Tech Speaker / Senior Marketer / Entrepreneur & Mentor. Ex-IBMer. Sci-Fi Nerd. Stargate Fan. Soul Music Lover. Traveller. Mes lols n'amusent que moi.
Paris, France
Joined June 2009
- Tweets126K
- Following2.4K
- Followers10.2K
- Likes143K
Pinned Tweet
Breaking : j'ai quitté l'agence OTTA. Après 12 ans en tant que Fondatrice & dirigeante, j'ai cédé l'entreprise, que j'ai quittée suite à une période de transition achevée il y a quelques jours.
Bref, oubliez mon ancien e-mail : pour travailler avec moi, envoyez-moi un DM ! 😘
Stéphanie Laporte retweeted
c'est fascinant de voir à quel point les plus grandes avancées de l'histoire humaine passent dans l'indifférence générale du grand public
on vient de corriger du code génétique in vivo sur un patient et personne n'en parle alors que cette technique de précision modifie directement l'adn à l'intérieur même du corps humain pour neutraliser les mutations pathogènes à la source
Bon, c'est un peu à contre-courant mais : checkez votre relevé de carrière.
Il se peut que des jobs étudiants ou des arrêts maladie ne soient pas comptabilisés. Ça vous fait perdre des trimestres de cotisation (5 pour moi). Déjà qu'on aura peu, autant tout compter.
Si vous avez commencer à bosser tôt (ici à 17 ans), il peut manquer des justificatifs et donc des trimestres.
Encore une fois, si vous venez d'un milieu modeste, même si le système va tomber tout ou partie, ça fera la diff dans le futur. Et informez vos parents.
Pour consulter et télécharger votre relevé de carrière : lassuranceretraite.fr
Si vous avez été travailleur indépendant : l'URSSAF peut faire des erreurs (quelle surprise) et ne pas transmettre correctement vos infos, surtout si vous avez eu des retards de paiement.
Stéphanie Laporte retweeted
bon je vois que des gens sont vraiment choqués de ne pas connaître ces choses là alors que y’a vraiment aucune honte à ne pas connaître les bases de l'opsec et de l'hygiène numérique
dites vous que personne ne va vous éduquer là dessus parce que ça va directement à l'encontre des intérêts des gouvernements et des big tech, le principe même de leur business model et de leur souveraineté repose sur la captation massive de vos métadonnées, donc ne comptez pas DU TOUT sur eux pour vous donner les armes contre leur propre surveillance
d’ailleurs mdr mais vous seriez choqués de voir le nombre de chercheurs en deeptech, d'ingénieurs en robotique, de fondateurs de startups hardware et de PhD en tout genre qui débarquent ici en Chine en mode touriste sans aucune protection physique ni aucune sensibilisation à ces procédures OPSEC alors que ces gens ont dans leur ordi / mobile des données et des documents de recherche hautement sensibles dont certains valent des millions et des millions et débouchent sur des opportunités économiques valant potentiellement des milliards à l’avenir
ils débarquent ici sans aucune de pochette de Faraday pour empêcher le téléphone de dialoguer en permanence avec les antennes-relais locales, ils conservent c la biométrie faciale pour le déverrouillage, absence totale de compartmentalisation matérielle avec un unique mobile personnel non chiffré ou encore utilisation de cartes SIM locales sans identité tierce qui lient immédiatement l'historique physique au profil d'immigration mdr c’est vraiment dé l’amateurisme total
des profils ultra pointus qui laissent portes ouvertes et se font aspirer la totalité de leurs identifiants, de leurs caches de navigation et de leurs données techniques en quelques secondes à la douane sans jamais s’en rendre compte mdr faudrait que je fasse plus de threads sur ces sujets étant donné l’engouement en public et en dm
pour tous ceux qui comptent aller manifester ce weekend, quelques conseils de prévention, faites-en ce que vous voulez:
>laissez votre smartphone personnel chez vous, un téléphone allumé en manif c’est une balise imsi-catcher qui donne votre identité et votre présence au mètre près aux services
> si vous devez absolument filmer les exactions policières prenez un burner phone totalement vierge payé en cash, sans carte sim, sans compte icloud ou google connecté, vous uploaderez une fois rentré sur un réseau sécurisé
>on ne peut pas être militant sur le terrain et influenceur en même temps, gratter des likes sur tiktok pendant une émeute c'est offrir du prêt-à-penser judiciaire aux analystes vsa et osint qui croisent les flux de réseaux avec la vidéosurveillance
>coupez immédiatement la géolocalisation, le bluetooth et le wifi avant même de vous approcher du périmètre, vos puces scanning cherchent des bornes en continu et laissent une empreinte numérique indélébile
> désactivez face id et touch id sur vos appareils, en GAV la contrainte physique pour déverrouiller un capteur biométrique est légalement beaucoup plus facile à exploiter qu'un code à 6chiffres
> portez un masque et des lunettes neutres sans aucun logo distinctif, je vous dis ça parce que la vidéosurveillance algorithmique ne cherche pas que des visages mais des signatures vestimentaires uniques sur l'ensemble du cortège
>cachez vos tatouages + cicatrices apparentes, les scripts de scraping d'images et certaind outils isolent ces détails biologiques en 2 secondes pour recouvrir votre identité
>pas de carte bancaire sur vous dans le secteur, payez tout en cash, sachez qu’unun simple paiement sans contact dans une boulangerie à 500m du cortège ferme votre dossier d'horodatage
>n'utilisez aucune messagerie classique type sms ou whatsapp pour vous coordonner, privilégiez bitchat avec suppression automatique des messages réglée
>si vous vous faites interpeller avec un téléphone, rappelez-vous que refuser de donner son code est un délit mais que laisser un téléphone déverrouillé donne un accès total à votre vie, vos contacts et vos photos historiques
>nettoyez vos métadonnées exif si vous prenez des photos sur place avant toute diffusion, une image brute contient l'heure exacte, le modèle d'appareil et les coordonnées gps précises gravées dans le fichier
>ne prenez pas les transports en commun avec votre navigo ou votre carte bancaire juste avant et juste après la manif, les bornes ratp et sncf sont les premiers registres consultés pour valider les présences sur zone
> évitez les vêtements réfléchissants ou trop colorés qui ressortent immédiatement sur les flux vidéo de nuit ou sous les caméras thermiques des drones préfectoraux
> ne postez rien en direct, la clé d'une opération réussie c'est l'asynchronisme total entre vos actions sur le terrain et votre activité numérique, le temps réel est le meilleur ami des analystes d'état et ceux qui me suivent depuis un moment savent que moi même je ne post jamais de photo en direct et que j’ai toujours conseillé de faire de même pour ces raisons
>retenez les numéros d'urgence juridique /de vos proches de tête ou écrits au feutre indélébile directement sur votre peau, aucun papier ni note dans les poches au moment du contact
voilà,voilà, puisse le sort vous être favorable ;)
Stéphanie Laporte retweeted
❗️ EU governments backed a GDPR change on Wednesday that would let AI companies use Europeans' personal data without consent.
Privacy group noyb says OpenAI, Google and Meta could tap decades of collected data with almost no limits.
The European Parliament still has to agree.
Stéphanie Laporte retweeted
pour info, sachez qu’àprès le choc des gilets jaunes en 2018 , quelques petits malins issus de services de renseignement se sont associés avec quelques têtes de la Deftech notamment des anciens de Palantir pour fonder des startups afin concevoir la matrice de sécurité de demain en fusionnant 3 briques tech majeures:
la VSA (surveillance algorithmique), le scraping automatisé des réseaux sociaux pour la détection de signaux et la consolidation de bases de données biométriques et judiciaires
sachez ausis qu’ils sont en train d'inonder le marché européen avec ces solutions clés en main parce qu'ils ont fait un calcul d'une lucidité glaciale qui est que la crise sociale est structurelle, la précarité s'installe et les problèmes de fin du mois vont inévitablement s'amplifier
quand le coût de la vie explose, la contestation devient la norme et face à cette équation, les gouvernements européens n'ont plus d'autre levier que le maintien de l'ordre algorithmique
ces boîtes ont donc modélisé le ressentiment populaire comme un marché d'avenir hyper-croissant et
ces vétérans de la surveillance de masse sont désormais en train d’inonder les ministères régaliens européens
dernière chose pour dire que l'anticipation de ces boîtes ne s'est pas arrêtée à la courbe de l'inflation, cnest un sujet dont j’ai déjà parlé ici mais ils ont compris un second paramètre crucial qui est la psychologie des nouvelles générations de manifestants
bcp sont complètement aliénés par la quête de validation sociale et la culture de l'image sur les réseaux et cette génération commet l'erreur fatale de documenter et poster elle-même ses propres exactions et c’est précisément là que l'interconnexion des briques technologiques prend tout son sens
d’ailleurs, suite a un précédent post sur un sujet équivalent, on m’a posé la question des personnes cagoulés donc je vais y répondre de manière générale ici
POUR INFO POUR TOUT LE MONDE être cagoulé et anonyme au milieu de la rue sur l'instant et publier la vidéo de son exploit sur son propre compte Snap ou TikTok quelques minutes plus tard, souvent sous le même angle et toujours cagoulé, c’est être mort dans le film mdr
dites vous simplement qu’en croisant automatiquement l'horodatage des publications, la géolocalisation des métadonnées, les angles de vue des caméras de VSA de la voie publique et le flux des réseaux sociaux, la matrice n'a même plus besoin de voir un visage puisque elle va remonter la traçabilité numérique de chaque personne
et dernière chose….c’est vraiment du très TRÈS lourd
🇫🇷 FLASH - La France a commencé à expérimenter des logiciels d’INTELLIGENCE ARTIFICIELLE destinés à ANTICIPER les émeutes. Ces outils de "police prédictive" analysent notamment les réseaux sociaux, les images de vidéosurveillance et les données judiciaires pour tenter de prévenir les troubles à l’ordre public. (BFM Business)
Stéphanie Laporte retweeted
🤯Heu le gouvernement britannique qui met en garde et exhorte sa population à faire des provisions à cause de l'augmentation des cybermenaces...
Ils ont quoi comme info ???
#céléruss
Ça pue !
Stéphanie Laporte retweeted
D’un côté on a une explosion des téléchargements en France d’une appli de réseau social chiffrée en Bluetooth (BitChat) qui anticipent un blocage des réseaux sociaux.
De l’autre le Medef qui demande à l’Etat d’accentuer la réponse sécuritaire pour mâter toute revendication sociale.
Je ne suis pas sûr qu’on prenne la mesure de ce qui va se jouer dans les prochaines heures et les prochains jours.
Stéphanie Laporte retweeted
Êtes-vous énervés pas les demandes d’avis intempestives des marques ? Les témoins @LeHuffPost aussi ! J’ai eu le plaisir d’y apporter un petit éclairage huffingtonpost.fr/life/artic…
Stéphanie Laporte retweeted
This is huge.
A just-released SEC filing makes an extraordinary revelation: Mark Zuckerberg is getting ready to pay California’s 5% billionaire wealth tax and has signed an agreement to remain in California for 8 years.
We are witnessing a global turning point unfold before our eyes. 🧵
Stéphanie Laporte retweeted
This is the most serious 48 hours in cybersecurity history.
"Black October" they're calling it
It seems every *hour* there's a new incident, that in a typical year, would be one of the biggest incidents of the *entire year*
SUMMARY OF THE LAST 48 HOURS:
YEAR-LEVEL INCIDENTS (In a typical year, these would be among the biggest incidents of the year):
1. PHP2Shell: a hole in the software behind ~70% of websites. Governments took sites offline.
2. eMudhra: the master keys that prove websites are real were cracked. One was the number 4.
3. California: data on every public school student since 2023 stolen, including disability status
4. Railway: hackers stole customers' secret keys from a hosting platform used by millions of developers
5. Zeabur: 321,810 accounts breached. The company is shutting down.
6. LiteLLM: an AI tool downloaded 3.4 million times a day was poisoned with a password stealer
7. GitLab: a 10-out-of-10 severity hole in every version since 2014
8. Cairn: criminals used an AI hacking tool to break into 100+ companies
9. Ahold Delhaize: hackers knocked the owner of Food Lion and Stop & Shop offline
10. Onamae: malware planted on up to 26,739 customer servers in Japan
MONTH-LEVEL INCIDENTS (In a typical month, these would be among the biggest incidents):
11. Signal: a bug could leave your mic and camera on after you hang up
12. NGINX: 3 critical holes in software running ~1/3 of websites
13. HTTP/3: a single connection can crash 7 of the 10 web server types tested
14. Plex: hackers breaking into home media servers
15. SafePay ransomware: FBI warns it has hit 600+ critical infrastructure organizations
16. Palo Alto: ransomware gangs breaking in through company firewalls
17. Bullhorn: platform used by 10,000+ companies knocked offline
18. Medi-Cal: 970,000 patients' data stolen
19. WordPress: hackers stole a plugin maker's keys and used them to plant backdoors on websites
20. AOMEI: backup software's update server handed out a backdoor
21. Meta Muse: Meta's AI agent exposed users' personal and business secrets
22. Tor: 333 relays hijacked to steal logins
23. TiDB Cloud: database company's cloud breached
Also serious:
24. State Bank of India: India's biggest bank confirms a data breach
25. OVHcloud: hackers slipped a password stealer into a cloud company's official tool
26. Siemens: a software hole being used to spread malware
27. North Korea: state hackers launch a new attack campaign on South Korea
Stéphanie Laporte retweeted
Oops 😬 Les usagers du TER des Hauts-de-France appelés à ne pas valider leur titre de transport jusqu'à la fin du mois à cause de la faille mondiale PHP ! #php2shell
Ce matin dans bcp de gare SNCF, les usagers passaient sans présenter leur titre de transport !
En salon, grand voyageur, là aussi pareil !
Cette faille mondiale PHP touche au-delà des sites internet...
* Mervi @ElfenCalm pour la capture
Stéphanie Laporte retweeted
Vouloir Maj le PHP de son site -> l’hébergeur t’envoie un SMS de 2FA -> Orange est down et donc pas de SMS
Une voiture a pris feu à 2 portes de chez moi la nuit dernière. Avertie par la sonnette connectée j'ai pu voir l'intervention hyper rapide des pompiers et communiquer à distance.
Toujours un énorme boulot de la part des pompiers, ils sont restés 2h30 pour tout sécuriser.
Ma fille avait déjà vibecodé son jeu de création de groupe de K-pop (choix des membres, composition musicales, outfits, chorés) mais là elle va rentrer dans une autre dimension 😅
Stéphanie Laporte retweeted
Interdire LFI ? La République a déjà essayé ça. Elle s'en est mordu les doigts pendant un siècle.
9 décembre 1893. Un anarchiste jette une bombe dans l'hémicycle. Trois jours plus tard, la Chambre vote une loi d'exception en 30 minutes, 413 voix contre 63, sans même autoriser une suspension de séance pour lire le texte. Deux autres suivront. Presse muselée, « association de malfaiteurs » à géométrie variable, délit d'opinion.
L'Histoire les a baptisées les lois scélérates. Jaurès s'y est opposé seul à la tribune. Il a fallu attendre 1992 pour les abroger.
Ces lois visaient des gens qui tuaient : Ravachol, Vaillant, Caserio, l'assassin du président Carnot. Des hommes qui voulaient la fin de l'État, pas gagner des élections.
Aujourd'hui, on propose d'appliquer le même réflexe à un parti qui a fait 22 % à une présidentielle, qui siège à l'Assemblée, qui se soumet au suffrage.
Qu'on le combatte, qu'on le batte dans les urnes : c'est la démocratie.
Qu'on le dissolve par décret : c'est autre chose.
Mettre dans le même sac un mouvement qui veut gouverner et une mouvance qui veut abolir l'État, c'est exactement la confusion de 1894. Celle qui fabrique des martyrs, radicalise les marges et finit cassée par les juges, le Conseil d'État vient de le rappeler en annulant la dissolution des Soulèvements de la Terre.
On ne protège pas la République en lui empruntant ses pires réflexes.
Ceux qui appellent à interdire LFI ne commettent pas une erreur de droit.
Ils commettent une faute historique.