aeris22’s avataraeris22’s Twitter Archive—№ 124,121

      1. …in reply to @oxman
        @oxman @nmartignole Non du tout. Le RGPD ne peut pas être mis en place dans un projet après coup. C’est trop coûteux ou autre.
    1. …in reply to @aeris22
      @oxman @nmartignole Sans parler que dans le cas de Mastodon, on sait déjà que niveau conformité, les devs y sont opposés. Par exemple la conformité impose que les admins aient des comptes à rendre (accountability), ce qui implique la traçabilité de tous leurs accès. Le projet l’a toujour refusé.
  1. …in reply to @aeris22
    @oxman @nmartignole Partant de là, ça (ne) fonctionne (pas) tant que les instances sont petites, les dégâts seront circonscrits à un petit nombre.
    1. …in reply to @aeris22
      @oxman @nmartignole Est-ce qu’un admin qui disjoncte et utilise ses droits admin pour doxxer ses utilisateurs et en sortir des infos sur une de ses victimes restera du coup impuni sur Mastodon ? Oui.
      1. …in reply to @aeris22
        @oxman @nmartignole Est-ce que Twitter licencie 100 personnes par an pour ce motif parce qu’ils ont un IAM et un SIEM efficace ? Tout à fait.