Nostr notes by

🔴 L'Assemblée Nationale instaure l'interdiction des ...

2026-07-21T18:01:10Z

🔴 L'Assemblée Nationale instaure l'interdiction des réseaux sociaux pour les - de 15 ans et l'instauration d'une vérification de l'âge/identité en ligne.

Ce texte signe définitivement la fin de nos libertés numériques les plus fondamentales et une nouvelle ère de surveillance.

De Gabriel Attal à Emmanuel Macron, en passant par Clara Chappaz ...

2026-07-21T09:48:48Z

De Gabriel Attal à Emmanuel Macron, en passant par Clara Chappaz ou encore Laure Miller, ils n’ont qu’un seul objectif : nous laisser le pire de leur héritage.

J’ai peu de doutes sur la mise en place prochaine de cet outil de contrôle, qui divisera les Français entre ceux qui s’en accommoderont et ceux qui le contourneront. Nous sommes à l’aube d’un nouveau Web évoluant dans deux couloirs parallèles.

Ce sera un fiasco magistral, à l’image de tout ce qu’ils ont entrepris. Nous contournerons ces dispositifs, nous expliquerons comment le faire, nous développerons davantage d’espaces libres et décentralisés. Nous ne serons pas les esclaves d’un ordre ivre de contrôle qui a tué l’Internet libre.

👉 Plus de 150 000 signatures pour la pétition contre ...

2026-07-17T14:17:07Z

👉 Plus de 150 000 signatures pour la pétition contre #ChatControl !

Je lis vos messages accompagnant chaque signature, et je mesure votre inquiétude face à un projet qui pourrait changer durablement notre rapport à la vie privée en Europe.

Petit point d'actualité, parce que la situation a bougé vite : le 9 juillet, le Parlement européen n'est pas parvenu à réunir la majorité absolue nécessaire pour rejeter la prolongation de Chat Control 1.0 (le scan volontaire des messages par les plateformes). Ce régime reste donc en vigueur jusqu'en 2028.

Seule bonne nouvelle : un amendement exclut désormais les messageries chiffrées de bout en bout (WhatsApp, Signal, iMessage) de ce dispositif. Mais rien ne garantit que cette exclusion soit reprise dans la suite du texte.

Car le vrai danger est encore devant nous : le règlement permanent CSAR, celui qu'on appelle Chat Control 2.0, qui rendrait obligatoire l'analyse de vos messages, y compris un scan directement sur votre appareil, avant même le chiffrement. Les négociations reprennent à l'automne.

La bataille continue, elle se déplace. Continuons à signer, à partager, à écrire à nos eurodéputés (l'outil http://fightchatcontrol.eu permet de le faire en quelques clics).

https://change.org/p/non-%C3%A0-la-mise-sur-%C3%A9coute-de-votre-t%C3%A9l%C3%A9phone-avec-chat-control

Soit un bon citoyen et identifie toi ...

2026-07-15T16:35:23Z

Soit un bon citoyen et identifie toi

Bonne question ! Sur le papier ça se tient. OSM pour la carto, ...

2026-07-12T14:35:43Z

In reply to nevent1q…8nee
_________________________

Bonne question !
Sur le papier ça se tient. OSM pour la carto, Nostr pour l'identité et la diffusion sans plateforme au milieu, Bitcoin pour que celui qui partage une trace ou signale un arbre tombé touche vraiment quelque chose. Les relais peuvent démarrer mutualisés, de toute manière tu peux prévoir une liste de relay large puis un club ou une mairie peut prendre son indépendance avec sa propre instance sans que ce soit une condition.
Le plus dur c'est le protocole lui même. Il n'existe pas encore de format standard pour une trace GPX ou une alerte terrain côté Nostr. Ça reste à inventer ou d'assembler deux NIP dont je pense qu'ils peuvent faire l'affaire. Le souci c'est la gestion et l'écrasement des évènements via un algo de tri de fraîcheur.
Il faut amorcer une vraie masse de traces face à des acteurs déjà installés, rendre la gestion de la clé invisible pour quelqu'un qui n'a jamais entendu parler de Nostr, et bâtir un système de confiance solide pour que les alertes terrain restent fiables.
Un sacré chantier mais honnêtement rien d'impossible. Je ne connais pas du tout ce type d'app ou d'activité mais je dirais qu'il faudrait déjà récupérer une carto fiable et un export de traces connus à implémenter

👉 [Communiqué Officiel] http://Nostrmap.fr, l'annuaire ...

2026-07-11T03:42:55Z

👉 [Communiqué Officiel] http://Nostrmap.fr, l'annuaire des utilisateurs francophones de Nostr que j'ai créé, victime de son succès 🫶

Un "hacker" revendique avoir scrapé l'annuaire public des profils Nostr enregistrés dessus...

Je ne sais pas trop quoi vous dire. C'est un annuaire. Public. 🤷

Le site ne stocke que ce qui est déjà public sur Nostr (npub, nom, bio, avatar) pour affichage rapide. Rien de privé : pas de clé, pas de mot de passe, pas de donnée de connexion.

C'est un peu comme se vanter d'avoir scrapé les Pages Jaunes.

Aucune clé privée. Aucune donnée personnelle. Aucun mot de passe. Rien de tout ça n'existe sur le site, donc rien de tout ça ne peut fuiter.

Nostr, par définition, est un réseau public et ouvert. Comme un profil X ou Bluesky. Tout le monde peut consulter les infos qu'un utilisateur choisit d'afficher. C'est même tout l'intérêt du protocole.

Donc oui, on peut "scraper" un annuaire public. C'est un peu la définition d'un annuaire.

Ceci dit, j'ai quand même relevé le rate-limit sur la recherche, histoire de calmer les ardeurs. Je ne peux pas aller plus loin, sinon le site devient inutilisable pour les vrais utilisateurs.

[Fin du communiqué] 🫡

👉 Accrochez-vous bien, on va franchir une nouvelle étape dans ...

2026-06-28T11:49:33Z

👉 Accrochez-vous bien, on va franchir une nouvelle étape dans la dystopie Orwelienne qu'est la France de 2026. A partager autour de vous.

Tes AirPods vont bientôt parler aux radars ! Qui vont également aspirer toutes les ondes sur leur chemin pour l'associer à ton immatriculation. On est pas mal là. Lisez donc.

Leonardo, groupe de défense italien coté en bourse (capitalisation d'environ 29 milliards d'euros), commercialise une technologie baptisée SignalTrace. Le principe : greffer des capteurs sans fil sur les lecteurs automatiques de plaques d'immatriculation (LAPI) déjà en place pour aspirer les signaux Bluetooth, Wi-Fi et RFID de tous les appareils qui passent à portée.

Smartphones. AirPods. Montres connectées. Trackers fitness. Capteurs de pression des pneus. Tablettes. Même les puces des animaux de compagnie.

Chaque appareil émet un identifiant radio. Le système les capture, les croise avec ta plaque d'immatriculation et génère une empreinte numérique unique. Résultat : si tu changes de voiture ou couvres ta plaque, ton profil d'appareils te suit quand même. Ce n'est plus ton véhicule qu'on traque. C'est toi.

Le brevet a été obtenu en 2024. Le produit est déjà commercialisé aux États-Unis, notamment via Flock Safety, opérateur de milliers de caméras ALPR sur le territoire. Plus de 50 agences gouvernementales américaines ont déjà utilisé ce type de système pour surveiller et ficher des manifestants se rendant à des rassemblements politiques.

Sur la protection de la vie privée, Leonardo avance un argument : le système ne déchiffre pas le contenu des communications, il se contente de capturer des signaux diffusés dans l'espace public. Comme lire une plaque. Sauf que lire une plaque identifie un véhicule. Capturer l'ensemble des appareils d'un conducteur construit un dossier comportemental complet : domicile, lieu de travail, visites médicales, fréquentations.

Et non, la randomisation des adresses MAC ne suffit pas. Le device fingerprinting, c'est-à-dire la corrélation de plusieurs signaux émis ensemble de façon récurrente, permet de contourner cette protection. Si deux appareils voyagent systématiquement ensemble et réapparaissent sur plusieurs points de détection, le système en déduit qu'un même individu se déplace, qu'importe si les identifiants ont changé.

En France, Leonardo est déjà présent. Les LAPI sont massivement utilisés par la police nationale, la gendarmerie et les douanes, et le Sénat a approuvé leur déploiement généralisé fin 2023. SignalTrace n'est qu'une mise à niveau matérielle. La transition pourrait se faire de manière rapide et totalement invisible pour les citoyens.

Le RGPD impose en théorie que toute collecte de données personnelles soit justifiée, proportionnée et limitée. Mais l'argument de "l'espace public" est précisément celui qu'utilise Leonardo pour justifier la collecte.

La jurisprudence de la CJUE sur la conservation généralisée de données de connexion serait un frein, mais aucun texte n'interdit explicitement la captation passive de signaux Bluetooth en bord de route.

Leonardo envisage d'ailleurs d'étendre SignalTrace au-delà des routes : gares, centres commerciaux, grands événements. L'infrastructure routière était une porte d'entrée. Le projet est plus large.

On a longtemps pensé que surveiller quelqu'un nécessitait de l'identifier d'abord. SignalTrace inverse la logique : on collecte tout en permanence, et on interroge la base après coup quand un enquêteur en fait la demande. Ce n'est plus de la surveillance ciblée. C'est de l'archivage préventif de masse.

Et là, là il va falloir commencer à se poser les bonnes questions.

https://www.01net.com/actualites/vos-airpods-votre-iphone-et-vos-appareils-android-bientot-trackes-par-les-radars-automatiques.html

❗️❗️Urgent ❗️❗️🚨 #ChatControl Lundi, le ...

2026-06-26T21:17:09Z

❗️❗️Urgent ❗️❗️🚨 #ChatControl
Lundi, le trilogue final de la commission européenne va tenter d'entériner la vérification d'âge obligatoire dans les app stores européens ! Pour une application dans les semaines suivantes.

Ce que ça veut dire dans votre vie quotidienne : pour télécharger WhatsApp, Signal, Telegram sur votre iPhone ou votre Android, vous devrez prouver votre âge à Apple ou Google. Pièce d'identité. Scan facial. Avant le moindre téléchargement.

Et avec des OS de plus en plus verrouillés, vous n'aurez plus le choix. Sur iOS, il n'existe qu'une seule porte d'entrée officielle : l'App Store. Sur Android, Google Play domine. Ces stores ne sont pas des options, ce sont des infrastructures obligatoires pour 99% des utilisateurs.

Vérification de l'âge et de l'identité pour communiquer.
Vérification de l'âge en France en septembre pour accéder aux réseaux sociaux.

Dans les prochaines semaines, vos libertés les plus fondamentales sont en jeu.

👉 Contactez vos eurodéputés. Demandez-leur de refuser toute vérification d’âge obligatoire pour accéder aux messageries privées et aux app stores.

Palantir et la DGSI, la rupture. Il était temps, c’était 10 ...

2026-06-16T12:12:17Z

Palantir et la DGSI, la rupture.
Il était temps, c’était 10 ans de trop.

👉[Searcher] BFMTV et franceinfo ont offert une visibilité ...

2026-06-15T11:38:45Z

👉[Searcher] BFMTV et franceinfo ont offert une visibilité nationale à un service illégal de recherche dans des bases de données volées.

Résultat : des milliers d'utilisateurs ont afflué sur leur Discord en quelques jours pour souscrire à la version payante.

BFM, pendant ce temps, vos propres journalistes y sont menacés de swating et d'attaque à la bombe. Sous l'œil bienveillant du modérateur.

Les administrateurs, tous Français, Emin D., Sohan G., Noam S., Sajid M., Ryad K., Omar M., Petra B., Aimane EB. sont pour la plupart connus des services de police. Parfaitement identifiables.

Ils ont tenté de faire avaler aux journalistes que tout cela était légal. Ils savent très bien que non. Ils savent que les données viennent de cyberattaques. Et ils en collectent eux-mêmes.

Les échanges internes ne laissent aucun doute : prix de revente, techniques d'acquisition, demandes de dox en flux continu, méthodes de hack. C'est le fond de commerce de tous ces lookups, qui devraient être démantelés depuis longtemps.

1/ Discord, vous laissez prospérer ce serveur jusqu'où ?
2/ Qu'est-ce qu'on attend pour faire fermer ce site ?

Les fuites de données sont quotidiennes. Ces plateformes d'agrégation nous mettent tous en danger. Au prochain rapt crypto, personne ne pourra dire qu'il ne savait pas.

📲 Saviez-vous que dans iOS 27, Apple a prévu une liste de ...

2026-06-10T15:27:48Z

📲 Saviez-vous que dans iOS 27, Apple a prévu une liste de pays où le chiffrement des messages RCS (SMS) est interdit ?

Chine 🇨🇳. Corée du Sud 🇰🇷. France 🇫🇷.

Le reste du monde déploie l'E2EE, le chiffrement de bout en bout entre iPhone et Android. Une avancée majeure pour la confidentialité de vos SMS.

En France, c'est bloqué.

Les opérateurs sont prêts techniquement. Ce n'est pas un problème d'infrastructure. C'est un choix politique.

Les raisons sont multiples, la France ayant toujours une longueur d'avance pour affaiblir votre sécurité et s'assurer de pouvoir garder un oeil sur vous. Mais l'une des pistes probables : La PNIJ - la Plateforme Nationale des Interceptions Judiciaires. Un outil qui permet à l'État d'accéder à vos communications. Le chiffrement de bout en bout sur ces millions d'échanges quotidiens lui couperait l'accès. Définitivement.

Alors notre gouvernement fait tout pour que vous restiez exposés.

📣 Vous êtes surveillé·e ou fiché·e ? Disclose lance un ...

2026-06-08T14:51:34Z

📣 Vous êtes surveillé·e ou fiché·e ? Disclose lance un appel à témoignage

Au nom de la lutte contre le terrorisme, l’État surveille et attaque les libertés de milliers de citoyen·nes ordinaires depuis 15 ans

La peur doit changer de camp ⤵️
https://disclose.ngo/fr/article/docu-surveillance

Utiq : Qui ne dit mot consent Un traceur publicitaire aux ...

2026-06-07T13:44:33Z

Utiq : Qui ne dit mot consent
Un traceur publicitaire aux frontières des vides juridiques, qui tente de vous faire accepter une nouvelle définition du consentement. Par Sédar Swahele.

https://christopheboutry.com/2026/06/utiq-qui-ne-dit-mot-consent/

👉 Yoti, plateforme de vérification d'âge, aurait ...

2026-06-06T11:37:58Z

👉 Yoti, plateforme de vérification d'âge, aurait "signalé" un utilisateur aux autorités pour détection d'usage de GrapheneOS

Voici ce qui s'est passé.

Un utilisateur tente de vérifier son âge sur PlayStation Network via Yoti . Son appareil tourne sous GrapheneOS.

Le scan échoue à répétition, 8 à 10 fois. Il contacte le support Yoti pour comprendre.

La réponse arrive de help@yoti[.]com :

"Due to past security concerns, Yoti automatically flags multiple verification attempts and any devices running GrapheneOS. These instances are automatically reported to both the authorities and our security team."

Traduction : "En raison de problèmes de sécurité passés, Yoti signale automatiquement les tentatives de vérification multiples ainsi que tout appareil fonctionnant sous Gra…"En raison de problèmes de sécurité passés, Yoti signale automatiquement les tentatives de vérification multiples ainsi que tout appareil fonctionnant sous GrapheneOS. Ces cas sont automatiquement signalés aux autorités ainsi qu'à notre équipe de sécurité."

L'utilisateur avait fourni ses vrais documents d'identité. Il n'a pas contourné quoi que ce soit. C'est le système de Yoti qui semble avoir échoué à les traiter.

Pourquoi ? GrapheneOS restreint les APIs caméra et biométriques. Un scan qui fonctionne sur Android stock peut échouer en boucle sur GrapheneOS. L'échec répété n'est pas une fraude. C'est une incompatibilité technique.

Evidemment, il est très facile de détecter qu'un smartphone utilise GrapheneOS.
GrapheneOS n'est interdit nulle part. C'est un Android open source durci, utilisé par des journalistes, des avocats, des chercheurs en sécurité, et des gens comme vous et moi, soucieux de leur sécurité.

Mais pour Yoti, l'utiliser suffirait à vous classer comme suspect. En vertu de quoi ?

Soit Yoti signale effectivement quelqu'un, quelque part, pour avoir utilisé un OS légal. Soit c'est une formule boilerplate conçue pour faire peur.

Dans les deux cas, c'est un problème.

Si c'est réel : aucun texte n'impose à un prestataire de vérification d'âge de signaler aux forces de l'ordre un utilisateur détecté sous GrapheneOS. C'est une politique unilatérale sans base légale identifiable.

Si c'est un bluff : menacer un utilisateur d'une procédure légale fictive est une pratique commerciale déloyale dans la plupart des juridictions.

En revanche, ce que ça révèle, c'est que petit à petit, utiliser des OS alternatifs va entraîner des restrictions, des suspicions, pour mieux permettre de déployer leurs systèmes de régulations.

Et demain, ce ne sera pas seulement GrapheneOS.

À chaque étape, on nous dira que c’est pour la sécurité, pour les enfants, pour la lutte contre la fraude, pour la conformité. Mais à la fin, le résultat sera le même : l’utilisateur qui cherche à se protéger devra se justifier, tandis que l’utilisateur entièrement traçable sera considéré comme normal.

C’est cette inversion qu’il faut refuser.

La vie privée ne doit pas devenir une circonstance aggravante. La sécurité numérique ne doit pas devenir un marqueur de suspicion. Et les infrastructures de vérification d’âge ne doivent pas devenir des postes-frontières privés où des entreprises privées décident, dans l’opacité, quels appareils sont acceptables et quels utilisateurs méritent d’être signalés.

Si Yoti confirme cette pratique, il faudra demander sur quelle base juridique repose ce signalement, quelles autorités sont destinataires, quelles données sont transmises, combien d’utilisateurs sont concernés, combien de temps ces informations sont conservées, et quels recours sont offerts aux personnes faussement signalées.

Et si Yoti ne la confirme pas, il faudra expliquer pourquoi son support a pu écrire une telle chose à un utilisateur.

https://discuss.grapheneos.org/d/36134-grapheneos-user-reported-to-authorities-for-using-grapheneos

👉Enfin un outil de transfert de fichiers européen, chiffré ...

2026-06-03T13:42:21Z

👉Enfin un outil de transfert de fichiers européen, chiffré de bout en bout, et transparent sur ce qu'il fait de vos données ! ➡️ https://retyc.com

Oubliez WeTransfer, Dropbox & co. Vos fichiers y sont lisibles par l'hébergeur, analysables, transmissibles à des autorités étrangères.

Retyc lance sa version pour toutes et tous. Partagez vos fichiers, contrats, documents sensibles sans sacrifier la sécurité et la confidentialité.

Ce qui change vraiment :

🔐 Chiffrement de bout en bout, opéré dans votre navigateur avant l'envoi

🇫🇷 Hébergement 100% européen, zéro AWS, zéro Azure, zéro GCP

🕵️ Architecture zero-knowledge, ils ne peuvent pas lire vos fichiers, même s'ils le voulaient

🚫 Zéro IA, zéro tracking publicitaire, zéro script tiers 📄 White paper public, code crypto open-source, page de transparence exhaustive

💶 Gratuit pour démarrer

Bravo aux Lyonnais de Retyc pour cette initiative !

➡️ https://retyc.com

🔴 FUITES INFOS | Le Média Pour Tous, média d'extrême ...

2026-06-01T16:47:00Z

🔴 FUITES INFOS | Le Média Pour Tous, média d'extrême droite animé par Vincent Lapierre - 13 000 comptes seraient concernés.

https://fuitesinfos.fr/article/2026-06-01-le-media-pour-tous

Nous avons un commentaire de la CNIL au sujet d’Utiq 🙂 « ...

2026-06-01T11:57:02Z

Nous avons un commentaire de la CNIL au sujet d’Utiq 🙂

« Contactée, la CNIL dit suivre "de près" cette technique et rappelle qu'elle est légale tant que l'internaute a cliqué et donc donné son consentement. »

Voilà. Merci. Bonne semaine à tous.

J’utilise les deux. Ils se valent. Ca dépend de l’usage 🙂

2026-05-27T18:02:51Z

In reply to nevent1q…ld7c
_________________________

J’utilise les deux. Ils se valent. Ca dépend de l’usage 🙂

Le cookie est mort alors ils ont cuisinés une nouvelle merde ...

2026-05-27T11:36:39Z

Le cookie est mort alors ils ont cuisinés une nouvelle merde pour vous traquer 👉

Utiq, c'est un système de tracking qui n'a pas besoin de cookie. Il utilise votre opérateur télécom.

Le site que vous visitez transmet votre IP à Utiq. Utiq la transmet à Orange, SFR ou Bouygues. Votre opérateur crée un identifiant lié à votre numéro de téléphone. Et cet identifiant vous suit sur tous les sites partenaires.

Vider votre cache ne change rien. La navigation privée non plus. C'est cross-plateforme. Votre IP = votre identifiant publicitaire. Formidable.

Derrière Utiq, on trouve Deutsche Telekom, Orange, Telefónica et Vodafone. Les opérateurs qui transportent vos données depuis 20 ans viennent de décider qu'ils allaient aussi les monétiser.

C'est présenté comme une alternative "éthique et européenne" aux GAFAM. 😂

Vous échangez Google contre votre opérateur télécom. Qui connaît votre numéro de téléphone, votre adresse, et tout votre trafic réseau.

La loi RIPOST vient d'être adoptée au Sénat. Voici les ...

2026-05-27T10:45:32Z

La loi RIPOST vient d'être adoptée au Sénat. Voici les "petites" modifications qu'elle introduit..

— VSA —
Terminée "l'expérimentation" de la video surveillance algorithmique. On passe à grande échelle partout en France.

La VSA, c'est de la vidéosurveillance coupée à l'IA.

Des caméras existantes, reliées à un algorithme qui analyse les images en temps réel et détecte des comportements : une foule qui court, un objet abandonné, une personne à terre, un attroupement inhabituel.

Pas de reconnaissance faciale (promis, c'est écrit dans le texte). Mais un système qui surveille, classe et alerte en continu, des agents, qui interviennent manuellement.

Elle a été expérimentée pour les JO 2024. La logique était : un événement, une autorisation, une durée. Ça s'arrête quand l'événement est terminé.

RIPOST change cette logique.

Premier niveau : l'expérimentation est prolongée jusqu'en 2030 et étendue à toutes les manifestations sportives, culturelles ou récréatives. Plus seulement les JO, tous les événements.

Deuxième niveau, le vrai changement : le texte crée une catégorie de lieux "de façon permanente… particulièrement exposés" aux risques. Gares, aéroports, centres commerciaux, places publiques. La liste sera fixée par arrêté du ministre de l'Intérieur.

Dans ces lieux, l'autorisation VSA ne dépend plus d'un événement. Elle dure aussi longtemps que l'autorisation vidéoprotection du site. C'est-à-dire des années. Renouvelée automatiquement....

En principe, avant : on activait la surveillance pour un match, un concert, un sommet.
Après : la surveillance tourne en fond, en permanence, dans les lieux que le ministère désigne.

Un arrêté suffit.

C'est pour ça que le mot "expérimentation" ne veut plus rien dire. On ne teste plus un outil, on construit le réseau de vidéosurveillance boosté à l'IA.

Pour le reste :

— RIPOST, c'est aussi —

▸ Les données LAPI des sociétés d'autoroutes et des parkings privés accessibles à la police via convention préfectorale. LAPI est le système de lecture automatisé de plaque d'immatriculation. Désormais, le secteur privé devient une source d'alimentation en données.

▸ Des fouilles à corps sans critère de suspicion dans les zones frontalières, le littoral, les ports et les gares, sur simple réquisition du parquet valable 12h renouvelables. Quel que soit le comportement de la personne.

▸ Le blocage administratif de contenus en ligne (sans juge) étendu au-delà du terrorisme, désormais applicable à la vente de protoxyde d'azote et d'explosifs sur internet.

#nostrfr

L'application Mac fonctionne mais web hs

2026-05-26T13:11:27Z

In reply to nevent1q…ze7v
_________________________

L'application Mac fonctionne mais web hs

Je vais regarder comment je peux le mettre à dispo :) Mais ça ...

2026-05-24T11:56:29Z

In reply to nevent1q…0hvz
_________________________

Je vais regarder comment je peux le mettre à dispo :) Mais ça demande certaines specs comme son propre serveur média et stack externe. Je pense qu'on peut bidouiller quelque chose.
Ca fait parti de mes tests, je bosse sur quelque chose de plus ambitieux :)

Nostr offre une flexibilité incroyable pour ceux qui aiment ...

2026-05-23T11:39:57Z

Nostr offre une flexibilité incroyable pour ceux qui aiment créer.
Je n'ai jamais trouvé un client qui combine parfaitement mes exigences de simplicité, rapidité et design.
Alors je me suis construit ma propre interface. Minimaliste, fluide, efficace. Et je prends du plaisir à utiliser Nostr de cette manière, au quotidien.
Il y a tout un monde à développer, à améliorer, et tous ensemble, je pense qu'on peut faire grandir cette alternative aux réseaux centralisés, face à la régulation. #nostrfr

On sera nombreux à vous expliquer comment contourner ça ...

2026-05-23T11:26:40Z

In reply to nevent1q…kt3t
_________________________

On sera nombreux à vous expliquer comment contourner ça simplement :)

Oui, comme d'hab, ça dépend de ton threat model. Pas besoin ...

2026-05-23T10:51:16Z

In reply to nevent1q…z82j
_________________________

Oui, comme d'hab, ça dépend de ton threat model.
Pas besoin de faire des choses illégales pour que dans un avenir proche, le gouvernement cherche à traquer ceux qui contournent les régulations en place.
A mon sens, un VPN solo n'a pas grand intérêt pour le moment.
Il vaut mieux être dans la masse des IP de sortie d'un VPN comme Nym et qui ont l'infra robuste.
En terme de coût VPS / VPN fiable, on est pas très loin, dans la fourchette 5/10€

Le point clé à creuser : le NIP-65 et le modèle outbox. Avant ...

2026-05-23T10:47:44Z

In reply to nevent1q…5w3e
_________________________

Le point clé à creuser : le NIP-65 et le modèle outbox. Avant ça, tout le monde postait sur les mêmes gros relais publics. Des points de centralisation, exactement ce que Nostr est censé éviter.
NIP-65 sépare tes relais d'écriture et de lecture. Quand quelqu'un veut te lire, son client va chercher directement sur tes relais à toi. Plus de hub central à bloquer.
Pour censurer quelqu'un, il faut identifier et bloquer tous ses relais, un par un. Si certains tournent derrière Cloudflare ou sur Tor, ça devient vite ingérable.

En soi, non, Nostr n'est pas entièrement incensurable dans ...

2026-05-23T10:33:49Z

In reply to nevent1q…vxl4
_________________________

En soi, non, Nostr n'est pas entièrement incensurable dans l'absolu. Mais la somme d'efforts pour faire tomber le réseau est quasi inatteignable. Il faut cartographier l'ensemble des IPs des relais ou des domaines de relais pour les blacklister.
Si un relais est bloqué, tu en changes. Contrairement à X, il n'y a pas un seul point d'étranglement.
Ouvrir un relais, c'est quelques minutes.
Et les clients n'ont pas à exposer leurs relais publiquement. Un client bien configuré peut ne diffuser qu'en privé ou via des relais bridge non référencés.
Pour tout bloquer, il faut intervenir dans chaque juridiction. Et si tu ne bloques pas tout, tes posts sont toujours là. Un jeu du chat et de la souris.

J'en discutais hier avec Webologie : 👉 Point important à ...

2026-05-23T10:20:08Z

In reply to nevent1q…c4ya
_________________________

J'en discutais hier avec Webologie :

👉 Point important à comprendre sur les VPN auto-hébergés sur VPS avec Amnezia, dont parle ce guide.

✅Efficace contre la censure ou un éventuel blocage des VPN commerciaux
❌Pas "d'anonymat". La traçabilité est très simple.

Ce qu'il faut intégrer avant de se lancer :

➡️ Les logs système Ubuntu sont actifs par défaut. Toutes les connexions et événements réseau sont enregistrés.

➡️ L'hébergeur, Hetzner, Infomaniak, OVH, a accès aux flux IP entrants et sortants de votre serveur. Vous ne contrôlez pas ça. Tout est conservé plusieurs jours.

Votre IP de sortie est l'IP de votre serveur VPS. Et comme vous êtes le seul à l'utiliser, une simple réquisition à l'hébergeur suffit à récupérer toutes vos connexions et vos informations de souscription.

Vous pouvez désactiver ou minifier les logs système. Anonymiser les IPs dans les logs Nginx ou Caddy si vous faites tourner d'autres services. Ça réduit la surface, ça ne l'élimine pas.

Souveraineté sur votre connexion, au top. Mais traçabilité encore plus directe qu'avec un VPN commercial sérieux.

Alors verdict : ce n’est pas une bourde de ma part mais celle ...

2026-05-21T20:53:40Z

Alors verdict : ce n’est pas une bourde de ma part mais celle de primal (nprofile…uz3y) version web 🤨 Un chargement tronquée de ma kind list de contact et c’est celle réduite qui a été republiée.

quoting
nevent1q…gxmg
Bon petite bourde en manipulant du code pour Nostr.
Ma liste de compte que je follow a été remise à .. zero.
Si je ne vous suis plus, c'est un accident 😬
On va tenter de restaurer ça

Bon petite bourde en manipulant du code pour Nostr. Ma liste de ...

2026-05-21T20:43:41Z

Bon petite bourde en manipulant du code pour Nostr.
Ma liste de compte que je follow a été remise à .. zero.
Si je ne vous suis plus, c'est un accident 😬
On va tenter de restaurer ça

👉 Dans Le Monde, Jérémie Pham-Le raconte ...

2026-05-21T12:47:46Z

👉 Dans Le Monde, Jérémie Pham-Le raconte l'interpellation et le parcours de "HexDex" interpellé le 20 avril après plus de 90 piratages.

Faouzi.C, 21 ans, jeune maraîcher vendéen, assure n'avoir aucune compétence poussée en cybersécurité et avoir surtout eu recours à l'IA pour extraire les bases de données.

Si HexDex utilisait bien un VPN pour se dissimuler, l'article décrit comment BreachForums a participé à sa chute :
"Si « HexDex » a pris soin de dissimuler ses traces numériques, via notamment l’utilisation d’un VPN, les policiers de la brigade de lutte contre la cybercriminalité sont parvenus à l’identifier en tirant le fil à partir des… bases de données de Breachforums, dont le serveur a été saisi par les autorités après sa fermeture. Une ligne téléphonique, reliée à un opérateur virtuel et différentes adresses e-mails fictives utilisées pour s’inscrire sur la plateforme de hacking, a permis aux enquêteurs de remonter jusqu’à Faouzi C"

Décrit comme fragile et renfermé sur lui-même sur le plan psychique, Faouzi se serait réfugié dans l'informatique de façon autodidacte. A travers son avatar, il cherchait à faire le buzz, faire du bruit, pour qu'on parle de lui.

Une caisse de résonance offerte par des acteurs comme Zataz, TF1 et consors qui auront contribués à lui offrir une visibilité nourrissant son addiction à l’adrénaline.

👉 Même les meilleurs VPN no-logs peuvent avoir des failles. ...

2026-05-21T09:11:33Z

👉 Même les meilleurs VPN no-logs peuvent avoir des failles. C'est ce qui vient d'arriver à Mullvad

En cause : la prévisibilité de l'adresse IP que vous attribue le VPN.

Un chercheur connu sous le pseudonyme tmctmt a révélé qu'il était possible de faire du fingerprinting à partir de votre IP de sortie, c'est-à-dire l'IP que voient les sites quand vous utilisez le VPN.

Voici comment ça fonctionne.

Quand vous vous connectez à Mullvad, vous utilisez WireGuard, le protocole qui crée le tunnel chiffré entre vous et le serveur. Ce tunnel génère une clé unique pour votre appareil. C'est cette clé qui vous identifie auprès du serveur.

Jusque-là, rien d'anormal.

Le problème, c'est que Mullvad utilise cette même clé pour calculer quelle adresse IP de sortie vous attribuer.

Chaque serveur dispose d'une plage d'IPs, un ensemble d'adresses disponibles, comme des numéros dans un immeuble. Et ce calcul place toujours votre connexion au même endroit dans cette plage, quel que soit le serveur sur lequel vous arrivez.

Imaginez une liste de 100 IPs sur un serveur. Vous tombez toujours sur celle à la 80ème position. Vous changez de serveur, nouvelle liste, mais vous arrivez encore à la 80ème position. Et sur le suivant. Et sur le suivant.

Ce "80", c'est votre empreinte. Elle vous suit partout. 🔍

tmctmt l'a démontré en testant 3 650 clés sur 9 serveurs dans le monde entier. En theorie, on est sur des milliards de combinaisons possibles. En pratique : 284 motifs distincts.

Est-ce grave ? Est-ce que ça change quelque chose pour vous ?

Pour la plupart, non. Mais si vous étiez à la recherche d'un anonymat proche de la perfection, oui.

Ce que ça permet de faire : n'importe qui avec accès aux logs de deux plateformes différentes, même anciens, même issus d'une fuite de données, peut relier deux comptes ayant utilisé des serveurs Mullvad différents, à des moments différents. Parce que derrière des IPs différentes, la position dans la plage reste la même. C'est ça, l'empreinte.

Dans ma vidéo sur comment la police vous traque derrière votre adresse IP, j'expliquais que la corrélation est l'une des techniques les plus efficaces pour remonter jusqu'à un utilisateur. Ce chercheur vient de démontrer qu'une faille structurelle peut y suffire, sans surveillance réseau en temps réel, sans coopération de FAI, juste en croisant des logs.

Exemple concret. Vous utilisez Mullvad pour vous connecter à X avec votre profil habituel. Vous changez de serveur. Vous vous connectez à un compte anonyme sur un autre réseau social. En croisant les logs de ces deux plateformes, sachant que les plages d'IPs de Mullvad sont désormais cartographiées et qu'un outil public permet de faire le calcul, on peut établir un lien probable entre les deux comptes.

La seule condition : que les deux connexions aient eu lieu dans la même fenêtre de rotation de clé WireGuard. Avec le client officiel Mullvad, cette clé tourne automatiquement tous les 1 à 30 jours. Si elle a tourné entre les deux sessions, le motif change et le lien est cassé. Ca reste néanmoins une faiblesse exploitable.

À noter : Obscura, qui utilise Mullvad comme nœud de sortie, est également impacté.

Mullvad a reconnu le problème et déploie un correctif progressivement. En attendant, si vous changez de serveur : déconnectez-vous complètement de l'app et reconnectez-vous. Ça régénère la clé et casse le motif.

Les meilleurs outils ont des failles que personne ne voit pendant des années.

C'est pour ça que comprendre comment ils fonctionnent compte autant que les utiliser.

https://youtu.be/-A3GGy4uaCI

[Données personnelles, la grande fuite] Épisode 2 de la série ...

2026-05-18T20:27:28Z

[Données personnelles, la grande fuite] Épisode 2 de la série de Le Monde consacrée aux fuites de données, un sujet que je traite chaque jour avec 4f917c319c7e535015f4b5cde208ddf57997b98ff0b62789931a24847ffc0a68 (nprofile…s0y7) .

Et cette fois, Martin Untersinger part d’un exemple très parlant : même les ministres régaliens sont concernés. Plus de 30 ministres ont vu leurs informations personnelles divulguées dans des fuites de données.

L’adresse personnelle de Sébastien Lecornu a notamment été retrouvée dans une fuite de données, au point que l’article souligne les risques physiques que peuvent entraîner ces expositions, surtout lorsqu’elles permettent de recouper une adresse, une identité, une fonction et un environnement de sécurité.

C’est peut-être ça, le message le plus fort : les fuites de données ne concernent pas seulement “les autres”, ni seulement des emails oubliés dans une vieille base marketing. Elles touchent tout le monde, y compris le sommet de l’État.

Selon les chiffres que la CNIL a publiés ce soir, 6 167 violations de données personnelles lui ont été signalées en 2025, soit 10 % de plus qu’en 2024.

Depuis début 2026, j’ai recensé 163 fuites de données confirmées ! Soit plus du double annoncé pour 2025 selon la CNIL.

Free, France Travail, l’ANTS, Auchan, Parcoursup, les mutuelles, des ministères, des syndicats, des prestataires : aucun secteur n’est réellement épargné en 2025.

Ces fuites alimentent des arnaques personnalisées, de l’usurpation d’identité, des fraudes bancaires, des piratages secondaires, mais aussi des risques physiques : cambriolages ciblés, menaces, séquestrations, notamment dans l’écosystème crypto.

Si Le Monde rappelle un point important, à savoir que certaines revendications de fuites sont fausses, recyclées, gonflées ou invérifiables, il faut aussi garder en tête une limite majeure : le temps institutionnel n’est pas celui du terrain.

Lorsqu’une fuite circule sur un forum, un canal Telegram ou un espace de revente, elle peut déjà être exploitée, recopiée, enrichie ou recoupée avant même qu’une qualification officielle ne soit possible. À l’inverse, une fuite peut être réelle dans ses échantillons, mais partielle dans son périmètre, mal attribuée, ancienne ou mélangée à d’autres jeux de données.

Le sujet n’est donc pas de croire toutes les revendications, ni de les balayer parce qu’elles ne sont pas encore confirmées par une autorité. Le vrai travail consiste à vérifier les échantillons, dater les fichiers, analyser les structures, identifier les doublons, mesurer le périmètre probable et distinguer ce qui est avéré, plausible, exagéré ou douteux.

Mais lorsque les fuites sont réelles, les dégâts sont profonds. Une donnée personnelle volée ne disparaît pas. Elle circule, se revend, se recoupe, se réutilise. Et plus les bases s’accumulent, plus les attaques deviennent crédibles.

Le plus inquiétant, au fond, c’est que beaucoup de ces incidents ne reposent pas sur des attaques ultra-sophistiquées. Le Monde cite notamment la CNIL : près de 80 % des violations de grande ampleur en 2024 auraient été rendues possibles par l’absence d’authentification multifacteur.

On parle donc de faille parfois évitables, de négligences connues, de mesures de sécurité basiques qui ne sont toujours pas généralisées, y compris dans certaines administrations.

La fuite de données n’est donc plus seulement un sujet technique. C’est un sujet de sécurité publique, de confiance numérique, de souveraineté, et de responsabilité politique.

Et c’est exactement pour ça qu’il faut arrêter de traiter ces affaires comme de simples “incidents informatiques”. Une fuite massive, c’est parfois une vie administrative exposée, une identité fragilisée, un foyer localisable, un patrimoine exposé, une personne vulnérable mise en danger.

Avec Fuites Infos, l’objectif reste le même : documenter, vérifier, expliquer, sans panique inutile, mais sans minimiser non plus.

Parce qu’à force de banaliser les fuites, on finit par banaliser leurs conséquences.

👉 7 ans sous les radars et rattrapé après avoir commandé.. ...

2026-05-18T12:20:38Z

👉 7 ans sous les radars et rattrapé après avoir commandé.. des lingots d'or.

L'administrateur présumé de Dream Market vient d'être arrêté en Allemagne, 7 ans après la fermeture de la plus grande place de marché du darknet de l'époque. ⬇️

Connu sous le pseudo Speedstepper, il se faisait oublier depuis 2019. Aucune erreur pendant 3 ans.

MAIS en novembre 2022, il décide de bouger ses crypto gagnés avec Dream Market, des millions de dollars endormis sur ses portefeuilles.

Quelques mois plus tard, il achète des lingots d'or à Atlanta via un prestataire crypto, livrés à son domicile...

11,5 kg d'or saisis à la perquisition. 20 000 euros cash. Plusieurs millions en crypto sur diverses plateformes.

Owe Martin Andresen, 49 ans. Plus de 2 millions de dollars blanchis entre 2023 et 2025.

Défait par un colis postal.

Source : @manhack / @nextinpact

https://next.ink/brief_article/lallemagne-interpelle-ladministrateur-dune-place-de-marche-noir-fermee-en-2019/

La prise en main est un peu déroutante en comparaison avec les ...

2026-05-17T11:46:41Z

In reply to nevent1q…d8w0
_________________________

La prise en main est un peu déroutante en comparaison avec les messageries "classiques" où l'ont gère avec numéro et carnet de contact, mais c'est là l'avantage, c'est full privacy ! Et en termes de métadonnées, c'est le minimum. En ce moment, c'est celle qui propose en terme de specs techniques, le plus d'avantages 👌

Alors pour l'hébergement en Allemagne, c'est uniquement parce que j'avais de la place et la capacité d'accueillir ce relai sur un vps existant. France, Allemagne, peut importe le RGPD s'applique. Au pire l'Allemagne ça complexifie les demandes légales mais sur SimpleX il n'y a rien du tout à obtenir.

Oui, il faut activer utiliser pour les nouvelles connexions pour que le relai fasse parti de tes relais aux prochains échanges. Le principe est le même que pour Nostr dans l'esprit.

Au plaisir !

👉 SimpleX est l'une des meilleures messageries chiffrées ...

2026-05-16T17:40:41Z

👉 SimpleX est l'une des meilleures messageries chiffrées existantes.
J'ajoute ma participation à sa décentralisation et à sa résilience en apportant un nouveau relai public ⬇️

https://simplex.nostrmap.fr/

Les instructions pour ajouter le relai à votre liste de serveur, se trouvent sur la page.

👉 Vulgariser sur YouTube, c'est aussi prendre le temps de ...

2026-05-15T12:35:58Z

👉 Vulgariser sur YouTube, c'est aussi prendre le temps de casser certains mythes qui peuvent paraître évidents : les appels "anonymes" ne sont pas réellement anonymes.
Explications ⬇️

❌ NewPipe sur Android, c'est bientôt terminé. En août ...

2026-05-15T12:14:26Z

❌ NewPipe sur Android, c'est bientôt terminé.

En août 2025, Google a annoncé qu'à partir de septembre 2026, toute application Android devra être vérifiée par son développeur pour tourner sur un appareil certifié.

Les devs de NewPipe refusent de se soumettre à cette exigence.

Résultat : l'app qui te permettait de regarder YouTube sans compte, sans pub et sans tracking va disparaître des appareils certifiés.

Pour tous ceux qui cherchent à se dégoogler, c'est un coup dur.

Google avance au pas de charge pour vous forcer à être traqué.

Merci PePe ! J'espère qu'elle donne les bonnes bases ...

2026-05-14T16:27:56Z

In reply to nevent1q…hkye
_________________________

Merci PePe ! J'espère qu'elle donne les bonnes bases pour comprendre la mécanique

👉 Vous avez en permanence un espion dans votre poche et votre ...

2026-05-14T16:10:54Z

👉 Vous avez en permanence un espion dans votre poche et votre carte SIM est un mouchard.
Mais comment les enquêteurs remontent jusqu'à l'utilisateur réel d'un numéro de mobile ?

Identification, eSIM "No KYC", numéros virtuels : on fait le point sur ce qu'ils peuvent apprendre de vous.

https://youtu.be/MhI02EJvy2Q?si=Fni-GfWEY0mgCiXT

Bonsoir Gendarmerie Nationale Lachez cette chips et sortez du ...

2026-05-13T22:19:33Z

In reply to nevent1q…q0jh
_________________________

Bonsoir Gendarmerie Nationale
Lachez cette chips et sortez du véhicule Mâdame

🚨 @MistralAI, l'IA « souveraine » française, vient de ...

2026-05-13T22:08:56Z

🚨 @MistralAI, l'IA « souveraine » française, vient de confirmer une cyberattaque. 450 dépôts de code source interne sont en vente à 25 000 $ sur un forum cybercriminel. ⬇️

Comment ? Via une attaque dite « supply chain » : les hackers n'ont pas visé Mistral directement. Ils ont compromis TanStack, un outil utilisé par les développeurs de Mistral. Une fois l'outil infecté, des packages npm et PyPI de Mistral ont été contaminés et publiés entre le 11 mai 22h45 et le 12 mai 01h53 UTC.

Résultat : ~5 Go de code volé. Entraînement des modèles, fine-tuning, agents finance, KYC, dashboard, projets futurs....

Mistral le confirme (advisory MAI-2026-002) : un appareil développeur infecté est impliqué. « Aucune indication que l'infrastructure a été compromise », lit-on. Peut-être. Mais le code source est dehors, prix affiché, délai d'une semaine avant mise en ligne gratuite sur le forum.

🔐 Lutte contre les logiciels espions 👉 Google active « ...

2026-05-13T10:46:22Z

🔐 Lutte contre les logiciels espions 👉 Google active « Intrusion Logging » sur Android 16. Ce que ça change pour vous ⬇️

Un journal de bord forensique, chiffré de bout en bout, stocké sur les serveurs Google pendant 12 mois, qui va permettre de conserver les traces d'intrusions pour permettre une analyse complète. Développé avec @amnesty et @RSF_inter . Personne ne peut y accéder sauf vous, pas même Google.

Ce que ça enregistre :
➡️ Démarrage de processus applicatifs ➡️ Connexions réseau (Wi-Fi, DNS, IP)
➡️ Transferts USB
➡️ Modifications de certificats système
➡️ Verrouillage et déverrouillage de l'appareil

Très utile pour un journaliste, un avocat, un militant qui soupçonne d'avoir été ciblé par un logiciel espion et qui peut transmettre ces logs à un expert pour analyse forensique.

Un malware installé sur l'appareil ne peut ni les supprimer, ni les altérer. C'est précisément ce que Pegasus et équivalents exploitaient jusqu'ici.

Un point à retenir avant d'activer : la navigation en mode incognito sur Chrome EST enregistrée au niveau système (DNS lookups, IP). Pas les pages précises, mais les domaines consultés. Ce n'est pas un détail si vous partagez ces logs avec un tiers. ⚠️

Autre point : une fois activé, vous ne pouvez pas supprimer les logs avant l'expiration des 12 mois, même en fermant le compte.

Disponible en opt-in, dans le Mode Protection Avancée, sur Android 16.

En cours de déploiement maintenant, mais uniquement sur les appareils tournant sous Android 16 mise à jour de décembre ou plus récent.

🔴 Revendication et chantage. Un cybercriminel revendique ...

2026-05-12T20:24:49Z

🔴 Revendication et chantage. Un cybercriminel revendique disposer de la base de données de l'ANTS @FranceTitres et menace l'État de diffuser les 13 millions d'enregistrement si sa demande n'est pas exaucée.

Faut pas en faire un drame. ...

2026-05-12T14:49:23Z

Faut pas en faire un drame.

Comment la police vous identifie derrière un numéro de ...

2026-05-12T14:05:50Z

Comment la police vous identifie derrière un numéro de téléphone ?
👉 C'est dispo pour les membres de la chaîne et pour les autres rendez-vous jeudi à 18h 📲 #nostrfr

https://youtu.be/MhI02EJvy2Q

🇬🇧 Le Royaume-Uni a accordé aux employés de Palantir un ...

2026-05-11T19:25:56Z

🇬🇧 Le Royaume-Uni a accordé aux employés de Palantir un accès illimité aux données de santé identifiables de millions de patients du National Health Service : noms, pathologies, historiques médicaux complets.

Pourquoi ?
Parce que "il y a trop inconvénient de demander l'accès à chaque ensemble de données individuellement."

C'est comme si en France on donnait à Palantir un accès admin à la plateforme des données de santé (le Health Data Hub) avec les dossiers médicaux de 68 millions de Français. Sans demander à chaque fois. Parce que c'est pratique.
Wait...

Amis britanniques, vous êtes cinglés ?

➡️ Vous savez ce que vous regardez ? Une infime partie des ...

2026-05-11T13:37:36Z

➡️ Vous savez ce que vous regardez ?

Une infime partie des revendications de fuites, publications de bases, exploits concernant la France, balancés ces dernières 24 heures sur des canaux cybercriminels.

"Fuite de 140 000 numéros de mobiles français"
"9 500 scans de passeports et cartes d'identité français"
"Fuite de données d'une plateforme de santé française"
"Violation de données Sport 2000"

Juste des posts, toutes les heures. Souvent sans éléments, sans vérification possible.

Imaginez qu'on relaie chacun à des milliers d'abonnés comme si c'était une information.

Certains le font.
Tous les jours.

Je viens de revérifier, le relay nostr map n’est pas du tout ...

2026-05-10T16:57:24Z

In reply to nevent1q…vl7k
_________________________

Je viens de revérifier, le relay nostr map n’est pas du tout dans ta liste déclarée.

Merci ! Bizarre, je viens seulement de voir votre note

2026-05-10T16:31:34Z

In reply to nevent1q…zgzy
_________________________

Merci ! Bizarre, je viens seulement de voir votre note

L'event poll est bien présent sur relay.nostrmap.net, mais ...

2026-05-10T16:26:30Z

In reply to nevent1q…6a7k
_________________________

L'event poll est bien présent sur relay.nostrmap.net, mais ce relay ne fait pas partie de ton kind:10002 (ta relay list officielle). Du coup, quand les autres clients cherchent tes events via NIP-65, ils vont sur tes relays déclarés, pas chez nous.

L'event a dû atterrir ici parce que tu étais connecté directement à relay.nostrmap.net pendant ta session Amethyst. Mais tes autres relays habituels (damus, nos.lol, primal…) étaient tous en timeout au moment où tu as publié donc le poll n'est arrivé nulle part d'autre.

Deux solutions : soit tu ajoutes relay.nostrmap.net dans ta relay list dans Amethyst, soit tu republies le poll quand tes autres relays seront accessibles.

L'event poll est bien présent sur relay.nostrmap.net, mais ...

2026-05-10T16:24:00Z

Je ne vois pas le post mentionné. Tu peux screen ?

2026-05-10T15:54:45Z

In reply to nevent1q…6y52
_________________________

Je ne vois pas le post mentionné. Tu peux screen ?

🔴 Chrome a téléchargé 4 Go d'IA en local sur ton PC ...

2026-05-07T21:40:57Z

🔴 Chrome a téléchargé 4 Go d'IA en local sur ton PC sans te demander. Voilà comment virer ça.

Supprime Chrome.
Ou sinon.

① Tape chrome://flags dans la barre d'adresse

② Cherche "Optimization Guide On-Device" → Disabled

③ Redémarre Chrome

④ Supprime le fichier weights.bin :

Chercher où se trouve l'installation de Chrome :
chrome://on-device-internals

Windows : %LOCALAPPDATA%\Google\Chrome\User Data

Mac : ~/Library/Application Support/Google/Chrome

Et tant que t'y es :

"AI mode omnibox entrypoint" → Disabled (vire le bouton IA de la barre)

Paramètres → Système → On device AI → OFF

Si tu le supprimes sans désactiver les flags, Chrome le retélécharge tout seul.

🔐 Proton Mail active le chiffrement post-quantique 👌 Un pas ...

2026-05-07T18:52:19Z

🔐 Proton Mail active le chiffrement post-quantique 👌

Un pas important dans la course contre la montre cryptographique. ➡️ https://go.getproton.me/SH1e6

Les ordinateurs quantiques n'existent pas encore à l'échelle qui menacerait nos chiffrements actuels. Mais ils arrivent, et des acteurs (étatiques notamment) stockent dès maintenant des communications chiffrées pour les déchiffrer plus tard, quand la puissance de calcul sera là.

C'est ce qu'on appelle l'attaque "harvest now, decrypt later" ➡️ récolter aujourd'hui, déchiffrer demain.

Ce que Proton vient d'annoncer :

👉 Intégration du chiffrement post-quantique dans Proton Mail, déployée progressivement sur tous les abonnements

👉 Adoption d'OpenPGP v6, la nouvelle version du standard qui supporte ces algorithmes modernes

👉 Collaboration avec Thunderbird pour que la protection fonctionne entre fournisseurs d'e-mail, pas seulement au sein de Proton

À noter :

Les e-mails déjà chiffrés ne pourront pas être re-chiffrés rétroactivement

Le déploiement est progressif, si tu n'as pas encore la fonctionnalité, elle arrive

🔴 Fuites de données Easycash | L'enseigne confirme la ...

2026-05-06T10:03:00Z

🔴 Fuites de données Easycash | L'enseigne confirme la fuite de données du 27 avril... la 2ème en 1 an.

18 millions de personnes potentiellement concernées.

Tout va bien.
Ce que vous pouvez faire ? Rien.
Allo la @CNIL ?

Données concernées : Nom, prénom, numéro de carte fidélité, adresse email.

📡 relay.nostrmap.net — Que se passe t’il sur un relay ...

2026-05-05T12:09:05Z

📡 relay.nostrmap.net — Que se passe t’il sur un relay Nostr en 24h ?

Sur les dernières 24h, le relay a traité :

⚡ 13 819 events reçus
👀 11 656 clés vues
🔑 79 clés actives
🗄 265 934 events en base

Mais ces chiffres veulent dire quoi, concrètement ?

⚡ 13 819 events reçus

Un event, sur Nostr, c’est une unité de message. Ça peut être une note publique, une réaction, un repost, une métadonnée de profil, une liste de contacts, un requête de suppression, une relay list, un message applicatif, etc.
Ici, le relay a donc reçu presque 14 000 objets Nostr en 24h.

👀 11 656 clés vues

Cela ne veut pas dire 11 656 utilisateurs actifs.
Ça veut dire que le relay a vu passer des events liés à 11 656 clés publiques différentes. Beaucoup peuvent venir de synchronisations, de requêtes clients, de reposts, de listes de contacts, ou d’events récupérés depuis d’autres endroits.

🔑 79 clés actives

Là, on parle des clés qui ont réellement publié quelque chose sur ce relay pendant les dernières 24h.
C’est donc une mesure beaucoup plus proche de “qui utilise vraiment le relay pour écrire sur Nostr”.

🗄 265 934 events en base

C’est le stock total conservé par le relay. C’est ce qui permet de voir vos posts sur le réseau et de servir l’historique à tous les utilisateurs.
Il sert à répondre aux clients quand ils demandent l’historique : profils, notes, listes, réactions, paramètres, relay lists, etc.

Un relay ne traite pas seulement des posts visibles.

Il reçoit aussi des événements éphémères : des events prévus pour circuler sans forcément être stockés longtemps, voire sans être stockés du tout. Ils peuvent servir à des usages en temps réel : présence, notifications, chats temporaires, signaux applicatifs, etc. Ils font partie du trafic, mais ne finissent pas toujours dans la base.

Il y a aussi le bruit de fond du réseau : spam, tentatives de publication massive, clients mal configurés, bots, requêtes répétées, events invalides, doublons, contenus que le relay refuse selon ses règles.

C’est une partie importante du travail d’un relay : recevoir, vérifier, filtrer, accepter ou rejeter.

Chaque event doit être signé correctement. Le relay peut ensuite décider de le stocker, de le diffuser aux clients connectés, de l’ignorer, ou de le refuser. Selon sa configuration, il peut limiter certains types d’events, bloquer certaines clés, refuser le spam, ou ne garder que ce qui correspond à son usage.

Au quotidien, beaucoup de ce travail est invisible.

Quand on ouvre un client Nostr, on voit des notes, des profils, des réactions. Mais derrière, le relay répond à des abonnements, sert des historiques, traite des reconnexions, vérifie des signatures, reçoit des filtres, envoie des événements en temps réel, et absorbe une partie du bruit.

Ces stats racontent donc moins “combien de personnes sont là” que “combien d’activité Nostr passe par ce point du réseau”.

Un relay, c’est une infrastructure discrète : une porte d’entrée, une archive partielle, un filtre vivant, et parfois aussi un pare-chocs face au spam et au trafic inutile.

quoting
nevent1q…59t8
📡 relay.nostrmap.net — stats 24h

⚡ 13 819 events reçus
👀 11 656 clés vues
🔑 79 clés actives
🗄 265 934 events en base
⏱ Uptime : 100.0%
🚀 Lancé depuis : 16j 17h 41min

Relay Nostr public francophone — https://nostrmap.fr

#nostr #relay #nostrfr

Nostr event nevent1qqswlv726t0svn5az04j3axgtze7wp7fvw76wnwmzu3vl4jxqz9k4tszyzv2t0lqdywuda6pf0q5ts7edgndes859a2puvzy3mrrsnzzt3a4kpnl5uy

2026-05-05T00:25:41Z

🔓 Les sénateurs avancent doucement dans leur volonté de ...

2026-05-04T19:34:12Z

🔓 Les sénateurs avancent doucement dans leur volonté de tenter de faire voter une nouvelle loi visant à affaiblir le chiffrement des messageries chiffrées telles que WhatsApp, Signal ou Telegram.

Cette fois, on ne parle plus de backdoor : on parle « d’accès ciblé », de « tiers fantôme dans la conversation ».

Tout cela pour satisfaire des services de renseignement aveugles sur nos échanges. Une ritournelle annuelle, visant à foutre en l’air tout le principe du chiffrement des communications, pour tous les citoyens comme pour l’État.

Un État qui n’est déjà pas foutu de protéger nos données.

À qui profiteront ces failles ? Une idée, dans le public ?

Surveillons leurs avancées comme le lait sur le feu.

https://www.publicsenat.fr/actualites/parlementaire/acces-aux-messageries-cryptees-des-travaux-du-senat-ouvrent-la-portent-aux-services-de-renseignement-et-de-la-justice?at_content=photo&at_term=publicsenat&at_source=nonli

Excellent !

2026-05-04T18:38:47Z

In reply to nevent1q…cgaz
_________________________

Excellent !

Ce groupe de « hackers » n’est, pour le moment, qu’une ...

2026-05-04T12:51:29Z

Ce groupe de « hackers » n’est, pour le moment, qu’une immense foire à la connerie générale, à base de posts sensationnalistes générés par IA.

Depuis quelques semaines, ils sont passés par tous les stades de leur crise existentielle.

« Il est temps de détruire tout ce qui a été créé »…

« Ah finalement, c’est pour votre bien, on vous montre les failles. »

« On va tout péter… » Non ! On est des grey hats ! On a prévenu l’ANSSI.

Attention, nouvelle faille !

Tout en réussissant l’exploit de ne jamais rien démontrer, à part quelques captures d’écran qui disent tout et rien à la fois.

Et on leur donne de l’oxygène.

Pathétique.

Oui, j’ai quitté Docker samedi pour passer en natif avec ...

2026-05-04T11:21:39Z

In reply to nevent1q…hp8t
_________________________

Oui, j’ai quitté Docker samedi pour passer en natif avec systemd, afin de supprimer une couche inutile et de mieux contrôler le service : limites cgroups, redémarrage automatique, logs, etc.

La RAM a flanché après un pic de charge. Il y a pas mal de bruit sur un relay, notamment avec les events éphémères expirés à gérer, et certains clients peuvent faire monter la pression très vite lorsqu’ils se connectent.

La migration a aussi provoqué quelques effets de bord : limite RAM trop basse, absence de swap, scripts de backup et de stats encore branchés sur Docker, et base restée sur l’ancien chemin.

Tout est corrigé maintenant 😃

❗ ❗ Attention ❗ ❗ Un cybercriminel revendique un “hack ...

2026-05-03T01:21:22Z

❗ ❗ Attention ❗ ❗

Un cybercriminel revendique un “hack de l’ARS”. Vous risquez de voir passer des posts alarmistes ce matin.

Après vérification du fichier diffusé, il ne s’agit pas d’une compromission de la base utilisateurs de l’ARS, mais d’une reprise de données issues du répertoire FINESS : le fichier national des établissements sanitaires et sociaux.

Le fichier contient environ 77 880 entités FINESS uniques, mais 233 837 lignes, car les mêmes données sont recopiées quasiment trois fois sous différentes sources. Le chiffre revendiqué de “233 837 users compromised” est donc trompeur : ce ne sont pas des utilisateurs, mais des entités juridiques et/ou professionnelles.

Les données correspondent très fortement aux exports publics FINESS : raison sociale, numéro FINESS, SIREN, statut juridique, code APE, adresse, téléphone, fax, dates de création/fermeture. La principale différence avec les exports actuellement disponibles sur data.gouv.fr est la présence d’adresses email déclarées pour certaines entités. Ce champ fait partie du périmètre du référentiel FINESS, même s’il n’apparaît pas dans les CSV publics analysés.

Pour jouer vous aussi au hackers :

https://www.data.gouv.fr/datasets/finess-extraction-des-entites-juridiques

Aïe, même un défacement white hat peut finir par la case ...

2026-05-02T09:57:44Z

In reply to nevent1q…v9yg
_________________________

Aïe, même un défacement white hat peut finir par la case plainte. Ca reste une intrusion 😟

👉 Vous voulez suivre l'actualité Cyber & Tech sur ...

2026-05-02T09:56:47Z

👉 Vous voulez suivre l'actualité Cyber & Tech sur Nostr ?
Abonnez-vous au compte Actu Tech proposé par Nostr Map 👌

quoting
nevent1q…sxgd
Actu Tech | BFM Tech

INFOGRAPHIE. De la Norvège à l'Australie en passant par la France, quels pays envisagent d'interdire les réseaux sociaux aux plus jeunes?

Alors que la Norvège compte interdire à son tour les réseaux sociaux aux moins de 16 ans, plusieurs pays, notamment en Europe, réfléchissent à la question. Certains sont cependant plus avancés que d’autres. Mais tous restent profondément divisés sur la méthode à adopter, entre interdictions strictes, restrictions partielles et simples recommandations.

Publié le 1 mai 2026 à 17:46

#nostfr

https://www.bfmtv.com/tech/actualites/reseaux-sociaux/infographie-de-la-norvege-a-l-australie-en-passant-par-la-france-quels-pays-envisagent-d-interdire-les-reseaux-sociaux-aux-plus-jeunes_AV-202605010411.html

🔴Le groupe cybercriminel LAPSUS$ semble lancer une opération ...

2026-05-02T09:32:00Z

🔴Le groupe cybercriminel LAPSUS$ semble lancer une opération de “giveaway” visant à encourager des internautes à défacer des sites web, c’est-à-dire à remplacer temporairement leur page d’accueil par un message imposé.

Les "participants" doivent compromettre un site, afficher un modèle fourni par le groupe, puis transmettre une preuve. Il s’agit d’un appel public à l’intrusion et à la dégradation de sites internet.

❌Si vous constatez ce message sur un site web, ne le relayez pas sur les réseaux sociaux. Ces opérations cherchent précisément à obtenir de la visibilité, à amplifier l’effet de panique et à valoriser les auteurs auprès de leur communauté.

✅La bonne réaction consiste à capturer les éléments utiles sans diffuser publiquement le lien :

👉URL concernée, date et heure de constat, captures d’écran, en-têtes éventuels, et toute trace technique disponible.

Il faut ensuite prévenir rapidement l’éditeur du site, l’hébergeur, le prestataire web ou le responsable informatique concerné.

Pour les administrateurs de sites, il est recommandé de ne pas simplement supprimer la page affichée.

Avant toute remise en ligne, il faut vérifier l’origine de la compromission : CMS obsolète, plugin vulnérable, identifiants compromis, accès FTP exposé, mauvaise configuration serveur ou présence d’un webshell.

Restaurer une sauvegarde sans analyse peut laisser l’attaquant revenir immédiatement.

Un défacement n’est pas toujours un incident isolé. Il peut être le signe d’un accès plus large au serveur, à la base de données ou aux comptes d’administration. Il faut donc traiter l’événement comme un incident de sécurité.

🔴 [Easy Cash] Une fuite de données en cours de vérification ...

2026-05-01T10:21:59Z

🔴 [Easy Cash] Une fuite de données en cours de vérification

Il y a quelques jours, 4f917c319c7e535015f4b5cde208ddf57997b98ff0b62789931a24847ffc0a68 (nprofile…s0y7) a reçu des informations sur la compromission d'un compte interne Easy Cash. L'accès est confirmé. Les éléments utiles ont été transmis à ANSSI_FR, CERT_FR et à l'enseigne.

Parallèlement, un acteur malveillant revendique sur un forum cybercriminel la vente d'une base de près de 17 millions d'enregistrements.

Sans lien établi entre les deux, je ne publie pas encore d'entrée formelle.

Mais si le chiffre est exact, c'est l'une des plus grandes fuites françaises de l’année.

Toi aussi tu es un criminel dopé à GraphenOS ??

2026-05-01T09:47:06Z

In reply to nevent1q…guu7
_________________________

Toi aussi tu es un criminel dopé à GraphenOS ??

Allez hop, en taule ! ...

2026-05-01T09:27:14Z

Allez hop, en taule !

🔴 En direct, les annonces de @SebLecornu pour la sécurité ...

2026-04-30T16:12:09Z

🔴 En direct, les annonces de @SebLecornu pour la sécurité numérique de l'État et lutter contre les vols des données des Français.

📣 Les annonces :

💰 Les amendes de la CNIL affectées à un fonds dédié à la sécurité numérique de l'État, et non plus absorbées dans le budget général.

🏛️ Fusion DINUM + DITP pour créer une vraie autorité numérique de l'État, directement rattachée au Premier ministre. Organiser. Centraliser. Enfin.

💶 200 millions d'euros débloqués la semaine prochaine pour investir dans la sécurité des systèmes.

🔐 Investissement accéléré dans la cryptographie post-quantique.

🎯 Lancement de missions offensives internes : l'État va s'attaquer lui-même pour tester ses propres vulnérabilités.

🌑 Planification d'un scénario de crise "blackout numérique", y compris face au risque de déconnexion d'outils américains.

🚨 3 vols de données par jour en France.

📊 L'état des lieux :

Depuis début 2026, les intrusions explosent. 3 vols de données par jour en moyenne. Un casse du siècle qui se répète chaque mois.

Les profils d'attaquants sont variés : loups solitaires motivés par l'argent, l'idéologie ou l'ego, mais aussi des acteurs organisés. Un véritable marché parallèle de la data est en train de s'organiser.

Le diagnostic structurel est sévère : des années de délaissement, des systèmes qui datent des années 90, une dette numérique massive. Plus on s'éloigne du cœur régalien, plus les fragilités s'accumulent.

👇 Vous en pensez quoi ?

Plusieurs extensions Nostr sont disponibles pour ne pas avoir à ...

2026-04-30T14:24:52Z

In reply to nevent1q…9d5n
_________________________

Plusieurs extensions Nostr sont disponibles pour ne pas avoir à saisir ta Nsec 👌 Nostr Map propose la sienne : Nostr Map Signer

J'attends qu'il s'enrichisse pour proposer des ...

2026-04-30T10:28:15Z

In reply to nevent1q…ts3k
_________________________

J'attends qu'il s'enrichisse pour proposer des fonctions d'ajout automatique des comptes que l'on suit sur d'autres RS
Et je travaille sur un plus gros projet dont Nostr Map sera une brique essentielle.

👉 Vous êtes déjà 105 utilisateurs Nostr francophones ...

2026-04-30T10:14:27Z

👉 Vous êtes déjà 105 utilisateurs Nostr francophones référencés sur Nostr Map ! ⚡️

👉 N'hésitez pas a soumettre les profils Nostr que vous voulez faire découvrir dans l'annuaire et à remplir votre fiche ! #nostrfr

https://nostrmap.fr/soumettre

Il y’a deux bagnoles qui vont se rentrer dedans.

2026-04-30T09:07:43Z

In reply to nevent1q…25vt
_________________________

Il y’a deux bagnoles qui vont se rentrer dedans.

Pour les étrangers en France, c’est une hécatombe, il y avait ...

2026-04-29T10:18:25Z

In reply to nevent1q…ahw3
_________________________

Pour les étrangers en France, c’est une hécatombe, il y avait eu en janvier la fuite massive de l’OFII. Déjà qu’effectivement, obtenir le précieux sésame c’est le parcours du combattant, alors si en plus il faut des mois pour le voir édité parce que l’admnistration s’est fait poutrer… courage.

👉 Dicton du jour : "Données mal protégées, retour au ...

2026-04-29T10:16:20Z

👉 Dicton du jour : "Données mal protégées, retour au papier."

La Mutuelle Familiale confirme la fuite de données détectée par fuitesinfos.fr le 20 mars 2026 et informe ses clients par courrier.

👉 Sébastien Lecornu se rend demain à l'ANTS (France ...

2026-04-29T10:03:45Z

👉 Sébastien Lecornu se rend demain à l'ANTS (France Titres) suite au piratage sans précédent d'une administration. Des mesures seront annoncées !
A votre avis lesquelles ?
(Mauvaises réponses uniquement)

Je confirme, c’est Primal qui est naze. Sur Nostria pas de ...

2026-04-28T15:30:04Z

In reply to nevent1q…jqwq
_________________________

Je confirme, c’est Primal qui est naze. Sur Nostria pas de problème 👍

Le relai grandit de jour en jour ! ⚡️#nostrfr ...

2026-04-28T14:07:00Z

Le relai grandit de jour en jour ! ⚡️#nostrfr

quoting
nevent1q…c8zk
📡 relay.nostrmap.net — stats 24h

⚡ 26 755 events reçus
👀 25 869 clés vues
🔑 73 clés actives
🗄 159 181 events en base
⏱ Uptime : 100.0%
🚀 Lancé depuis : 9j 17h 27min

Relay Nostr public francophone — https://nostrmap.fr

#nostr #relay #nostrfr

C’est top ! Mais oui on ne peut pas tout lire 😞

2026-04-28T11:12:22Z

In reply to nevent1q…44dg
_________________________

C’est top ! Mais oui on ne peut pas tout lire 😞

C’est le stagiaire de @nprofile…5xfv qui a fait ça

2026-04-28T11:09:41Z

In reply to nevent1q…6vk7
_________________________

C’est le stagiaire de P4mui (nprofile…5xfv) qui a fait ça

Nostr event nevent1qqswhf5up5s75y7ttrhr0mu0tkkytdhepqzn97xxd7tvhw3fafhch2gzyzv2t0lqdywuda6pf0q5ts7edgndes859a2puvzy3mrrsnzzt3a4k3lhcsw

2026-04-27T23:04:45Z

Mood

La vérité est toujours moins attrayante... #nevent1q…079l

2026-04-27T11:40:30Z

La vérité est toujours moins attrayante...

quoting
nevent1q…079l
Actu Tech | Numerama

Un voyageur temporel a-t-il vraiment prédit le tireur de Washington en 2023 ?

En décembre 2023, un compte X a publié un message avec comme seul texte : « Cole Allen ». Après la fusillade visant Donald Trump au dîner des correspondants de la Maison-Blanche, ce tweet est devenu, pour la complosphère, la nouvelle « preuve » qu’un voyageur temporel se cache sur la plateforme.

Publié le 27 avril 2026 à 12:04

#nostfr

https://www.numerama.com/tech/2240905-un-voyageur-temporel-a-t-il-vraiment-predit-le-tireur-de-washington-en-2023.html

On ne devrait jamais pouvoir travailler pour un entreprise ...

2026-04-26T14:21:25Z

In reply to nevent1q…aafn
_________________________

On ne devrait jamais pouvoir travailler pour un entreprise privée dont a eu a traiter lors de fonction publique.

💰 Plus de 120 000 clients de l'enseigne Gold Union ...

2026-04-26T13:09:12Z

💰 Plus de 120 000 clients de l'enseigne Gold Union désormais en danger.

Après les rapts cryptos, ce sont les détenteurs d'or qui sont dans le viseur. L'enseigne Gold Union alertait le 2 avril ses clients d'une cyberattaque. Les données sont désormais en vente sur les forums cybercriminels.

Quantité d'or, montant d'achat et adresse. Informez vos proches. Protégez-vous.

👉Pas besoin de corrompre un État quand vous pouvez ...

2026-04-26T12:54:36Z

👉Pas besoin de corrompre un État quand vous pouvez l'absorber.

Palantir vient a réussi ce que les lobbies mettent des décennies à accomplir.

Palantir n'a pas acheté des politiciens. Elle a acheté l'État lui-même.

32 hauts fonctionnaires britanniques.
Le directeur IA du ministère de la Défense.
La cheffe de l'IA du NHS.
L'ex-patron du MI6.
Quatre membres de la Chambre des Lords.
Tous passés chez Palantir (avant, pendant, ou juste après avoir négocié avec elle les contrats qui lui ont rapporté 670 millions de livres sterling d'argent public).

Palantir cible délibérément les agents qui connaissent de l'intérieur la culture de ses clients. Qui savent où sont les verrous. Qui ont les numéros de téléphone. Qui ont co-rédigé les lois que l'entreprise devra un jour contourner.

On appelle ça le "revolving door" (la porte tournante). Mais ce nom est trompeur. Une porte tournante, ça tourne dans les deux sens. Là, ça ne tourne que dans un seul : du public vers Palantir.

Ce que cette enquête révèle, c'est le manuel opératoire de la privatisation du pouvoir souverain.

🔗 Enquête complète : The Nerve, 24 avril 2026.

https://www.thenerve.news/p/palantir-revolving-doors-peter-thiel-transparency-corruption-risk

C’est beau un relay qui grandit, je suis ému 🥺

2026-04-25T22:30:33Z

In reply to nevent1q…y52x
_________________________

C’est beau un relay qui grandit, je suis ému 🥺

Il faut bien qu’on excelle dans quelque chose !

2026-04-25T22:29:15Z

In reply to nevent1q…6ysc
_________________________

Il faut bien qu’on excelle dans quelque chose !

C’est samedi soir, c’est permis. ...

2026-04-25T21:40:30Z

C’est samedi soir, c’est permis.

🔓 X peut lire vos DMs "chiffrés". Et les partager ...

2026-04-25T12:32:24Z

🔓 X peut lire vos DMs "chiffrés". Et les partager avec n'importe qui. Voici pourquoi.

XChat se dit "chiffré de bout en bout". C'est du bullshit.
On reviendra pas sur code à 4 chiffres.

➡️Le protocole sur lequel il s'appuie (Juicebox) est en réalité bien conçu. Le principe : fragmenter la clé de chiffrement entre plusieurs entités indépendantes, pour qu'aucune ne puisse seule ouvrir vos messages. Solide sur le papier, en théorie on est bien.

Sauf que XChat confie tous ces fragments à ses.... propres serveurs. Même domaine. Même certificat SSL. Tout chez X.

C'est comme dire que votre coffre est sécurisé parce que 5 copies de la clé sont chez 5 personnes différentes... qui sont toutes Elon Musk.

La "décentralisation" qui garantit la sécurité n'existe pas. Elle est simulée. L'analyse de @mysk_co est claire comme de l'eau de roche.

Résultat : X dispose techniquement de tout ce qu'il faut pour reconstituer vos clés et lire vos conversations.

Le cadenas affiché sur vos DMs, c'est du décor. 🔓

Fixed ✅ J'avais foutu un petit bordel dans les dom en ...

2026-04-25T00:37:56Z

In reply to nevent1q…txfg
_________________________

Fixed ✅ J'avais foutu un petit bordel dans les dom en modifiant quelques minutes avant

Sur quel navigateur ?

2026-04-25T00:14:43Z

In reply to nevent1q…gyfw
_________________________

Sur quel navigateur ?

Ah shit je regarde ça 😭

2026-04-25T00:12:33Z

In reply to nevent1q…gyfw
_________________________

Ah shit je regarde ça 😭

@nprofile…5xfv Tu rejoins nostrmap.fr ? 😎

2026-04-24T22:42:22Z

In reply to nevent1q…hpcp
_________________________

P4mui (nprofile…5xfv) Tu rejoins nostrmap.fr ? 😎

Sympa, je vais checker ça

2026-04-24T22:30:38Z

In reply to nevent1q…zeeq
_________________________

Sympa, je vais checker ça

Listen up losers. Welcome to our world Motherfuckers. #palantir ...

2026-04-24T21:30:15Z

Listen up losers. Welcome to our world Motherfuckers. #palantir

Oui. Elle doit déjà être inscrite. J’ai mis à certains ...

2026-04-24T17:48:58Z

In reply to nevent1q…hqxq
_________________________

Oui. Elle doit déjà être inscrite. J’ai mis à certains endroits des explications

Mon but c’est de réussir à gommer les frictions à ...

2026-04-24T17:01:32Z

In reply to nevent1q…p40z
_________________________

Mon but c’est de réussir à gommer les frictions à l’adoption de Nostr. Que ça soit simple et pas obscur pour le grand public. Les gens vont se freiner face à Nip, Npub ect et ils veulent retrouver le confort et la facilité. Combien s’inscrivent et ne reviennent pas ?

NIP-05 prouve qu'une identité appartient à un domaine, ...

2026-04-24T16:54:06Z

In reply to nevent1q…wwl2
_________________________

NIP-05 prouve qu'une identité appartient à un domaine, c'est tout. Si tu ne le connais pas, il n’est pas référencé à l’extérieur des clients. Linktree regroupe des liens, mais c'est générique et sans lien avec Nostr.

nostrmap c'est un annuaire francophone : tu cherches qui est sur Nostr dans notre écosystème, tu trouves. Et la vérification croisée des comptes (X, Bluesky...) permet de confirmer que c'est bien la même personne derrière le npub. Découverte + confiance

Merci 🙏

2026-04-24T16:18:03Z

In reply to nevent1q…hd52
_________________________

Merci 🙏