Alertes de sécurité en cours Discussion Discussion
Faire un lien Lien
Assiste.com - Sécurité informatique - Décontamination - Antivirus - Protection - Protection de la Vie Privée Assiste.com - Sécurité informatique - Décontamination - Antivirus - Protection - Protection de la Vie Privée


Microsoft .NET PassPort

Dernière mise à jour : 2017-02-01T00:00 - 01.02.2017 - 00h00
01.04.2012 - 00h00 - Paris - (Assiste - Pierre Pinard) - Mise à jour de notre article antérieur (versions 1997-2007)

Nous vous recommandons, depuis nos premières pages de sécurité informatique, en 1997, de ne jamais utiliser le même identifiant (login) et le même mot de passe sur plus d'un site ou service Internet. Microsoft .NET PassPort fait exactement l'inverse ! Sous un prétexte fallacieux de confort (un seul identifiant et un seul mot de passe (Single Sign-in) à retenir pour vous connecter à tous les services internes ou externes (sociétés tierces) de Microsoft), .NET PassPort résoud l'épineux problème de la consolidation de l'espionnage sur tous ces services internes ou externes. Il n'y a plus besoin de centaines de Cookies (un par site ou service opéré par Microsoft) dans lesquels on dépose un GUID, puis une difficile consolidation entre ces centaines d'espionnages différents, avec une importante marge d'erreurs. C'est vous-même qui dites à Microsoft "Oui, c'est bien moi, ici, et ici et là... Observez-moi partout et servez-vous car ceci est ma vie privée !"

Microsoft PassPortMicrosoft PassPort - Qu'est-ce que c'est ?Microsoft PassPort

Dis-moi qui tu fréquentes, je dirai aux autres qui tu es...

Passport est un service de Microsoft (lancé le 11 Octobre 1999) présenté comme étant génial car, pour tous les sites Internet adhérents de .PassPort et nécessitant une identification et un mot de passe (une procédure d'authentification), vous serez reconnu automatiquement et vous n'aurez plus à re-saisir toutes vos coordonnées d'habitation, de lieu de livraison, de compte bancaire pour payer vos achats etc. ...

Sans même lire ce qui suit, on sent immédiatement que plusieurs e-commerçants se partageant toutes les connaissances qu'ils ont sur nous, ne va pas aller dans le sens de la protection de la vie privée.

On peut lire "Ciblage Comportemental" pour comprendre ce qu'ils font au niveau plus ou moins avoué de la publicité ciblée sur l'Internet. On ne peut que soupçonner ce qui en est fait de manière secrète avec les collusions entre les grands acteurs de l'Internet et les officines secrètes comme la NSA (secrets dévoilés de manière très médiatisée à partir des révélations feuilletonnées d'Edward Snowden, le 06 juin 2013 - Prism et Cie - Collusion entre la NSA, le FBI, la CIA et les acteurs de l'Internet).

Microsoft Wallet, Microsoft Passport, .NET Passport, Microsoft Passport Network, Windows Live ID et, enfin, Microsoft Account (compte Microsoft)Microsoft Wallet, Microsoft Passport, .NET Passport, Microsoft Passport Network, Windows Live ID et, enfin, Microsoft Account (compte Microsoft)Microsoft Wallet, Microsoft Passport, .NET Passport, Microsoft Passport Network, Windows Live ID et, enfin, Microsoft Account (compte Microsoft)

Depuis 2005 Passport est en net déclin et se conjugue plutôt, désormais, comme un service interne à Microsoft. Critiqué, condamné par certaines justices, il change de nom pour s'appeler "Microsoft Passport Network" puis change encore de nom pour s'appeler "Windows Live ID" et, enfin, Microsoft Account (Compte Microsoft) avec le lancement de Windows 8.

Microsoft WalletMicrosoft WalletMicrosoft Wallet

Précurseur de Microsoft Passport.

Microsoft annonce la fin de Microsoft Wallet le 25 janvier 2007

Microsoft Wallet n'apparaît plus à partir d'Internet Explorer 5.01

Microsoft Wallet peut être utilisé pour stocker les informations d'adresse et de paiement pour vos achats en ligne. Il est fourni avec le type et les installations complètes d'Internet Explorer 4.x, l'installation complète de Microsoft Internet Explorer 5 et il est également inclus dans Microsoft Windows 98 et Windows 98 Deuxième Édition. Les informations d'adresse et de paiement peuvent être gérées à partir de l'onglet contenu, dans Options Internet. Pour afficher l'onglet contenu, cliquez sur Options Internet dans le menu affichage dans Internet Explorer 4.x, ou cliquez sur Options Internet dans le menu Outils dans Internet Explorer 5 et Windows 98 Deuxième Édition.

Internet Explorer 5.01 n'inclut plus Microsoft Wallet et les options de gestion auparavant sous l'onglet contenu ne seront plus présentes après l'installation de Internet Explorer 5.01 ou Windows 2000. Vous pouvez toujours ajouter des adresses et des informations de carte de crédit à Microsoft Wallet à partir de n'importe quel site Web qui utilise le contrôle de portefeuille.

Si vous exécutez un système d'exploitation Windows 2000, vous pouvez obtenir Microsoft Wallet à partir du site Web Microsoft Windows Update :

http://Update.Microsoft.com

Toutes les plates-formes peuvent obtenir Microsoft Wallet en visitant un site Web qui utilise l'adresse de portefeuille ou le contrôle des paiements pour télécharger automatiquement des contrôles.

Microsoft Wallet a été mis à jour pour utiliser la technologie Microsoft Passport. Pour plus d'informations sur la technologie de Passport, consultez le site Web de Microsoft à l'adresse suivante :

http://www.Passport.com/Business/wallet_services.ASP

Microsoft .NET Passport (dot NET Passport)Microsoft .NET Passport (dot NET Passport)Microsoft .NET Passport (dot NET Passport)

Prononcer dot NET Passport. Nouveau nom de Microsoft Passport depuis le lancement de l'architecture .NET, chez Microsoft.

Microsoft Passport NetworkMicrosoft Passport NetworkMicrosoft Passport Network

Nouveau nom de Microsoft Passport.

Windows Live IDWindows Live IDWindows Live ID

Nouveau nom de Microsoft Passport.

Microsoft AccountMicrosoft AccountMicrosoft Account

Nouveau nom de Microsoft Passport à partir du lancement de Windows 8
Qu'est-ce qu'un compte Microsoft ?

Clôturer son compte PassPortClôturer son compte PassPortClôturer son compte PassPort

Archive (Le site passport.net n'existe plus.) :
Pour clôturer votre compte .NET Passport, allez sur cette page (la clôture du compte ne signifie pas l'effacement des données, ce qui semble actuellement impossible à obtenir).
http://memberservices.passport.net/memberservice.srf?lc=1036&cbid=486

Faille Passport - Alerte par le Gartner GroupFaille Passport - Alerte par le Gartner GroupFaille Passport - Alerte par le Gartner Group

Indépendamment des atteintes à la vie privée véhiculées par l'esprit même de PassPort, il y a le produit informatique PassPort (le logiciel implanté chez les e-commerçants affiliés à ce système, chez Microsoft, sur les serveurs etc. ...). Il n'y a aucune communication faite sur les failles de sécurité de telles bases de données individuelles mais au moins un avis nous est parvenu :
Relevé sur http://www.vie-privee.org/news183

IT Gartner - 08 mai 2003 -

Quant le grand consultant IT Gartner donne un avis sur un produit tordu et vérolé de la multinationale Microsoft, il ose prendre ce qui s'impose : la clause de précaution ! Le sésame multisupport Passport, en butte à une grosse faille de sécurité tout récemment, doit être mis gentiment de côté sans discuter, conseille fortement Gartner, dont les études de marché et projections sectorielles font la pluie et le beau temps dans la galaxie infotech. La recommandation : "Break all Passport connections until at least November 2003, until Microsoft can prove that its security is adequate. Or invest in an additional, more secure form of authentication for all issued, Passport identities."


Que faire de et avec .Net Passport de MicrosoftQue faire de et avec .Net Passport de MicrosoftQue faire de et avec .Net Passport de Microsoft

Ne jamais aller sur .Net Passport (http://www.passport.com), vous n'y êtes absolument pas obligés. Ne jamais aller sur les sites affiliés à .Net Passport ou, si vous avez vraiment besoin d'aller sur des sites affiliés, ne donnez que de faux renseignements et une adresse e-mail poubelle. Si vous réalisez une transaction commerciale sur ces sites, vous serez obligés de donner de vrais renseignements qui seront immédiatement recopiés dans les bases de données de.Net Passport.

Passport (.Net Passport - prononcez "dot Net Passport") n'est pas limité à Windows XP. Mis sous les feux de la rampe avec Windows XP, .Net Passport de Microsoft voudrait être un service incontournable de la future architecture .Net, un projet de domination mondial du Net. En tentant de banaliser et obliger, par tous les moyens, l'utilisation de ces services, Microsoft affermit les fondations de sa prochaine tentative de main-mise sur le Web mondial. Microsoft est même allé jusqu'à faire courir le bruit qu'une inscription à Passport était obligatoire pour surfer sur le Net et revendique 200 millions de comptes Passport ouverts (y compris les comptes Hotmail et MSN qui ont été basculés dans .Net avec toutes les informations de traçage accumulées, sans rien demander aux Internautes).

Passport se veut un outil d'authentification certaine d'un internaute grâce à un login unique partagé entre tous les sites Internet reconnaissant Passport. C'est un service dit de "single-sign in". Son origine remonte à 1998 lorsque Microsoft rachète la société Firefly et son système de centralisation et fusion des profils d'internautes déjà collectés par différents sites et espions (spywares) afin d'obtenir des profils d'internautes encore plus affinés et de mettre ces profils à disposition des sites intéressés (mutualisation des données). Tiens ? je croyais que les données n'étaient pas nominatives mais totalement anonymes ?

Passport centralise donc toutes les données personnelles de tous les internautes du monde, y compris ceux qui ne sont pas équipés de produits Microsoft s'ils vont sur des sites adhérents à Passport. Une espèce de pivot central obligatoire permettant à chaque internaute de n'avoir qu'un seul mot de passe et un seul identifiant pour tous les sites adhérents à Passport - le rêve de Microsoft étant de rendre son architecture .Net incontournable à tous les sites. Ceci vous évite de devoir vous souvenir de votre nom de connexion (votre login) et de votre mot de passe associé à chaque site Web que vous visitez. Mieux, si vous vous êtes identifié sur un site adhérent à Passport et le quittez pour aller vers un autre site adhérent également de Passport, vous êtes déjà identifié : même pas besoin de re-taper votre login et votre mot de passe. Par la même occasion, une seule identification bancaire et de carte de crédit, un seul profil etc. ... afin de faciliter et favoriser le e-commerce et... je vous le donne en mille :

normaliser la protection des données personnelles
protégeant la vie privée ?!?


Sic ! Je n'ai pas compris !

Liste des sites adhérents à .net Passport (au 01.07.2003)Liste des sites adhérents à .NET Passport (au 01.07.2003)Liste des sites adhérents à .net Passport (au 01.07.2003)

Cette liste a été retirée du site de Microsoft et il semble que depuis 2005 .NET PassPort connaisse un déclin. Par exemple, fin janvier 2005 eBay (le site de ventes aux enchères) cessait son affiliation avec .Net PassPort. Un peu plus tôt c'était Monster (plus important site de recrutement en ligne) qui quittait .Net Passport.

D'autre part, emmené par Sun, un projet similaire de carte d'identité virtuelle de l'internaute, le projet "Liberty Alliance", tente de concurrencer le service Passport de Microsoft (mais n'a toujours pas décollé en fin 2007). Il y a aussi eu la tentative avortée "Digital Me" de Novell. Les acteurs du monde des certificats se sont aussi agités. Il faut voir en cela l'enjeu croissant de l'identification unique des internautes dont les moyens et méthodes rendent l'usage du GUID, sur lequel il se base encore, surané. Dans cette effervescence et ces flops en tous genres, Symantec flaire le business et déclare en février 2007 se lancer dans une carte d'identité virtuelle unique et universelle !

ActiveState
Alibre
AuctionTrends
Bowne Global
CallServe
Canon
Citicards.com
ComponentSource
Corbis Corporation
Devhood
DEVPIA
digiChart
eBay Australia
eBay Austria
eBay Belgium (Dutch)
eBay Belgium (French)
eBay Canada
eBay France
eBay Germany
eBay Italy
eBay Netherlands
eBay Spain
eBay UK
eBay
eDine.com
Expedia Canada
Expedia UK
Expedia.com
FastAccess, SA
fboweb.com
fye.com
GotDotNet
Groove Networks
Hostbasket.com
Ignite
Informatica Para Profesionales S.A.
Lastminute.com
McAfee.com
Microsoft bCentral
Microsoft Reader
Microsoft.com
Monster.com
MS Russia
MSN Auctions
MSN Calendar
MSN Chat
MSN Communities
MSN Encarta Online
MSN eShop
MSN Gaming Zone
MSN Hotmail
MSN Member Services
MSN Messenger
MSN Mobile
MSN MoneyCentral
MSN Music
MSN My Virtual Model
MSN Photos
MSN.com
MSNBC
NASDAQ
OKFoto
Omni Domain
Powermingle
pressplay
PrimaryDotNet
QXL
RadioShack Canada
Reynolds & Reynolds
Self Surveys
Singapore Exchange
Slate
Sofhar
Speedle
Starbucks
SuperOffice
Surveys.com
Trak Auctions
Triathlon Australia
uBid, Inc.
USA Today
ValetNoir
vbCentral.net
Webdrive.ru
WebHealthCentre.com
WorldofShopping.com
Xdrive Technologies
YouKnowBest
Young Scot Enterprises

L'espionnage et la collecte d'informations par .Net PassPortL'espionnage et la collecte d'informations par .Net PassPortL'espionnage et la collecte d'informations par .Net PassPort

Bien entendu, il n'est pas précisé que .Net Passport est aussi le plus formidable outil d'espionnage et de traçage !!! La NSA et le FBI en rêvaient. Microsoft l'a fait. Et c'est cette centralisation qui inquiète (le mot est faible) les associations de défense des libertés individuelles et de la vie privée.

La collusion entre Microsoft et la NSA était suspectée depuis longtemps (NSA Trapdoor, Magic Lantern, le discours du 18 février 1999 de William Cohen, Secrétaire américain à la Défense, par exemple)

Données volées grâce à Microsoft PassPort

De l'aveu même de Microsoft, la liste des informations échangeables par le biais de ce dispositif (ndlr : il s'agit du module HailStorm. Hailstorm est le logiciel qui permet l'échange des informations stockées dans Passport, ainsi que d'autres informations, entre les ordinateurs et les systèmes d'exploitation.) de Single sign-in est incroyable tant l'outil est performant : numéro de téléphone personnel, numéro de téléphone professionnel, numéro de fax, adresse privée, adresse professionnelle, localisations géographiques, le nom réel d'une personne, ses surnoms, date de naissance, anniversaire, d'autres dates spéciales et photographie personnelle, une liste complète de tous les noms de tous les contacts contenus dans votre annuaire électronique, y compris les noms, adresses, dates de contacts et détails personnels de tous les amis et associés, informations sur les lieux de contacts et les contacts, informations sur toutes les formes de courrier entrant, y compris voicemail, courrier électronique et fax, informations de traçage, documents personnels et professionnels, sites favoris et autres identifiants, d'affaires, factures, modes de paiement, coupons et autres enregistrements de vos transactions, réglages et capacités de vos matériels toutes plates-formes confondues, y compris PC, PDA et téléphones; et utilisation détaillée de chacun d'entre eux... et encore : sexe, âge, occupations, situation de famille, situation personnelle, passe-temps, centres d'intérêt, citation préférée, choses préférées (vos livres préférés, artistes, lieux, trucs et gadgets), une photo personnelle (de vous, d'un être aimé, ou d'un lieux préféré, la chose ou l'animal de compagnie), une page d'accueil...

Quel est le sort des données ? A qui appartiennent-elles ? Microsoft peut-il accéder à ces données quand bien même l'internaute refuse de les rendre publiques ? Comment sont-elles protégées ? Sort des fichiers de logs ? Comment Microsoft rentabilise .Net Passport ? etc. ... Sur ce dernier point, la position de Microsoft est fine : Il déclare que Passport ne génère pas de revenus mais oublie de dire que Passport n'est qu'une des briques des fondations du futur .NET, l'une de ces briques qui, avec d'autres, participe à la politique de petits pas d'encerclement et d'étouffement du Web mondial.

Vous êtes peut-être déjà fiché dans .Net Passport. Il a suffit, une fois :

  • de vous inscrire sur le site .NET Passport.
  • de vous inscrire sur un des sites participants à .NET Passport - sites adhérents à Passport.
  • de souscrire un compte de messagerie Hotmail®
  • d'accéder à certains services par le biais du service d'accès Internet MSN qui vous enregistre automatiquement pour utiliser le service .Net Passport.
  • de vous y inscrire à l'aide de l'Assistant .NET Passport de Microsoft® Windows® XP.
  • Si vous êtes titulaire d'un compte de messagerie Hotmail ou MSN.com, vous possédez déjà un compte .NET Passport. Vous pouvez alors utiliser votre adresse de messagerie et votre mot de passe de l'un ou l'autre de ces services pour vous connecter partout où apparaît le bouton Connexion .NET Passport.

Bouton de connexion à .Net Passport
Bouton de connexion à .Net Passport
Sur les sites adhérents, le bouton de connexion à .Net Passport ressemble à cela



Leur page de politique de confidentialité est un modèle de langue de bois totalement édulcorée. Mais ils s'étaient laissé aller à quelques explications plus étendues (voir ci-dessous) lors du lancement de XP, fiers qu'ils étaient alors de leur système de flicage obligatoire. Ce n'est pas seulement Windows XP et Vista qui nous menacent mais aussi Internet Explorer et Microsoft Office XP ainsi que tous les sites adhérents qui alimentent, eux aussi, la base de données nominatives d'espionnage de TOUS les internautes du monde.

C'est probablement par l'installation de Internet Explorer 6 que l'on trouve, dans les bases de registre de Windows 98, des clés d'accès au site http://www.Passport.com. Voici une clé Passport dans une base de registre Windows 98.




Clé Passport dans une base de registre Windows 98




Une page de liens et FAQ tout simplement intitulée Sign Out of Passport! (en anglais) à propos de Passport sur le site de la très puissante association de défense américaine EPIC Electronic Privacy Information Center.

Une revue de presse (un court extrait des milliers d'articles disponibles sur le Net) sans y ajouter un mot. C'est assez éloquent.

2200 milliards de dollars - Le montant (théorique) de l'amende que pourrait recevoir Microsoft pour une faille de sécurité dans Passport



Le texte suivant est entièrement repris du site Droit et Nouvelles Technologies, un site à visiter que nous citons souvent.
"Droit et Nouvelles Technologies" - Avenue Vanden Thoren 80 - 1160 Bruxelles - Belgique
Tél. c/o Thomas Parvais & Etienne Wéry : +32 (0)2 340 88 10 - Email: info@droit-technologie.org

La Commission européenne enquête sur Microsoft XP et "Passport" pour cause de violation de la vie privée

29 Mai 2002 


Auteur : Etienne Wery  (Avocat aux barreaux de Bruxelles et Paris (cabinet ULYS) - Assistant au CRID)
Thème : Vie privée et données personnelles
Citation : Etienne Wery, "La Commission européenne enquête sur Microsoft XP et "Passport" pour cause de violation de la vie privée", http://www.droit-technologie.org, 29 Mai 2002

Les services du Commissaire européen chargé du Marché intérieur, et donc de la directive "vie privée", ont confirmé qu'ils étudient une possible violation des lois relatives aux données personnelles. L'enquête vise Microsoft XP et plus spécifiquement son module Passport. L'enquête européenne serait effectuée en collaboration avec les autorités nationales chargées de la protection des données personnelles.

Cette enquête, dont on ne sait encore que peu de chose, s'inscrit dans le droit fil de celle déposée devant la FTC en avril/mai dernier. Cette dernière plainte dénonce une dérive qu'elle juge préjudiciable aux utilisateurs : jusqu'à présent, les informations utilisées pour le commerce électronique (nom, carte de crédit, etc.) étaient plutôt stockées sur la machine de l'utilisateur, alors qu'avec XP, ces informations seront délocalisées dans une base de donnée centrale et partagée.

Comment cela ? Grâce aux fonctionnalités de XP :

  1. Passport. Selon Microsoft, "Passport allows consumers to create a single sign-in, registration, and electronic wallet that can be shared between all of the sites that support Microsoft Passport". Les informations récoltées peuvent varier à l'infini (nom, prénom, adresse, sexe, composition familiale, profil de consommation, sexe, hobbies, profession, et parfois plus comme "Name your favorite books, artists, places, gizmos, or gadgets ; include a photo of yourself, a loved one, or a favorite place, thing or pet".
    Certes, l'information est sous le contrôle de l'utilisateur qui peut la changer ou refuser de répondre à certaines questions, mais les plaignants estiment qu'elle est surtout sous le contrôle de Microsoft "in the sense that the information is physically in the possession of Microsoft and may be obtained by Microsoft whether or not the user chooses to make the personal information public. Further, many of the practices described below demonstrate how Microsoft through the XP Registration procedures, access to MSN, use of Hotmail, and use of new services such as e-books seeks to obtain from the consumer detailed information for the Passport system".

    Pour les plaignants, ceci est inacceptable, d'autant que sous des propos rassurants, les partenaires qui utiliseront Passport devront en réalité seulement avoir une privacy policy, mais pourront librement déterminer le contenu de celle-ci.

  2. HailStorm. Hailstorm est le logiciel qui permet l'échange des informations stockées dans Passport, ainsi que d'autres informations, entre les ordinateurs et les systèmes d'exploitation.
    De l'aveu même de Microsoft, la liste des informations échangeables par ce biais est incroyable tant l'outil est performant : "person's home telephone number, office telephone number, fax number, home address, business address, and geographic locations; a person's actual name, nickname, birthdate, anniversary, other special dates, and personal photograph; a complete list of all names of all contacts contained in an electronic datebook, including names, addresses, contact dates, and personal details for all friends and associates; information concerning location and contact information; all forms of incoming mail, including voicemail, electronic mail, and fax mail; tracking information; personal and business documents; favorite websites and other identifiers; receipts, payment instruments, coupons and other transaction records, devices settings and capabilities across all platforms, including PC, PDA, and telephones; and detailed usage reports for each one of these services".

    Pour les plaignants, et quoique Microsoft s'en défende, le but est clairement de forcer habilement l'utilisation de Passport et Hailstrom par l'utilisateur. Ils en veulent pour preuve que dans le business model de Hailstorm, la première source de revenu est l'utilisateur. Mais que peut-il générer comme revenu pour Microsoft, sinon par le biais de ses informations personnelles qui valent une fortune ?

  3. La procédure d'activation et d'enregistrement pernicieuses. La procédure sera dorénavant scindée : une activation et un enregistrement.
    L'activation est obligatoire et totalement anonyme. L'enregistrement est volontaire et nominatif (Le site de Microsoft explique que "Activation is different from product registration. If they wish, customers may voluntarily register their product by providing their name and contact information. Registration is for those customers who want to receive future communications on product updates, service releases and other special offers").

    Pour les plaignants, ceci est un leurre : "Microsoft also claims that product registration, which requires personally identifiable information, is voluntary. However, users cannot receive support services for products without registering for Microsoft Passport. The user's product identification number is then linked to his or her personally identifiable Passport information".

  4. Hotmail. Il n'est point besoin de présenter Hotmail.
    Par contre, ce qui est neuf, c'est que les utilisateurs Hotmail devront dorénavant créer et utiliser Passport dans lequel seront mises au moins les informations fournies à l'ouverture du compte Hotmail : "Users of Hotmail email service are required to create Passport accounts, using the personal information they provided to sign up with Hotmail. No notice is provided to Hotmail users that they are being given Passport accounts, nor does the Hotmail website contain an opt-out feature. When Hotmail users login to Hotmail, they are simultaneously logged-in to the Passport system".

    Ensuite, lors des visites sur des sites membres du Microsoft Network (MSN), le Passport sera automatiquement mis à jour.

    Pour les plaignants, ceci n'est pas clair et la communication de Microsoft et Hotmail sur ce point est trompeuse.

  5. Kid's Passport. Selon la notice de Microsoft, "Microsoft Kids Passport allows parents to consent to the collection, use and sharing of their children's information with Microsoft and the sites and services operated by or for Microsoft (including MSN) and with participating Passport Web sites that have agreed to utilize Kids Passport as their parental consent process. (...) All of these sites [participating Passport websites] agree to have a posted privacy statement describing how they use personal information collected by their website. (...) It is important for you to read the Privacy Statement and Terms of Use for each website you are consenting for your child to visit and use".
    Pour les plaignants, ce système est dangereux en soi, et de surcroît trompeur, car si la privacy policy des sites concernés change après que l'autorisation parentale ait été donnée, les parents ne sont pas au courant. Bref, quand l'enfant surfe, les parents doivent être derrière son épaule et lire chaque privacy policy avant chaque entrée sur un site. Les récents déboires de Disney, qui est revenu sur un engagement et a exploité commercialement les bases de données de ses mini-clients, serait la preuve que le risque est réel.

Voilà quelques un des griefs formulés devant la FTC américaine, et il y a fort à parier que l'enquête européenne s'inscrive dans un contexte identique. Cela dit, tant que l'enquête est au stade de l'instruction elle demeure confidentielle, et il est donc difficile d'en connaître les contours exacts. Seule son existence a été confirmée officiellement.

Nous suivrons évidemment de près ce dossier et avertirons nos lecteurs de son évolution.

Contre mesuresContre-mesures" Contre mesures "

Leur truc est bien ficelé et est alimenté de toutes parts.

Il faut respecter la règle générale qui consiste à ne jamais donner d'information sur le Net ou à ne donner que de fausses informations.

On peut exercer son droit de restriction de diffusion, un droit bien faible. Je doute que l'on puisse effacer les informations nous concernant (y compris dans toutes les copies, copies de sécurités et archives faites).

On peut toujours ajouter la ligne suivante dans la liste hosts et même la compléter de la liste de tous les sites adhérents à Passport.

127.0.0.1    www.passport.com        # site de Microsoft Passport

Déclaration de confidentialité de Microsoft .NET Passport
http://www.passport.net/Consumer/PrivacyPolicy.asp?lc=1036

Réagir sur nos forums
Réagir, compléter cet article ou poser des questions autour de ce sujet

Derrière le rideauDerrière le rideauDerrière le rideau


RéférencesRéférences" Références "


RessourcesRessources" Ressources "

Microsoft : Réseau Passport expliqué aux sites marchands (aux partenaires)
Microsoft account

 Requêtes similairesRequêtes similaires" Requêtes similaires "