The Usability of Passwords, pour comprendre l’intérêt de bien choisir son mot de passe, surtout lorsqu’on constate que « this is fun » est 10 fois plus sûr que « J4fS<2« . Pour résumer simplement, mieux vaut un mot de passe con comme la pluie de 11 caractères qu’un truc complexe de 6.

Security companies and IT people constantly tells us that we should use complex and difficult passwords. This is bad advice, because you can actually make usable, easy to remember and highly secure passwords. In fact, usable passwords are often far better than complex ones.

J’en ai souvent parlé (ici, et encore ), mais soigner ses mots de passe est essentiel de nos jours et c’est toujours intéressant de comprendre les méthodes utilisées pour les cracker, le temps que cela nécessite potentiellement (et là, tous les films où le héros pénètre les systèmes du Pentagone en 10 secondes chrono prennent une méchante claque) et des conseils basiques pour ralentir encore les attaques – de quoi décourager les plus téméraires.

Donc, retenez bien, un mot de passe très long mais intelligible est plus sûr qu’un truc court et non mémorisable. Bien, évidemment, le truc ultime serait un truc long et non-mémorisable, mais comme l’explique l’auteur de l’article, le problème de ce genre de mot de passe, c’est qu’il va se retrouver inscrit sur le premier Post-it® venu…

9 avril 2011

The best computer

Chuck Skoda sur technochocolate, partant du principe bien connu des photographes selon lequel « le meilleur appareil photo est celui que l’on a sur soi« , extrapole:

[…] the best computer is the one you have with you. These days that tends to be my iPhone. On top of being the camera that is always with me, here are a few things it helps me do:

  • Pay my bills.
  • Read a book.
  • Book a flight.

La liste s’étend sur plus d’une trentaine de points, mais pourrait tout à fait être complétée de dizaines d’autres… Il va sans dire que je suis totalement d’accord avec lui.

Echofon, le meilleur client Twitter et de loin, aussi bien sur iOS que sur Mac, n’en finit plus de s’améliorer avec l’arrivée sur iOS d’une version 4.0 pleine de nouvelles fonctionnalités.

Au programme donc, la pré-visualisation des images et vidéos directement dans la timeline. Les Push Notifications sur les nouveaux followers et les favoris. Ainsi que sur la version iPad la fonctionnalité User Stream qui fait apparaître les tweets en temps réels (comme dans la version Mac). Plus besoin de refresh.

Mais surtout LA killer feature de cette version 4.0, la possibilité de muter un de vos followings trop bavard (mais pas suffisament inintéressant pour l’unfollower définitivement), un hashtag (finit les LT du match de foot ou de la Nouvelle Star), ou encore même plus radical un client (aussitôt adopté pour ma part afin de faire disparaitre tous les check-ins Foursquare de ma timeline). Bonheur incommensurable!!!

6 février 2011

Everything is a Remix

La honte sur moi de n’avoir découvert l’existence d’Everything is a Remix qu’à l’occasion de la sortie de la deuxième partie il y a quelques jours. Produite par Kirby Ferguson, cette web série en 4 épisodes démontre par l’exemple et comme son titre l’indique que tout est un remix.

Encore plus la honte quand je découvre que la première partie est sortie il y a déjà 5 mois et s’intéresse à la musique:

La seconde partie concerne le cinéma:

Alors lecteur, si tu ne prends pas quelques minutes de ton temps pour matter ces jolies réalisations, c’est aussi la honte pour toi. Et pour les 2 derniers épisodes, il faudra être patient, c’est annoncé pour le printemps…

J’en ai bloggué un paquet des services comme celui là, depuis quelques années. Mais tous finissent par disparaitre, comme le dernier en date, Dirpy (RIP).

Mais heureusement, j’ai trouvé son digne successeur, le bien nommé ClipConverter qui permet de convertir et télécharger vidéos et bandes son depuis de très nombreux services: YouTube (HQ et HD), Google Video, Sevenload, MySpace, Dailymotion (HQ), Vimeo (HQ), Metacafe, MyVideo, YouPorn, Pornhub, Veoh.

Les réglages de conversion peuvent être affinés facilement comme le montre la capture ci-dessus et les formats supportés sont nombreux:

  • MP3, AAC, WMA, M4A et OGG pour le son
  • MP4, 3GP, AVI, MPG, WMV et FLV pour la vidéo

Et petit plus, ClipConverter propose des extensions pour Chrome, Firefox et Safari affichant directement un bouton sur les pages supportées (Il y a aussi un bookmarklet pour ceux qui préfèrent être extension-free).

Voila un nouvel indispensable dans vos bookmarks.

5 février 2011

Une semaine difficile

Ca a commencé par une vision d’horreur:

Puis une deuxième:

Sérieusement, « designed for Internet Explorer 6.0 or lower« , comment c’est possible ça, en 2011 ?

Et coup de grâce ce matin, avec un coup de fil à l’aube (sous entendu, avant même que j’émerge du coma dans lequel m’avait plongé le délicieux Côte du Rhône de la veille):

Membre de ma famille dont il vaut mieux taire le nom – J’ai un virus, j’ai un virus!!! Sur mon ordinateur! AU SECOURS!!
Moi – Hmm, ah? comment tu le sais ?
Lui – Ben, l’antivirus que tu m’as installé l’a détecté! AU SECOURS!! Fais quelque chose!
Moi – Et qu’est ce qu’il dit, l’anti-virus ?
Lui – Qu’il peut le supprimer…
Moi – Ok, c’est à ça que ça sert un antivirus, il fait son job… La prochaine fois qu’il te prend l’envie de m’appeler pour me dire que l’eau ça mouille, tu évites de le faire un samedi matin, bon week-end!

Si vous vous rendez sur le site officiel de la future tablette Toshiba, judicieusement nommée Toshiba Tablet, depuis un appareil tournant sous iOS, vous tomberez là-dessus:

Toshiba veut donc se payer Apple (enfin, surtout se faire un joli coup de pub pour 3 fois rien, tant ça buzz dans tous les sens). Sauf que sous le logo Toshiba, on lit « Leading innovation« …

L’innovation selon Toshiba, c’est donc un site web entièrement réalisé en Flash, avec une landing page vidéo, l’impossibilité de faire un copier-coller, une consommation cpu/mémoire juste délirante sur ma machine pour afficher à peine 10 mots par page. Et je vous aurai bien indiqué le lien vers la page des specs de la future tablette pour remonter le niveau, mais c’est malheureusement impossible aussi sur ce p%#*&#! de site en Flash.

Ah, j’oubliais… Apple a vendu pratiquement 15 millions d’iPad en 9 mois, et il y a 160 millions de devices tournant sous iOS (sans Flash, donc) dans le monde. La Tablet Toshiba, elle ? oh, « coming soon ».

Je reviens après tout le monde sur cette annonce qui a fait grand bruit ces derniers jours: Google a décidé de ne plus supporter le codec H.264 dans son navigateur Chrome, pour des raisons d’ouverture.

C’est une très mauvaise nouvelle selon moi, pourtant fervent adorateur du navigateur de Google, qui avait remplacé sans regret Firefox sur l’ensemble de mes machines.

De quoi parle-t-on ?

Sur le web aujourd’hui, les 3 principaux codecs vidéo à se tirer la bourre sont: le fameux H.264, Ogg/Theora et le plus récent WebM directement issu de chez Google.

H.264 s’est rapidement imposé comme un standard sur la plupart des sites de diffusion vidéo, Youtube en tête, pour plusieurs raisons dont 2 cruciales ci-dessous:

  • il est supporté nativement sur la plupart des plateformes aujourd’hui: les mobiles sous iOS, Android et la plupart des autres OS mobile, les navigateurs Chrome (pour encore une poignée de semaines, pas plus), Safari et même IE9. Firefox et Opera ayant quant à eux décidé dès le départ de ne pas supporter ce codec, la lecture de vidéos H.264 sur ces navigateurs passe par un plugin Flash (on appelle ça, un Flash fallback: ce que ton navigateur ne traite pas nativement, c’est Flash qui s’en chargera).
  • il supporte depuis longtemps le décodage hardware, ce qui le rend particulièrement efficace dans le monde « mobile »: la durée de vie de la batterie est ainsi bien mieux préservée.

Ogg/Theora n’est supporté que sur 3 navigateurs: Google Chrome, Firefox & Opera. Il faudra donc oublier IE9, Safari et tout l’univers mobile…

WebM, le petit dernier n’est pour l’instant supporté que sur Android, Google Chrome, Opera et prochainement Firefox (dans sa version 4, encore en beta) et, gros inconvénient, ne bénéficie pas pour l’instant de décodeur matériel.

Qu’est ce que l’annonce de Google change à tout ça?

Pour l’utilisateur du navigateur made in Google, pas grand chose, certes. Si ce n’est l’inconvénient « majeur » du fallback Flash lors d’une lecture de vidéo encodée en H.264. Et nous savons tous à quel point Flash, c’est le mal: pour la durée de vie de votre batterie, pour les nombreux bugs et trous de sécurité non-corrigés et pour les crashs récurrents – c’est quand même le seul truc qui arrive à me planter un onglet sous Chrome.

Pour les producteurs de contenu vidéo (Youtube of course, mais aussi Vimeo, Netflix, et les centaines d’autres…), c’est un peu plus compliqué:

  • ceux qui se soucient suffisamment du bien être de leurs utilisateurs sous Firefox, Opera et désormais Chrome pour ne pas les obliger à basculer sous Flash pour lire les vidéos H.264 non-supportées, mais sans se fermer à tous les autres qui ne supportent que ce format (iOS et autres OS mobile, Safari, IE9…) devront encoder toutes leurs vidéos dans au moins 2 formats (WebM ou Ogg/Theora ET H.264)
  • les intégristes qui ne publieront qu’en WebM ou Ogg/Theora pour des raisons d’ouverture (mais moins regardant sur le fait que Flash ne le soit pas du tout, lui, ouvert)
  • tous les autres, qui pour tout un tas de raisons (temps, puissance de calcul & espace de stockage nécessaire, entre autres…) continueront d’encoder dans le seul et unique standard qui leur permet de toucher tous les utilisateurs à moindre coût et avec le meilleur résultat: H.264.

Devinez un peu laquelle des 3 possibilités risque de l’emporter…

Quel est le problème finalement ?

C’est que Google justifie son choix pour une raison d’ouverture, plutôt que d’être honnête en annonçant clairement le fait de vouloir favoriser son propre codec. C’est un argument non-recevable et hypocrite car Flash – embarqué nativement dans Chrome, à la différence de Firefox & Opera, je le rappelle –  n’est pas plus open qu’H.264 et forcer l’utilisateur au fallback sous Flash pour lire des vidéos H.264 est juste une aberration. De plus, si Google se souciait réellement d’ouverture, pourquoi ne pas avoir annoncé également l’arrêt du support H.264 pour Android (et même Chrome OS, tiens!). Peut-être que là, l’ouverture n’a plus grande importance par rapport au problème de batterie qu’une bascule sous Flash systématique engendrerait sur les mobiles Android, tant que WebM n’est pas plus répandu et n’a pas encore d’accélération hardware.

Et coté H.264, qu’est-ce qui dérange tant que ça Google (et les autres) ?

Ce n’est pas un codec open, dans le sens où il est proposé par la MPEG LA, une organisation rassemblant de nombreuses sociétés qui contribuent technologiquement à faire de H.264 un standard. En contrepartie, la MPEG LA réclame des droits pour l’utilisation du codec, mais seulement et seulement si vous faites payer vos utilisateurs pour visionner les vidéos. Si tout est gratuit, il n’y a rien à reverser à la MPEG LA. Ce qui me semble tout à fait juste, non ?

Pourquoi Google fait ça ?

Imposer son codec, certes open, mais de force et en dépit du choix des utilisateurs. Apporter un nouveau codec dans le monde de la vidéo sur le web, open de surcroit, est une excellente chose pour tout le monde. Mais le laisser s’imposer de lui même, s’il est meilleur, me semble une approche bien plus respectueuse et « ouverte » que cette façon de faire…

Et alors, quoi ?

Alors, j’attend de voir les prochaines réactions des différents acteurs: Google pourrait décider de convertir tout Youtube en WebM. La MPEG LA pourrait libérer totalement le codec H.264 pour ce qui est de la diffusion (même commerciale). Apple n’a pas encore réagit mais ça ne saurait tarder. Et quid de Microsoft pour IE ?

Pour ce qui est de mon utilisation personnelle de Chrome, j’attends que l’annonce soit rendue effective et j’irai alors voir ailleurs (Safari, certainement…) si l’herbe est plus verte en attendant que WebM se démocratise et s’améliore.

Return button