirera les métadonnées des images que vous partagerez. Attention quand même à ne pas trop compter sur cette suppression EXIF qui parfois n'est pas exhaustive selon les applis que vous utilisez.

Et les autres messageries ?

Des lecteurs m'ont aussi parlé de SimpleX et de Session. SimpleX n'a ni numéro ni identifiant de profil, et il a été audité par Trail of Bits en 2022 et 2024. Par contre, ses serveurs par défaut sont tenus par deux opérateurs seulement, et sa politique de confidentialité admet qu'ils peuvent partager des données sur décision de justice. Les notifications Android arrivent parfois en retard, et il faut que tout votre groupe l'installe (480 000 utilisateurs par mois, d'après lui). Bref, c'est sérieux, mais pour un lycée entier, Signal reste plus réaliste.

Session, je vous le déconseille. Pas de "forward secrecy", un protocole v2 censé corriger ça mis en pause en août 2026, et un dernier audit qui date de 2021.

Cette messagerie passe de téléphone en téléphone par Bluetooth, sans compte ni numéro, et l'Inde s'en est beaucoup servie quand leur gouvernement a coupé le net il y a quelques mois. Sauf que le BISI a noté que Bitchat avait une authentification faible qui permet d'usurper un contact, et des clés qui ne changent pas à chaque message. Donc c'est pas le pied. Quant à Briar , ça ne tourne que sur Android et ne reçoit plus de vraies MàJ... Pour moi, tant que le réseau internet est dispo, Signal fait mieux que ces 2 apps.

Un stylo

Un autre truc important à avoir sur vous, c'est un stylo. En effet, le guide de la LDH conseille d'écrire le nom et le numéro de votre avocat sur votre bras, et d'apprendre par cœur les numéros à appeler, puisque votre téléphone vous sera confisqué en cas de garde à vue. La CGT précise cependant que le nom de l'avocat et son barreau sont suffisants car la police est obligée de le contacter.

Et si vous êtes mineur, la déclaration des droits du ministère de la Justice est claire comme de l'eau de roche : Vous devez être assisté d'un avocat dès le début de votre garde à vue.

Voilà, bonnes manifs à tous, ne lâchez rien et prenez soin de vous car les tirs sont souvent tendus, malheureusement !

Tuta, le webmail allemand chiffré de bout en bout, a annoncé le 1er octobre dernier l'arrivée d'une application Tuta Mail dans l'App Store de Nextcloud. Pour vous la faire en clair, ça veut dire que si vous avez une instance Nextcloud, vous pouvez maintenant y ouvrir votre boîte Tuta directement dans l'interface !

Trop cool hein ?

Cela n'avait rien d'évident car Tuta refuse l'IMAP. En effet, selon l'éditeur, ce protocole l'obligerait à laisser vos mails en clair sur l'appareil, ce qui casserait son chiffrement. Or l'app Mail de Nextcloud se branche justement sur des comptes IMAP... Tuta a donc carrément mis son propre client web dans l'application (c'est sous licence libre en plus), comme ça, ils sont tranquilles !

Pour en profiter, vous devez donc installer le plugin Tuta sur votre Nextcloud 33, 34 ou 35. Ensuite dans l'admin de Tuta, faut aller dans Paramètres puis Plugins, et activer le plugin Nextcloud (c'est une option gratuite, je le précise), puis indiquer l'adresse de votre serveur Nextcloud ainsi qu'un dossier de destination, baptisé TutaAttachments par défaut. Vous vous connectez ensuite à votre Nextcloud, qui donnera au plugin de Tuta un mot de passe d'application pour la connexion.

Le plugin Nextcloud activé dans les paramètres de Tuta, avec les champs pour l'adresse du serveur et le dossier des pièces jointes

Grâce à ça, vous allez pouvoir faire 2 choses très cools. Tout d'abord, une pièce jointe reçue dans Tuta Mail pourra être envoyée d'un seul clic dans ce dossier Nextcloud que vous avez renseigné. Et secundo, quand vous créez un événement dans l'agenda Tuta, vous pouvez générer également un lien Nextcloud Talk dans le champ du lieu. Gaffe quand même, le salon est public pour que des invités sans compte Nextcloud puissent y entrer, donc toute personne qui aura le lien pourra le rejoindre et montrer son anatomie en faisant des cris de singe. Donc vaut mieux ne le donner qu'à vos invités.

Et ces deux fonctions marchent aussi bien depuis l'appli Tuta classique, que sur ordinateur, sur mobile ou dans le navigateur, du moment que l'app Tuta Mail est installée côté serveur Nextcloud.

Reste une question importante qui est celle du chiffrement de bout en bout. En effet, d'où vient le code qui déchiffre vos mails ?? Hé bien l'app embarque le client web complet de Tuta, modules de chiffrement compris, donc vos mails restent bien chiffrés de bout en bout et c'est ensuite votre serveur Nextcloud qui l'affiche en clair dans votre navigateur. Mais tous les mails, eux, restent bien au chaud stockés chez Tuta.

La boîte Tuta ouverte dans l'interface de Nextcloud, avec ses dossiers et un mail avec pièce jointe

Si c'est un Nextcloud installé par vos soins , ça ne change pas grand-chose car vous faites déjà confiance à votre serveur pour tout le reste mais sur le Nextcloud d'un employeur ou d'un hébergeur, comme c'est lui qui vous installe ce plugin, une pièce jointe copiée là-bas devient un fichier en clair sur son serveur, hors du chiffrement de Tuta. Si ça vous embête, je vous conseille donc de continuer plutôt à lire vos emails dans l'appli Tuta classique, et de n'envoyer vers ce Nextcloud QUE les pièces jointes que vous y auriez rangées de toute façon...

Source : l'annonce de Tuta et la fiche de l'app sur l'App Store de Nextcloud

Les paroles s’envolent, les écrits restent. Un avertissement signé du ministère de la Sécurité d’État, ce lundi 28 septembre. Le principal service de renseignement et de contre-espionnage chinois affirme que l’anonymat des cryptomonnaies relève de l’illusion Selon lui, chaque transaction finit tôt ou tard par ramener à un nom.

Vous pensiez qu’un wallet sans nom suffisait pour disparaître ? Pékin rappelle pourtant que le registre n’oublie rien. Or, dans ce pays, détenir du Bitcoin reste toléré mais l’utiliser, interdit. Et la cible dépasse largement les petits escrocs.

Rejoignez Coinbase, référence mondiale des plateformes crypto, et bénéficiez de 15€ en Bitcoin offerts dès votre premier trade.

Créer un compte Coinbase

Lien commercial

Anonymat crypto : le registre public qui n’oublie rien

Le raisonnement tient en quelques lignes. D’après le texte du ministère repris par le portail d’État Guangming, une blockchain fonctionne comme un grand livre de comptes public. En effet, chaque transaction s’y inscrit pour toujours, sans possibilité de l’effacer ni de la modifier. Certes, l’adresse d’un portefeuille ne porte pas de nom.

Mais elle porte un masque. Les enquêteurs remontent donc la chaîne en croisant les adresses de portefeuille avec les identifiants d’appareils et les adresses IP. Ces numéros signalent votre connexion sur le réseau. Toutefois, selon Pékin, le vrai talon d’Achille se situe ailleurs. Les passages entre fiat et crypto laissent forcément une trace auprès des plateformes d’échange et des prestataires de paiement. Or ces acteurs connaissent l’identité de leurs clients.

Le ministère invite d’ailleurs la population à signaler toute activité suspecte au 12339. Il s’agit de sa ligne de dénonciation consacrée à la sécurité nationale.

Traçabilité des cryptos : l’affaire Bitfinex donne raison à Pékin

Sur le fond, difficile de contester l’argument. En 2016, un pirate vide la plateforme Bitfinex de près de 120 000 BTC. Puis, en février 2022, le département de la Justice américain récupère environ 94 000 de ces bitcoins. Le magot vaut alors 3,6 milliards de dollars. Les autorités font aussi arrêter un couple new-yorkais qui tentait de blanchir le butin depuis des années.

Patience et tableurs. Des sociétés d’analyse on-chain comme Chainalysis ont ainsi bâti tout leur modèle économique sur ce constat. En effet, dès qu’une seule adresse se rattache à une identité réelle, via un exchange ou un commerçant, tout l’historique devient lisible.

Reste le contre-pied honnête. Des outils de confidentialité existent bel et bien, du protocole Monero aux services de mélange de transactions. Leurs promoteurs jouent pourtant gros. Ainsi, les fondateurs du portefeuille Samourai Wallet ont écopé de peines de prison ferme aux États-Unis fin 2025.

Espions, rançons et blanchiment : pourquoi le renseignement chinois parle crypto

Le ministère énumère trois menaces. D’abord, les gains de fraudes téléphoniques et de jeux d’argent en ligne, blanchis hors des radars bancaires. Ensuite, les rançons qu’exigent les auteurs de cyberattaques. Enfin et surtout, le financement d’espions. Selon lui, des services étrangers utilisent les cryptomonnaies pour payer des agents recrutés en Chine. Il met aussi en garde contre les offres d’emploi rémunérées en crypto qui réclament l’accès à des informations sensibles.

Côté réglementation, Pékin a déjà tout verrouillé. Le 6 février 2026, huit autorités chinoises ont en effet publié une nouvelle notice qui remplace la circulaire de 2021. Parmi elles figurent la Banque populaire de Chine et le ministère de la Sécurité publique. Le texte maintient l’interdiction de toute activité crypto sur le territoire. Il prohibe aussi les stablecoins adossés au yuan sans autorisation expresse. De plus, il confie la tokenisation d’actifs réels (RWA) à la tutelle des régulateurs financiers.

L’ironie n’échappera à personne. Car le pays qui dénonce la fausse discrétion des cryptos pousse en parallèle son yuan numérique. Or cette monnaie de banque centrale intègre la visibilité de l’État dès sa conception.

En Europe, la même logique avance par la loi plutôt que par les avertissements. Depuis le 1er janvier 2026, la directive DAC8 oblige les plateformes crypto à transmettre au fisc les données de leurs clients. De plus, même un géant des distributeurs de Bitcoin impose désormais une pièce d’identité.

Adoptée par des millions d’utilisateurs dans le monde, Coinbase est la plateforme la plus fiable pour acheter et vendre des cryptomonnaies. Recevez 15€ en Bitcoin dès votre premier trade en créant un compte sur Coinbase via notre lien.

Commencer avec Coinbase

Lien commercial

L’article Anonymat crypto : pour le renseignement chinois, c’est une « illusion » est apparu en premier sur Journal du Coin.

Du layer-2 aux protocoles de confidentialités. La plateforme L2BEAT vient de mettre en ligne une nouvelle section qui évalue chaque protocole de confidentialité selon plusieurs critères. La plateforme d’analyse, devenue l’arbitre officieux de la décentralisation des rollups Ethereum, applique ici la méthode qui a fait sa réputation : décomposer les hypothèses de confiance au lieu de distribuer des labels.

Las des classements par TVL, volume ou autres métriques pas toujours pertinentes, L2BEAT propose une approche technique, en analysant le coeur des protocoles, leur décentralisation et les compromis induits par leur structure.

Points clés

• L2BEAT évalue désormais chaque protocole de confidentialité selon cinq profils d’adversaires distincts, sans note globale unique
• La grille va de l’observateur passif de la blockchain à l’adversaire étatique capable de contraindre un opérateur
• Aucun protocole ne protège contre les cinq : Zcash, Privacy Pools ou Railgun assument des arbitrages différents
• La plateforme reprend la méthode des Stages qui avait poussé les rollups Ethereum à réduire leurs pouvoirs d’administration

Offre OKX exceptionnelle : jusqu'à 3 500 € de bonus sur vos dépôts du 07 septembre au 09 octobre, sans condition de trading ! Offre cumulable avec le bonus de 300 € en BTC à l'inscription.

Rejoindre OKX

Lien commercial

L2BEAT passe les protocoles de confidentialité au tamis de cinq adversaires

L2BEAT a construit sa réputation en refusant la facilité du classement par TVL ou volume. Initialement, la plateforme permettait de comparer les différentes solutions de layer-2 sur Ethereum. Ses rosaces de risque et son échelle d’avancé des L2 en trois paliers, du Stage 0 au Stage 2, ont contraint Arbitrum, Optimism et leurs concurrents à documenter publiquement les briques de leur infrastructure. Leurs clés d’urgence, la composition de leurs conseils de sécurité et leurs délais de retrait, tout est passé au peigne fin. Désormais, la plateforme souhaite applique la même approche pour un domaine encore plus obscure: les solutions de confidentialités.

En effet, toutes les solutions de confidentialités ne se valent pas. Toutes n’ont pas les mêmes approches, et degrés de confidentialités. Ainsi, un mixeur peut brouiller le lien entre un dépôt et un retrait pour qui se contente de lire la chaîne. Pour autant le mixer peut livrer l’adresse IP de l’utilisateur au fournisseur de RPC qui relaie sa transaction, faisant voler en éclat la tentative de confidentialité.

Afin de mesurer ces différentes solutions, L2BEAT a identifié cinq profils d’attaquants qui vont du plus banal au mieux armé :

• l’observateur passif, qui n’exploite que les données publiques de la chaîne ;
• la contrepartie de la transaction, qui connaît déjà une partie du contexte ;
• l’opérateur d’infrastructure (relayeur, séquenceur, nœud RPC), qui voit passer les métadonnées ;
• l’équipe du protocole, souvent détentrice de clés de mise à jour ou d’un secret issu du trusted setup, cette cérémonie de génération des paramètres initiaux d’un système de preuves ;
• l’adversaire étatique, capable de contraindre un opérateur, d’assigner un hébergeur et de corréler du trafic réseau.

À l’heure actuelle, aucun protocole ne coche les cinq cases. Le pool blindé de Zcash résiste très bien à l’analyse on-chain et beaucoup moins à une surveillance réseau ciblée. Les systèmes bâtis sur des ensembles d’association, Privacy Pools en tête, assument de laisser une porte ouverte à la vérification de l’origine des fonds. Ranger ces différentes solutions dans un même classement rend enfin la comparaison possible pour un utilisateur qui n’a ni le temps ni les compétences pour auditer un circuit cryptographique.

Aztec, Zcash, Kohaku : la confidentialité crypto a changé d’échelle

Le calendrier n’a rien d’anodin. En début d’année, Vitalik Buterin publiait la roadmap d’Ethereum pour l’horizon 2029. Celle-ci réaffirme la volonté d’apporter une confidentialité native à Ethereum.

La confidentialité semble également au coeur des besoins des utilisateurs. Ainsi, nous avons vu plusieurs récentes hausses du cours du Zcash, notamment portée par l’afflux de fonds vers son pool blindé. Aztec a ouvert son testnet public après sept années de travaux sur les preuves à divulgation nulle de connaissance. Railgun, Privacy Pools et une série de projets plus jeunes se disputent désormais des utilisateurs qui ne disposaient d’aucun outil sérieux pour départager leurs garanties respectives.

La pression juridique progresse elles aussi. En effet, le règlement européen anti-blanchiment interdira aux prestataires de services sur actifs numériques de tenir des comptes anonymes et de traiter les cryptomonnaies de confidentialité à compter de juillet 2027. Aux États-Unis, l’OFAC a retiré Tornado Cash de sa liste noire au printemps 2025, mais le verdict partiel rendu contre son développeur Roman Storm maintient la menace pénale au-dessus des auteurs de code. Savoir précisément contre quel adversaire un protocole protège cesse d’être une coquetterie de cryptographe.

L2BEAT invite déjà les équipes concernées à contester leurs notations sur son Discord, exactement comme il l’avait fait pour les rollups. Plusieurs chaînes avaient alors livré leurs preuves de fraude et rogné leurs pouvoirs d’administration pour décrocher le Stage 1, sous le regard d’un tableau de bord consulté par tout l’écosystème. Appliquée aux protocoles de confidentialité, la même mécanique obligera chaque équipe à écrire noir sur blanc les limites exactes de ce qu’elle promet.

OKX frappe fort : jusqu'à 3 500 € de bonus sur vos dépôts, sans aucune condition de trading, du 07 septembre au 09 octobre. Offre cumulable avec 300 € en BTC offerts à l'inscription.

Profiter de l'offre OKX

Lien commercial

L’article Ethereum : L2BEAT classe les protocoles de confidentialité face à 5 adversaires est apparu en premier sur Journal du Coin.

Depuis sa version 2.1.277, Claude Code sait parfaitement lire les fichiers AGENTS.md. Ainsi, quand un projet n'a pas de CLAUDE.md, il prend l'AGENTS.md à la place, ce qui est super confortable pour tous ceux qui jonglent entre plusieurs agents. Enfin... sauf si vous avez coupé sa télémétrie, parce que dans ce cas-là, bizarrement, votre fichier AGENTS.md est totalement ignoré !

AGENTS.md, pour ceux qui débarquent, c'est un fichier Markdown que les agents de code lisent pour comprendre un projet. Codex, Amp ou Cursor s'y mettaient déjà en août 2025 (souvenez-vous de ce fichier qui dit non aux IA ). Alors que chez Anthropic, la demande a traîné durant 1 an sur GitHub, jusqu'à ce que Boris Cherny, qui bosse sur Claude Code, ferme le ticket en août en conseillant une astuce, un CLAUDE.md qui contient juste @AGENTS.md, pour que Claude Code importe le fichier.

Puis la 2.1.277 est arrivée avec une vraie lecture native d'AGENTS.md, sans CLAUDE.md du tout, et c'est elle qui pose problème...

Parce que cette lecture native passe en réalité par un plugin intégré, qui est off par défaut et qui ne s'allume que si un feature flag récupéré chez Anthropic, tengu_agents_md_mod, lui dit oui. Et si ce flag ne répond pas, bah c'est "niet", et le fichier n'est jamais lu. Hé oui c'est bizarre qu'un accès à un fichier local nécessite un tel appel réseau...

Et ce "non", on l'obtient sans même le savoir, puisqu'il suffit d'activer DISABLE_TELEMETRY, CLAUDE_CODE_DISABLE_NONESSENTIAL_TRAFFIC ou même DO_NOT_TRACK, ou encore de passer par Bedrock et les autres fournisseurs tiers.

Attention, même à 0 (donc activé), DISABLE_TELEMETRY coupera la télémétrie. En fait, n'importe quelle valeur non vide compte.

Le pire, c'est que rien ne vous avertit. C'est vrai que quand AGENTS.md est chargé, Claude Code l'annonce avec une petite ligne dans la session, mais quand il est ignoré, hé bien y'a rien du tout. Et c'est assez impactant car ensuite le modèle répond sans vos consignes, et vous vous tapez à reformuler vos prompts en boucle en croyant que l'IA vous ignore, alors que le fichier ne lui est tout simplement jamais parvenu.

Et le comble, c'est que c'est documenté, et la page des variables d'environnement liste même tout ce qu'on perd quand les flags ne sont pas récupérés, lecture d'AGENTS.md comprise. Pourtant, y'a aucun rapport logique... Couper la télémétrie, de mon point de vue, ça reste un choix légitime et ça ne devrait couper que l'envoi de statistiques à Anthropic et pas la lecture d'un stupide fichier texte. Bref, ça me dépasse, ce genre de bug ou de "fonctionnalité".

En attendant, la parade est celle que conseillait Boris Cherny... À côté de chaque AGENTS.md, posez un bon vieux CLAUDE.md qui contient une seule ligne, @AGENTS.md. Par défaut, dès qu'un CLAUDE.md existe, la lecture native ne s'en mêle même plus, et c'est l'import qui fait le boulot. Et comme les imports de CLAUDE.md ne dépendent d'aucun flag, hé bien ça passe tranquillou, télémétrie coupée ou pas.

Comme ça vous préservez votre vie privée ET vos consignes.

Source : szypowi.cz

Le halving conserve les faveurs des détenteurs de Zcash. Le ZEC a atteint 1 388 dollars jeudi 17 septembre, avant de revenir autour de 1 368 dollars, selon les cours relevés par CoinMarketCap. Cette hausse intervient après la publication des résultats d’un vote consacré à NU7, la prochaine mise à niveau du réseau. Le scrutin portait notamment sur l’émission de nouveaux ZEC, la durée des blocs et l’avenir d’un ancien système de transactions confidentielles.

Points clés

• Les détenteurs participant au scrutin ont choisi à 98,9 % de conserver les halvings plutôt que de lisser l’émission de ZEC.
• Environ 2,4 millions de ZEC ont participé, soit 66 % des jetons admissibles au vote, et non 66 % de tous les ZEC.
• Les votants ont privilégié février 2031 pour le début du recyclage des frais vers les mineurs. Cette date peut encore être réexaminée.
• Le ZEC affichait une hausse de plus de 2 500 % sur un an lors du relevé des cours.

Offre exclusive JDC : jusqu'au 30 septembre 2026, ouvrez votre compte Finst et recevez 50 € en Bitcoin !

Créer un compte Finst en 5 minutes

Lien commercial

NU7 : Les détenteurs de Zcash choisissent de conserver les halvings

Cinq questions étaient soumises aux détenteurs de ZEC admissibles. Le poids de chaque vote dépendait du nombre de jetons détenus dans le pool de transactions confidentielles Ironwood à la date retenue pour le scrutin. Environ 2,4 millions de ZEC, sur un ensemble admissible de quelque 3,6 millions, ont pris part à la consultation.

Le résultat le plus net concerne l’émission de nouveaux jetons : 98,9 % des voix ont choisi de préserver les halvings, qui réduisent périodiquement la récompense versée aux mineurs. Les participants ont également soutenu le passage à des blocs de 25 secondes et la désactivation de Sprout, le plus ancien pool de transactions confidentielles du réseau, lors de l’activation de NU7.

Sur le mécanisme destiné à reverser des frais aux mineurs, 96,6 % des voix se sont portées sur un démarrage en février 2031. Les groupes consultatifs privilégiaient, eux, une mise en place plus rapide. Shielded Labs, Project Tachyon, ZODL, la Zcash Foundation et Valar Group ont indiqué retenir 2031 comme interprétation commune des résultats, tout en laissant ouverte la possibilité d’un nouveau vote.

Ces choix orientent les travaux sur NU7 : ils ne signifient pas que toutes les modifications sont déjà entrées en vigueur. Le site du projet ne donne pas encore de hauteur de bloc pour l’activation.

Grayscale et confidentialité accompagnent la hausse du ZEC

Le vote intervient dans une période de forte progression pour Zcash. Le ZEC gagnait environ 168 % sur trente jours et plus de 2 500 % sur un an au moment des relevés cités jeudi. Ces pourcentages évoluent avec le cours ; le sommet de séance proche de 1 388 dollars ne constitue pas un record historique pour le jeton.

Depuis août, les investisseurs disposent aussi du fonds Zcash de Grayscale, négocié sous le symbole ZCSH. Roxana Nasoi, contributrice du projet Logos, estime dans la presse spécialisée que ce produit facilite l’accès au ZEC par les comptes de courtage. Tim Sun, chercheur chez HashKey, voit pour sa part un intérêt croissant pour la confidentialité des transactions..

En juillet, la mise à niveau Ironwood avait également marqué une période importante pour le réseau, après la divulgation d’une faille susceptible de permettre la création de faux ZEC. Le débat autour de NU7 porte désormais sur des choix plus durables : le rythme d’émission, la rémunération future des mineurs et les systèmes que Zcash conserve.

Le scrutin donne une direction aux développeurs, mais la composition définitive de NU7 et sa date d’activation restent à confirmer. Quant à la hausse du ZEC, elle coïncide avec ces annonces sans pouvoir être attribuée à une seule d’entre elles.

Tradez plus de 400 cryptomonnaies en toute confiance grâce à une plateforme régulée, transparente et aux frais imbattables en France. Recevez 50 € en Bitcoin pour toute nouvelle inscription !

Rejoindre Finst

Lien commercial

L’article Zcash : Le ZEC grimpe après un vote sur l’avenir du réseau est apparu en premier sur Journal du Coin.

Depuis le sommet du Bitcoin d’octobre 2025, 9 des 10 secteurs crypto restent dans le rouge. La privacy fait exception, avec une performance de +213 % selon Glassnode. Zcash porte une grande partie de cette envolée, mais plusieurs autres actifs du secteur ont également progressé.

Cet article contient des liens d’affiliation vous permettant de soutenir le travail quotidien des équipes du Journal du Coin.

La privacy est seule au-dessus du niveau d’octobre 2025

Le 6 octobre 2025, Bitcoin inscrivait son record au-dessus de 126 000 dollars. Près de 11 mois plus tard, il reste 36 % sous ce niveau. Sur la même période, la performance médiane des 200 plus grosses cryptomonnaies atteint -58 %. 

Glassnode répartit les 200 plus gros actifs par capitalisation entre 10 secteurs. Un seul est dans le vert. Même la DeFi reste à −27 %. Les memecoins et le gaming affichent respectivement −62 % et −74 %.

Sur une blockchain publique, une adresse laisse une trace. Ses mouvements et les montants transférés restent consultables, et plusieurs adresses peuvent parfois être reliées à une même personne lorsque des informations permettent de faire le lien. 

Les protocoles orientés privacy cherchent à réduire cette visibilité, avec des mécanismes différents selon les projets.

Zcash porte la hausse, les autres privacy coins suivent

Zcash a gagné 2 496 % en 12 mois. Il est passé de la 82e à la 7e place du marché par capitalisation.

Zcash représente aujourd’hui 62 % de l’indice privacy de Glassnode, lui-même pondéré par les capitalisations. La performance de ZEC pèse donc fortement dans le +213 % affiché.

En un an, la capitalisation du secteur est passée de 7,1 à 33,6 milliards de dollars. Environ 13 milliards de dollars ont été ajoutés au cours des 30 derniers jours.

Même en retirant ZEC du calcul, le panier privacy reste en hausse de 85 % sur un an et de 56 % depuis le sommet du Bitcoin. 

Monero (XMR) a doublé en 12 mois. Monero a doublé en 12 mois. Sur 90 jours, DASH, Monero et ZEN ont chacun fait mieux que Bitcoin.

Pourquoi le marché regarde à nouveau la privacy

Le 25 août, Grayscale a lancé sur le NYSE Arca le premier ETF offrant une exposition spot au ZEC. Deux semaines plus tard, son encours dépassait 500 millions de dollars, avec plus de 70 millions de dollars d’entrées cumulées depuis le lancement.

Cette cotation n’explique toutefois pas à elle seule la hausse. ZEC avait entamé son envolée avant le 25 août. Elle ouvre surtout un nouveau canal d’accès au token pour les investisseurs habitués aux marchés traditionnels.

Grayscale avance aussi un autre argument. Selon la société, la confidentialité financière pourrait prendre de l’importance avec l’IA et l’exploitation croissante des données.

Le protocole a également évolué cette année. Une vulnérabilité touchant l’ancien pool protégé Orchard a été découverte fin mai. Elle pouvait, en théorie, permettre la création de ZEC contrefait sans trace détectable. La mise à jour Ironwood, activé le 28 juillet, a introduit un nouveau pool protégé et renforcé les garanties permettant de vérifier l’offre de ZEC.

La réglementation européenne constitue toutefois un frein potentiel pour le secteur. MiCA encadre déjà la cotation des crypto-actifs dotés d’une fonction d’anonymisation lorsque leurs détenteurs et l’historique des transactions ne peuvent pas être identifiés.

À partir du 10 juillet 2027, l’AMLR renforcera encore ces restrictions pour les prestataires concernés.

Les plateformes ont d’ailleurs déjà commencé à s’adapter. Binance a retiré Monero de sa plateforme en février 2024, suivi par Kraken dans l’Espace économique européen en octobre de la même année.

La rotation est réelle, la performance reste très concentrée

Les 8 privacy coins ayant au moins un an d’historique sont tous en hausse. Zcash représente l’essentiel de la performance du secteur, mais les autres actifs du panier progressent également. 

Les écarts restent importants au sein du secteur : Decred gagne 2 % sur un an, contre 3 % pour ZEN et 6 % pour BDX. Zcash et Monero représentent à eux deux environ 90 % de la valeur du secteur.

Parmi les 25 plus grosses capitalisations, 4 dépassent leur prix du 6 octobre, dont ZEC et XMR.

Sur 30 jours, 91,5 % des 200 plus grands actifs sont en hausse. Les 10 secteurs progressent et la privacy gagne encore 90 %.

Le rebond des 30 derniers jours est donc très large. La privacy reste toutefois le seul secteur à afficher une performance positive depuis le sommet du Bitcoin. 

La privacy concerne aussi la gestion du patrimoine

La hausse des privacy coins repose à la fois sur l’intérêt pour leur fonction de confidentialité et sur les capitaux qui viennent chercher une nouvelle performance. Zcash en est aujourd’hui le meilleur exemple, avec une progression qui dépasse largement celle du reste du marché.

Ce type de mouvement rappelle une difficulté bien connue des investisseurs : identifier à temps le secteur qui attirera les prochains capitaux. Il faut alors avoir raison sur le thème, sur son timing et sur l’ampleur du mouvement.

Pour celui qui cherche à faire travailler son capital sur la durée, il existe aussi des stratégies qui demandent de comprendre d’où vient le rendement et dans quelles conditions il peut être maintenu.

En DeFi, les stablecoins peuvent notamment générer des revenus via les frais, la fourniture de liquidité ou le financement de positions. Le Club 25 % met en œuvre ce type de stratégies avec des stablecoins.

Le Club 25%, c’est un club privé de 150 investisseurs qui gèrent leur épargne en stablecoins via la DeFi, avec un objectif de 15 à 25 % par an, sans trading, sans volatilité, en y consacrant quelques heures par trimestre.

• Un portefeuille public de 100 000 $ géré en temps réel, avec chaque décision d’entrée et de sortie documentée et expliquée.
• Des opportunités DeFi analysées et auditées avant toute recommandation, avec une analyse de l’origine du rendement, des risques et des conditions de sortie, puis des guides vidéo étape par étape pour investir sur les protocoles sélectionnés.
• Une souveraineté totale sur vos fonds, vous restez maître de votre capital et aucune entité tierce n’accède à votre wallet.

Découvrir la méthode du Club 25%

La privacy occupe aujourd’hui le premier plan des marchés crypto. Entre évolutions techniques, accès élargi aux investisseurs traditionnels et contraintes réglementaires à venir, le marché devra encore confirmer la solidité de ce mouvement.

L’article Crypto : le secteur de la privacy à +213 % quand Bitcoin reste à -36 % est apparu en premier sur Journal du Coin.

Jusqu'à présent, personne ne l'avait remarqué, mais sur l'écran d'installation de Windows 11 Home, celui qui vous réclame un compte Microsoft avant de vous laisser aller plus loin, il y a un tout petit lien "Learn more" planqué au milieu d'un paragraphe. Personne ne clique jamais dessus mais Bob Pony, lui, l'a fait et magie-magie, Windows l'a propulsé directement sur la création d'un compte local.

Votre navigateur ne supporte pas la lecture de vidéos HTML5. Voici un
<a href="/bypass-compte-microsoft-windows-11/bypass-compte-microsoft-windows-11-1.mp4">lien vers la vidéo</a>.

C'est l'histoire d'un smartphone Pixel de Google sur lequel il n'y a absolument rien... Vous l'allumez, pas une icône d'application, rien à faire défiler, pas de widget météo et ce genre de conneries... Non, vous avez juste l'heure, un gros bouton "micro" au milieu de l'écran et une ligne de saisie tout en bas pour ceux qui préfèrent taper.

L'écran d'accueil au complet : l'heure, le bouton à maintenir pour parler, et la ligne de saisie pour ceux qui préfèrent taper.

Ce truc ça s'appelle RistOS, et c'est un firmware pour Google Pixel 10a qui a pour objectif de remplacer le lanceur d'Android par un assistant vocal. Tout ce qui reste ensuite du téléphone tient dans un menu qui apparaît sur le côté : Téléphone, messages, appareil photo, galerie, cartes hors ligne (c'est Organic Maps, embarqué dans l'image), lampe torche et réglages.

Sept accès, et c'est fini. Pas d'app store, pas de navigateur, pas de compte Google, et évidemment aucun moyen d'ajouter quoi que ce soit.

Le menu sorti sur le côté, ses sept entrées, et rien d'autre à faire glisser.

Le projet repose sur GrapheneOS, sans être affilié ni à celui-ci ni à Google, et il ne tourne que sur le Pixel 10a (lien affilié), que Google vend encore la "modique" somme de 389 €.

Bref, par défaut, si vous appuyez sur ce gros bouton micro, absolument rien n'écoutera ce que vous avez dit, parce que l'image publique ne contient aucune adresse de serveur. Pour que cela fonctionne, vous devrez aller dans les réglages et remplir le champ dédié afin de lui indiquer l'URL de votre backend Rist. C'est donc le serveur, que vous devez installer comme ceci , qui récupèrera l'audio encodé et qui ensuite vous répondra au travers du téléphone.

L'idée, c'est que comme ça, on peut changer de téléphone sans souci, puisque tout est centralisé sur le serveur. C'est donc assez tranché comme usage, surtout que l'install efface tout ce qui est sur l'appareil. Mais bon, c'est peut-être ça le futur... Une coquille vide qui discute avec un serveur IA personnel, qui se trouve chez vous.

Par contre, n'espérez plus pouvoir utiliser votre téléphone pour appeler, par exemple, un service d'urgence, ça ne fonctionnera pas. Et si vous préférez simplement virer l'emprise de Google de votre téléphone sans avoir à vous monter un serveur entier derrière, /e/OS fera le travail .

Source : RistOS sur GitHub

Trois cent trente-cinq jours après le sommet d’octobre 2025, Bitcoin s’échange encore 36% en dessous de son record. Pour la plupart des altcoins, la note est bien plus salée. Sur les 200 plus gros actifs hors stablecoins, l’actif médian a perdu 58% depuis ce même sommet. Un seul secteur fait exception à la règle, et il ne s’agit ni de l’intelligence artificielle ni des memecoins. Les cryptos anonymes, portées par Zcash, affichent une performance positive depuis ce sommet. Un chiffre qui mérite qu’on s’y attarde d’un peu plus près.

Offre OKX exceptionnelle : jusqu'à 3 500 € de bonus sur vos dépôts du 07 septembre au 09 octobre, sans condition de trading ! Offre cumulable avec le bonus de 300 € en BTC à l'inscription.

Rejoindre OKX

Lien commercial

Le marché des altcoins s’effondre, la vie privée s’envole de 213%

Les données publiées par Glassnode le 7 septembre sont sans appel. Sur dix secteurs suivis par la plateforme d’analyse on-chain, neuf affichent une perte depuis le sommet du 6 octobre 2025 : la DeFi cède 27%, les exchanges 36%, les layer 1 40%, l’IA 42%, les actifs du monde réel (RWA) 57%. Un seul grimpe, les cryptos anonymes (privacy coins), à +213%.

Ce n’est pas le marché qui rebondit. C’est un secteur qui masque tout le reste. Sur les 30 derniers jours, les dix secteurs ont tous progressé, la vie privée en tête avec +90%. Mais cette embellie récente ne change rien à la photo de l’année. Seuls 25 actifs sur 200 affichent un gain depuis janvier, et l’actif médian perd 55% sur cette période.

ZEC pèse à lui seul 62% du secteur privacy

Voilà où le récit se complique. La capitalisation cumulée des cryptos anonymes est passée de 7,1 milliards de dollars il y a un an à 33,6 milliards aujourd’hui, selon le même rapport Glassnode, soit à peu près la capitalisation de Tron. Près de la moitié de cette hausse s’est produite ces trente derniers jours.

Zcash en est le principal moteur. Le token est passé du 82ᵉ au 7ᵉ rang mondial par capitalisation, avec une progression de 2 496% depuis janvier. À lui seul, il représente 62% du poids du secteur. Monero (XMR) a doublé sur la même période, et trois cryptos anonymes (DASH, XMR, ZEN) ont surperformé Bitcoin sur les 90 derniers jours. Mais retirez Zcash du calcul, et le panier de cryptos anonymes pondéré par capitalisation ne grimpe plus que de 85% depuis janvier. Solide, mais nettement moins spectaculaire.

David Hoffman a testé la diversification, pas le tout-ZEC

Ce pari sur la vie privée, un homme l’a fait publiquement bien avant que Glassnode ne le documente. En mai, David Hoffman, cofondateur du média Bankless (référence historique de l’écosystème Ethereum), a soldé toute sa position en ETH pour la répartir sur cinq tokens : VVV, NEAR, ZEC, HYPE, et surtout LIT, sur lequel il a placé la moitié de la somme.

La sortie lui a valu une volée de critiques. Un cofondateur d’un média pro-Ethereum qui vend tout son ETH, l’image ne passe pas inaperçue. Trois mois plus tard, le bilan compilé par l’analyste DeFi Ignas parle pour lui. LIT gagne 369%, ZEC 110%, NEAR 54%, quand l’ETH conservé à titre de comparaison ne progresse que de 8%. Seul VVV, à -6%, casse le tableau.

Le détail compte autant que le résultat. Hoffman n’a pas tout misé sur Zcash, contrairement à ce que la performance du secteur pourrait laisser croire à qui ne regarde que le chiffre global. Il a réparti son pari sur cinq lignes, et c’est LIT, pas ZEC, qui a le mieux performé chez lui. La leçon n’est pas qu’il fallait deviner le bon token. C’est qu’il fallait sortir d’un seul, l’ETH, pour ne plus dépendre d’un seul récit.

Arthur Hayes, cofondateur de BitMEX, avait anticipé ce basculement bien avant que les chiffres ne le confirment. Selon lui, la vie privée deviendrait la tendance dominante du cycle. Les données de Glassnode lui donnent raison sur le sens du mouvement. Elles disent aussi, chiffres à l’appui, que ce mouvement repose sur un seul token bien plus que sur une conviction collective.

OKX frappe fort : jusqu'à 3 500 € de bonus sur vos dépôts, sans aucune condition de trading, du 07 septembre au 09 octobre. Offre cumulable avec 300 € en BTC offerts à l'inscription.

Profiter de l'offre OKX

Lien commercial

L’article Le marché altcoin perd 58% depuis le sommet, les cryptos anonymes gagnent 213% est apparu en premier sur Journal du Coin.

Il y a 2 jours, GrapheneOS que vous connaissez tous parce que c'est l'Android que la police déteste, a détaillé une fonction baptisée secure paste, qui change la façon dont Android sert le contenu du presse-papiers aux applications. Le principe c'est qu'une application peut relire ce qu'elle a copié elle-même, mais rien de ce que les autres ont copié.

Android dans sa version de base n'est pas resté les bras croisés sur ce sujet, mais il s'est arrêté en chemin et depuis Android 10, seules l'application affichée à l'écran et le clavier par défaut peuvent lire le presse-papiers, ce qui a fermé la porte à celles qui tournent en arrière-plan. Puis Android 12 a ajouté une notification à la première lecture d'un contenu venu d'ailleurs, et enfin Android 13 vide le presse-papiers au bout d'un moment.

Mais depuis, plus rien...

Le trou qui reste, Microsoft l'a documenté en mars 2023. La version 7.9.2 de l'application SHEIN (oui, le site de fringues), téléchargée plus de cent millions de fois, lisait périodiquement le presse-papiers, et si elle y trouvait en même temps un signe dollar et un "://", elle expédiait le contenu vers un serveur distant.

Et la restriction d'Android 10 n'a rien empêché, tout simplement parce que l'application tournait au premier plan. Le comportement problématique de l'app SHEIN a ensuite disparu en mai 2022, après un signalement à Google, mais le problème de fond n'a jamais été réglé. Et j'imagine que d'autres apps actuellement sur le PlayStore appliquent la même technique sans que personne ne l'ait encore remarqué.

Secure paste de GrapheneOS s'attaque donc à ça en changeant la règle plutôt qu'en ajoutant un avertissement, et cette fois être affiché à l'écran ne donne plus droit à rien. Une application privée d'accès sait toujours qu'un élément est disponible, et peut en inspecter le type, l'horodatage de copie et la présence de mise en forme. Mais le contenu lui-même, son libellé et ses données annexes ne lui sont plus offerts sur un plateau d'argent.

Et le "collage" continue de marcher lui, parce que c'est vous qui l'autorisez. Que vous colliez depuis la barre de sélection de texte, depuis le clavier, depuis un service d'accessibilité ou avec un raccourci clavier, le système délivre une autorisation courte, liée à l'application qui reçoit et à l'élément en cours. Et pour les applications qui dessinent leur propre barre de sélection, comme celles codées en Flutter, un bouton "Coller" est visible dans le clavier par défaut.

Le plus vif d'esprit qui me lisent sont déjà debouts sur leur chaise et hurlent à travers leur écran : Et comment ça se passe pour "couper" ? Qui décide ?? Hé bien le réglage existe en version globale et par application, et il est autorisé par défaut, pour ne rien casser des applications déjà installées. Autrement dit, personne ne sera protégé sans l'avoir décidé et c'est à vous d'aller basculer en collage seulement celles à qui vous ne faites pas confiance.

Maintenant, calmez-vous les groupies de GrapheneOS parce que rien de tout ça n'est encore livré. Le code est visible dans une pull request ouverte depuis le 22 août dernier mais toujours pas fusionnée. GrapheneOS dit vouloir l'intégrer bientôt, sans donner de date et le mécanisme ne porte que sur la lecture, donc il ne dira rien des applications qui écrivent dans le presse-papiers pour y remplacer ce que vous venez de copier (coucou les détourneurs de transactions crypto)...

La même annonce parle aussi de l'application Messaging, dont l'interface vient d'être refaite en Compose, et le projet lâche au passage un chantier autrement plus lourd : faire du RCS directement dedans, chiffrement de bout en bout compris, pour ne plus avoir besoin de Google Messages. Héhé... Aujourd'hui, RCS marche très bien sur GrapheneOS, mais uniquement avec l'application de Google et sa couche Google Play isolée et c'est de ça dont ils veulent se passer.

Comme le RCS n'est pas une plateforme ouverte en pratique (pas autant que le SMS et le MMS quoi) et que tout cela repose sur l'infrastructure de Google et des opérateurs, le plan, c'est donc de refaire d'abord la partie que Google Messages assure, en gardant Google Play isolé pour l'activation, puis de s'en passer chez les opérateurs qui le permettent... à condition qu'ils acceptent le client de GrapheneOS, ce qui n'est pas gagné...

Quand je pense que Google, ces grands hypocrites qui ont passé des années à réclamer qu'Apple adopte RCS au nom de l'ouverture, coupe lui-même le service depuis 2024 sur les téléphones rootés et une partie des ROM alternatives. GrapheneOS y échappe mais ça donne quand même l'idée de l'accueil qu'un client maison pourrait espérer... On verra bien.

Mais bon, si vous êtes sur GrapheneOS, je serais vous, je surveillerais cette histoire de presse-papiers sécurisé parce que quand ça arrivera, vous serez encore plus béton face aux apps problématiques.

Source : le fil d'annonce de GrapheneOS et Android Authority

degoog est un moteur de recherche que vous installez chez vous, et qui interroge Google, Brave, DuckDuckGo et d'autres en même temps avant de vous afficher une seule et belle liste unique de résultat.

Quand vous l'aurez installé, la première étape consiste donc à sélectionner les moteurs de recherche que vous voulez utiliser.

Dès que c'est bon, l'interface se remplira alors automatiquement avec les résultats en provenance de tous services de recherche. Et quand plusieurs de ces services remontent la même page, degoog lui sait les fusionner afin d'éviter les doublons. Ce recoupement fait d'ailleurs monter le résultat dans le classement.

Et la colonne de droite de degoog vous dira le reste : quel moteur a répondu, en combien de temps, combien de résultats il a apportés...etc. Et surtout, si ça ne renvoie rien, il vous dira aussi pourquoi. Par exemple, si vous avez été bloqué par le moteur de recherche, si vous avez été limité parce que vous avez fait trop de requêtes rapprochées, s'il y a un captcha, s'il y a une page interstitielle, etc., avec le petit lien qui va bien pour relancer la recherche sur ce moteur-là tout seul.

Pour faire sa besogne, degoog embarque quatre outils (Fetch, Curl, Curl Fallback et Curl Impersonate), et son Store en propose d'autres qui pilotent FlareSolverr (un résolveur de captcha Cloudflare), un navigateur furtif comme Camoufox, ou carrément un vrai Firefox qui prête sa session au serveur.

Il y a bien longtemps, je vous avais présenté SearXNG , et l'auteur de degoog ne se cache pas d'avoir été inspiré par celui-ci. Mais degoog va plus loin en terme de fonctionnalités et est surtout moins gourmand en ressources. Ça permet de le faire tourner sur des petites configs par exemple à base de Raspberry Pi.

Pour l'installer voici comment faire (faudra Docker) :

mkdir -p ./data
sudo chown -R 1000:1000 ./data
docker run -d --name degoog -p 4444:4444 -v ./data:/app/data -e DEGOOG_SETTINGS_PASSWORDS=CHANGEZ_MOI --restart unless-stopped ghcr.io/degoog-org/degoog:latest

Puis je trouve qu'il est quand même vachement plus agréable à utiliser. Après, si vous voulez vraiment une page de résultats complète, il vous faudra un outil qui s'appelle 4play . C'est une extension qui s'installe dans un profil Firefox propre, qui permet d'aller faire des recherches par lui-même sur Internet comme si l'outil était un vrai internaute. Mais ça nécessite une vraie session de bureau et un écran allumé ou un adaptateur EDID.

degoog permet aussi d'intégrer dans l'outil des plugins que vous pouvez télécharger sur Internet. Mais méfiez-vous à ne pas installer n'importe quoi et faire entrer le loup dans la bergerie !!

Le projet est en stable beta, en version 0.25.0 sortie fin août, sous licence AGPL, et l'interface est traduite en français.

Source : degoog