En mars 2008, Microsoft remet aux police et justice américaines un document secret faisant l'inventaire des données privées collectées. Révélation en 28 pages.

cr  01.04.2012      r+  22.10.2024      r-  22.10.2024      Pierre Pinard.         (Alertes et avis de sécurité au jour le jour)

Ce que l'on sait officiellement, ce qui a été révélé officiellement :

Les opérateurs du Web conservent, totalement secrètement, nos données privées :

• Qu'ils collectent dans nos appareils

• Qu'ils interceptent dans nos connexions et communications

• Dont ils disposent, car nous les publions, imbécilement :

  • Dans des clouds.

  • Dans les réseaux sociaux.

  • Dans les questionnaires à la Proust.

  • Dans les sites de rencontres (faites votre profil vous-même, gratuitement !).

  • Dans les 64 Ko de données privées Exif, dans chacune des photos publiées.

  • Etc.

Et ce n'était qu'en 2008, sans parler des sociétés et outils professionnels d'espionnage au service des gouvernements, souvent sous des prétextes d'analyses de données et big data (analyses sociales, idéologiques, religieuses, politiques, etc.) comme :

• Logiciel Pegasus

• Logiciel Boundless informant.

• Société NSO Group.

• Société Circles Technologies

• Société Verint Systems

• Société Candiru

• Opération Shady RAT (1, 2, 3)

• Sigint Enabling Project

• Etc.

Ce secret total a été percé suite à des révélations inattendues lorsque la justice américaine a demandé aux opérateurs du Web quelles étaient les données qu'elle pouvait obtenir d'eux et l'obligation faite à Microsoft de révéler ce que Passport, son système de Single sign-on, également connu sous les noms de Microsoft Account, .NET Passport, Microsoft Passport Network, Windows Live ID, permet de collecter.

La réponse de mars 2008 de Microsoft a été piratée et révélée publiquement en février 2010. Voici :

• Un bref extrait de l'incroyable liste top secrète des données privées que Microsoft sait collecter et qu'elle peut fournir à la police.

• Le document PDF complet de Microsoft (22 pages).

En mars 2008, Microsoft remet à la police et la justice américaines un document de 22 pages détaillant les données capturées et collectées qu'elle peut mettre à leur disposition et avec quels outils de Microsoft cela est espionné.

• Le document complet (22 pages en anglais - archivé).

La révélation de ce document en février 2010 par le site Cryptome a rendu Microsoft folle de rage. Microsoft a envisagé de porter plainte contre le site Cryptome et l'a fait fermer un temps avant de faire marche arrière.

• Chronologie de l'action de Microsoft contre Cryptome.

Voir Prism et Cie - Les révélations d'Edward Snowden (FBI NSA)