Depuis quelques temps, Orange proposait à ses abonnés des forfaits incluant un abonnement Deezer (devenu filiale d'Orange), d'une valeur d'une dizaine d'euros. Un gros avantage commercial face à des clients amateurs de musique, auquel SFR s'apprête à répliquer, via un partenariat avec Spotify.

Spotify sera accessible via les nouveaux forfaits Carré Connect Spotify et Carré Web 2h Spotify, reprenant les caractéristiques des forfaits Carré Connect et Carré Web 2h actuels, mais en ajoutant un accès Spotify Premium, avec un tarif en hausse de 5€/mois. Une option Spotify à 10€/mois sera également proposée aux titulaires de la plupart des forfaits SFR incluant un accès Internet. SFR a par contre le bon goût de ne pas proposer cette option aux titulaires des anciens forfaits Carré Connect et Carré Web 2h, pour qui la migration vers le nouveau forfait à 5€ de plus est plus intéressante qu'une option à 10€.

Avec ces offres, SFR devrait pouvoir reconquérir un peu de terrain auprès des gros consommateurs de musique. Notez toutefois que si les forfaits incluant Spotify sont intéressants, avec un surcoût de seulement 5€, l'option à 10€ pour les autres forfaits est relativement dénuée d'intérêt, puisqu'il est possible de prendre un abonnement directement chez Spotify pour 9€99/mois...

Le groupe Iliad a tenu il y a quelques jours son Assemblée Générale. Outre la prolongation du mandat de Maxime Lombardini au poste de directeur général du groupe, cette AG a été l'occasion de faire un point sur l'état d'avancement des deux réseaux d'avenir d'Iliad : le réseau 3G pour Free Mobile et le réseau fibre optique (FTTH).

Du côté de la fibre, si Free ne dispose pour l'instant pas d'un grand nombre d'abonnés, l'opérateur compte bien passer à la vitesse supérieure en 2011, avec un objectif à 100 000 abonnés d'ici à la fin de l'année. Cette croissance s'appuiera sur plus de 200 NRO déployés dans une centaine de villes.

Concernant Free Mobile, le lancement de l'offre commerciale est toujours prévu pour le début de l'année prochaine. Free est confiant sur le fait qu'il atteindra dans les temps le taux de couverture imposé par l'ARCEP (27% de la population), grâce à un réseau qui comportera plus de 5000 antennes relais. L'investissement total dans le réseau 3G avant le lancement de l'offre devrait avoisiner le milliard d'euros, conformément aux plans initiaux du groupe.

Avec la hausse de consommation des datacenters, et donc une augmentation des besoins en refroidissement, on observe de plus en plus souvent les datacenters migrer vers le nord, pour profiter d'un climat plus frais et réduire ainsi les dépenses de climatisation... Mais Google vient de réaliser une grande première, en supprimant complètement le besoin de climatisation sur son dernier datacenter !

Construit en Finlande, sur le site d'une ancienne papeterie, le datacenter profite de la tuyauterie existante pour refroidir ses serveurs avec de l'eau de mer. Pour ce faire, de l'eau est pompée dans le golfe de Finlande, puis injectée dans des échangeurs thermiques où elle absorbe la chaleur produite par les serveurs. L'eau de mer ainsi réchauffée est ensuite envoyée dans un circuit de refroidissement, où elle va être mélangée à de l'eau de mer fraîche, avant d'être rejetée en mer, avec un écart de température négligeable par rapport à sa température de captage, afin de ne pas perturber l'éco-système.

Grâce à ce système, l'ensemble du datacenter fonctionne sans le moindre système de refroidissement "traditionnel" à base de compresseurs. Le géant de la recherche fait ainsi un geste écologique, en diminuant nettement la consommation électrique de son installation, tout en faisant bien sûr de grosses économies sur la facture d'électricité, ce qui constitue sans doute l'une des principales motivations pour le recours à une telle installation.

Collecter des millions d'adresse mail valides n'est pas toujours une tâche facile pour les spammeurs. Mais parfois, des négligences émanant des fournisseurs d'adresses mail peuvent grandement faciliter ce travail. C'est ce que révèle Tux-Planet dans le cas de Gmail, en exploitant le service Google Profiles...

Ce service permet à tous les titulaires d'un compte Google de créer une page de profil, permettant de partager aisément certaines informations. Le profil peut avoir, au choix de l'utilisateur, une URL de la forme https://profiles.google.com/<ID numérique> ou de la forme https://profile.google.com/<adresse Gmail>. Si l'utilisateur opte pour le second choix, la première URL reste valide, et redirige vers la seconde.

C'est cette redirection à partir des ID numériques qui pose problème. En effet, pour faciliter l'indexation des profiles par les moteurs de recherche, Google fournit un fichier Sitemap contenant la liste de toutes les URL de profils, au format numérique, pour éviter d'exposer directement les adresses mail dans ce fichier.

Mais, comme le montre Tux-Planet, il suffit d'écrire un script testant une à une les URL de ce fichier (qui en comporte plus de 35 millions) pour vérifier si elles sont redirigées ou non. Si oui, l'URL de redirection permet de connaitre l'adresse Gmail du propriétaire du profile. Tux-Planet a ainsi obtenu plus de 15 000 adresses en moins d'une heure...

En attendant que Google corrige (ou pas...) ce problème, je vous conseille vivement de configurer votre profil Google pour qu'il utilise l'URL numérique plutôt que l'URL basée sur l'adresse Gmail.

Il y a une semaine, les tarifs des offres mobiles de La Poste pour ses collaborateurs ont été dévoilés. C'est désormais au tour des tarifs des offres grand public d'être disponibles, avec le lancement de ces offres aujourd'hui même.

On retrouve les mêmes offres que dans les forfaits destinés aux collaborateurs de La Poste, mais à des tarifs bien évidemment supérieurs, les postiers bénéficiant d'une réduction de 20% :

• des forfaits bloqués offrant 45min à 1h30 de voix, 60 SMS (illimités dès le forfait 1h) et 200 Mo de data sur les deux forfaits les plus haut de gamme, de 12€ à 26€/mois avec engagement et mobile subventionné, 10€ à 24€/mois sans engagement ni subvention.
• des forfaits classiques, de 30min à 4h sans SMS ni data (les forfaits 2h et 4h disposeront au début des SMS illimités, mais il s'agit d'une offre de lancement), de 13€ à 28€/mois avec engagement, 10€ à 25€ sans engagement. Des options permettront d'ajouter des SMS illimités et de la data illimités (fair use de 500 Mo),
• des forfaits tout compris avec 2 à 10h de voix, SMS illimités, data illimitée (fair use 500 Mo), de 26€ à 49€/mois avec engagement, 21€ à 44€/mois sans engagement,
• des cartes prépayées de 5 à 75€.

Les forfaits bénéficient tous du report des minutes, et celui-ci a le bon goût de ne pas être limité dans le temps, les minutes non consommées pouvant être reportés plusieurs mois de suite, dans la limite de la durée mensuelle du forfait et les forfaits peuvent être pris avec subventionnement d'un mobile et engagement de 12 ou 24 mois ou sans subvention et sans engagement.

La Poste Mobile s'appuiera sur le réseau de SFR et sera filiale à 50% de La Poste et 50% de SFR et pourrait bien venir perturber sensiblement le marché mobile, en profitant de sa notoriété et de ses nombreux points de vente pour attirer les clients plus efficacement que les autres MVNO, d'autant plus que La Poste prend en charge les frais de résiliation pour les abonnés provenant d'un autre opérateur, à hauteur de 100€.

Depuis quelques jours, le PlayStation Network est petit à petit remis en service, après un moins d'interruption suite au piratage des serveurs. Si la sécurité du réseau a été renforcé, Sony a par contre un peu bâclé le système de réinitialisation des mots de passe, déjà désactivé en raison d'une faille de sécurité...

Pour la remise en service du PSN, Sony oblige les utilisateurs à réinitialiser leur mot de passe, via une page dédiée sur son site. Mais le site Nyleveia a rapidement découvert une faille non négligeable dans ce service : une simple URL modifiée à la main permet d'aller modifier le mot de passe de n'importe quel utilisateur dont on connait l'adresse e-mail et la date de naissance.

Le problème, c'est que l'adresse e-mail et la date de naissance font justement partie des informations qui ont probablement été volées le mois dernier lors du hack du PSN, ce qui donne la possibilité aux hackers de réinitialiser eux même de façon automatisée les mots de passe de tous les utilisateurs... En attendant de sécuriser un peu plus le système, Sony a temporairement désactivé la réinitialisation du mot de passe via le site Internet. Il faudra donc effectuer cette réinitialisation directement à partir de la console.

En 2010, la Cours de Justice de l'Union Européenne a rendu un arrêt (dit arrêt Padawan) indiquant que, pour être en conformité avec le droit européen, les systèmes de redevance pour la copie privée sur les supports d'enregistrement doivent exempter les supports utilisés par des professionnels. Ce qui n'est pas le cas en France...

Ainsi, s'appuyant sur cet arrêt, le rapporteur du Conseil d'État réclame l'annulation des barèmes de la redevance copie-privée depuis fin 2008. Ceci obligerait les commission copie-privée à une refonte totale du mode de calcul et de l'assiette de la redevance, pour s'assurer du respect des règles européennes.

L'impact pourrait également aller au delà des professionnels, puisque les barèmes pour le grand public devront aussi être revus pour prendre en compte ces nouvelles contraintes et il semblerait que la demande du rapporteur aille dans le sens d'une baisse des tarifs en vigueur.

Le Conseil d'État devrait indiquer dans les semaines à venir (il dispose d'un mois) s'il donne suite à la demande du rapporteur et annule les barèmes en vigueur.

Depuis que le système de la riposte graduée a été mis en place, l'Hadopi s'appuie sur Trident Media Guard pour la surveillance des réseaux P2P et la collecte des IP en infractions. Mais, en raison de grave manquements de sécurité, des informations personnelles stockées sur un serveur de TMG ont été accessibles publiquement. Une affaire qui fait beaucoup de bruit sur Internet.

En effet, si TMG prétend pour sa défense qu'il s'agissait d'un serveur de test et que la plateforme de production n'a pas été corrompue, on peut tout de même se demander si les IP rendues publiques n'avaient pas été collectées sur les réseaux P2P lors d'une campagne de test. Les informations disponibles permettaient par exemple de connaitre les films téléchargés à partir d'une IP donnée, avec les heures de téléchargement. Pour en avoir le cœur net, la CNIL a ouvert une enquête sur le sujet et a dépêché des agents dans les locaux de TMG pour auditer les systèmes.

De son côté, l'Hadopi a indiqué qu'elle allait elle aussi participer à l'inspection de TMG, en collaboration avec la CNIL et que, en attendant, la liaison avec TMG a été temporairement suspendue, mais que la riposte graduée n'est pas interrompue, l'Hadopi disposant d'une "réserve" d'IP déjà collectées mais dont les propriétaires n'ont pas encore notifiées...

En partenariat avec MyID.is Certified, La Poste vient de lancer l'expérimentation de son projet Identic, qui vise à fournir aux particuliers une identité numérique certifiée, leur permettant ensuite de se connecter aux sites partenaires avec un couple identifiant/mot de passe unique.

Expérimenté dans le département de l'Essonne, le service nécessite un enregistrement sur le site dédié. Pour s'enregistrer, il faudra fournir ses nom, prénom et date de naissance, payer 6€ avec une carte de paiement à son nom et indiquer son adresse postale.

Afin de valider l'identité, La Poste effectue deux contrôles. Tout d'abord, une somme aléatoire inférieure à 2€ sera recréditée sur la carte ayant servi au paiement, et l'utilisateur devra saisir le montant exact crédité dans l'interface de gestion de l'identité. Dans un second temps, un code d'activation sera envoyé au titulaire par courrier recommandé, avec une remise en main propre, sans possibilité de procuration. L'identité numérique certifiée sera alors valable pour une durée de six mois.

Reste à voir si le service connaitra un réel succès, alors que beaucoup préfèrent conserver un certain anonymat sur Internet. Pour l'instant, seule le site de petites annonces trefle.com reconnait ces identités numériques, ce qui risque de ne pas beaucoup aider pour le succès.

Depuis le piratage du réseau PlayStation Network, le service en ligne de Sony était inaccessible, et le nippon travaillait d'arrache pied pour le rétablir. Le réseau donne depuis quelques heures ses premiers signes de vie, mais ne semble pas totalement sorti de l'auberge...

En effet, les premiers témoignages d'utilisateurs semblent indiquer que le réseau n'a fait qu'un bref retour, avant de repasser "en maintenance". Le réseau n'aurait en fait fonctionné que pendant une dizaines de minutes. Sony invite, encore une fois, les utilisateurs à patienter, et justifie ce nouveau contre temps par le grand nombre de demandes de réinitialisation de mots de passe effectuées dès que le service a été remis en route.

Pour compliquer un peu les choses pour Sony, le gouvernement japonais serait particulièrement exigeant sur les nouvelles procédures de sécurité visant à garantir la confidentialité des données à l'avenir. Et tant que ces exigences ne seront pas satisfaites, Sony ne sera pas autorisé à rétablir le PlayStation Network au Japon. D'autres pays asiatiques auraient également imposé leurs conditions, et Sony indique être en discussion avec eux.