@x_cli@infosec.exchange2024-10-12 21:33:52
Référentiel technique sur la vérification de l’âge pour la protection des mineurs contre la pornographie en ligne
https://www.arcom.fr/se-documenter/espace-juridique/textes-juridiques/referentiel-technique-sur-la-verification-de-lage-pour-la-protection-des-mineurs-contre-la-pornographie-en-ligne
Vérification de l'âge en ligne : la CNIL a rendu son avis sur le référentiel de l’Arcom concernant l’accès aux sites pornographiques
https://www.cnil.fr/fr/verification-de-lage-en-ligne-la-cnil-rend-son-avis-sur-le-referentiel-de-larcom
Mon analyse de la solution de la CNIL (jugée nulle Š chier) : https://broken-by-design.fr/posts/proto-authz-porn/
Je me tiens Š la disposition des journalistes. Je ne suis pas mauvais en vulgarisation.
Les boosts sont appréciés.
@toxi@mastodon.thi.ng2024-10-14 16:26:08
Old graphical editor prototype (2019/20) with various ways of managing multiple selections of graphical entities, incl. align/distribute, duplicate, invert, select/deselect region (box/convex hull). editor is generic. items could be files, shapes, mesh vertices, 2d/3d points, graph nodes, whatever...
Been re-animating this prototype and toying with integrating it into my personal note taking & media management tool to organize items into piles for batch-processing and to easier app…
@loleg@fosstodon.org2024-11-12 13:24:23
One week to go with last places up for grabs! Join us at DINAcon 2024 next week in Bern to hear about:
💠 AI in Parliament: A Roadmap for the Parliamentary Library { Jacqueline Kucera }
🌸 How can large language models be used for sustainable procurement? { Marcel Gygli, Luca Rolshoven }
🌿 Source code sovereignty: local alternatives for an independent digital future { Tobias Brunner }
🧑⚖️ My workshop on open source contracts with Simon Schlauri
🌃
@kurtsh@mastodon.social2024-12-07 20:58:28
Just came back from Las Vegas & had a really great time doing everything I wanted to do including everything at Area15. Sure glad I didn't miss any----- WHAT THE @#$% THE CRYSTAL METHOD PERFORMING LIVE GODDAMMIT
https://area15.com/events/tcmxritm/?event_dt=2024-12-0…
@mishavelthuis@social.edu.nl2024-11-12 20:45:32
@mela@zusammenkunft.net2024-12-03 17:32:29
Der Lernort Kislau ist extrem unterfinanziert. Bundesmittel sind weggefallen und die Inflation stieg schneller als die Erhöhung der Landes-Finanzierung. Wenn ihr ein Demokratie-Projekt fördern wollt, seid ihr hier richtig.
https://lernort-kislau.de/
@blakes7bot@mas.torpidity.net2024-11-06 21:23:08
Series B, Episode 09 - Countdown
VETNOR: There's a main rotonoid link. If I cut through its primary impulse vein, it might break the circuit. Then again -
CAUDER: It might not. We'll chance it. [Vetnor reaches into the console and drops a tool, Grant and Cauder exchange looks. Vetnor pulls out some wires and cuts them. There is small explosion and the ticking that marks the countdown stops]
@loleg@fosstodon.org2024-11-08 12:50:35
An in-depth review of the AsciiDoc workshop with #SimplexaCode at #CHopen #WorkshopTage 🔖 with lots of links on the design of impactful software documentation
@x_cli@infosec.exchange2024-10-12 21:58:47
Pourquoi la solution de la CNIL ne convient pas ?
1) aucune protection des habitudes de consommation des utilisateurs/utilisatrices.
2) il existe des risques majeurs pour la vie privée en cas de collusion entre les vérificateurs d'attributs et les sites nécessitant cette preuve d'âge
Le point 1) provient du fait que les preuves d'âge ne peuvent pas être stockées, et doivent être renouvelées Š chaque visite. Donc **Š chaque fois** que tu te paluches, tu vas d'abord demander la permission Š un service d'identité...
L'excuse avancée par l'Arcom et la CNIL, c'est d'éviter la fraude. Manque de bol, j'ai au moins deux techniques en tête qui m'ont pris exactement 10 secondes Š trouver qui permettent de passer outre leurs mesures anti-fraudes... et elles sont déjŠ connues et utilisées par certaines personnes qui piratent les contenus Onlyfans... donc c'est pas réservé Š une élite technique.
Le point 2) provient du fait que le protocole de la CNIL (le fameux machin en "double anonymat") repose sur le fait que le téléphone ou le navigateur de la personne font juste passe plat. Le site vérificateur d'âge et le site consulté voient donc passer la même preuve. En cas de collusion, ils peuvent donc associer l'activité sur le site consulté Š l'identité de la personne lors de l'établissement de la preuve. Et la CNIL et l'Arcom le savent très bien. C'est pour ça qu'il y a l'exigence "Indépendance du prestataire de système de vérification de l’âge vis-Š-vis des services visés diffusant des contenus Š caractère pornographique".
Sauf que le respect de cette exigence n'est pas prouvable ou vérifiable par les citoyen·nes.
Or, il existe des moyens techniques pour l'empêcher. Mais la CNIL ne les a pas employés. Pourquoi ? Parce que l'État en a décidé ainsi.
#cnil #arcom #porno #age #porn