PLPeeters.com

La fin des livres papier ? Test du Kindle Oasis

Pierre-Louis Peeters — 02 Jun 2020 07:26:10 +0000

Toutes les photos de ce test présentent une interface en anglais, mais il est bien possible de configurer l’interface en français.

J’ai toujours adoré la technologie. Étant enfant, je passais des heures à démonter de vieux ordinateurs, à essayer de comprendre comment tout cela fonctionnait. La technologie a rapidement pris une grande place dans ma vie, me menant naturellement à des études d’informatique, domaine dans lequel je travaille depuis maintenant 5 ans. Malgré ça, il y avait une chose que j’avais du mal à imaginer autrement qu’en analogique : les livres.

En effet, malgré mon côté technophile, j’ai longtemps été assez sceptique des liseuses ; l’odeur du papier, sa texture, le fait de tourner les pages… tant de choses qui sont perdues. Et puis, un beau jour en 2016, à force d’en voir de plus en plus autour de moi, notamment dans les mains de proches que je pensais être de fervents adeptes du livre papier, j’ai craqué : j’ai acheté un Kindle Paperwhite en me disant qu’au pire, j’avais 30 jours pour le renvoyer. Nous voici quatre ans plus tard, et je ne pourrais plus m’en passer. À un tel point que j’ai décidé de passer à un Kindle Oasis, principalement pour avoir la température d’éclairage ajustable, les boutons pour tourner les pages et un écran un peu plus grand (7 pouces, contre 6 pour le Paperwhite). La résistance à l’eau est un petit plus qui pourra peut-être le sauver un jour, mais c’est loin d’être une nécessité pour moi.

Comparaison entre la température d'éclairage la plus basse (gauche) et la plus élevée (droite)

Malgré ma fervente conviction de la supériorité des livres papier, j’ai rapidement adopté ma liseuse. Finalement, je trouve même la lecture avec celle-ci plus confortable. Fini les problèmes d’ombre, les livres avec une mauvaise police, une police trop petite ou un interligne trop serré… Les liseuses permettent en effet d’ajuster la police, sa taille, les marges et l’interligne à notre goût, plutôt que d’être à la merci des goûts de l’éditeur.

Malgré ma fervente conviction de la supériorité des livres papier, j'ai rapidement adopté ma liseuse. Tweeter

Les options d'ajustement de police et d'affichage

Un autre avantage, c’est la possibilité de voir la définition de n’importe quel mot à l’aide d’un appui prolongé, sans avoir besoin d’une connexion Internet. C’est non seulement pratique pour les livres en langue étrangère, mais ça peut également servir pour les livres en français. Avec un livre papier, je ne vais que rarement chercher la définition de mots qui me sont inconnus, car le contexte permet très souvent d’avoir une idée approximative de leur signification. Avec ma liseuse, dès que j’aperçois un mot que je ne connais pas, j’appuie dessus pour voir sa définition.

Exemple de recherche de définition

Le petit bonus, c’est que tous les mots recherchés sont répertoriés dans un utilitaire appelé « Vocabulaire interactif » (Vocabulary Builder en anglais). Il se présente sous la forme d’une grille de mots, qu’il est possible de regrouper par livre. En sélectionnant un mot, sa définition s’affiche, ainsi que le ou les passages où le mot avait été recherché, permettant de le replacer dans son contexte. La fonction « fiches de révision » permet d’afficher les mots un par un dans leur contexte, d’accéder à leur définition et de les marquer comme maîtrisés. C’est une fonctionnalité exceptionnelle pour étendre son vocabulaire.

Exemple de définition dans le vocabulaire interactif

Exemple d'utilisation dans le vocabulaire interactif

Exemple de fiche de révision (recto)

Exemple de fiche de révision (verso)

En parallèle du dictionnaire, il y a également la fonction X-Ray, qui permet de revoir la première apparition de personnages, d’endroits ou de termes spécifiques au livre ainsi que plus de contexte. Elle est donc extrêmement pratique pour les livres avec un grand nombre de personnages et des arbres généalogiques complexes, où il arrive souvent d’être un peu perdu au début. Comme pour le dictionnaire, il suffit d’un appui long sur le nom du personnage ou du lieu pour en savoir plus celui-ci. Notez que X-Ray n’est disponible que sur les livres explicitement supportés, qui doivent être achetés sur Amazon.

Exemple d'utilisation de X-Ray

Une autre fonctionnalité que j’utilise énormément est la possibilité de surligner des passages, avec la possibilité d’exporter tous les passages surlignés d’un livre au format PDF. C’est ce que je fais dès que je termine un livre afin de pouvoir relire les passages intéressants facilement par la suite. Il est également possible d’ajouter des notes aux passages surlignés, notes qui se retrouveront également dans les exports.

Pour lister quelques autres avantages, il y a notamment :

l’achat instantané de livres, permettant d’avoir toujours quelque chose à lire ;
l’éclairage, qui permet de lire dans toutes les conditions ;
le fait de pouvoir lire un extrait avant d’acheter un livre ;
le fait de pouvoir se faire rembourser un livre sous 7 jours si finalement, on n’accroche quand même pas ;
le prix des livres, qui sont généralement moins chers qu’en version papier.

Le seul vrai désavantage par rapport aux livres papier réside dans l’affichage des images, qui peut parfois poser problème étant donné qu’elles sont affichées en nuances de gris. Tout dépend du contraste de l’image, mais généralement le rendu est acceptable, voire bon comme dans l’exemple ci-dessous :

Vous avez peut-être remarqué l’indicateur en-bas à gauche de l’écran qui indique le temps restant dans le chapitre. Cette fonctionnalité est extrêmement pratique, car elle permet de savoir en un coup d’œil si on a le temps de lire ce fameux chapitre qu’on est tenté d’entamer. Plutôt que d’afficher le temps restant dans le chapitre, il est également possible d’afficher le temps restant dans le livre (ce qui se fait automatiquement pour le dernier chapitre), la localisation dans le livre ou la page courante.

Il est également possible de feuilleter un livre page par page, 9 pages par 9 pages ou chapitre par chapitre sans perdre la page courante, ce qui peut être pratique dans certains cas.

Les deux interfaces de saut de page

Un point où certaines personnes pourraient bloquer, c’est le fait de passer d’un livre qui n’a, fatalement, pas de batterie à une liseuse qui en a une et présente donc le risque théorique de tomber à plat. C’est effet quelque chose qui pourrait arriver, mais les écrans e-ink consomment tellement peu d’énergie que les liseuses tiennent plusieurs semaines sur une seule charge ; c’est presque à en oublier qu’elles ont une batterie.

Avec ses 188 grammes, le Kindle Oasis a un poids équivalent à un livre de poche tout en pouvant contenir des milliers de livres. Il est donc possible d’avoir toujours de quoi lire, où qu’on soit. Ma liseuse m’accompagne donc dès que j’ai des déplacements un minimum longs. Le seul petit désavantage des Kindle par rapport à la concurrence, comme par exemple les liseuses Kobo, c’est qu’elles ne savent pas lire le format ePub. Il y a cependant une solution très simple à ce problème, qui est le magnifique outil qu’est Calibre, qui permet de convertir entre tous les formats d’e-book. Vous n’êtes donc pas limité à la boutique Amazon pour l’achat de vos livres, bien que celle-ci contienne plus que probablement tout ce que vous pourriez avoir envie de lire.

Pour certains ouvrages comme les livres de cuisine, cela a clairement encore du sens de les publier en version papier, mais en ce qui concerne les romans et la littérature non fictionnelle, les liseuses sont une belle évolution que je pourrais certainement voir tout le monde adopter.

Niveau déclinaisons et prix, le Kindle Oasis existe en version 8 Go Wi-Fi (249 €), 32 Go Wi-Fi (279 €) et 32 Go Wi-Fi + 4G gratuite (339 €). L’intérêt de la version avec 4G gratuite me semble assez limité dans le sens où la plupart des gens peuvent utiliser la 4G de leur téléphone en cas de besoin. Ceci dit, si cette version existe, j’imagine qu’il y a un marché pour. Une excellente alternative moins chère au Kindle Oasis est le Kindle Paperwhite, avec une version 8 Go Wi-Fi (139 €), une version 32 Go Wi-Fi (169 €) et une version 32 Go Wi-Fi + 4G gratuite (229 €). Il existe également l’option du simple Kindle 4 Go (89 €), en notant qu’il n’est pas résistant à l’eau et qu’il a une résolution d’écran plus faible (167 ppp, contre 300 ppp pour les deux autres modèles).

Je conseilleras le Kindle d’entrée de gamme pour les budgets limités, le Paperwhite pour les budgets moyens et l’Oasis pour les personnes souhaitant s’offrir ce qui est à mon sens le meilleur appareil de la gamme. Au niveau de la capacité de stockage, je recommanderais les versions 32 Go uniquement si vous avez l’intention de lire beaucoup de bédés, de mangas ou de livres avec énormément d’images, ceux-ci étant nettement plus volumineux que les simples livres.

Il est grand temps de passer à un gestionnaire de mots de passe

Pierre-Louis Peeters — 29 Jan 2019 17:34:49 +0000

Beaucoup de gens sont persuadés qu’ils sont capables d’inventer des mots de passe sécurisés. Bien que ça serait fantastique, en réalité, tous surestiment leurs capacités. Comme le dit si bien l’expert en sécurité Troy Hunt, le seul mot de passe sécurisé est celui que vous êtes incapable de mémoriser.

Constat n° 1 : l’être humain est un mauvais générateur de mots de passe¶

En 2013, une enquête de Google Apps avec 2.000 participants a révélé que le top 10 des mots de passe les plus utilisés sont :

Le nom d’un animal de compagnie ;
Une date importante, comme un mariage ;
La date d’anniversaire d’un proche ;
Le nom d’un de vos enfants ;
Le nom d’un autre membre de votre famille ;
Votre lieu de naissance ;
Votre jour férié préféré ;
Quelque chose en lien avec votre équipe sportive favorite ;
Le nom de votre partenaire ;
Le mot « password ».

Le point commun de ces catégories est que ce sont des informations qui sont faciles à deviner ou à obtenir.

SplashData est un firme de sécurité qui publie annuellement une liste de mots de passe les plus utilisés, se basant sur des millions de fuites de données. Les listes remontent jusque 2011 et sont consultables sur Wikipedia. Dans l’édition 2016, les 25 mots de passe les plus utilisés représentaient 10 % du nombre total de mots de passe analysés. Le pire d’entre eux, « 123456 », représentait 4 % du total. La leçon à tirer de tout ceci est que nous sommes tout simplement incapables d’inventer des mots de passe sécurisés. Si vous n’êtes pas convaincu, répondez aux questions suivantes :

Réutilisez-vous le même mot de passe partout ?
Utilisez-vous une variation du même mot de passe pour tous vos comptes (changement d’un chiffre, d’une lettre, ajout du nom du service, etc.) ?
Utilisez-vous une rotation de quelques mots de passe différents (un pour vos comptes « bidon », un pour vos comptes « importants », etc.) ?
Est-ce qu’il vous arrive d’oublier quel mot de passe habituel vous avez utilisé ou pour quelle variation vous aviez opté lors de la création de votre compte ?
Est-ce que vous utilisez encore un mot de passe extrêmement simple, comme « 1234 » ou « m0tdep@$$e » ?
Est-ce que votre stratégie de mots de passe est caractérisée par le fait qu’ils doivent être faciles à retenir ?

Si vous avez répondu par l’affirmative à une de ces questions, je vous invite à vérifier sur HaveIBeenPwned si vos identifiants ont été compromis (vous pouvez vérifier vos emails ici et vos mots de passe ici). Si, par chance, ils n’ont pas encore été compromis, je peux vous garantir que ce n’est qu’une question de temps, ou que ça ne se sait simplement pas encore. En effet, énormément de fuites et de piratages ne sont connus du grand public que des années après les faits.

Le seul mot de passe sécurisé est celui que vous êtes incapable de mémoriser. Tweeter

Bien qu’être doté de super-pouvoirs nous permettant de générer et mémoriser des mots de passe aléatoires de plus de 25 caractères comprenant lettres, chiffres et caractères spéciaux serait merveilleux, nous restons malheureusement humains ; il faudra étendre notre cerveau d’une manière ou d’une autre pour générer et stocker un mot de passe sécurisé pour chacun de nos comptes. Car pour que nos comptes soient correctement sécurisés, il faut que chacun d’entre eux soit protégé par un mot de passe unique, long, complexe et, surtout, aléatoire.

Constat n° 2 : utiliser des mots de passe uniques augmente grandement la sécurité de nos comptes…¶

…et parfois celle des autres utilisateurs. Vous ne jugez peut-être pas nécessaire d’avoir un mot de passe unique pour chacun de vos comptes, mais cela améliore grandement leur sécurité en plus de permettre une certaine tranquillité d’esprit. En effet, si un site sur lequel vous avez un compte se fait pirater, qu’un employé du service accède à des données auxquelles il ne devrait pas avoir accès, que vous êtes victime de hameçonnage ou autre, la brèche reste cantonnée au compte concerné ; vous n’avez donc qu’un seul mot de passe à changer. C’est comme si vous possédiez plusieurs maisons : si quelqu’un vole vos clés et que toutes vos maisons partagent la même serrure, vous êtes bon pour toutes les changer. Par contre, si vous aviez pensé à installer des serrures différentes, ce type d’incident est relativement insignifiant, étant donné que vous n’avez qu’une serrure à changer pour garder toutes vos maisons en sécurité.

En 2012, 68 millions d’utilisateurs Dropbox ont vu leur compte compromis à cause d’un unique employé qui a réutilisé son mot de passe LinkedIn pour son compte interne chez Dropbox. Le pirate a d’abord ciblé LinkedIn, qui stockait à l’époque les mots de passe d’une manière absolument pas sécurisée¹ ; retrouver le mot de passe de l’employé de Dropbox en question ainsi que ceux des 117 millions d’autres utilisateurs affectés était donc une tâche triviale pour le pirate. D’après Motherboard, 90 % des mots de passe auraient été trouvés dans les 72 heures suivant le piratage.

Une fois le mot de passe LinkedIn de l’employé obtenu, le pirate a pu accéder au réseau interne de Dropbox, où il est parvenu à dérober la base de données contenant les utilisateurs. Ça fait 68 millions de personnes affectées à cause d’un seul mot de passe réutilisé. Pire encore, il a fallu quatre ans pour que ce piratage soit découvert. Toujours en 2012, des comptes Best Buy ont été compromis à l’aide d’identifiants obtenus via le piratage d’autres sites vulnérables. Ce genre d’incident arrive très fréquemment, comme en témoigne le service HaveIBeenPwned de Troy Hunt.

68 millions de personnes affectées à cause d'un seul mot de passe réutilisé. Tweeter

Utiliser un mot de passe unique par compte ne sert donc pas seulement à se protéger soi-même ; ça peut protéger d’autres personnes également. Vous pourriez penser que ceci ne s’applique qu’aux employés de grandes entreprises, mais détrompez-vous : imaginez la myriade informations qu’il est possible d’obtenir sur vous et vos proches au travers de votre boîte mail. Il y a certainement de quoi faciliter grandement l’écriture d’un mail crédible pour piéger vos proches, sans compter toutes les autres informations présentes dans vos emails. Ceci n’est d’ailleurs qu’un exemple ; les pirates sont certainement bien plus créatifs.

Tout ceci illustre pourquoi avoir des mots de passe uniques et sécurisés est très fortement conseillé. Étant donné le nombre toujours croissant de comptes que nous possédons, il est impossible de créer et de mémoriser un mot de passe unique et sécurisé pour chacun d’entre eux. Dans mon cas, je devrais créer et mémoriser plus de 400 mots de passe. Notons qu’avant d’utiliser un gestionnaire de mots de passe, je ne réalisais pas que j’avais autant de comptes. Si quelqu’un m’avait posé la question à l’époque, j’aurais sans doute répondu que j’en avais une cinquantaine.

Constat n° 3 : la sécurité des services que nous utilisons est hors de notre contrôle¶

Un autre gros problème des mots de passe est la sécurisation des multiples plateformes sur lesquelles nous créons des comptes. Idéalement, ces dernières devraient tout mettre en œuvre pour que seul l’utilisateur soit en mesure de connaître son mot de passe ; il ne doit jamais être accessible à qui que ce soit d’autre, directement ou indirectement, que ce soit le créateur de la plateforme, son hébergeur, votre fournisseur d’accès Internet ou votre gouvernement.

Si un service est en mesure de vous restituer votre mot de passe quelque part, traitez ce mot de passe comme s’il était compromis. Ceci inclut donc les services qui vous envoient votre mot de passe par email quand vous l’oubliez, plutôt que de vous demander d’en créer un nouveau. En effet, ce type de fonctionnalité indique que votre mot de passe est stocké d’une façon qui permet au service de le récupérer, c’est-à-dire en clair ou, si vous avez de la « chance », chiffré. S’il est chiffré, cela veut dire que le service détient aussi la clé de déchiffrement, ce qui revient à le stocker en clair du point de vue de sa sécurité — c’est comme si vous mettiez vos objets de valeur dans un coffre-fort et que vous laissiez la clé à côté. De ce fait, la seule manière acceptable de stocker des mots de passe est de les hacher, c’est-à-dire appliquer un processus mathématique qui génère une empreinte du mot de passe. Contrairement au chiffrement, qui est bidirectionnel, il est impossible de retrouver un mot de passe à partir de son empreinte², un peu comme il est impossible de trouver la recette exacte du pain de votre boulanger. Malgré le fait que vous déteniez le produit fini (l’empreinte) et que la méthode de fabrication du pain (le processus mathématique) soit connue de tous, il sera pratiquement impossible d’obtenir un pain identique sans la recette exacte (le mot de passe). Toute autre méthode de stockage de mots de passe permettra à une personne malveillante qui détient ou obtient un accès aux serveurs d’un service de récupérer très facilement les mots de passe des utilisateurs. Ce n’est pas pour rien qu’il y a certains standards à respecter en matière de stockage de mots de passe : ils permettent de garantir au maximum la sécurité et la confidentialité de ceux-ci.

Si un service est en mesure de vous restituer votre mot de passe quelque part, traitez ce mot de passe comme s'il était compromis. Tweeter

Solution : le gestionnaire de mots de passe¶

Bien qu’en tant qu’utilisateur il soit impossible de se prémunir du mauvais stockage de ses mots de passe ainsi que des inévitables fuites de ses identifiants, il est cependant possible de limiter fortement les dégâts en rendant ses mots de passe :

Forts pour qu’ils ne puissent pas être devinés (par une machine ou un humain) ;
Uniques afin que la compromission d’un compte n’entraîne pas d’office la compromission d’autres comptes.

Vous l’aurez deviné : le moyen le plus simple et sécurisé d’y parvenir est d’utiliser un gestionnaire de mots de passe. Leur fonctionnement est très simple : une base de données de mots de passe, chiffrée à l’aide d’un Master Password connu uniquement par vous. Il vous suffit donc de mémoriser un seul long mot de passe sécurisé. Certains affirment que stocker tous ses mots de passe derrière une unique phrase de passe représente un énorme risque, étant donné que toute personne détenant cette phrase de passe obtient un accès instantané à la totalité de vos comptes. Ce qu’il faut garder en tête, c’est que les plus gros risques que courent vos mots de passe ne résident pas sur votre machine physique, mais bien sur toutes les plateformes, réseaux et bases de données par lesquels vos mots de passe transitent. Bref, la vaste majorité des risques sont distants et non locaux. En effet, du point de vue d’un hacker, il y a le choix entre :

Pirater un utilisateur lambda, ce qui rapportera peut-être une centaine de comptes, tous liés à un seul utilisateur ;
Pirater un système centralisé, ce qui rapportera des milliers voire des millions de comptes, qui pourront ensuite être vendus en masse et utilisés pour rechercher des comptes sur d’autres plateformes (cette pratique très répandue s’appelle en anglais du credential stuffing, soit littéralement du bourrage d’identifiants).

Je ne sais pas vous, mais à la place du hacker, mon choix est vite fait.

Les plus gros risques que courent vos mots de passe ne résident pas sur votre machine physique, mais bien sur toutes les plateformes, réseaux et bases de données par lesquels vos mots de passe transitent. Tweeter

Bref, un gestionnaire de mots de passe vous permet de grandement améliorer la sécurité de vos comptes. Généralement, il vous permettra également de stocker des cartes de crédit, des notes sécurisées, des comptes en banque, des mots de passe Wi-Fi, des licences de logiciels, etc. En plus de tout cela, pas mal d’entre eux proposent des fonctionnalités supplémentaires. Le mien propose par exemple :

L’intégration de l’authentification en deux étapes, qui demande d’entrer un code unique temporaire en plus de votre mot de passe sur les sites supportés ;
La détection de comptes pour lesquels l’authentification en deux étapes est disponible mais pas activée ;
La détection de mots de passe réutilisés ;
La détection de comptes dont l’URL est en HTTP alors que les plateformes concernées sont accessibles en HTTPS ;
Une intégration avec HaveIBeenPwned qui permet de savoir si des comptes ou des mots de passe sont apparus dans une fuite, le tout sans révéler vos identifiants.

Pour choisir votre gestionnaire de mots de passe, je vous invite à lire mon comparatif.

Pour les lecteurs plus techniques, un simple SHA1 sans sel. ↩
Il est possible de trouver le mot de passe, mais pas directement à partir de son empreinte. Le processus consiste à générer des mots de passe aléatoires ou à utiliser des listes de mots de passe connus, qui sont ensuite hachés afin de comparer les empreintes obtenues à celle du mot de passe ciblé. Un bon algorithme de hachage de mots de passe est délibérément lent afin de rendre ce type d’attaque extrêmement coûteux, ou tellement lent que ça ne vaut pas la peine d’essayer. ↩

Quel gestionnaire de mots de passe choisir

Pierre-Louis Peeters — 12 Jul 2018 07:05:34 +0000

Note : cet article présente le résultat de mes recherches et n’a en aucun cas été sponsorisé par qui que ce soit. C’est une lecture plutôt longue, mais cette longueur est nécessaire afin de pouvoir clarifier certains points et expliquer mon raisonnement. Le choix d’un gestionnaire de mots de passe ne se fait pas à la légère, étant donné la sensibilité des données qui y sont stockées.

Afin de maximiser la sécurité de vos comptes, il est essentiel d’utiliser des mots de passe uniques et complexes, couplés à de la validation en deux étapes (ou 2FA, pour two-factor authentication) où c’est possible. Cette dernière consiste à devoir entrer un code éphémère à chaque fois que vous vous connectez depuis un nouvel appareil. Le code en question est généré le plus souvent à l’aide d’une application telle que Google Authenticator ou Authy, mais il est parfois envoyé par SMS. Cette dernière option est à éviter, les SMS n’étant pas un canal sécurisé. La validation en deux étapes ajoute une couche de sécurité supplémentaire à votre compte, en vous demandant quelque chose que vous détenez (votre code 2FA) en plus de quelque chose que vous connaissez (votre mot de passe) afin de vous authentifier. En ce qui concerne la nécessité d’avoir des mots de passe uniques et complexes, il n’y a pas de secret : il vous faut un gestionnaire de mots de passe. En plus de gérer vos mots de passe, un gestionnaire de mots de passe vous permet également de gérer vos codes de validation en deux étapes, facilitant grandement la sécurisation de vos comptes.

Afin de maximiser la sécurité de vos comptes, il est essentiel d'utiliser des mots de passe uniques et complexes, couplés à de la validation en deux étapes. Tweeter

Ça fait un peu plus de deux ans que j’utilise 1Password, donc je me suis dit qu’il était temps de refaire un comparatif afin de voir si ce dernier est toujours la meilleure option sur le marché. Pour cet article, j’ai donc comparé les quatre grands acteurs : 1Password, Dashlane, LastPass et KeePass.

Dashlane, LastPass et 1Password proposent tous les trois un service de synchronisation via leurs serveurs. Si cela peut faire peur au premier abord, notez que votre Master Password — qui est ce qui chiffre vos mots de passe — n’est jamais envoyé vers leurs serveurs ; la seule chose qui s’y trouve, c’est votre base de données de mots de passe chiffrée. Elle est à chaque fois téléchargée et déchiffrée localement à l’aide de votre Master Password et éventuellement d’une clé supplémentaire, dépendant du gestionnaire.

Pour rentrer brièvement dans les détails techniques, la clé utilisée pour déchiffrer votre base de données de mots de passe n’est pas votre Master Password, mais une clé dérivée de celui-ci à l’aide d’une fonction de dérivation de clé. Les fonctions choisies par tous les gestionnaires présentés dans cet article sont conçues pour être lentes, afin de ralentir toute tentative de forçage de votre Master Password.

Voici sans plus attendre un comparatif des fonctionnalités de 1Password, Dashlane, LastPass et KeyPass. Pour les lignes ne contenant que du texte (sans croix ni coche), les possibilités en gras sont les meilleures. Si aucune d’entre elles n’est en gras, cela signifie que les options se valent. Une croix verte signifie que l’absence de la fonctionnalité en question est une bonne chose. J’ai omis les fonctionnalités supportées nativement par chacun d’entre eux, dont le remplissage de formulaires, la génération de mots de passe, la validation en deux étapes, etc.

	1Password	Dashlane	LastPass	KeePass
Sortie	2006	2009	2008	2003
Chiffrement	AES-256-GCM à l’aide du Master Password et d’une clé secrète	AES-256-CBC à l’aide du Master Password	AES-256-CBC à l’aide du Master Password	AES-256-CBC à l’aide du Master Password et/ou d’un fichier clé
Fonctions de dérivation de clé	PBKDF2	PBKDF2	Argon2d PBKDF2	Argon2 AES-KDF
Raccourci global d’ouverture		Pas vraiment
Raccourci global de remplissage
Longueur max. des mots de passe générés	64	40	100	64
Génération de codes 2FA				via un plugin
Détection de comptes compromis		par service¹		via un plugin
Changement de mot de passe automatisé		via leurs serveurs (!)	localement
Bug bounty
Open source
Synchronisation automatique		(version payante)
Réinitialisation du Master Password sans perte de données	uniquement pour les coffres partagés		sous certaines conditions
Verrouillage automatique en cas d’inactivité		désactivé par défaut	désactivé par défaut
Prix	35,88 $/an ou 3,99 $/mois pour un utilisateur 59,88 $/an ou 4,99 $/mois pour 5 utilisateurs	Gratuit (un appareil) 39,99 €/an pour un utilisateur (avec synchronisation)	Gratuit (avec synchronisation) Premium à 24 $/an pour un utilisateur Premium à 48 $/an pour 6 utilisateurs	Gratuit
Payable par mois	+1 $/mois pour un utilisateur +2 $/mois pour 5 utilisateurs			N/A
Autres	30 premiers jours gratuits	30 jours premium gratuits	30 jours premium gratuits	N/A
Site web	1Password.com	Dashlane.com	LastPass.com	KeePass.info KeePassXC.org KeePassX.org

1Password et KeePass utilisent une clé secrète en plus du Master Password pour chiffrer vos données. Concrètement, une seconde clé est dérivée de cette clé secrète et combinée avec la clé dérivée du Master Password pour obtenir la clé de chiffrement. En version simplifiée, voici du pseudo-code représentant la méthode de 1Password avec une clé secrète et une autre version sans clé secrète, où HKDF et PBKDF2 sont deux fonctions de dérivation de clé :

# Avec une clé secrète (version de 1Password)
clé_dérivée_master_password = PBKDF2(master_password, 
                                     HKDF(salt, version, email, 32), 
                                     100000)
clé_dérivée_clé_secrète = HKDF(clé_secrète, 
                               account_id, 
                               version, 
                               norme(clé_dérivée_master_password))
clé_de_chiffrement = XOR(clé_dérivée_master_password, clé_dérivée_clé_secrète)

# Sans clé secrète
clé_de_chiffrement = PBKDF2(master_password, 
                            HKDF(salt, version, email, 32), 
                            100000)

Comme vous pouvez le voir, la version avec une clé secrète supplémentaire génère une clé de chiffrement plus longue et permet donc une sécurité accrue, cette clé secrète ne quittant jamais votre machine. Cela veut dire que dans l’absolu, même avec un Master Password faible, vos données sont en sécurité dans le cloud grâce à la clé secrète. Ceci dit, il faut également sécuriser vos données sur votre machine, donc ce n’est pas une raison de négliger son Master Password. Pour résumer, la clé secrète sert à protéger les données des attaques distantes, tandis que le Master Password les protège des attaques locales.

Au niveau de la présence de raccourcis globaux, Dashlane ne propose pas de raccourci global sous Windows, et sous macOS il faut activer Dashlane dans les préférences d’accessibilité pour avoir droit à un merveilleux ⇧ + ^ + ⌥ + ⌘ + D qui ne peut pas être réassigné, ce qui n’est tellement pas pratique que je vais simplement considérer que ce raccourci n’existe pas. KeePass possède uniquement un raccourci global pour remplir les formulaires, tandis que 1Password possède à la fois un raccourci global pour ouvrir 1Password Mini et un raccourci global qui permet soit de remplir un formulaire, soit d’ouvrir 1Password Mini s’il ne trouve rien à remplir.

Tous s’en sortent bien au niveau de la longueur maximale des mots de passe générés et intègrent la génération de codes 2FA, bien que pour KeePass un plugin soit nécessaire pour ces derniers. Là où ça devient intéressant, c’est au niveau de la détection de comptes compromis. Dashlane et LastPass vous notifient uniquement qu’un service sur lequel vous possédez un compte a été compromis, tandis que 1Password et KeePass utilisent les API de HaveIBeenPwned afin de vérifier si vos mots de passe ont été compromis (pour KeePass, cela nécessite de passer par un plugin).

Dashlane et LastPass sont les seuls à proposer un changement de mot de passe automatisé, mais ils ne le font pas de la même manière. La seule manière acceptable est celle de LastPass, qui le fait localement sur la machine de l’utilisateur. L’implémentation de Dashlane, quant à elle, représente une énorme faille de sécurité en faisant transiter vos mots de passe par leurs serveurs, où ils se retrouvent nécessairement en clair à un moment donné. Je vous invite à lire mon article sur le sujet si vous souhaitez aller plus loin. Pour citer mon article :

Le meilleur moyen pour un service de garder des données secrètes est d'assurer qu'il n'y ait jamais accès de quelque manière que ce soit. Tweeter

C’est dommage, car tout allait bien pour Dashlane jusqu’à ce que, en me demandant pourquoi 1Password n’avait pas de fonctionnalité permettant d’automatiser le changement de mots de passe, je suis tombé sur cette réponse sur leurs forums, qui m’a mis la puce à l’oreille. J’ai donc été vérifier leurs affirmations ; le résultat de mes recherches se trouve dans l’article mentionné ci-dessus, avec quelques autres inepties découvertes au passage. Bref, ce qui devait être présenté comme une alternative viable à 1Password est finalement un gestionnaire de mots de passe que je déconseille vivement. En effet, les problèmes énoncés dans mon article démontrent clairement qu’ils préfèrent un « wow-effect » au fait d’assurer à 120 % la sécurité des données de leurs utilisateurs, chose inacceptable pour un gestionnaire de mots de passe. J’espère vraiment que Dashlane réglera ces problèmes à l’avenir afin que je puisse les recommander.

Ceci étant dit, je vous vois venir : « quid de la détection de mots de passe compromis de 1Password/LastPass/KeePass alors ? ». Eh bien, celle-ci respecte les principes du security by design en n’envoyant jamais votre mot de passe ou quoi que ce soit permettant de l’identifier aux serveurs de HaveIBeenPwned, qui est le service utilisé pour la vérification. En effet, un hash du mot de passe est créé localement (voir ci-dessous), puis les 5 premiers caractères de ce hash sont envoyés à HaveIBeenPwned, qui répond avec tous les hash de mots de passe connus commençant par la partie de hash envoyée. Le gestionnaire de mots de passe vérifie ensuite localement s’il retrouve le hash complet dans la liste reçue, auquel cas cela signifie que le mot de passe a été obtenu au cours d’un hack ou d’une fuite à un moment donné. La conception de cette API est juste splendide, car c’est simple et sécurisé en même temps, mais je n’en aurais pas attendu moins de la part de Troy Hunt.

Qu’est-ce qu’un hash ?¶

Un hash est une empreinte obtenue en passant une donnée dans une fonction de hachage. La fonction de hachage en question effectue des calculs mathématiques sur la donnée afin d’obtenir son empreinte — ou hash —, souvent de longueur fixe, de manière à ce qu’une même donnée donne toujours le même hash et que le moindre changement de cette donnée entraîne un changement du hash. Retrouver une donnée à partir de son hash sécurisé² est infaisable ; le seul moyen pour « retrouver » une donnée à partir d’un hash est de calculer des hash de données au hasard jusqu’à tomber sur le bon. À titre d’exemple, voici les hash SHA1 de « test », « Test » et « anticonstitutionnellement » :

                     sha1('test')  # a94a8fe5ccb19ba61c4c0873d391e987982fbbd3
                     sha1('Test')  # 640ab2bae07bedc4c163f679a746f7ab7fb5d1fa
sha1('anticonstitutionnellement')  # 702f48d73e3b179ae40b7e54589c55222a07ce3d

KeePass est le seul gestionnaire open source, mais les trois autres sont régulièrement audités par des entités indépendantes afin de vérifier que leur implémentation reflète bien ce qui est décrit dans leurs whitepapers respectifs³. Ceci dit, il est indéniable que le fait d’être open source reste un avantage pour KeePass, car n’importe qui peut auditer son code, ce qui garantit en théorie sa sécurité. C’est aussi une des raisons pour lesquelles il n’est pas grave que KeePass n’ait pas de bug bounty⁴, qui est un système qui propose une compensation monétaire pour la divulgation de vulnérabilités.

Malheureusement, KeePass souffre de la maladie de pas mal de produits open source, qui est le manque d’ergonomie de son interface. En plus de ça, il faut jongler entre différentes applications dépendant des plateformes que vous utilisez et gérer la synchronisation vous-même, ce que je trouve peu pratique. Toutes ces raisons font que je ne me vois vraiment pas utiliser KeePass pour l’instant, ce dernier nécessitant trop de configuration alors que les autres proposent tout de base, dans des interfaces claires. Cela dit, je comprends tout à fait l’attirance de certaines personnes pour ce type de solution ; je pense juste que ça ne convient pas à tout le monde.

Arrive donc la question de ce qu’il se passe si vous oubliez votre Master Password. Au niveau de 1Password, celui-ci permet uniquement de restaurer l’accès à des vaults partagés, à condition que les personnes avec qui vous l’ayez partagé n’aient pas oublié leurs propres Master Passwords. C’est un peu comme si vous perdez la clé de votre maison : si une autre personne a encore la clé, elle pourra venir vous ouvrir, sinon il faudra passer par un serrurier. La différence est qu’ici, le serrurier est incapable de vous aider.

Le seul gestionnaire permettant réellement de récupérer vos données en cas d’oubli est LastPass. Ceci dit, détrompez-vous : c’est une mauvaise chose. Concrètement, il y a une seconde clé de chiffrement, elle-même chiffrée via une clé de récupération qui est uniquement stockée sur votre machine. Cette clé chiffrée est ensuite envoyée sur leurs serveurs. Lorsque vous demandez une réinitialisation de votre Master Password, vous recevez un code unique par email ou SMS pour activer la récupération. Une fois activée, LastPass récupère la seconde clé de chiffrement chiffrée sur leurs serveurs, la déchiffre localement à l’aide de la clé de récupération, l’utilise pour déchiffrer votre base de données et vous demande enfin de choisir un nouveau Master Password. Étant donné que la clé de récupération ne quitte jamais votre machine, ça ne fonctionne que sur une machine où vous avez déjà utilisé LastPass, et uniquement via l’extension de navigateur.

Bien qu’a priori, il ne me semble pas que ça permette à LastPass d’accéder à vos données, cela pose tout de même quelques soucis de sécurité. En effet, si une personne obtient un accès à votre ordinateur déverrouillé, elle a fort probablement également accès à vos mails (et peut-être votre téléphone si vous l’avez également laissé sur votre bureau), ce qui signifie qu’elle peut lancer la procédure de réinitialisation sans votre accord. Une fois la procédure lancée, elle n’est pas obligée d’aller jusqu’au bout de celle-ci. En effet, une fois que LastPass a tout déchiffré, il n’y a pas d’obligation d’entrer un nouveau Master Password, donc cette étape peut simplement être sautée afin de se balader librement dans votre LastPass déverrouillé. Il ne reste plus qu’à supprimer les mails et vous n’y verrez que du feu. Notons qu’il est possible de désactiver cette fonctionnalité, mais le fait qu’elle soit activée par défaut représente tout de même une faille de sécurité. Notez également que si la validation en deux étapes est activée sur votre compte, il n’est pas possible de restaurer l’accès sans un code 2FA. Le risque est mineur, mais ça reste dangereux d’avoir une configuration par défaut qui n’est pas sécurisée à 100 %.

Pour ce qui est du verrouillage automatique en cas d’inactivité, celui-ci est désactivé par défaut pour Dashlane et LastPass, y compris si vous quittez l’application, ce qui est une configuration par défaut vraiment absurde. Ça veut dire qu’une fois déverrouillés, ils le restent jusqu’à ce que vous les verrouilliez à la main, y compris si vous fermez l’application.

Même indépendamment des problèmes énoncés ci-dessus, je trouve que 1Password l’emporte clairement sur Dashlane et LastPass sur beaucoup de points :

Chiffrement plus sécurisé à l’aide d’une combinaison du Master Password avec une clé secrète ;
Détection de comptes compromis¹ ;
Présence d’un raccourci global de remplissage ;
Payable par mois pour 1 $ supplémentaire ;
Présence d’un raccourci global d’ouverture (uniquement par rapport à Dashlane) ;
Bonne longueur maximale des mots de passe générés (uniquement par rapport à Dashlane) ;
Le prix (uniquement par rapport à Dashlane).

Le premier gros point est le chiffrement. Comme expliqué ci-dessus, pour un Master Password identique, 1Password sera toujours plus difficile à hacker étant donné la clé secrète de 34 caractères qui s’y ajoute, ce qui rend le stockage sur leurs serveurs plus sécurisé, la sécurité n’étant plus directement liée à la qualité du Master Password. La détection de comptes compromis est extrêmement pratique ; bien plus que le changement de mots de passe automatisé qui est la seule fonctionnalité « manquante ». En effet, à condition qu’un mot de passe soit sécurisé, la seule et unique raison de le changer est une suspicion qu’il ait été découvert par quelqu’un ou quelque chose qui n’aurait pas dû, et les seuls qui permettent de vérifier ça facilement sont 1Password et KeePass.

Il manque également un raccourci global de remplissage pour LastPass et Dashlane ; ce n’est pas essentiel, mais j’utilise tellement celui de 1Password que je ne pourrais plus m’en passer. Dashlane manque d’un vrai raccourci global d’ouverture, ce qui est vraiment dommage. La longueur des mots de passe générés par ce dernier laisse également à désirer, comme mentionné plus haut.

Reste la question du prix, au niveau duquel Dashlane est 24 % plus cher que 1Password. LastPass, quant à lui, est dur à battre avec son offre gratuite. Ceci étant dit, je préfère largement payer moins que le prix d’un sandwich par mois pour avoir l’esprit tranquille et un gestionnaire de mots de passe qui correspond à 200 % à mes attentes. 1Password est d’ailleurs le seul gestionnaire qui permette de payer par mois, ce qui peut arranger certaines personnes, malgré le coût supplémentaire de 33 %.

Comme vous l’aurez deviné, ma recommandation finale est donc 1Password pour ceux qui veulent quelque chose qui fonctionne en sortie d’usine avec une excellente ergonomie et KeePass pour ceux qui tiennent absolument à avoir un gestionnaire open source, quitte à devoir gérer plus de choses manuellement. Il ne vous reste donc plus qu’à créer un bon Master Password !

Créer un bon Master Password¶

Le choix idéal pour un Master Password est une phrase de passe composée de plusieurs mots séparés par des espaces, en insérant un mot de passe que vous inventez quelque part dedans, comme « chien table KJ3L9!NGoWB; serveur jacuzzi nébuleuse ». C’est long, sécurisé et beaucoup plus facile à retenir. Une excellente méthode pour trouver les mots est d’utiliser Diceware. C’est une liste de 7.776 mots numérotés qui vous permet de choisir chaque mot en un jet de 5 dés — ou 5 jets d’un dé —, ce qui rend la chose totalement aléatoire et donc sécurisée. Il est important d’utiliser de vrais dés et non un dé électronique afin d’assurer le côté aléatoire. Si j’obtiens par exemple 3—5—4—5—1 avec mon premier jet de dés, le premier mot sera « knob », comme on peut le voir dans l’extrait de la liste ci-dessous :

35446 knit
35451 knob  
35452 knock
35453 knoll

Il suffit ensuite de répéter le processus pour obtenir les 4 mots restants. Il reste ensuite à jeter un unique dé pour déterminer où placer le mot de passe inventé : un 1 mettrait le mot de passe au début, tandis qu’un 6 le mettrait tout à la fin, un 3 après le second mot, etc. Notez qu’il existe également une version francophone de la liste créée par Matthieu Weber.

La détection de Dashlane ne se fait pas au niveau du compte en lui-même, mais détecte juste quand un service sur lequel vous possédez un compte est victime d’un hack ou d’une fuite. ↩↩
SHA1 et MD5 ne sont pas des fonctions de hachage sécurisées. Les meilleurs options pour du hashing sécurisé sont des fonctions spécialisées dans le hachage de mots de passe, comme bcrypt, PBKDF2, etc. ↩
Je note tout de même que j’ai dû passer par Google pour trouver celui de LastPass, chose assez décevante car je m’attendrais à ce qu’il soit disponible directement sur leur page d’accueil. ↩
L’Union européenne a alloué un bug bounty de 71.000 € à KeePass du 15 janvier au 31 juillet 2019. D’autres bug bounty ont également été alloués à 14 autres projets open source. ↩

Dashlane, un gestionnaire de mots de passe à éviter

Pierre-Louis Peeters — 10 Jul 2018 07:00:31 +0000

Initialement, cet article devait être un comparatif de gestionnaires de mots de passe. Cependant, en faisant mes recherches, je suis tombé sur quelques inepties concernant Dashlane qui m’ont poussé à écrire et publier celui-ci.

Concrètement, il y a deux fonctionnalités de Dashlane qui me posent un sérieux problème, tant dans la manière dont elles sont conçues que dans la manière dont elles sont présentées. La première fonctionnalité ne respecte pas les principes du security by design, auxquels toute application ou organisation traitant des données sensibles devrait adhérer d’office. Plus précisément, Dashlane ne respecte pas le principe de minimisation de leur surface d’attaque ; en effet, leur conception ne permet pas de garantir qu’ils n’auront jamais accès aux mots de passe de leurs utilisateurs sans posséder leurs Master Passwords, chose que tout gestionnaire de mots de passe doit être en mesure de garantir.

La conception de Dashlane ne permet pas de garantir qu'ils n'auront jamais accès aux mots de passe de leurs utilisateurs. Tweeter

Le Password Changer de Dashlane¶

La principale fonctionnalité qui pose problème est leur Password Changer. Bien que cette fonctionnalité impressionne, elle présente un sérieux problème de sécurité. En effet, plutôt que de tout faire localement sur la machine de l’utilisateur, comme le fait un autre gestionnaire de mots de passe possédant cette même fonctionnalité, Dashlane le fait via ses serveurs. Leur FAQ mentionne ceci (sans gras dans l’original) :

Lorsque vous tentez de modifier un mot de passe avec Password Changer, il est possible que le site vous avertisse d’une “tentative de connexion suspecte”. En effet, Password Changer se connecte à votre compte depuis nos serveurs et donc depuis un endroit qui est inhabituel, et il est possible que le site identifie cette connexion comme suspecte.

Vous ne rêvez pas : en utilisant le Password Changer de Dashlane, tant votre ancien que votre nouveau mot de passe transitent par leurs serveurs, où ils se retrouvent nécessairement en clair à un moment donné, car sans ça ils ne pourraient pas remplir les formulaires du site web dont ils changent le mot de passe. C’est d’ailleurs ce qu’ils expliquent dans leur page d’explication du Password Changer :

Lorsque vous utilisez Password Changer, vos mots de passe sont toujours générés localement par l’application Dashlane, puis chiffrés et envoyés en toute sécurité vers nos serveurs.

Remarque : le fonctionnement de Password Changer requiert que vos anciens et nouveaux mots de passe soient brièvement déchiffrés sur nos serveurs. Ce processus s’appuie sur une infrastructure de serveurs dédiée et sécurisée. Une fois cette action terminée, vos informations sont immédiatement supprimées.

C’est l’exact opposé du principe de security by design. Le meilleur moyen pour un service de garder des données secrètes est d’assurer qu’il n’y ait jamais accès de quelque manière que ce soit.

Le meilleur moyen pour un service de garder des données secrètes est d'assurer qu'il n'y ait jamais accès de quelque manière que ce soit. Tweeter

J’ai donc contacté Dashlane à ce sujet pour voir comment ils comptaient justifier ça, et le support de premier niveau m’a répondu que c’était sécurisé « car les mots de passe ne passent que 45 secondes à 5 minutes dans la mémoire vive du serveur », le tout noyé dans un gros écran de fumée sur le fait qu’ils sont envoyés chiffrés vers leurs serveurs (encore heureux) et que les mots de passe stockés dans Dashlane ne sont connus que par l’utilisateur et jamais par Dashlane. La quantité de jargon et le langage employé auraient vraiment pu en tromper plus d’un (l’échange complet se trouve à la fin de l’article).

Le pire dans l’histoire, c’est à quel point ils jouent avec les mots. Ils disent que les mots de passe envoyés « sont uniquement utilisés pour mettre à jour vos mots de passe [sur le site] et qu’ils ne sont pas stockés sur [leurs] serveurs », ce qui est tout simplement faux étant donné qu’ils sont stockés en mémoire pour une durée allant de 45 secondes à 5 minutes. Concrètement, cela signifie que tout hacker ou employé malveillant qui aurait accès à la partie du code ou aux serveurs s’occupant des changements de mot de passe pourrait mettre en place un mécanisme qui sauvegarde quelque part les mots de passe reçus.

Mais ça ne s’arrête pas là : ils ont sûrement des systèmes de logging en place, qui gardent donc une trace de toutes les requêtes faites vers leurs serveurs à des fins d’administration, de debugging, etc. Il suffit qu’un jour un employé soit distrait pour que tous les mots de passe se retrouvent dans ces logs, comme c’est arrivé chez Twitter récemment. C’est pour ça que quand il s’agit d’un gestionnaire de mots de passe, le principe de security by design est si important : concevoir les choses pour que quoi qu’il arrive, la conception en elle-même fasse qu’une faille soit pratiquement impossible.

En parlant de principes, le pire dans cette histoire est que la conception du Password Changer va à l’encontre de leurs propres principes de sécurité:

Do not trust anything or anyone: We believe that good security architecture should never trust any server, code, or user it interacts with, including Dashlane’s servers. Even if we do everything we can to ensure our servers’ safety, we always work with the assumption that our servers could become the next target of a cyber criminal at any time; our architectural choices must ensure that such an event, however unlikely it may be, does not break our security model.

Ils disent qu’une bonne architecture de sécurité ne devrait faire confiance à aucun serveur, code ou utilisateur avec lequel elle interagit, y compris les serveurs de Dashlane ; pourtant, c’est précisément ce qu’ils font ici.

La conception du Password Changer va à l'encontre de leurs propres principes de sécurité. Tweeter

Ma suggestion est de supprimer purement et simplement cette fonctionnalité en attendant d’avoir une version qui fonctionne entièrement localement. Ceci dit, je me demande carrément s’il est pertinent de garder une telle fonctionnalité, car elle ne sert vraiment qu’à provoquer un « wow-effect ». En effet, elle n’est pas si utile que ça en sachant qu’il n’y a que deux raisons de changer un mot de passe :

S’il y a une suspicion que le mot de passe a été découvert par quelqu’un ou quelque chose qui n’aurait pas dû ;
Si le mot de passe n’est pas sécurisé (autrement dit, s’il a été généré par autre chose qu’un gestionnaire de mots de passe).

Si vous utilisez déjà un gestionnaire de mots de passe, le second point ne sera jamais un problème. Concernant le premier, ça me semble tout de même suffisamment rare que pour pouvoir se passer d’un outil qui change ses mots de passe automatiquement. Le seul cas où un tel outil pourrait vraiment être utile est quand vous utilisez un gestionnaire de mots de passe pour la première fois et que vous modifiez donc tous vos mots de passe. Ceci dit, vous devez de toutes façons déjà ajouter vos comptes un par un, donc autant modifier le mot de passe directement lors de l’ajout de votre compte. En plus, le Password Changer ne supporte de toutes façons qu’un nombre de sites limité de sites et la vaste majorité des gros acteurs manquent à l’appel : Google, Apple, Microsoft, Facebook, Amazon, GitHub, Spotify, Dropbox, LinkedIn, Steam, CloudFlare, Uber et PayPal ne sont par exemple pas supportés. Les seuls que j’ai vu en parcourant la liste sont Netflix, IMDb, Indeed, LDLC, ProtonMail, Reddit, Vimeo, Yelp et certains sites de grands journaux. Tous les autres sont de petits sites ou des sites complètement inconnus. Bref, pas de quoi casser trois pattes à un canard. Ceci étant dit, je doute que le fait que Google et autres ne soient pas supportés soit de la faute de Dashlane ; c’est probablement leur sécurité qui empêche le changement automatisé d’une manière ou d’une autre, mais ça rend le Password Changer d’autant plus inutile et démontre son caractère purement commercial.

Les difficultés de Dashlane à reconnaître le problème n’aident pas leur cas ; j’ai quand même dû insister pas mal auprès de leur support avant d’être redirigé vers le support de second niveau qui a enfin fini par reconnaître le problème, en disant qu’ils avaient essayé de le faire en local, mais que c’était trop lent et qu’ils avaient donc décidé de le faire via leurs serveurs. L’erreur ici a été de se satisfaire d’une solution intermédiaire, alors qu’il aurait fallu attendre de parvenir à créer quelque chose qui fonctionne entièrement localement. Je trouve que ça a un fort air de management qui a forcé la main à une équipe technique insatisfaite de leur solution, sous prétexte « qu’on ne va pas jeter du code qui fonctionne » et que de toutes façons « les hacks et les employés malveillants ça n’arrive qu’aux autres ».

Mise à jour de juillet 2019: je suis heureux de constater que les soucis dans la documentation du Password Sharing ont été réglés. Je laisse néanmoins le contenu original de cette section ci-dessous à des fins d’archivage.

Contenu original de cette section¶

Dashlane propose également une fonctionnalité qui permet de partager des mots de passe. Ce partage possède deux modes : le premier permettrait uniquement d’utiliser le mot de passe (droits limités), tandis que le deuxième permet de l’utiliser, le voir, le modifier, le partager à son tour ou révoquer l’accès à ce mot de passe aux autres utilisateurs avec qui il a été partagé, y compris celui qui l’a partagé initialement (droits illimités). Mis à part ce dernier point particulièrement étrange, le problème est que leur FAQ tente de faire croire que le mode limité rend impossible le fait de visualiser le mot de passe, or c’est faux.

Les autres utilisateurs peuvent-ils voir le mot de passe que j’ai partagé avec eux ?

Oui, mais cela dépend du niveau de permission accordé lors du partage de données. Il existe deux niveaux de permission pour le partage d’un élément :

Droits limités : le destinataire peut uniquement utiliser cet élément.

Droits illimités : le destinataire peut utiliser, afficher, modifier et partager cet élément. Il peut également modifier les droits de partage et les révoquer aux autres utilisateurs y ayant accès, y compris le vôtre.

Assurez-vous de bien accorder les droits illimités aux destinataires si vous voulez qu’ils puissent afficher et modifier le contenu des éléments partagés.

En effet, il est impossible de garantir qu’une personne ne puisse pas voir un mot de passe qu’elle peut utiliser, car la personne peut l’obtenir très facilement de deux manières, via l’inspecteur de son navigateur :

En modifiant le champ mot de passe en champ de type texte avant de le remplir avec Dashlane ;
En inspectant les requêtes envoyées via l’onglet réseau.

La première vulnérabilité peut être corrigée en empêchant Dashlane de remplir un mot de passe dans un champ qui n’est pas de type password, mais la deuxième ne peut tout simplement pas être corrigée. C’est pourquoi je suggère à Dashlane de simplement permettre aux personnes de voir les mots de passe partagés avec des droits limités, afin d’éviter toute ambiguïté et illusion de sécurité. Au grand minimum, il faut qu’ils corrigent leur FAQ pour clarifier les choses.

Notons que ce problème leur a déjà été signalé il y a plus d’un an et qu’aucune correction n’a été faite depuis. J’ai communiqué ceci au support de second niveau, qui m’a dit qu’il transmettrait mon feedback à l’équipe afin qu’ils soient au courant des risques que j’ai mentionnés et qu’ils voient ce qui peut être fait. Après, impossible de savoir si c’était une réponse honnête ou s’ils tentent juste de limiter les dégâts…

Conclusion¶

Les problèmes énoncés ci-dessus démontrent clairement que Dashlane préfère un « wow-effect » au fait d’assurer à 120 % la sécurité des données de ses utilisateurs. Le fait qu’ils aillent à l’encontre de leurs propres principes de sécurité est également profondément troublant. J’espère vraiment que Dashlane changera totalement son approche à l’avenir, car sans les problèmes précités, Dashlane aurait été un choix viable.

Ceci étant dit, même s’ils règlent ces soucis un jour, j’aurais toujours du mal à leur faire confiance en sachant que les intérêts du management n’ont pas l’air d’être alignés avec ceux de leurs utilisateurs. C’est soit directement du mauvais management, soit de l’incompétence au niveau technique, mais dans les deux cas, la faute incombe au management car une mauvaise équipe technique n’arrive pas là par magie. Dans tous les cas, c’est surtout vraiment préoccupant, car le résultat est un gestionnaire de mots de passe dont la conception de base présente des failles, avec des pages d’aide douteuses et du support de premier niveau incompétent, qui tentent tous les deux de noyer le poisson.

Ci-dessous, vous retrouverez mes échanges de mails commentés avec Dashlane (en anglais), que je vous invite vraiment à lire. Si vous utilisez Dashlane et que vous souhaitez changer de gestionnaire de mots de passe, ou que vous n’en utilisez pas encore un, je vous invite à lire mon comparatif de gestionnaires de mots de passe.

Échanges de mails avec Dashlane¶

Hi,

I have recently started comparing password managers to see which one is currently the best on the market. While looking into Dashlane, I stumbled upon your Password Changer feature. Intrigued by it, I dug a little deeper, which is when I found this in your FAQ: “Password Changer uses our servers to actually connect to the sites in order to update your passwords there.”

This means that both the old and the new password are in clear text on your servers at one point or another, since you need to be able to fill them in the forms on the website you’re changing the password for. Would you mind explaining how I should trust the Dashlane team if they think that this is secure? This seems to be the exact opposite of security by design and just begs to be hacked or accessed by a malicious employee.

Best regards,

Pierre-Louis

La première réponse arrive 10 heures plus tard :

Hi Pierre,

Thank you for contacting us and I hope you are doing well!
This is Alex from Dashlane’s Support team and I will be assisting you with your inquiries.

Please allow me to explain how Dashlane’s Password Changer works.

The passwords being generated by the Password Changer are always generated locally by the Dashlane application, and they are always transmitted securely or encrypted when updating your passwords on Web sites. All information transmitted to Web pages (including security questions and Two-Factor Authentication codes if required by a site) is done securely, just as if you were logging into individual websites yourself and changing passwords manually.

Note that your passwords – exclusively when using Password Changer – are securely encrypted and transmitted to our servers. They are only used to update your new password there, and they are not stored anywhere on our servers. Only Password Changer works like this. All your account data is encrypted using your master password and made unreadable to anyone, even by us.

Additionally, any sensitive information on our servers (e.g. logins and passwords when signing to sites) is only used temporarily in Random Access Memory. Random Access Memory is a volatile type of memory used as a working space and constantly overwritten with other data – their state is also lost or reset when power is removed from the system. All information is removed from Random Access Memory right after our servers send the result back to the application, which is 45 seconds in average to change a password, or after five minutes if our servers cannot reach your application anymore and confirm that the password was changed during the process. This information is never stored on our servers.

Only you know your passwords. They are only saved in your Dashlane account, which is protected using your master password and secure AES-256 encryption. No one has access to your data in your Dashlane account except you - not even us at Dashlane!

You can also refer to this article which gives advanced explanations on How Password Changer works.

If you would like me to clarify anything else, please let me know. I’m happy to help in any way I can.

Have a great day!
Kind regards,

Alex
Dashlane Customer Support

Le langage dans cet email tente vraiment de noyer le poisson en mettant des buzzwords à tout va et en parlant de parties de l’application sans aucun rapport avec le Password Changer qui, elles, sont effectivement sécurisées. J’ai trouvé ça fortement interpellant, donc quand j’ai reçu un email me demandant de noter l’assistance reçue, je n’ai pas manqué de leur faire savoir mon mécontentement. Quelques minutes à peine après avoir communiqué mon feedback, je reçois ceci :

Hi Pierre,

It’s me again, Alex from Dashlane Support Team! I just want to check on you. How’s it going? Do you need any further assistance?

I was able to receive your response using our satisfaction rating tool, and it seems like you are still needed our assistance.

I’m sorry to hear that you don’t find my explanation clear and helpful. Please allow me to explain again how Dashlane’s Password Changer works.

This is how it works: When you request to use the Password Changer, Dashlane is logging in directly to these sites then generate a strong and unique randomly generated password for you and change the password the site on your behalf locally.

All passwords being sent over to our servers are all encrypted using your master password and secure AES-256 encryption - a Military Grade Encryption. No one has access to your data in your Dashlane account except you - not even us at Dashlane!

Additionally, any sensitive information sent over to our servers (e.g. logins and passwords when signing to sites) are encrypted and stored temporarily.

To my understanding with your feedback is, you do see a problem with this process. Do you mind providing with us with additional details?

Thank you very much in advance for your response! I look forward to further assisting you.

Please feel free to get back to me for any question or clarification.

Kind regards,

Alex
Dashlane Customer Support

Tout comme dans leur FAQ, il utilise un langage douteux qui pourrait faire penser que les mots de passe sont changés localement, alors que ce n’est pas le cas, comme il le mentionne lui-même après. En plus de ça, il continue à rabâcher des buzzwords comme « Military Grade Encryption » et me demande ensuite d’expliquer pourquoi je vois un problème avec ce processus, chose déjà expliquée dans mon premier mail. Agacé, je réponds donc ceci :

Hi Alex,

Well yes, I am dissatisfied with your response and this one unfortunately fed my dissatisfaction even further. You are, yet again, throwing all kinds of buzzwords around and speaking of unrelated things. I’m well aware that Dashlane’s password databases are encrypted using AES-256 encryption and that this makes user passwords stored in Dashlane inaccessible to Dashlane, but that’s not the point.

The point is that when using the Password Changer, user passwords are at some point accessible to Dashlane and anyone who has access to the servers that handle the password change in itself, be it employees or a potential hacker. The password is only encrypted en-route to the server, whereas when it is temporarily stored in RAM while it’s being changed, it is necessarily unencrypted, otherwise you wouldn’t be able to fill it into the forms on the website. This is a huge security risk, because it makes the probability of someone accessing a user’s password because of Dashlane non-zero, while it should be… well… zero. This is the opposite of security by design, which is what a password manager should always adhere to.

Best regards,

Pierre-Louis

Réponse un quart d’heure plus tard :

Hi Pierre,

Thanks for writing back and for your feedback.

To better assist you with your inquiry, I will be escalating your concern to a higher level of support.

Kindly wait for the email that you will receive from them.

I appreciate your patience about this inquiry, rest assured that we will do our best to meet your expectations.

Still, have a great weekend! Best regards,

Alex
Dashlane Customer Support

La prochaine réponse s’est un peu fait attendre, mais trois jours plus tard, j’ai enfin eu droit à une réponse plus sensée et modérée :

Hello,

Thank you for your patience. I am Edgar from the Dashlane technical support team and I am here to help you.

I can confirm that the passwords that are changed using Password Changer are indeed updated using our servers and not locally by the application.

The reason why we designed this is to enable multiple passwords to be changed in seconds, which would be less reliable if your computer had to do it, considering many of our users also use mobile devices or may have a bad Internet connection.

Our team is aware that it would be much better to do everything locally, and we plan to work on improving Password Changer in the future to offer a reliable and quick way to change all your passwords locally in seconds.

Unfortunately, the tests we ran for this were not satisfactory enough in terms of performance and reliability and this is why we chose this intermediary solution, which is using one of our servers and working on offering the best security.

Because of this, I can confirm that the Dashlane servers have temporarily access to your current password and the newly password to sign in to the site and change the password there using Password Changer.

We designed this feature with security in mind, and detailed in our documentation on Password Changer, this information is securely transmitted and use a separate server infrastructure, as well as dedicated instances and distinct security groups.

Any sensitive information on our servers is only used temporarily and removed right after our servers sent the result back to the application, which is 45 seconds in average to change a password. Your passwords are never stored on our servers.

I understand your concerns and I have passed your feedback along to the rest of the team.

If you have any other questions related to this feature or would like me to clarify anything else, please let me know.

Kind regards,

Edgar
Dashlane Customer Support

Ça m’a vraiment fait du bien de voir qu’ils reconnaissaient enfin le problème et de savoir qu’ils tentent de changer les choses pour faire ça localement. Cependant, j’ai toujours un problème avec le fait qu’ils aient délivré quelque chose qui n’assure pas la sécurité de leurs utilisateurs à 120 %. Je leur ai donc suggéré de désactiver le Password Changer en attendant qu’ils trouvent une solution pour le faire localement et j’en ai profité pour également leur parler du problème avec leur partage de mots de passe. Voici ma réponse :

Hi Edgar,

Thank you so much for this email, which finally acknowledges the issue. The thing I still have an issue with is that your management still chose to go with a feature that isn’t 120% secure. You should just have gone without a password changer while you took the time to find a way to make it work locally. I definitely understand that you tried to design this in such a way that it would be hard for any leaks to happen, but you’re still making a 0% probability a non-zero probability, which is an issue for a company handling sensitive data. This is bound to go wrong at some point or another. I would suggest disabling Password Changer while you find a solution that works locally. At the very least, the documentation on Password Changer should be updated so that the part for “normal” users acknowledges the fact that the passwords are changed through your servers, because the language there is a quite misleading and to me it almost feels like it’s on purpose. Most people won’t read the part for advanced users, so they won’t necessarily know it’s done via your servers and have a false sense of security.

I also believe part of your password sharing feature needs changing. The FAQ tries to make people believe that if they grant limited rights, the person the password is shared with cannot view it under any circumstances, but that’s completely false and misleading. All the person needs to do is go to the website the password was shared for, open their inspector, log in and check out the password in the network tab. They can also just change the password field into a text field and view it directly in there. Given this, my first suggestion is to change the FAQ to make this clear to your users while you work on my second suggestion, which is allowing people to view passwords even if they were shared with limited rights, in order to avoid any ambiguity. I also think your full-rights sharing needs tweaking, because it just seems weird to me that a person with whom a password was shared would be able to revoke the access of the person who shared it with them, no matter their rights. The only case where this would be normal is a password transfer, so perhaps you could implement something that allows people to transfer passwords to another user directly and remove that part from the password sharer.

Best regards,

Pierre-Louis

Ils m’ont répondu le lendemain :

Hello Pierre-Louis,

Thank you for your reply.

I have read and understand you point of view. I will pass on your feedback on to the team for them to be aware of the risks you mention with the Password Changer and Sharing features and see what can be done.

Please do not hesitate to get back to me if you have other questions.

Kind regards,

Edgar
Dashlane Customer Support

Réponse honnête ou tentative de limiter les dégâts ? Seul l’avenir nous le dira…

Les meilleures extensions de navigateur de 2018

Pierre-Louis Peeters — 22 Jun 2018 07:28:27 +0000

Un navigateur, c’est pratique ; un navigateur avec les bonnes extensions, c’est mieux ! C’est pourquoi je vous ai compilé cet article, qui recense les extensions qui me sont les plus utiles au quotidien.

Pour chaque extension, j’indique les liens de téléchargement pour Chrome, Firefox, Opera et parfois Edge. Pour celles qui ne sont pas disponibles pour un navigateur particulier, j’ai à chaque fois tenté de trouver des alternatives, mais ce n’était pas toujours possible. Si j’en ai loupé, faites-le moi savoir et je les ajouterai ! Notez qu’Opera possède une extension qui lui permet d’utiliser des extensions Chrome.

uBlock Origin¶

uBlock Origin est un bloqueur de publicités et de trackers. Il intercepte les requêtes et les bloque avant même leur exécution si elles correspondent aux filtres chargés, permettant donc une économie de bande passante et une réduction des temps de chargement. Il enlève également les conteneurs de pubs du site, vous permettant de profiter de sites plus épurés, sans grands espaces vides où se trouvaient auparavant les publicités. Contrairement à un autre bloqueur assez controversé, toutes les publicités son bloquées par défaut.

Les filtres sont entièrement paramétrables et il est également possible de supprimer manuellement des éléments d’une page, de manière temporaire ou non.

uBlock et sa configuration

uBlock Origin est disponible pour Chrome, Firefox, Opera et Safari.

Privacy Badger¶

Privacy Badger est une extension développée par l’Electronic Frontier Foundation qui est également destinée à bloquer les trackers. Ici cependant, pas question de listes prédéfinies ; l’extension garde en mémoire les requêtes faites vers des domaines tiers par les différents sites que vous visitez. Ensuite, elle vérifie si ces domaines vous traquent via des cookies, du fingerprinting, etc. S’il s’avère qu’un de ces domaines tiers vous traque sur au moins trois sites différents, les requêtes vers ce domaine seront automatiquement bloquées à l’avenir. Dans le cas où les données récupérées sont essentielles au fonctionnement du site (cartes, images, CSS, etc.), l’extension autorisera la connexion mais bloquera les cookies.

Privacy Badger remplace également les boutons des différents réseaux sociaux par des versions statiques qui ne vous traquent pas (tant que vous ne cliquez pas dessus, bien évidemment).

Privacy Badger est disponible pour Chrome, Firefox et Opera.

HTTPS Everywhere¶

HTTP Everywhere est une extension qui passe tout simplement tout site qui le supporte en HTTPS s’il ne le fait pas lui-même. Ça permet de s’assurer qu’un maximum de vos connexions soient chiffrées, ce qui améliore grandement la sécurité et la confidentialité de votre navigation. Pour chiffrer votre traffic même sur les sites qui ne supportent pas le HTTPS (qui deviennent de plus en plus rare), votre seule option est d’utiliser un VPN.

HTTPS Everywhere est disponible pour Chrome, Firefox et Opera.

Wayback Machine¶

La Wayback Machine est un merveilleux outil du projet Internet Archive. Pour ceux qui ne connaissent pas, Internet Archive est un organisme à but non-lucratif qui vise à archiver toutes les versions de tout ce qui a un jour été disponible publiquement sur Internet. De ce fait, ils stockent donc une énorme quantité de sites web (332 milliards de pages), mais aussi des livres, des logiciels, des enregistrements, des concerts, des vidéos et des images. La Wayback Machine, c’est ce qui permet de naviguer sur tous ces sites web archivés.

L’extension, bien pratique, affiche un pop-up quand vous tombez sur une page qui n’existe plus, afin de vous permettre de consulter ses versions antérieures dans la Wayback Machine.

Wayback Machine est disponible pour Chrome, Firefox et Safari.

Save to Pocket¶

Pocket est un service qui permet de sauvegarder des articles hors-ligne afin de les lire plus tard, que ce soit sur son ordinateur ou son téléphone. Outre le fait que les articles deviennent disponibles hors-ligne, un autre avantage est que plutôt que de sauvegarder la page entière, Pocket sauvegarde uniquement le texte et les images, ce qui permet ensuite un affichage optimisé et paramétrable. Vous pouvez en effet définir le fond (blanc, noir ou sépia), la taille de la police et choisir entre une police avec ou sans empattements.

L’extension est tout simplement un bouton qui permet d’ajouter une page à Pocket en un clic, chose plutôt pratique. Il est aussi possible d’ajouter directement des tags à la page sauvegardée afin d’organiser votre liste.

Save to Pocket est disponible pour Chrome, Opera, Edge et Safari, tout en étant intégré nativement dans Firefox. Avant de pouvoir l’utiliser, il faudra vous créer un compte.

Trello¶

Le principe de base de Trello est simple : des boards, composés de listes, elles-mêmes composées de cartes qui peuvent être déplacées entre les différentes listes. Dans sa version la plus simple, une carte contient uniquement un titre. Il est ensuite possible d’y ajouter une description, d’y joindre des fichiers et des images, d’y assigner des tags, etc. Globalement, ça permet d’organiser à peu près tout et n’importe quoi. Ils ont une splendide page inspiration pour trouver des idées de boards.

Voici quelques exemples parmi les miens :

Un board Livres avec trois colonnes : « À lire », « En cours » et « Lu » ;
Un board Recettes avec trois colonnes : « À essayer », « À améliorer » et « Approuvé », les recettes non-approuvées étant archivées sur le champ ;
Un board Argent composé de deux colonnes : « Prêté à » et « Dû à ».

L’extension permet tout simplement de créer une carte dans une liste donnée en y joignant si souhaité la page actuelle. Je l’utilise souvent pour ajouter des recettes à mon board.

L’extension Trello est uniquement disponible pour Chrome. Je n’ai malheureusement pas trouvé d’équivalents pour les autres navigateurs.

Keepa¶

Keepa permet d’ajouter un graphique d’historique du prix à la page de n’importe quel produit sur Amazon. C’est bien pratique pour éviter de payer un produit trop cher alors qu’on pourrait attendre quelques jours et l’avoir moins cher. Voici un exemple de ce que ça donne pour un SSD Crucial où le prix varie de 19 € d’un jour à l’autre :

Il y a aussi un petit panneau de statistiques sur le prix, indiquant le prix minimum, moyen (sur 90 et 180 jours) et maximum. En plus de tout ça, il est également possible de voir instantanément si un produit n’est pas moins cher sur un autre site Amazon en cliquant sur le bouton Compare Amazon prices.

Cocher l’option en bas de cette vue fera afficher ces mêmes informations directement sur la vue de base, permettant d’avoir toutes les informations en un coup d’œil, comme vous pouvez le voir ci-dessous. Il y a également des liens directs vers les pages de commentaires clients des autres sites Amazon.

Les prix de Keepa sont tenus à jour via l’extension elle-même, qui rapatrie les prix des objets que vous regardez vers leurs serveurs. Cette fonctionnalité peut être désactivée dans la configuration.

Keepa est disponible pour Chrome et Firefox, Edge et Safari.

Tab Wrangler¶

Si, comme moi, vous avez vite tendance à avoir énormément d’onglets ouverts alors que la moitié de ces onglets ne servent plus vraiment à grand chose, cette extension va vous intéresser. Concrètement, elle sert à fermer les onglets qui restent inactifs trop longtemps, tout en vous permettant de les récupérer si nécessaire. Vous définissez la durée pour qu’un onglet soit considéré comme inactif, le nombre d’onglets minimum pour que l’extension soit active ainsi que le nombre d’onglets maximum à garder dans sa liste d’onglets fermés et le tour est joué. Vos onglets inactifs finiront alors dans le Tab Corral de l’extension, où vous pourrez les rechercher par titre ou par adresse et les rouvrir en un clic si nécessaire.

Tab Wrangler est disponible pour Chrome et Firefox.

xTab¶

xTab permet de configurer une quantité maximale d’onglets ouverts et de définir ce qu’il se passe quand vous ouvrez un onglet supplémentaire une fois le quota atteint. Il y a le choix entre les options suivantes :

Empêcher d’ouvrir l’onglet, vous obligeant à fermer un onglet manuellement ;
Fermer l’onglet utilisé le moins récemment ;
Fermer l’onglet le moins utilisé ;
Fermer l’onglet le plus vieux.

xTab est disponible uniquement pour Chrome.

Alternative pour Firefox : Max Tabs (impose uniquement une limite, sans option de fermeture automatique).

Clutter Free¶

Toujours dans le thème de la maladie du nouvel onglet, Clutter Free est une extension qui vous empêche d’ouvrir deux onglets ayant la même adresse. Si vous cliquez sur un lien qui mène vers une page pour laquelle vous avez déjà un onglet ouvert, l’extension se contentera d’afficher l’onglet existant. Dans le cas où vous souhaitez à tout prix dupliquer un onglet, c’est possible via le menu de l’extension ou un raccourci clavier. En prime, Clutter Free permet également de rechercher un onglet par titre ou par adresse.

Clutter Free est disponible uniquement pour Chrome.

Alternative pour Firefox : Duplicate Tabs Closer.

OneTab¶

S’il vous est déjà arrivé de vouloir sauvegarder et fermer tous vos onglets courants pour repartir de zéro, tout en ayant la possibilité de restaurer vos onglets plus tard, OneTab est l’extension pour vous. Concrètement, un clic sur le bouton de l’extension regroupe tous vos onglets (à l’exception des épinglés) dans un nouveau groupe de l’onglet OneTab.

Vous pouvez ensuite restaurer les onglets un par un ou restaurer un groupe entier quand bon vous semble. Il est possible de nommer vos groupes, de les verrouiller pour qu’ils ne se suppriment pas quand ils sont restaurés ou de les marquer comme favori afin qu’ils apparaissent toujours en haut. Vous pouvez également générer un lien qui permet de partager un groupe particulier avec n’importe qui.

OneTab est disponible pour Chrome, Firefox et Opera.

WikiWand¶

Note du 1er juillet 2021 : j’ai arrêté d’utiliser WikiWand suite à des soucis avec leur politique de confidentialité. C’est bien dommage, car cette extension était simplement excellente.

WikiWand est une version améliorée de Wikipédia qui présente une interface beaucoup plus moderne.

En plus de la nouvelle interface, il y a pas mal de fonctionnalités supplémentaires :

Une table des matières permanente sur la partie gauche de l’écran ;
La possibilité d’ajuster la taille de la police, la largeur des paragraphes, ou d’utiliser une police avec ou sans empattements ;
Une recherche améliorée qui cherche dans toutes les langues simultanément ;
Un mode nuit ;
Des raccourcis clavier ;
…

L’extension permet simplement de rediriger tous les liens Wikipédia vers WikiWand automatiquement.

WikiWand est disponible pour Chrome et Firefox.

Enhancer for YouTube¶

Enhancer for YouTube permet, comme son nom le suggère fortement, d’améliorer l’expérience YouTube. Voici ses principales fonctionnalités :

La possibilité d’enlever les publicités, tout en whitelistant des chaines si désiré ;
Un mode cinéma qui assombrit tout ce qui est autour de la vidéo ;
Le contrôle du volume en utilisant la molette sur la vidéo ;
Une mini-version épinglée du lecteur qui s’affiche dans un coin quand on fait défiler la page ;
La désactivation automatique des annotations ;
La possibilité de définir une qualité préférée, avec trois fallbacks ;
Plusieurs thèmes sombres ;
…

Un exemple de thème sombre

Le mode cinéma

L'épinglage du lecteur quand on fait défiler la page

Enhancer for YouTube est disponible pour Chrome Firefox, Opera et Edge.

Awesome Screenshot¶

Awesome Screenshot est une extension qui, comme son nom l’indique, permet de prendre des captures d’écran de sites web. Vous avez le choix entre la partie visible, la page complète ou une zone à sélectionner. Elle permet également d’enregistrer votre écran, mais cette fonctionnalité est limitée à 30 secondes pour la version gratuite.

Awesome Screenshot est disponible pour Chrome, Firefox (pas si utile étant donné le support natif des screenshots dans les dernières versions) et Opera.

Alternative pour Safari : Awesome Screenshot (le nom est identique, mais l’extension différente).

1Password¶

1Password est un gestionnaire de mots de passe payant qui combine pour moi parfaitement une excellente expérience utilisateur avec une excellente sécurité. L’extension vous permet de sauvegarder vos informations de connexion, vos cartes de crédit, etc. en un clic afin de pouvoir ensuite vous connecter à l’aide d’un unique raccourci clavier. Elle ne pré-remplit pas les champs par souci de sécurité et permet uniquement à votre navigateur de s’interfacer avec l’application principale ; l’extension en elle-même ne stocke rien.

Les gestionnaires de mots de passe feront l’objet d’un prochain article, donc n’hésitez pas à vous abonner si vous souhaitez être parmi les premiers au courant de sa publication.

L’extension 1Password est disponible pour Chrome, Firefox, Opera, Edge et Safari.

N’hésitez pas à partager vos extensions préférées dans les commentaires !

Mana : des repas en poudre au goût neutre agréable

Pierre-Louis Peeters — 15 Oct 2017 19:03:38 +0000

Mana est un substitut de repas en poudre, comme Queal, qui m’a été renseigné il y a quelques mois. Ayant entendu pas mal de bonnes choses à son sujet, j’ai naturellement voulu tester le produit. J’ai donc contacté Mana, qui m’a gracieusement fourni deux sachets de poudre, un shaker, une cuillère doseuse et deux berlingots de la version pré-mélangée, soit tout ce qu’il me fallait pour ce test.

Étant donné le scepticisme général autour des substituts de repas en poudre, je vais réitérer ce que j’avais dit dans mon test de Queal : je ne vois pas les produits de ce type comme un moyen de remplacer toute son alimentation, mais plus comme une alternative plus saine aux crasses que je commande parfois quand j’ai la flemme de cuisiner, ou aux pizzas surgelées que je mets parfois au four quand je suis pressé. Ça ne veut pas dire qu’on ne peut pas remplacer toute son alimentation par Mana ; c’est probablement possible, mais je recommanderais tout de même vivement de vérifier les conséquences potentielles sur la santé, n’étant pas un expert sur le sujet.

Ceci étant dit, la société tchèque à l’origine de Mana semble prendre son produit très au sérieux. Tous leurs ingrédients sont disponibles sur leur site, avec systématiquement des liens vers des analyses en laboratoire et, dans certains cas, des liens vers des études cliniques. La liste d’ingrédients est la suivante :

Des lipides d’algues, de noix de coco, de graines de lin, de tournesol et de canola
‎Des protéines de soja
‎Des disaccharides de betterave
‎Des beta-glucans d’avoine
‎De la lécithine de soja
‎Des oligosaccharides de maïs
‎De la sève d’acacia
‎Du HMB, soit du bêta-hydroxy-bêta-méthylbutyrate

Comme vous l’aurez peut-être remarqué, Mana ne contient aucun produit d’origine animale, ce qui fait qu’il convient à tout le monde et le rend sans doute un peu plus facile à digérer.

La préparation de la version en poudre est relativement simple, surtout à l’aide du tableau qui permet de préparer des repas de la quantité qu’on souhaite, plutôt que de partir du principe que tout le monde va faire trois repas avec un sachet. Il est juste dommage que le tableau ne soit que sur le site, plutôt que d’être imprimé directement sur les sachets.

Concrètement, il suffit d’ajouter les quantités d’eau et d’huile requises à l’eau et d’agiter. Le shake obtenu est vraiment fluide, ce qui m’a plutôt surpris étant donné qu’il n’y a rien de mécanique pour briser d’éventuelles grappes de poudre qui viendraient à se former.

La version en poudre a vraiment un goût agréable qui me rappelle le porridge à la vanille. C’est un goût assez subtil, mais Mana n’est pas fade pour autant. L’avantage d’un goût plus neutre est qu’on peut facilement y ajouter des fruits, comme suggéré sur le site. J’aurais aimé avoir un blender pour tenter l’expérience, mais c’est une des choses qui manque encore dans ma cuisine.

Je m’attendais à ce que la version pré-mélangée ait un goût similaire à la version en poudre, étant donné que les deux versions partagent les mêmes ingrédients, à l’exception de la sève d’acacia et du HMB ; ce n’est pas du tout le cas. Je cite mes notes de dégustation : « un peu comme du crabe mélangé à des noix de Saint-Jacques avec des touches de noisette et une fin légèrement salée ». J’ignore pourquoi le goût est si différent, mais ce qui est certain, c’est que j’ai eu du mal à finir le berlingot, là où je pourrais boire des litres de la version en poudre. J’ai retenté l’aventure avec une brique sortant du frigo (la première était à température ambiante) ; étrangement, ça a inversé l’intensité des saveurs, ayant alors un goût de noisette avec des touches de crabe et de noix de Saint-Jacques. Ça rend la boisson plus buvable, mais toujours pas terrible.

J’ai parlé du goût, mais je n’ai toujours pas parlé du rôle principal de Mana, qui est de servir de repas. Mana me donne un bon sentiment de satiété, sans le gros coup de barre digestif habituel qui suit les repas, ce qui est parfait. Il y a tout de même une petite baisse d’énergie, mais c’est clairement moins prononcé que lors d’un repas normal. Pour ce qui est des quantités, les 400 kcal standards semblent me convenir parfaitement.

Pour le reste, j’ai trouvé le shaker plutôt pratique et facile à nettoyer, grâce à sa grande ouverture. Ceci dit, ils devraient apporter quelques améliorations au bouchon ; la languette qui le maintient attaché à la bouteille le rend agaçant, étant donné qu’il pivote souvent dans la figure en buvant, à moins de le tenir. Ils pourraient juste enlever la languette ou utiliser un bouchon avec un goulot qui permet de boire directement, ce qui serait encore mieux.

À 1,42 € par repas, il est certain que je passerai des commandes de Mana dans les mois à venir ; je vais juste éviter la version pré-mélangée… Finalement, j’aurais peut-être dû accepter la proposition initiale de Mana, qui était de m’envoyer un starter kit complet de 35 repas :o)

Si vous souhaitez découvrir Mana, je vous invite à vous rendre sur leur site (ce lien vous offre 5 € de réduction).

Queal 4.0 : nouvelle recette et WundrBar

Pierre-Louis Peeters — 03 Aug 2017 18:13:40 +0000

Début 2017, Queal m’a contacté pour me demander si j’étais intéressé de tester la quatrième itération de Queal, ainsi que leur nouveau produit, WundrBar. J’ai bien évidemment accepté. Si vous n’avez pas encore lu mon article précédent sur Queal, je vous conseille de le lire avant de continuer celui-ci.

Table des matières

Queal 4.0
WundrBar

Queal 4.0¶

Afin de me faire un idée des changements apportés par la nouvelle recette, je me suis dit qu’il me faudrait au moins un sachet de mon goût préféré, un sachet de celui que j’avais le moins apprécié et un autre qui tombe entre ces deux extrêmes. J’ai donc reçu trois sachets : mon préféré, Awesome Apple Pie ; celui que j’ai le moins aimé, Funky Forest Fruit et un sachet de Cool Chocolate.

La recette 4.0 de Queal représente une bonne amélioration par rapport à l’itération précédente. Le changement le plus clair est la texture : les shakes sont beaucoup plus onctueux. Là où il y avait des clusters de poudre par-ci par-là dans la version précédente, j’ai plus eu l’impression de boire un vrai milkshake avec cette nouvelle recette. Le goût est également moins sucré, ce qui pour moi est un point positif.

J’ai commencé mon test par le Funky Forest Fruit en me disant qu’au moins comme ça, j’en serais débarrassé, mais j’ai finalement été agréablement surpris. L’horrible arrière-goût végétal qui était présent dans la version précédente a disparu ; le shake a vraiment le goût d’une barre de céréales aux fruits. Ma note précédente était un 3 sur 10, qui se transforme à présent en un solide 9.

La nouvelle recette d’Awesome Apple Pie et toujours aussi exceptionnelle que l’ancienne ; on a l’impression de boire une vraie tarte aux pommes qui a été lyophilisée et mixée. À moins que mes souvenirs ne soient mauvais, il me semble qu’ils ont également ajouté de la cannelle, ce qui est pour moi un point excellent — à condition d’aimer la cannelle, évidemment. Étant donné que je l’avais précédemment noté 10 sur 10, je n’ai pas d’autre choix que de lui mettre un 11 cette fois-ci.

Concernant le Cool Chocolate, la recette précédente avait meilleur goût. En plus du goût chocolaté, j’y retrouve un goût étrange qui m’évoque… de la viande rouge. Pas terrible donc. Ce qui était précédemment un 8 se transforme donc en un médiocre 6,5…

Une chose que j’ai remarqué avec la nouvelle recette est qu’elle semble moins nourrissante que la version précédente. Avec Queal 3.0, les portions recommandées étaient trop grandes pour moi, donc je faisais des plus petites portions qui me convenaient parfaitement. Constatant cela, je leur ai demandé de m’envoyer la version 1.800 kcal pour ce test. Cette fois, j’ai donc préparé les doses recommandées, mais j’avais faim quelques heures après avoir bu mon shake. J’ignore si c’est dû à la nouvelle recette où au fait que j’aie choisi la version Lite, mais ça vaut la peine de le mentionner.

En plus de la nouvelle recette, Queal a amélioré le design des sachets et du shaker. Les sachets ont maintenant les informations nutritionnelles ainsi que les instructions de préparation à l’arrière du sachet. Le shaker, quant à lui, est plus étroit que le précédent avec une ouverture plus pratique ; il suffit de tourner le bouchon de 90 degrés, plutôt que de tirer dessus, ce qui évite les éclaboussures.

Dans l’ensemble, la nouvelle recette de Queal est plutôt convaincante. Le goût et la texture présentent de nettes améliorations et le nouveau design des sachets est excellent, présentant clairement les informations utiles.

WundrBar¶

WundrBar est le nouveau produit de Queal. L’idée est la même que celle de leurs shakes, mais sous forme de barres. Le concept est intéressant : c’est plus facile à transporter et ça donne quelque chose à se mettre sous la dent.

Au niveau de la texture, les barres sont plutôt molles, avec de boules croquantes par-ci par-là pour améliorer l’aspect en bouche. Ceci dit, dans mon cas, chaque bouchée de WundrBar fait piquer ma gorge de plus en plus, exactement comme quand je mange (beaucoup) trop de chocolat blanc. Après avoir mangé un peu moins d’un tiers de la barre, je n’arrivais plus à continuer. Étant donné que la première barre que j’ai testé était celle au chocolat blanc, je me suis dit que je n’aurais peut-être pas le même problème avec la version au chocolat noir ; malheureusement, j’ai obtenu les mêmes résultats, parvenant à manger un peu plus d’un tiers de la barre avant de capituler.

Concernant le goût, je dirais que c’est assez fidèle à ce à quoi je m’attendais. Ceci dit, comme vous l’aurez sans doute compris, le goût White Chocolate Vanilla est trop fort pour moi, donc je préfère le Dark Chocolate Hazelnut.

Ceci étant dit, le goût n’importe pas vraiment au final, étant donné que le produit en tant que tel s’est démontré relativement immangeable pour ma part… J’aurais vraiment aimé que ce produit soit génial, mais dans son état actuel, je ne peux juste pas le conseiller. Espérons qu’ils trouveront une solution à ce problème et qu’une version améliorée verra le jour prochainement.

Sugru : le caoutchouc modelable qui répare les câbles et bien plus

Pierre-Louis Peeters — 21 Aug 2016 12:31:52 +0000

C’est un scénario classique : après quelque temps, le câble du chargeur d’une marque de téléphone et d’ordinateurs bien connue se dénude au niveau du connecteur, forçant l’utilisateur à trouver une solution. La solution la plus fréquente est le bout de scotch isolant, qui n’est bien souvent que temporaire. Ce n’est en effet pas une vraie réparation, laissant la faiblesse acquise du câble en plan, signifiant que tôt ou tard il sera nécessaire d’en racheter un autre. L’idéal serait d’isoler à nouveau le câble avec du caoutchouc, ce qui permettrait une réparation durable à un coût raisonnable.

C’est une solution que rend facilement possible le Sugru, une sorte de pâte à modeler qui se transforme en caoutchouc 24 heures après application. Disponible en packs de 8 (multicolore, noir et blanc ou noir) à un prix allant de 13 € à 16 €, il y en a pour tous les goûts.

L’application est aisée : il suffit d’ouvrir un paquet, de prendre la quantité nécessaire et de rouler la pâte entre ses mains afin de la réchauffer un peu. Vous disposez ensuite de 30 minutes pour modeler la pâte comme bon vous semble avant de la laisser sécher au minimum 24 heures, ou plus si l’épaisseur est supérieure à 3 millimètres.

Une fois durci, le Sugru reste flexible et est également isolant, ce qui le rend idéal pour les réparations de câbles dénudés. Les créateurs conseillent néanmoins de se limiter aux réparations d’appareils ayant une tension inférieure à 24 volts.

Le Sugru résiste également aux températures relativement extrêmes, permettant par exemple de réparer lave-vaisselles, casseroles, frigos et bien plus encore. Plutôt que de réparer, il est également possible de créer : adaptation de lunettes, de bâtons de marche, supports pour tablette ou téléphone ; la seule limite est l’imagination. Le Sugru peut se lier à presque n’importe quelle surface et est assez facile à enlever. Le site officiel propose énormément de guides d’utilisateurs montrant des utilisations astucieuses du Sugru, dont voici quelques exemples :

Dans mon cas, le Sugru m’a permis de réparer le câble du chargeur de mon vieux MacBook, ce qui m’a permis d’éviter une dépense de 75 € — la réparation tient toujours plus d’un an après. J’ai également eu l’occasion de réparer les câbles des iPhone et MacBook de plusieurs amis et collègues.

Le Sugru est disponible sur Amazon (packs de 8 : multicolore, noir et blanc ou noir) et sur le site officiel, où des packs de 3 et d’autres coloris sont également présentés. Il se conserve 13 mois à compter de sa date d’emballage — la date d’expiration est indiquée sur les paquets —, mais tient trois fois plus longtemps s’il est conservé au frigo.

Ceci pourrait être le futur du fast-food

Pierre-Louis Peeters — 02 Jan 2016 14:51:10 +0000

Note : le produit testé dans cet article m’a été envoyé gratuitement par Queal à ma demande, en échange d’un test honnête et impartial.

De nos jours, nous tentons d’optimiser tout autant que possible. Cependant, jusqu’à présent, une partie non-négligeable de notre quotidien n’avait pas encore été impactée : l’alimentation. L’alimentation a toujours été un sujet plutôt sensible ; il suffit de regarder ce qu’il se passe quand quelqu’un dit à son entourage qu’il ou elle décide d’entreprendre un régime végétarien ou végétalien : soudain, tout le monde a un diplôme de nutritionniste. Ce qu’on a tendance à oublier, c’est l’utilité principale de l’alimentation : fournir les nutriments nécessaires à notre organisme pour son bon fonctionnement. Ceci peut être fait d’une multitude de façons, qui incluent ou non de la nourriture, qui incluent ou non le fait de manger.

Que se passerait-il si quelqu’un parvenait à créer un produit qui contient 100 % des apports journaliers recommandés pour tous les nutriments, tel que défini par les normes européennes ? C’est le défi qu’a décidé de relever Queal, qui est une variante de Soylent, un produit très populaire aux États-Unis. L’idée est de remplacer les repas avec des shakes qui contiennent tout ce dont le corps a besoin.

Si l’idée de boire des shakes plutôt que de manger des repas « normaux » peut paraître étrange ou peu attrayante, certaines personnes n’apprécient pas forcément le fait de manger, sans compter que parfois, c’est tout simplement le temps ou l’envie de cuisiner qui manque. À mon sens, c’est là l’utilité de Queal : cela permet d’avoir une alternative saine à la pizza surgelée ou aux nouilles sautées du chinois du coin. De plus, ce type de produit est déjà commercialisé depuis assez longtemps, juste… pas pour les humains. Je parle en effet des croquettes pour nos amis à quatre pattes. Après tout, s’il est possible d’avoir un aliment unique qui contient tout ce dont nos animaux de compagnie ont besoin, pourquoi ne serait-ce pas possible pour nous ?

C’est pourquoi les produits comme Queal m’intriguaient depuis un petit temps. Il fallait donc que j’essaie. Un beau soir d’automne, j’ai décidé de commander leur Taste Tester. Au moment de placer ma commande, je me suis dit que je ne perdais rien à essayer de leur demander un échantillon gratuit en échange d’un test honnête, en leur précisant bien que j’espérais qu’il soit positif, mais que cela n’était absolument pas garanti. Le CEO m’a répondu le lendemain matin, me demandant une adresse de livraison et quelques compléments d’information. Le colis est arrivé quelques jours plus tard.

Chaque sachet contient une journée de repas.

Commençons par décrire la composition de la version standard de Queal :

Tous ces ingrédients proviennent de l’Union européenne. Notons également que Queal est compatible avec un régime végétarien et ne contient pas d’OGM. Par contre, il ne conviendra pas aux végétaliens, étant donné qu’il contient de la protéine de lactosérum, qui est un résidu de la fabrication du fromage.

Bien que Queal contienne de la maltodextrine, l’index glycémique (IG) de Queal est en dessous de 70, ce qui équivaut à l’index glycémique d’un pain complet ou d’une banane. Cela fait que Queal n’est pas absorbé trop rapidement par l’organisme, ce qui permet d’avoir un apport d’énergie pour plusieurs heures. Pour ceux que cela intéresse, la table complète des nutriments est disponible sur le site.

Queal est disponible en huit goûts différents :

Funky Forest Fruit (fruits des bois) ;
Cool Chocolate (chocolat) ;
Awesome Apple Pie (tarte aux pommes) ;
Banana Mania (banane) ;
Crazy Chocolate Peanut (chocolat-cacahuète) ;
Super Strawberry (fraise) ;
Smooth Vanilla (vanille) ;
Morning Macchiato (café).

Il est intéressant de souligner que tous les goûts sont 100 % naturels. Le goût Cool Chocolate provient d’un ajout de cacao, le goût Super Strawberry d’un ajout de poudre de fraise lyophylisée, etc. La partie qui suit est une description détaille de tous les goûts que j’ai pu essayer, c’est à dire tous sauf Morning Macchiato, qui est le dernier arrivant et qui n’était donc pas dans le Taste Tester.

Funky Forest Fruit¶

Odeur (poudre)	Barre de céréales aux fruits
Odeur (mélange)	Cela m'a rappelé un médicament quelconque de quand j'étais enfant
Goût	La premier goût est un goût de blé, suivi des fruits des bois. Le goût suivant est un goût végétal assez prononcé qui ressemble à des germes de luzerne, ce qui en fait un dernier goût assez épouvantable.
Note	3/10

Cool Chocolate¶

Odeur (poudre)	Cacao en poudre
Odeur (mélange)	Lait chocolaté
Goût	Un mélange de blé et de chocolat, suivi de ce même goût de luzerne, mais beaucoup moins prononcé que dans le cas du goût _Funky Forest Fruit_.
Note	8/10

Awesome Apple Pie¶

Odeur (poudre)	Barre de céréales à la pomme
Odeur (mélange)	Barre de céréales à la pomme
Goût	Exactement le goût d'une barre de céréales à la pomme du début à la fin.
Note	10/10

Banana Mania¶

Odeur (poudre)	Banane
Odeur (mélange)	Banane
Goût	Banane du début à la fin, ce qui est un goût assez standard.
Note	8,5/10

Crazy Chocolate Peanut¶

Odeur (poudre)	Chocolat en poudre avec un soupçon de cacahuète
Odeur (mélange)	Quelque chose de proche des M&M's
Goût	Quelque chose de proche des M&M's
Note	9/10

Super Strawberry¶

Odeur (poudre)	Neutre
Odeur (mélange)	Fraise
Goût	Fraise du début à la fin, ce qui est à nouveau un goût assez standard.
Note	8,5/10

Smooth Vanilla¶

Odeur (poudre)	Assez neutre avec une légère odeur de vanille
Odeur (mélange)	Vanille
Goût	Exactement comme les flocons de riz pour bébé à la vanille
Note	10/10

Ces notes sont évidemment subjectives. À titre d’exemple, ma copine a goûté Crazy Chocolate Peanut en premier et n’a pas du tout aimé, alors que c’est un goût que j’ai plutôt bien apprécié.

Le goût, c’est une chose, mais parlons à présent de ce que cela fait de boire Queal. Commençons par la préparation, qui est rapide et aisée — heureusement, étant donné que « Queal » est une contraction de « quick » et « meal ».

Pour préparer son shaker, il suffit de le remplir avec 300 à 400 millilitres d’eau, d’y ajouter 3 mesurettes de poudre en utilisant la mesurette fournie, d’y mettre le mélangeur, de fermer le shaker et de secouer vigoureusement pendant une trentaine de secondes. Le produit fini peut alors être bu immédiatement ou être mis au frigo pour une consommation ultérieure.

Étant donné que j’ai tendance à manger moins que la moyenne, j’utilise seulement 200 à 300 millilitres d’eau et 2 mesurettes, ce qui est la quantité parfaite pour moi.

Le contenu d'un sachet de Funky Forest Fruit.

Le shaker, rempli de 300 à 400 millilitres d'eau et environ 3 mesurettes de Queal.

La poudre flottant sur l'eau.

Le produit fini, prêt à consommer.

Après avoir bu Queal, je me sens rassasié sans avoir l’impression d’avoir trop mangé. Il n’y a pas de fatigue soudaine liée à la digestion, comme c’est souvent le cas avec des repas normaux. Une demi-heure après avoir fini de boire arrive un soudain gain d’énergie qui va durer plusieurs heures ; j’avais l’impression d’avoir bu une boisson énergisante, ce qui n’était évidemment pas le cas.

Un shaker suffit à donner une sensation de satiété et d’énergie pour plusieurs heures ; c’est plus que suffisant pour tenir la matinée ou l’après-midi sans fringales, ce qui n’est pas coutume pour moi. À titre d’exemple, boire un shaker de Queal aux alentours de 13h30 m’a permis de tenir sans problème jusqu’à 20h sans aucun autre apport de nourriture.

J’ai également tenté de faire une journée en ne consommant que Queal ; l’expérience s’est avérée plus que positive. Je n’ai pas eu une seule fringale et j’avais clairement de l’énergie à revendre. Queal n’a pas semblé perturber mon système digestif, ce qui était une de mes craintes. Il me semble également dormir mieux que d’habitude lorsque je bois du Queal le soir.

Dans l’ensemble, ce test était une expérience vraiment positive. Queal va sans aucun doute remplacer certaines des pizzas et autres produits surgelés que j’aurais tendance à consommer lorsque je n’ai pas le temps ou le courage de cuisiner. Ça ne les remplacera évidemment pas à chaque fois, étant donné que de temps à autres, rien ne vaut une bonne vieille pizza. Dans un sens, Queal pourrait également m’encourager à faire un peu plus attention à mon alimentation, maintenant que je sais ce que ça fait d’avoir un régime équilibré.

Une dernière chose qui n’a pas été précisée jusqu’à présent est le prix, qui est plutôt bas, à 2,10 € par repas. Queal remplit vraiment son objectif de fournir des repas sains, rapides et peu chers.

Pour ceux qui seraient intéressés, suivre ce lien permet d’avoir une réduction de 5 %. J’ai également réussi à obtenir un code pour avoir 5 % supplémentaires, vous permettant d’avoir une réduction de 10%. Il suffit d’utiliser le code QRF03139BF3 lorsque vous passez commande.

Mise à jour : depuis la publication de ce test, Queal a amélioré sa recette et sorti un nouveau produit. Je vous invite donc à continuer votre lecture avec mon nouveau test.

Installer de nouvelles barrettes mémoire dans un MacBook

Pierre-Louis Peeters — 27 Sep 2015 14:43:26 +0000

Si votre MacBook est lent, il se pourrait qu’il n’ait plus assez de mémoire vive disponible. En effet, plus vous utilisez d’applications en même temps, ou plus vous ouvrez d’onglets dans votre navigateur, plus vous utiliserez de RAM. Bien souvent, 4 Go de mémoire ne suffisent plus pour une utilisation normale, le système d’exploitation et les navigateurs consommant de plus en plus de mémoire.

Quand votre MacBook est à court de mémoire vive, il utilise le disque comme mémoire supplémentaire, ce qui est beaucoup plus lent (200 fois plus lent pour un disque dur, ou 40 fois plus lent pour un SSD). Bref, si vous remarquez que votre RAM est souvent pleine (lorsqu’il devient lent, ouvrez le moniteur d’activité pour vérifier), passer à 8 Go de RAM devrait donner un petit coup de jeune à votre MacBook.

Ce tutoriel vous explique comment remplacer les barrettes mémoire d’un MacBook afin d’augmenter sa mémoire vive. Le processus prend environ 5 minutes une fois les préparatifs terminés ; bref, c’est un jeu d’enfant.

Cet article ne s’applique qu’aux MacBook Pro 13 et 15 pouces jusqu’au modèle mi-2012 (compris) et aux MacBook Pro 17 pouces jusqu’au modèle de fin 2011 (compris également), les modèles suivants ayant des barrettes de RAM soudées. Si vous ne connaissez pas le modèle de votre MacBook Pro, cette page vous explique comment le déterminer.

Table des matières

Prérequis
Avertissement
Démontage du capot
Remplacement des barrettes mémoire

Prérequis¶

Un MacBook (sur les photos, il s’agit d’un MacBook Pro 13” mi-2010) ;
Des barrettes mémoire de rechange. Le maximum supporté peut être plus élevé que celui annoncé par Apple (voir les tests d’OWC). Voici des liens vers des barrettes mémoire compatibles en fonction de votre modèle, prenant en compte le maximum effectif :
- MacBook Pro 13 pouces :
  - Mi-2009 : 8 Go (61 €), 16 Go non-supportés
  - Mi-2010 : 8 Go (61 €) ou 16 Go (84 €)
  - Début 2011 & Fin 2011 : 8 Go (61 €) ou 16 Go (84 €)
  - Mi-2012 : 8 Go (43 €) ou 16 Go (71 €)
- MacBook Pro 15 pouces :
  - Mi-2009 & Mi-2010 : 8 Go (62 €), 16 Go non-supportés
  - Début 2011 & Fin 2011 : 8 Go (61 €) ou 16 Go (84 €)
  - Mi-2012 : 8 Go (43 €) ou 16 Go (71 €)
- MacBook Pro 17 pouces :
  - Début 2009, Mi-2009 & Mi-2010 : 8 Go (62 €), 16 Go non-supportés
  - Début 2011 & Fin 2011 : 8 Go (61 €) ou 16 Go (84 €)
Un tournevis Phillips #00 (quitte à en acheter un, je recommanderais d’acheter directement un kit) ;
Une sauvegarde de vos fichiers importants, au cas où.

Avertissement¶

Avant de commencer le tutoriel proprement dit, je me dois de vous informer que je ne peux en aucun cas être tenu responsable de quelconques dégâts occasionnés à votre ordinateur. Bien que ce tutoriel ait été rédigé avec le plus grand soin, vous n’êtes jamais à l’abri d’une erreur de votre part. Néanmoins, si vous suivez ce tutoriel à la lettre, tout devrait bien se passer.

Cette manipulation, tout comme le changement de disque dur, ne vous fait pas perdre votre garantie, à condition que vous ne causiez pas de dégâts à votre machine lors de la manipulation.

Outre le disque dur et la mémoire, votre MacBook Pro ne contient aucune pièce que vous puissiez réparer vous-même. MacBook Pro 13” mi-2010 — guide de l’utilisateur, p. 64

Démontage du capot¶

Pour démonter le capot, vous aurez besoin de votre tournevis Phillips #00. Il y a un total de 10 vis qui maintiennent le capot en place. Attention cependant, les vis ne sont pas toutes identiques :

Les trois vis en haut à droite sont des vis longues d’un peu plus d’un centimètre (en rouge ci-dessous) ;
Les autres vis font toutes trois millimètres, mais celles du bas ne sont pas les mêmes que les autres (vous pouvez voir la différence en photo un peu plus bas) ;
- Celles du bas sont des vis à épaulement (en bleu),
- Les autres sont des vis « classiques » (en orange).

En rouge, les vis longues ; en orange, les vis « normales » ; en bleu, les vis épaulées

Différence entre une vis « normale » (à gauche) et une vis à épaulement (à droite)

Dévissez à présent les 10 vis qui maintiennent le capot en place. Je vous conseille de mettre chaque vis que vous enlevez à côté de l’endroit d’où elle provient. C’est la manière la plus simple de ne pas vous tromper lorsque vous remonterez tout. Faites bien attention à ne pas les faire tomber, car les retrouver n’est pas toujours une partie de plaisir.

Une fois toutes les vis dévissées, soulevez simplement le capot pour l’enlever. Vous voilà nez-à-nez avec les entrailles de votre MacBook. La partie qui nous intéresse sont les barrettes mémoire, qui sont localisées du côté droit (ou au centre dans le cas d’un modèle 17 pouces). Avant toute chose, déchargez votre électricité statique en touchant n’importe quelle partie métallique à l’intérieur de votre MacBook, à l’exception des circuits, bien évidemment, ce qui laisse donc le boitier du lecteur DVD. Vous pouvez également toucher une prise de terre.

Les barrettes mémoire sont situées du côté droit

Remplacement des barrettes mémoire¶

Pour enlever les barrettes existantes, il vous suffit de tirer simultanément sur les deux leviers situés de part et d’autre des barrettes, comme indiqué par les flèches oranges ci-dessous.

Tirez sur les deux leviers indiqués pour libérer vos barrettes

Une fois les barrettes débloquées, il suffit de tirer sur celles-ci (dans leur prolongement) pour les enlever.

À présent, prenez votre première barrette de rechange et insérez-la dans l’encoche du bas, comme sur la photo ci-dessous.

Une fois la barrette dans l’encoche, appuyez dessus perpendiculairement à votre MacBook pour la fixer en place. Placez ensuite la seconde barrette dans l’encoche du haut.

Une fois la seconde barrette positionnée dans l’encoche, appuyez dessus pour la fixer en place comme la précédente.

Maintenant que les deux barrettes sont installées, il ne vous reste plus qu’à revisser le capot. Pour rappel, les vis longues vont en haut à droite, les vis épaulées en bas et les autres dans les trous restants.

En rouge, les vis longues ; en orange, les vis « normales » ; en bleu, les vis épaulées

Il ne vous reste plus qu’à démarrer votre MacBook et à profiter. Si vous n’avez pas encore de SSD dans votre MacBook et que vous souhaitez lui donner un coup de jeune, installer un SSD peut grandement améliorer vos performances également.

Si vous avez une quelconque question, n’hésitez pas à la poser dans le commentaires.

OnePlus 2 — Un excellent smartphone à un prix abordable

Pierre-Louis Peeters — 20 Sep 2015 18:31:19 +0000

Après un peu plus de trois semaines d’utilisation du OnePlus 2, voici mes impressions.

Table des matières

Premières impressions
Commander le OnePlus 2
Packaging & contenu
Spécifications
Look & Feel
Écran
Performances
Batterie
Appareil photo
- Comparaison avec le OnePlus One
Oxygen OS
Hauts-parleurs et qualité audio
Lecteur d’empreintes
Alert slider
Dual SIM
Conclusion

Premières impressions¶

La première chose que j’ai remarqué en sortant le téléphone de la boîte est la qualité de fabrication, qui est vraiment excellente. Le contour, qui est un alliage de magnésium, donne au téléphone une sensation de solidité. Tout comme avec le OnePlus One, l’arrière en sandstone lui donne une texture relativement unique. Il est également possible de changer la coque du téléphone en moins de 20 secondes, contrairement au OnePlus One où la procédure était assez complexe. Comme vous pourrez le voir sur les photos ci-dessous, j’ai choisi la coque en palissandre, qui pour moi donne une petite touche personnelle au téléphone.

Lors de la sortie du OnePlus One, plusieurs acheteurs se plaignaient de la faible luminosité des boutons capacitifs. Ce problème a visiblement été résolu avec le OnePlus 2, car ceux-ci sont nettement plus lumineux.

Le paramétrage du téléphone était un jeu d’enfant ; cela ne m’a pris qu’une minute ou deux. La première chose que j’ai faite est de débloquer mon bootloader afin de pouvoir rooter le téléphone si j’en ressens le besoin un jour (notons que ce téléphone peut être rooté sans annuler sa garantie). Le déblocage s’est fait aisément à l’aide d’un classique fastboot oem unlock dans mon terminal avec le téléphone connecté en mode Fastboot.

La taille du téléphone est relativement standard pour un téléphone moderne, bien qu’il soit relativement petit pour un téléphone ayant un écran de 5,5 pouces. Il est un peu plus petit que son grand frère, le OnePlus One.

Au niveau des performances, le OnePlus 2 est assez rapide et réactif, bien qu’il semble y avoir quelques ralentissements lors du lancement d’applications qui ne sont pas dans le cache. La batterie du téléphone me permet de tenir la journée sans aucun souci, avec entre 3 à 4 heures avec l’écran allumé sur une charge complète.

Commander le OnePlus 2¶

Commander le OnePlus 2 est relativement aisé. Une fois une invitation obtenue, celle-ci peut-être liée à votre compte afin de pouvoir passer commande. Il est alors possible de choisir entre les versions 64 ou 16 Go et d’ajouter d’éventuelles StyleSwap à la commande. Il est possible d’ajouter jusqu’à 4 StyleSwap différentes, à choisir entre du bambou, du Kevlar®, de la palissandre ou de l’abricotier noir. Pour ma part, j’ai choisi celle en palissandre. Une fois les choix faits, il est possible de choisir entre un envoi normal ou express. Dans mon cas, l’envoi express n’était que 5 € plus cher que l’envoi normal, donc j’ai opté pour celui-là. Pour les lecteurs que cela intéresserait, voici la timeline de ma commande :

11 août, soirée – Commande passée
13 août, matinée – Commande passée en « Processing »
13 août, soirée – Réception du numéro de suivi DHL
14 août, matinée – Téléphone livré

Comme vous pouvez le voir, mon OnePlus 2 est arrivé assez rapidement.

Packaging & contenu¶

Le packaging du téléphone est relativement simple. L’expérience de déballage est plutôt classique, contrairement au OnePlus One dont l’expérience de déballage était assez unique. Voici quelques photos de mon déballage :

Le contenu de la boîte est relativement standard également :

Le OnePlus 2 ;
Un chargeur ;
Un câble USB type-C de 105 cm (réversible des deux côtés) ;
Un livret sur la garantie ;
Un guide de démarrage rapide.

Le téléphone est livré avec une protection d’écran en plastique pré-appliquée, ce qui fut une agréable surprise. Cela dit, elle garde assez fort les empreintes de doigts, mais c’est toujours mieux d’en avoir une livrée avec le téléphone ; cela évite de devoir attendre qu’une autre commande arrive. Livrer des téléphones avec des protections d’écrans pré-appliquées devrait être un standard dans l’industrie.

Spécifications¶

Comme son grand frère, le OnePlus 2 est doté d’un écran 1080p de 5,5 pouces de chez JDI. Il abrite un Qualcomm Snapdragon 810 octo-core, lui-même composé d’un ARM Cortex A57 cadencé à 1.82 GHz et d’un ARM Cortex A53 cadencé à 1.56 GHz. Le processeur graphique est un Adreno 430 cadencé à 630 MHz. Tout cela est supporté par 4 Go de RAM LPDDR4 et une batterie Li-Po non-amovible de 3.330 mAh pour la version avec 64 Go de stockage eMMC 5.0. Pour la version avec 16 Go de stockage, qui n’est pas encore disponible, le téléphone abrite « seulement » 3 Go de RAM et une batterie de 3.100 mAh. Tout comme l’année passée, OnePlus a décidé de ne pas opter pour un lecteur de carte microSD. Le téléphone offre également le support du dual-SIM dual-standby — ce qui signifie que les deux cartes sont actives en même temps —, ainsi qu’un lecteur d’empreintes digitales.

Au niveau du software, le OnePlus 2 est livré avec Oxygen OS, qui est une version d’Android 5.1.1 développée par OnePlus. Malgré le fait que ce soit une version constructeur, la ROM offre une expérience proche de l’expérience Android classique ; j’y reviendrai plus tard dans ce test.

Concernant les dimensions du téléphone, ce dernier mesure 151.8 x 74.9 x 9.85 mm ; dur de faire plus petit pour un écran de 5,5 pouces. Concernant son poids, le OnePlus 2 tombe dans la catégorie des poids-lourds avec ses 175 grammes. Cela dit, son poids lui confère une sensation de robustesse et se fait bien vite oublier.

Look & Feel¶

Comme mentionné plus haut, le OnePlus 2 est un téléphone très bien réalisé ; il donne l’impression de posséder un téléphone haut de gamme. Une chose particulière est la position des boutons d’ajustement du volume : ceux-ci sont localisés sur la tranche droite du téléphone, ce qui paraissait relativement étrange au début. Ceci dit, OnePlus n’a pas décidé de bouger ces boutons sans raison valide, étant donné l’alert slider localisé sur la tranche gauche du téléphone. Tout comme sur le OnePlus One, le bouton d’allumage/veille est à l’endroit idéal pour être facilement accessible avec le pouce. Les boutons semblent solides et cliquent bien. L’alert slider, quant à lui, est suffisamment dur pour qu’il ne change pas d’état dans la poche.

Le fameux

Boutons d'allumage/veille et de volume

L'appareil photo, avec un flash double LED et la mise au point laser

Le haut du téléphone avec la prise jack

Le lecteur d'empreintes

Le téléphone comporte un port USB type-C pour le charger et transférer des données

Écran¶

Comme mentionné dans les spécifications, le OnePlus 2 comporte un écran IPS 1080p de 5,5 pouces, ce qui fait une densité de 401 pixels par pouce. OnePlus a décidé de ne pas opter pour un écran Quad HD, ce qui est à mon sens une bonne décision. Mis à part pour les personnes qui utilisent constamment leur téléphone pour de la réalité virtuelle, avoir un écran d’une résolution supérieure à du 1080p est inutile sur un téléphone de cette taille ; cela le ferait simplement chauffer plus et diminuerait son autonomie. Comme MKBHD l’a également mentionné, les écrans Quad HD bas de gamme ont tendance à avoir une moins bonne qualité que les écrans 1080p haut de gamme, or il ne faut pas s’attendre à un écran Quad HD haut de gamme dans un téléphone dont le prix de départ est de 339 €.

L’écran est simplement magnifique et a des angles de vue excellents. Me souvenant de la polémique des écrans jaunis du OnePlus One, j’ai immédiatement vérifié que ce problème n’était pas présent sur le OnePlus 2. Je suis heureux de pouvoir annoncer que je n’ai rien vu de la sorte. Ceci dit, si j’y prête vraiment attention, je peux voir un dégradé plus foncé au bas de l’écran — où sont placées les LEDs —, mais cela ne se remarque absolument pas en utilisation quotidienne.

La luminosité de l’écran est plutôt bonne, même en plein soleil. Par contre, l’écran a l’air un peu moins lumineux que celui du OnePlus One, mais il reste parfaitement lisible dans la majorité des situations.

Performances¶

Les performances du OnePlus 2 sont plutôt bonnes. Cela dit, comme je l’ai déjà mentionné, il y a parfois quelques ralentissements lors de l’ouverture d’applications qui ne sont pas dans le cache. Néanmoins, les applications sont toutes très réactives une fois ouvertes, donc ce n’est pas un problème majeur ; il sera probablement réglé dans une mise à jour future. Je n’ai pas tendance à jouer sur mes téléphones, donc je n’ai pas pu tester cet aspect-là, mais étant donné les performances générales, il devrait avoir de bonnes performances dans ce domaine également. Le OnePlus 2 a obtenu un score de 63.335 dans AnTuTu :

Score AnTuTu

Le téléphone a également obtenu 24.348 points sur GPU Benchmark 3D (score normalisé : 50.487), avec une moyenne de 77,81 FPS :

GPU Benchmark 3D

En parlant des performances, parlons de ce fameux Snapdragon 810 utilisé dans le OnePlus 2. Contrairement à certains téléphones utilisant cette puce, le OnePlus 2 n’a pas l’air de surchauffer. Il chauffe certes un peu de temps à autres, mais pas plus que d’autres téléphones. Après avoir fait tourner AnTuTu, le téléphone était aux alentours des 40 °C. GPU Benchmark 3D, qui est relativement intensif, a monté la température du téléphone d’à peu près 18 °C, passant effectivement de 30 °C à 48 °C après deux benchmarks consécutifs. Le téléphone était certes un peu chaud au toucher, mais il ne s’agit en aucun cas de surchauffe.

Batterie¶

Jusqu’à présent, la batterie de ce téléphone est plutôt excellente, même si je pense que son autonomie pourrait encore être augmentée. Ce n’est pas vraiment nécessaire, mais cela serait tout de même appréciable. Le OnePlus 2 tient facilement la journée ; c’est tout ce qui compte pour moi.

Utilisation de la batterie

Charger le téléphone prend à peu près deux heures, ce que je trouve relativement rapide, bien que beaucoup d’utilisateurs semblent regretter la présence de la technologie Quick Charge de Qualcomm.

Appareil photo¶

L’appareil photo du OnePlus 2 comporte 6 lentilles et utilise un module Omnivision PureCel-S™ OV13860 ayant une focale de f/2.0 et une résolution de 13 mégapixels. Bien que la résolution du capteur soit la même que celui utilisé dans le OnePlus One, le capteur du OnePlus 2 est plus grand, augmentant ainsi la taille des pixels et les performances en basse luminosité, et diminuant de manière générale le bruit RGB dans les photos.

L’appareil photo est doté d’un flash double LED et de stabilisation optique, ce qui est un atout non négligeable. Il est également doté de mise au point laser, ce qui permet à l’appareil photo de mettre au point très rapidement et plus facilement, particulièrement en basse luminosité. L’application appareil photo en elle-même est relativement basique pour l’instant, mais elle fait ce qu’on lui demande. Une chose que j’ai moins apprécié est le HDR, que je trouve trop agressif dans la plupart des cas. Le support du RAW est déjà prévu pour une mise à jour future, a priori dans le courant du mois de septembre.

Orchidées (automatique)

Fleurs (automatique)

Abeille dans une rose trémière (automatique)

Escargot (clear image)

Escargot (automatique)

Bois (automatique)

Éléphants (automatique)

Cloche (automatique — sans support physique)

Bois (automatique)

Masque en bois (automatique)

Chat assoupi (automatique)

Arbre (automatique — mise au point sur l'arbre)

Arbre (automatique — mise au point sur le ciel)

Coccinelle dans une vigne (automatique)

Grappe (automatique)

Nuit nuageuse (automatique)

Hôtel de ville de Bruxelles (automatique)

Maison du Roi, Bruxelles (automatique)

Grand Place de Bruxelles (automatique)

Jardins (automatique)

Chat fatigué (automatique)

Oreille de chat (automatique)

Chat assoupi (automatique)

Jardins nuageux (automatique)

Feuilles mouillées (automatique)

Tige mouillée (automatique)

Vigne mouillée (automatique)

Rose trémière mouillée (automatique)

Close-up d'un oeil (automatique)

Il est utile de noter que je n’ai jamais fait d’effort particulier pour ne pas bouger en prenant mes photos ; j’ai fait du point-and-shoot classique, en utilisant la mise au point quand nécessaire. La seule exception est la photo de la lune, où j’ai posé le téléphone sur une surface dure. Cela dit, malgré le fait que le téléphone ait bougé en prenant cette photo, l’image en résultant n’a pas été affectée. Voici quelques recadrages des photos ci-dessus, à un zoom de 100 % :

Comparaison avec le OnePlus One¶

Avant de vendre mon OnePlus One, j’ai pris le temps de prendre une trentaine de photos afin de comparer les deux capteurs. Les photos à gauche ont été prises avec le OnePlus 2, tandis que celles à droite ont été prises avec le OnePlus One.

Tagètes (automatique)

Fleurs (automatique)

Pomme (automatique)

Fleur (automatique)

Arbre (automatique)

Arbre (HDR)

Bouton d'or (automatique)

Poire (automatique)

Arbre (automatique — mise au point au bas de l'arbre)

Arbre (automatique — mise au point au milieu de l'arbre)

Arbre (automatique — mise au point sur les feuilles)

Plante (automatique)

Pommes (automatique)

Pommier (automatique)

Fleur (automatique &dmash; je n'avais pas vu mon doigt...)

Feuilles (automatique — mise au point sur le ciel)

Feuilles (automatique — mise au point sur les feuilles)

Champ (automatique)

Champ (HDR)

Balançoire (HDR)

Balançoire (automatique)

Catalpa (automatique)

Catalpa (HDR)

Rose (automatique)

Plante (automatique)

Sapin (automatique)

Fleurs (automatique)

Saule pleureur (automatique)

Attache de balançoire (automatique)

Coccinelle (automatique)

Fleurs (automatique)

Coquille (automatique)

Globe et coquille (automatique)

Bougeoir (automatique)

Oeufs de pâques (automatique)

Voici quelques recadrages des différentes comparaisons, toujours à un zoom de 100 % :

J’ai été agréablement surpris par l’amélioration de l’appareil photo ; je ne m’attendais pas à ce que ce soit aussi flagrant, particulièrement étant donné que les deux capteurs ont la même résolution. La stabilisation optique et le plus grand capteur semblent vraiment faire une grosse différence. La mise au point laser m’a également permis de mettre au point beaucoup plus rapidement dans la majorité des cas, mais c’est une chose à laquelle il fallait s’attendre. Le OnePlus 2 a également tendance à avoir une meilleure balance des blancs et une reproduction plus réaliste des couleurs comparé au OnePlus One. Les photos ont également tendance à comporter moins de bruit.

Oxygen OS¶

Dans mes premières impressions (anglais), j’avais noté Oxygen OS comme étant un des points négatifs du téléphone. Entre temps, plusieurs mises à jour sont sorties et Oxygen OS s’est grandement amélioré. La première mise à jour a résolu tous les problèmes que j’avais, excepté le problème de lenteur à l’ouverture de certaines applications. Cela dit, une grosse mise à jour est prévue d’ici peu, donc peut-être que celle-ci apportera la solution.

Ayant utilisé CyanogenMod sur tous mes téléphones, il y a plusieurs fonctionnalités qui me manquent dans Oxygen OS, dont :

Les profils (en fonction de la localisation) ;
De meilleures options de localisation pour les quick settings (l’option courante est soit activée, soit désactivée ; elle ne permet pas de choisir entre économie d’énergie ou haute précision) ;
Un quick setting pour les profils de performance, afin de pouvoir activer le mode d’économie d’énergie facilement si nécessaire ;
Un quick setting pour activer/désactiver la LTE ;
Une option pour changer le DPI, étant donné que le DPI par défaut donne un rendu ridiculement énorme (bien que j’aie fini par m’y habituer).

Étant donné la vitesse à laquelle les mises à jour sont publiées, je suis confiant qu’au moins certaines de ces fonctionnalités seront ajoutées assez rapidement.

Hauts-parleurs et qualité audio¶

La qualité des hauts-parleurs du téléphone est plutôt bonne, une fois MaxxAudio désactivé. La première fois que mon réveil a sonné, j’ai trouvé la qualité audio des hauts-parleurs extrêmement mauvaise. J’ai été jeter un oeil dans l’application Audio Tuner, pour découvrir que les options par défaut mettaient beaucoup trop de basses, du moins pour moi. Après avoir désactivé MaxxAudio, la qualité est devenue tout à fait bonne, ce qui est plutôt ironique.

Le volume des hauts-parleurs est plutôt bon également. Je l’ai comparé au volume de mon MacBook Pro 13” mi-2010 et ils semblent être un peu plus forts, ce qui est assez étonnant. Le son me semblait également meilleur que celui du MacBook. Au niveau de la qualité d’écoute via des écouteurs, cette dernière est excellente.

Lecteur d’empreintes¶

Le lecteur d’empreintes du OnePlus 2 est vraiment une agréable surprise. A priori, je pensais qu’il ne serait pas si utile, mais c’est à présent une des fonctionnalités que j’apprécie le plus. Le capteur facilite grandement le déverrouillage du téléphone. À présent, c’est une fonctionnalité que je rechercherais en achetant un nouveau téléphone.

Malgré le fait que le lecteur d’empreintes soit rapide, OnePlus avait annoncé qu’il était plus rapide que celui de l’iPhone, ce qui n’est pas le cas, du moins si on parle strictement du capteur. Il est peut-être aussi rapide, mais pas plus. Du point de vue de l’expérience utilisateur, par contre, on arrive plus rapidement sur l’écran d’accueil, tout simplement parce que l’iPhone perd du temps en animations.

Le lecteur d’empreintes peut parfois être un peu hasardeux, même si la dernière mise à jour semble avoir amélioré la reconnaissance. Il arrive toutefois encore que le lecteur ne parvienne pas à reconnaitre mon empreinte, m’obligeant alors à dessiner mon pattern pour déverrouiller mon téléphone, mais ce souci est de moins en moins fréquent. Cela reste tout de même assez ennuyeux, étant donné qu’un capteur d’empreintes est censé accélérer le déverrouillage du téléphone. Des mises à jour futures continueront certainement à améliorer cet aspect.

Alert slider¶

Tout comme le lecteur d’empreintes, l’alert slider est une fonctionnalité qui ne me semblait pas si utile. Je fus une fois de plus agréablement surpris. Lorsque j’arrive au bureau, je mets l’interrupteur en mode priorité. Lorsque j’entre en réunion où que je vais dormir, je le mets en « alarmes seulement ». Pouvoir changer de mode de notification en actionnant un interrupteur est finalement bien plus pratique que ce que je n’avais imaginé.

Le seul souci que j’ai avec l’interrupteur est l’ordre : le mode « alarmes seulement » est en haut, alors que le mode « toutes les notifications » est en bas. Il aurait été plus logique de mettre le téléphone en silencieux en faisant glisser l’interrupteur vers le bas plutôt que vers le haut. J’espère que OnePlus ajoutera une option pour configurer le sens de l’interrupteur afin que je puisse le changer.

Dual SIM¶

Je n’ai pas encore utilisé les capacités dual SIM du téléphone, simplement parce que je n’en ai pas l’utilité pour l’instant. Néanmoins, cette fonction sera certainement utile le jour où j’aurai un abonnement pour le travail. Je préfère avoir deux numéros séparés pour les affaires personnelles et le travail, ce qui est grandement facilité par le support dual SIM de ce téléphone.

Conclusion¶

Après plus de trois semaines à utiliser le téléphone, je recommanderais le OnePlus 2 sans hésiter. C’est un excellent téléphone avec de très bonnes spécifications, un système d’exploitation prometteur, un très bon appareil photo et quelques fonctionnalités uniques. Je dirais qu’il constitue une bonne upgrade du OnePlus One, bien que cela dépende de vos préférences. Si vous avez besoin du support dual SIM ou que vous souhaitez un lecteur d’empreintes, un alert slider ou un excellent appareil photo, l’upgrade en vaut plus que probablement la peine.

À cause du système d’invitations, le OnePlus 2 peut être un peu dur à obtenir, bien que de plus en plus d’invitations sont envoyées chaque semaine à une vitesse bien plus rapide que l’année passée avec le OnePlus One.

Et vous, quelle est votre fonctionnalité préférée du OnePlus 2 ? Qu’auriez-vous souhaité voir de plus ? Partagez votre avis dans les commentaires.

Comment la méditation a changé ma vie

Pierre-Louis Peeters — 04 Apr 2015 21:28:04 +0000

Dans notre société, il y a une chose essentielle qu’on ne prend plus le temps de faire : ne rien faire. Ne pas penser à ce qu’il s’est passé hier ou ce qu’il est prévu de faire demain. Pas de Facebook, de YouTube, d’Internet ou de SMS. Rien. Simplement s’arrêter ; être dans l’instant présent. C’est ce que je fais pendant 15 minutes chaque matin depuis maintenant 6 mois.

Pas de Facebook, de YouTube, d'Internet ou de SMS. Rien. Tweeter

Il y a 6 mois, en me perdant dans les méandres du Play Store, j’étais tombé nez à nez avec une application promettant de démystifier la méditation, la rendant abordable par n’importe qui. Intrigué par la méditation depuis un petit temps, je m’étais empressé d’installer l’application. Ce qui s’apparenta à une simple application supplémentaire s’avéra être bien plus que cela par la suite.

L’application propose d’abord une série — Take10 — composée de 10 sessions de 10 minutes chacune. Au début, je faisais une petite session par-ci, par-là, sans vraie assiduité. Arrivé à la cinquième session, je me suis rendu compte que l’application n’était pas aussi gratuite qu’elle en avait l’air. En effet, seule la série Take10 est disponible pour les utilisateurs sans abonnement, ce qui m’avait un peu déçu, du moins initialement.

L'application vous affiche une timeline reprenant toutes les séries que vous avez déjà faites.

Malgré ma déception, j’ai continué, en décidant de m’y mettre de manière un peu plus régulière. Lorsque je suis finalement arrivé à la fin des dix sessions, je n’ai pas eu la moindre hésitation : j’ai instantanément pris l’abonnement pour un an, chose que je n’aurais jamais cru faire une semaine ou deux auparavant. Concrètement, c’est l’effet des dix premières séances de méditation qui m’a convaincu. C’est assez difficile à décrire, mais ça fait un bien fou ; j’y reviendrai par la suite. Concernant le prix (5,99 €/mois pour un an, réduit à 4,74 €/mois via un bon reçu par e-mail), en relativisant un peu, ce n’était finalement pas si cher — un peu plus de deux sandwiches par mois.

Arrivé à la fin des dix sessions, je n'ai pas eu la moindre hésitation. Tweeter

Ayant débloqué la suite du premier pack — le Foundation Pack —, j’ai terminé les deux séries restantes dans ce dernier. Ce premier pack est destiné à poser les bases pour la suite. Les trois séries le constituant comprennent chacune 10 sessions de respectivement 10, 15 et 20 minutes. Une fois les bases acquises, j’ai eu accès au reste du contenu, divisé en sept packs principaux :

la santé, abordant des thèmes comme le stress, l’anxiété, le sommeil et l’estime de soi ;
le courage, qui aborde des thèmes comme le regret, la colère, l’agitation et le changement ;
le bonheur, abordant différents aspects de ce dernier, comme l’appréciation, l’acceptation et la patience ;
le travail et la performance, abordant des thèmes comme la créativité et la concentration ;
le sport, abordant des thèmes tels que la motivation et la concentration ;
la vie d’étudiant, abordant des thèmes comme le fait de quitter la maison et les distractions ;
le pack pro, destiné à approfondir sa pratique.

Au total, l’application propose actuellement 650 sessions, réparties en 41 séries (12 de 30 sessions et 29 de 10 sessions). Cela représente donc entre 108 et 216 heures de contenu, dépendant de la durée choisie pour les sessions.

C'est assez difficile à décrire, mais ça fait un bien fou. Tweeter

Des sessions « hors-série » sont également disponibles. Ces sessions sont à utiliser dans des situations spécifiques : pour s’endormir, en cuisinant, dans les transports en commun, etc. Il y a également six sessions S.O.S. de trois minutes, à écouter quand vous sentez le besoin de calmer une soudaine montée de stress, ainsi que des mini-sessions allant de 1 à 3 minutes à intercaler dans sa journée. Il y a plus de 45 sessions « hors-série » disponibles dans l’application.

Le fondateur de la société derrière l’application, Andy Puddicombe, a fait un excellent TED talk sur la méditation :

Note : ce qui suit peut sonner un peu cliché, mais c’est bel et bien la réalité.

Depuis que je pratique la méditation quotidiennement, je dors mieux, j’ai besoin de moins de sommeil, je suis généralement moins stressé, j’ai une meilleure concentration et je gère largement mieux les situations difficiles. Bref, je me sens beaucoup mieux de manière générale. Après une séance de méditation, j’ai un sentiment de regain d’énergie et de clarté dans mes idées ; un sentiment de savoir où je vais.

Initialement, je ne méditais pas quotidiennement, mais c’est quelque chose qui a changé du jour au lendemain. Un matin, je me suis réveillé une heure avant mon réveil suite à du bruit venant de chez un voisin. Après une demi-heure à me retourner constamment dans mon lit, j’ai décidé de faire quelque chose d’utile. Vous l’aurez deviné : je me suis levé et j’ai fait une séance de méditation. J’ai été jusqu’au bout de ma journée sans aucun sentiment de fatigue, malgré le fait qu’il me manquait deux bonnes heures de sommeil (c’est tout l’art de se perdre sur Internet le soir).

L'application vous propose différentes statistiques.

Suite à cette journée, j’ai fait quelques recherches, et je suis tombé sur le post Sleep vs. meditation sur le forum d’Headspace, confirmant mon ressenti. Ce qu’Andy a dit dans sa réponse a du sens : lorsque nous dormons, nous n’avons pas le contrôle sur l’état de notre esprit ; c’est ce qui fait que certaines nuits sont agitées, par exemple. La méditation permet en partie de reprendre cela en main et c’est pourquoi le temps de sommeil « perdu » pour méditer est largement rattrapé avec la méditation. Depuis ce jour, j’ai avancé mon réveil de 20 minutes afin de méditer tous les matins. C’est une des meilleures décisions que j’ai prises en 2014, si pas dans ma vie.

Si vous êtes persistant, vous obtiendrez des badges et des bons pour un certain nombre de jours à donner à vos amis (30 après 15 et 30 jours, puis 90 après 90, 180 et 365 jours).

Il y a quelques mois, j’ai été contacté par un recruteur de chez Google. Après plusieurs interviews par téléphone, j’ai eu la chance d’aller visiter leurs bureaux à Londres afin de passer mes derniers entretiens. Bien que ces entretiens n’aient pas débouché sur une offre, ça restera pour moi une expérience positive. Je suis convaincu que sans la méditation, je n’aurais jamais été capable d’arriver aussi loin dans le processus de recrutement.

C'est une des meilleures décisions que j'ai prises en 2014, si pas dans ma vie. Tweeter

Si vous souhaitez vous essayer à la méditation, l’application Headspace est disponible sur Android, iOS et dans votre navigateur. Voici la vidéo de présentation :

Il peut être utile de noter que tout le contenu est en anglais, tout en sachant que le niveau ne me semble pas trop élevé. Ceci dit, ce type d’appréciation étant fort subjective, je conseillerais aux gens qui hésitent à tenter l’expérience en raison de la langue de voir ce que cela donne après quelques sessions.

Note : ceci n’est pas un post sponsorisé ; il s’agit simplement d’une expérience que je souhaite partager.

Ma liste des meilleures applications Android

Pierre-Louis Peeters — 21 Sep 2014 17:40:02 +0000

On me demande souvent quelles applications Android je conseillerais. Voici donc une liste qui répond en partie à cette question.

AccuWeather¶

AccuWeather est une application météo qui fournit des prévisions relativement détaillées avec des graphiques pour la pluie, la température, etc. Je l’utilise quasi quotidiennement.

Prix : gratuit, 2,20 € (version Platinum).
Liens de téléchargement : Play Store (version gratuite), Play Store (version Platinum).

Agent¶

Agent est une application qui va effectuer diverses actions en fonction de l’état de votre téléphone ou vos occupations. Voici les 5 choses qu’elle peut faire :

Désactiver des tas de choses lorsque votre batterie est faible afin de la faire tenir un peu plus longtemps ;
Mettre votre téléphone en silencieux lorsque vous dormez et :
- laisser passer les appels et/ou SMS de personnes que vous choisissez,
- répondre aux messages entrants en disant aux gens de répondre « urgent » pour faire sonner votre téléphone et vous réveiller (attention aux trolls :p)
- laisser passer un appel si une personne appelle 2 fois en 5 minutes ;
Retenir où vous vous êtes garé, et cela automatiquement, basé sur l’accéléromètre (fonction en bêta) ;
Mettre votre téléphone en silencieux lorsque vous êtes en réunion ou en cours, basé sur un de vos calendriers Google. Le même principe d’urgence et de whitelist que lorsque vous dormez s’applique ;
Détecter lorsque vous roulez (via l’accéléromètre) et faire tout un tas de choses :
- Mettre le téléphone en silencieux,
- Lire les SMS entrants à voix haute et vous proposer de répondre vocalement,
- Répondre automatiquement aux appels,
- Répondre automatiquement aux SMS par un message disant que vous êtes en voiture.

Prix : gratuit.
Lien de téléchargement : Play Store.

AutomateIt¶

AutomateIt vous permet d’automatiser toutes sortes de choses sur votre téléphone. Voici quelques exemples d’actions que j’ai configurées :

Mise sur haut-parleur lorsque j’éloigne le téléphone de mon oreille ;
Activation automatique de la rotation de l’écran lorsque je lance l’application appareil photo ;
Activation automatique du mode avion lorsque je lance Headspace et sortie du mode avion lorsque je le quitte seulement si le mode avion n’était pas activé à la base.

Prix : gratuit, 1,68 € (version pro).
Liens de téléchargement : Play Store (version gratuite), Play Store (version pro).

Cette application vous permet d’avoir des informations utiles sur votre batterie, comme par exemple une estimation de l’heure à laquelle elle sera vide, la vitesse à laquelle elle se décharge, depuis quand le téléphone est sur batterie, etc. L’application a une notification utile que vous pouvez personnaliser. La mienne m’indique quand ma batterie sera vide, mais vous pouvez aussi afficher la température de cette dernière, son voltage, etc. Bref, c’est une application très pratique.

Prix : gratuit (version bêta d’essai, un mois), 1,99 € (version pro).
Liens de téléchargement : Play Store (bêta), Play Store (pro).

Deliveries¶

Deliveries est à mon sens la meilleure application Android pour suivre vos paquets. Elle supporte énormément de transporteurs et possède une belle interface. La version pro, en plus d’enlever les publicités, ajoute plusieurs petites fonctionnalités. La plus intéressante parmi celles-ci est la synchronisation automatique avec votre compte Amazon ou eBay.

Prix : gratuit, 1,49€ (version pro).
Lien de téléchargement : Play Store.

Feedly¶

Depuis la mort de Google Reader, Feedly est devenu l’application vers laquelle la plupart des gens se sont tournés pour lire leurs flux RSS. L’application est très pratique à utiliser et la navigation est vraiment aisée. L’application ferme par exemple l’article en cours de lecture si vous « scrollez trop loin » une fois arrivés à la fin (voir GIF ci-dessous). Vous pouvez aussi sauvegarder un article dans Pocket à l’aide d’un simple bouton.

Prix : gratuit.
Lien de téléchargement : Play Store.

Greenify¶

Greenify est une application qui va vous permettre d’empêcher que des applications ne tournent en fond. Si vous avez rooté votre téléphone, le principe est simple : sélectionnez les applications que vous souhaitez faire hiberner automatiquement lorsqu’elles ne sont pas utilisées et l’application les fera hiberner automatiquement. Si votre téléphone n’est pas rooté, l’application vous amènera directement dans les bons menus pour fermer les applications manuellement. Ça permet aux téléphones dont la batterie a du mal à tenir la journée de tenir un peu plus longtemps.

Prix : gratuit.
Lien de téléchargement : Play Store.

Headspace¶

Headspace est une application de méditation que j’utilise depuis un peu plus d’un mois. Ce n’est pas évident à expliquer, mais ça fait un bien fou. C’est à un tel point que j’ai payé l’abonnement après les dix premières sessions gratuites, chose que je n’aurais jamais cru que je ferais.

L’application propose d’abord trois niveaux d’initiation comportant chacun 10 sessions de respectivement 10, 15 et 20 minutes. Le premier niveau est gratuit et ré-écoutable à l’infini si souhaité. Ensuite, il y a des packs de 10 à 30 sessions suivant différents thèmes (la santé, les relations, la performance, etc.).

Il y a également des sessions « solitaires » pour différents cas : s’endormir, dans les transports en commun, etc. Une session que j’ai trouvée particulièrement sympa est la session S.O.S., qui dure trois minutes et est à écouter si vous avez soudainement une grosse montée de stress. Pour l’avoir testée, ça fonctionne plutôt bien :-)

En plus de l’application, Headspace est accessible directement via votre navigateur.

Le créateur de la plateforme a également fait un TED Talk très intéressant sur la méditation.

Prix : 10 sessions gratuites, abonnement à 5,99 €/mois (un an), 4,74 €/mois (deux ans) ou 9,95 € pour un seul mois.
Lien de téléchargement : Play Store.

Lockwatch¶

Lockwatch est une application qui vous permet de sécuriser votre téléphone. En effet, si quelqu’un entre le mauvais code PIN ou pattern pour déverrouiller votre téléphone et n’entre pas le bon dans 10 secondes, l’application prend une photo avec l’appareil photo frontal et vous envoie cette dernière ainsi que la localisation du téléphone par e-mail.

La version pro vous permet de recevoir un e-mail en cas de changement de carte SIM, de faire prendre trois photos à une seconde d’intervalle et d’enregistrer un clip audio de 20 secondes. Elle vous permet aussi de configurer ce qu’il faut faire si vous n’avez pas de connexion data au moment des faits ; l’application peut soit envoyer un SMS avec les coordonnées GPS à une personne de confiance, soit essayer de renvoyer l’e-mail quand une connexion Internet est disponible (ou les deux).

Un exemple d'e-mail d'alerte

Prix : gratuit, 2,19 € pour la version pro.
Lien de téléchargement : Play Store.

Lux¶

Lux est une application qui va vous permettre de définir quelle luminosité d’écran vous souhaitez en fonction de la luminosité ambiante. Vous trouvez votre écran trop sombre ou trop lumineux à un certain moment ? Tapez sur la notification de Lux, ajustez la luminosité, puis cliquez sur le maillon afin de lier la luminosité que vous venez d’assigner à la luminosité ambiante actuelle.

Cela dit, ce n’est pas tout. Lux vous permet aussi de descendre en-dessous de 0 % de luminosité. L’application fait cela en appliquant un filtre par-dessus l’écran qui diminue la luminosité. Il y a également un mode nuit qui vous permet de filtrer le spectre de lumière bleue émanant de votre écran. En effet, ce spectre particulier empêche plus que les autres votre corps de synthétiser de la mélatonine, qui est une hormone cruciale pour induire le sommeil.

Prix : gratuit, 2,67 € pour la version complète.
Liens de téléchargement : Play Store (version lite), Play Store (version complète).

Mailbox¶

Mailbox est une application qui va révolutionner la manière dont vous traitez vos e-mails. Les développeurs de l’application ont un objectif très simple : vous aider à garder votre boite de réception vide. Je l’ai essayée par curiosité et l’ai adoptée instantanément, installant également la bêta sur mon MacBook. Le principe est très simple : pour chaque e-mail, vous avez quatre actions possibles :

Archiver ;
Supprimer ;
Remettre à plus tard (en choisissant quand dans un menu très facile à utiliser) ;
Ajouter dans une liste de choses à faire.

Ces quatre actions peuvent être effectuées soit via un bouton, soit — et c’est là que ça devient vraiment intéressant — directement via des swipes sur les e-mails concernés. Dans l’ordre pour les tâches ci-dessus, ça donne swipe court/long à droite et swipe court/long à gauche.

Prix : gratuit.
Lien de téléchargement : Play Store.

Nice Weather¶

Nice Weather est une application de météo simple. Son interface est sobre, claire et contient les principales informations dont vous aurez besoin.

Prix : gratuit.
Lien de téléchargement : Play Store.

Opera Max¶

Opera Max vous permet de profiter des serveurs de compression de données d’Opera sur votre téléphone, ce qui vous permet de diminuer votre consommation de données mobiles. Les résultats varient en fonction des applications, mais pour Feedly par exemple, l’application m’économise parfois jusqu’à 80 % de données mobiles.

Prix : gratuit.
Lien de téléchargement : Play Store.

Rain Alarm¶

Le principe de Rain Alarm est très simple : vous avertir quand il y a de la pluie à proximité afin que vous puissiez éviter qu’elle ne vous tombe sur la tête. Le concept étant relativement simple, je n’ai pas grand chose de plus à dire.

Il y a cependant une application, Buienalarm, qui fait ça encore mieux, mais elle n’est malheureusement disponible qu’en néerlandais. J’ai pourtant envoyé un e-mail au développeur pour lui proposer de traduire son application en anglais et/ou français gratuitement, mais ce dernier ne m’a jamais répondu. Il fait aussi partie de ces développeurs qui font une application avec de la publicité, sans proposer de version premium pour les enlever (à la base, il empêchait même les gens utilisant AdAway de lancer l’application). Ceci dit, son application fonctionne terriblement bien. Elle vous dira par exemple que de la pluie est attendue à 15h40 et cette dernière arrivera souvent à l’heure exacte annoncée.

Prix : gratuit.
Lien de téléchargement : Play Store.

Shush¶

Il vous est sûrement déjà arrivé de manquer un appel parce que vous aviez oublié d’enlever le mode silencieux de votre téléphone après votre réunion. Avec Shush, cela ne vous arrivera plus. Lorsque vous mettez votre téléphone en silencieux, l’application vous demande pour combien de temps vous souhaitez le garder silencieux et restaurera votre volume une fois cette durée écoulée. Pratique pour les distraits.

Prix : gratuit.
Lien de téléchargement : Play Store.

Sleep as Android¶

Sleep as Android et un réveil qui va s’arranger pour vous réveiller au moment optimal afin que vous vous leviez en pleine forme et avec le moins d’inertie de sommeil possible. J’ai une review entière qui lui est dédié ici.

Prix : gratuit pour la version d’essai de 14 jours, 3,23 € pour la version complète.
Lien de téléchargement : Play Store.

Sunrise¶

Sunrise est une application calendrier beaucoup plus pratique à utiliser que l’application de Google. L’interface est à mon sens beaucoup plus claire et, en prime, elle est plus jolie. Le fait que la météo soit également affichée pour chaque moment de la journée est également assez sympa. Bref, l’essayer c’est l’adopter.

Prix : gratuit.
Lien de téléchargement : Play Store.

SwiftKey¶

SwiftKey est un clavier intelligent qui adapte ses suggestions à votre manière de parler. Sa fonctionnalité Flow permet en plus de taper à une main très facilement en glissant entre les lettres de chaque mot avec votre doigt. Pour moi, c’est un incontournable.

Prix : gratuit.
Lien de téléchargement : Play Store.

Trigger¶

Trigger est une application qui vous permet d’automatiser des tas de choses sur votre téléphone. En fonction de conditions que vous déterminez, comme par exemple le réseau Wi-Fi auquel vous êtes connecté, l’état de votre batterie ou votre localisation, votre téléphone peut effectuer certaines actions automatiquement, comme par exemple activer/désactiver le Wi-Fi ou le Bluetooth, modifier le volume de votre sonnerie, ajuster la luminosité de votre écran, lancer une application, envoyer un SMS, etc.

Vous pouvez aussi programmer des puces NFC pour qu’elles effectuent une série d’actions. J’ai par exemple une puce NFC collée sur le côté de mon lit que je scanne le soir pour passer en mode avion, lancer Sleep as Android, mettre tous les volumes à 0, diminuer la luminosité et mettre le timeout de l’écran à 15 secondes. Je scanne ce tag à nouveau le matin pour faire l’inverse. J’en ai un autre pour la voiture qui désactive le Wi-Fi, active le data et le GPS, puis lance mon application de navigation. Rien de plus pratique.

Prix : gratuit, version pro à 2,29 €.
Lien de téléchargement : Play Store.

Vivino¶

Vivino est l’ultime application pour les amateurs de vin. Elle vous permet de noter et commenter les vins que vous buvez et vous propose ensuite des recommandations en fonction de vos goûts. Sa particularité est qu’elle vous permet de retrouver la bouteille automatiquement sur base d’une photo. Vous prenez la photo et l’application vous trouve le vin et le millésime. Elle se trompe assez souvent sur ce dernier, mais assez rarement sur le vin. Si l’application ne trouve vraiment pas, vous pouvez soit chercher à la main, soit demander à l’équipe de Vivino de trouver le vin pour vous sur base de votre photo, puis noter immédiatement votre vin, comme d’habitude, sans avoir besoin d’attendre que l’équipe trouve votre vin.

Pour chaque vin, vous avez accès à la note moyenne pour le vin sélectionné, un détail des notes pour chaque millésime, le classement du vin dans le domaine viticole, la région, le pays et le monde, la note moyenne des vins du même domaine viticole, les points de vente à proximité, les cépages, les mets avec lesquelles il s’accorde, etc. Vous pouvez également ajouter une note personnelle.

La version pro ajoute la possibilité de gérer votre cave à vin et vous met dans une file plus prioritaire pour le matching de vins à la main par l’équipe de Vivino.

Prix : gratuit, 3,99 € (version pro).
Liens de téléchargement : Play Store (version gratuite), Play Store (version pro).

Wunderlist¶

Wunderlist est une liste de tâches multiplateforme et synchronisée via Internet, ce qui la rend très pratique à utiliser. Je vous renvoie vers ma review détaillée si vous voulez plus d’informations.

Prix : gratuit.
Lien de téléchargement : Play Store.

Test du OnePlus One

Pierre-Louis Peeters — 18 Jul 2014 17:11:45 +0000

Après avoir attendu pendant pas mal de temps, je fais à présent partie des heureux propriétaires du OnePlus One. Comme promis, voici mon test.

Table des matières

Spécifications
Acheter le OnePlus One
Packaging & contenu
Premières impressions
Look & Feel
Écran
Performances
Batterie
Appareil photo
CyanogenMod
Hauts-parleurs et qualité audio
Autres
Conclusion

Spécifications¶

Le OnePlus One comporte un écran IPS 1080p de 5,5 pouces. Il abrite un processeur quad-core Qualcomm Snapdragon 801 cadencé à 2,5 GHz, un Adreno 330 en guise de GPU et un massif 3 Go de RAM qui satisferont même les plus gros amateurs de multitasking. Toute cette puissance est alimentée par une batterie Li-Po non-amovible de 3100 mAh.

Au niveau du stockage, le téléphone est décliné en deux versions : une version 16 Go blanche et une version 64 Go noire. Notez qu’il n’y a pas de slot pour carte microSD et que seule la version 64 Go est disponible actuellement.

En ce qui concerne le système d’exploitation, le téléphone est livré de base avec CyanogenMod 11S, qui est une version développée par Cyanogen spécifiquement pour le One en partenariat avec OnePlus.

Concernant les dimensions du téléphone (152.9 x 75.9 x 8.9 mm), elles sont relativement similaires à celle du Galaxy Note 3. Le OnePlus One est juste un petit peu plus haut et un peu moins large.

Acheter le OnePlus One¶

Commander le téléphone est relativement aisé une fois que l’on a mis la main sur une invitation. Pour les personnes qui ne le sauraient pas, le OnePlus One est actuellement uniquement disponible sur invitation. En effet, OnePlus étant une start-up sortant son premier smartphone, ils souhaitent avoir le contrôle sur le nombre de téléphones en circulation afin de régler d’éventuels problèmes avant d’augmenter leur capacité de production.

Il est possible d’obtenir une invitation d’une des trois manières suivantes : en étant un minimum présent sur les forums, en participant à des concours ou en en obtenant une via un ami qui possède le téléphone. La bonne nouvelle est que, ces dernières semaines, de plus en plus d’invitations ont été envoyées chaque jour. OnePlus a également prévu de mettre en place un système de précommande en parallèle avec le système d’invitations, et ce d’ici la fin du trimestre. La date à laquelle le téléphone sera librement disponible n’est pas encore connue.

Le passage de la commande sur le site était simple et sans prise de tête. Pour ceux qui seraient intéressés, voici l’historique complet de ma commande :

4 juillet, 22h18 – Commande passée ;
9 juillet, matinée – Statut de la commande passé en « Processing » ;
10 juillet, 18h29 – Réception d’un e-mail de DPD avec le numéro de suivi ;
11 juillet, 4h55 – Statut de la commandé passé en « Complete », réception d’un e-mail de OnePlus signalant que ma protection d’écran a été envoyée séparément via Deutsche Post ;
11 juillet, 05h54 – Le paquet est en route pour la Belgique, la date d’arrivée estimée est le 15 juillet ;
14 juillet, 7h45 – Le suivi DPD indique « En cours de livraison » ;
14 juillet, 12h14 – Téléphone reçu ;
17 juillet, matinée – Protection d’écran reçue.

Ma commande a mis un peu de temps à passer en « Processing », mais les commandes placées quelques jours après la mienne sont toutes passées en « Processing » beaucoup plus rapidement. Certaines personnes ont même reçu leur téléphone quelques jours après l’avoir commandé.

Packaging & contenu¶

Le packaging du One est vraiment magnifique et respire la qualité. Comme beaucoup l’ont dit avant moi, le déballage en lui-même est une expérience. Je vais même aller jusqu’à dire que leur packaging est mieux que celui d’Apple, qui a pourtant l’art de faire les choses vraiment bien dans ce domaine. Voici quelques photos de mon déballage :

Comparaison de la taille avec mon Nexus S

Comme vous pouvez le voir, le packaging est très minimaliste et contient uniquement le téléphone, un outil d’éjection de SIM et un câble USB. Le chargeur est livré dans une petite boîte à part. Il n’y a pas de manuel, mais qui lit encore ces choses-là de nos jours ?

Premières impressions¶

La première chose que j’ai remarqué — mis à part la taille — est la coque relativement unique du téléphone. Je dois dire que je suis fan du matériau utilisé. Je pense que ce qui décrirait le mieux le toucher est du tissu un peu rugueux. Paramétrer le téléphone était un jeu d’enfant et n’a pris que quelques minutes.

Une fois configuré, j’ai immédiatement rooté le téléphone afin de pouvoir restaurer toutes mes applications ainsi que leurs données via Titanium Backup (j’ai suivi ce tutoriel). Une bonne chose à savoir est que rooter le OnePlus One n’annule pas sa garantie (source & source).

Parlons à présent de la taille du téléphone. La première chose que je tiens à dire est que j’ai toujours été très sceptique en ce qui concerne les grands smartphones. Naturellement donc, je craignais que le téléphone ne soit trop grand pour moi. Eh bien, bonne nouvelle : ce n’est pas le cas ! J’étais habitué à la taille du téléphone après seulement quelques minutes. Le téléphone ne me dérange pas non plus quand il est dans ma poche. Il est un peu plus difficile à mettre dedans qu’un téléphone moyen, mais rien d’insupportable.

Une chose que je tiens tout de même à faire remarquer est que le téléphone n’est certainement pas invisible quand il est en poche ; bien au contraire. J’ai un peu l’impression de porter un panneau indiquant « Hé, t’as vu ? J’ai un énorme téléphone dans ma poche ! ». À part ça, comme dit précédemment, je n’ai aucun problème avec la taille du téléphone. Je l’utilise d’ailleurs souvent à une main sans trop de problèmes, mis à part parfois quand je tente d’atteindre l’autre bout de l’écran avec mon pouce. En effet, il arrive alors que la partie de ma paume sous mon pouce touche le bord droit de l’écran, posant alors quelques soucis de détection. Cependant, j’atteins sans soucis le haut et le bas de l’écran. Gardez tout de même à l’esprit que j’utilise les boutons logiciels ; ce cas de figure serait sans doute problématique avec les boutons matériels, ces derniers étant forcément situés un peu plus bas.

En ce qui concerne la performance, le téléphone est vraiment rapide et réactif, comme prévu. Mon One a été livré avec une charge de 45 % qui a tenu aisément pendant 7 heures et 51 minutes, dont 2 heures et 15 minutes avec l’écran allumé. Après cela, il ne restait que 6 % de batterie, donc j’ai mis le téléphone à charger. La batterie est vraiment une grosse amélioration par rapport à mon Nexus S, qui avait du mal à tenir une journée et à m’obtenir plus d’une heure de temps avec l’écran allumé, le tout sur une charge complète.

Look & Feel¶

Pour faire simple, ce téléphone est vraiment magnifique et n’a vraiment pas l’air de coûter 300 €. On a l’impression d’avoir un téléphone à 700 € en main, voire mieux si ce téléphone à 700 € est un Samsung (c’est la première et dernière fois que je troll Samsung dans cette review). Une chose qui m’a perturbée au début est que les boutons de volume et le bouton power ne dépassent pas énormément de la coque. Cela dit, je m’y suis rapidement habitué. En parlant de ces boutons d’ailleurs, ils sont placés pile au bon endroit ; ni trop haut, ni trop bas. En ce qui concerne le poids du OnePlus One, je dirais qu’il est parfait pour sa taille.

Une chose étrange que j’ai pu remarquer est un bruit de plastique que j’entends parfois lorsque le vibreur s’enclenche quand je tape au clavier. Le son est très similaire au son que vous obtenez si vous faites glisser un morceau de plastique relativement mou contre une autre surface en plastique en mettant pas mal de pression.

Écran¶

Comme précisé dans les spécifications, ce smartphone embarque un écran IPS 1080p d’une taille de 5,5 pouces, ce qui donne une densité de 401 ppi. L’écran est vraiment magnifique et a des angles de vue excellents. Certains utilisateurs ont remarqué des problèmes avec l’écran, ayant un léger dégradé jaune en bas de ce dernier. J’ai regardé mon One sous tous les angles possibles et peux annoncer que je n’ai pas ce problème. Apparemment, ça pourrait être dû au fait que OnePlus fait parvenir aux gens des téléphones fabriqués récemment. Cela ferait que la colle du panneau IPS n’a pas encore eu le temps de sécher complètement, provoquant cette bande jaune, en bas de l’écran dans le cas présent. Il semble également que la plupart des téléphones reçus en juillet n’ont pas ce souci.

La luminosité de l’écran est parfaite ; je n’ai jamais eu aucun problème à voir ce qui était affiché, même au soleil.

Un choix de design intéressant est que l’écran est légèrement surélevé par rapport au bord du téléphone (environ 0,75 mm). Je trouve ça vraiment très beau et pense que ça donne vraiment une valeur ajoutée au style du téléphone. Ce que beaucoup de testeurs n’ont pas remarqué est la présence d’un second bord en plastique noir très fin autour de l’écran, qui est juste un poil plus élevé que ce dernier. Cela permet d’empêcher que l’écran ne touche la surface sur laquelle le téléphone se trouve s’il est posé quelque part face vers le bas, évitant donc potentiellement des rayures. Cela dit, je ne tenterais pas ma chance en ce qui concerne les rayures ; c’est pourquoi j’ai appliqué une protection d’écran en verre trempé immédiatement après avoir enlevé la protection présente à la livraison. Après quelques recherches, j’ai trouvé un pack de deux sur Amazon pour environ 12 €, ce qui n’est vraiment pas cher. La qualité de ces protections est excellente, on ne dirait pas que je les ai payées si peu.

Performances¶

Les performances de ce téléphone sont tout simplement incroyables. Je n’ai pas eu un seul ralentissement depuis que j’ai reçu le téléphone, et ce même en faisant plein de choses en même temps avec pas mal d’applications ouvertes. Pour tester, j’ai ouvert quelques onglets dans Chrome, pour ensuite aller ouvrir une flopée d’applications et retourner voir ce qu’il en était. Le navigateur n’a pas eu besoin de recharger les pages lorsque je l’ai rouvert.

Je ne crois pas vraiment aux benchmarks, étant donné qu’il est connu que les constructeurs « trichent », mais au cas où quelqu’un est intéressé, mon One a fait un score de 37.554 sur AnTuTu :

Score AnTuTu

Batterie¶

La batterie de ce téléphone est tout simplement excellente. Inutile de s’inquiéter de devoir charger le téléphone avant la fin de la journée. Il est aisément possible d’obtenir plus de 5 heures avec l’écran allumé. Mon record actuel sur une seule charge est de 1 jour, 9 heures et 26 minutes, dont 5 heures et 25 minutes avec l’écran allumé. J’aurais cependant pu obtenir de meilleurs résultats, car la lampe torche s’était allumée dans ma poche pendant un petit temps (j’y reviendrai un peu plus loin).

Utilisation de la batterie

Charger le téléphone prend à peu près deux heures. Comme la plupart des téléphones, le début est relativement rapide et ça ralentit vers la fin. À titre d’exemple, j’ai branché mon One à 20h35 avec 5 % de batterie ; elle était à 64 % après un heure et entièrement chargée après deux heures et dix minutes.

Appareil photo¶

L’appareil photo utilise un capteur Sony Exmor IMX214 avec 6 lentilles, une focale de f/2.0 et un flash dual-LED qui n’est pas dual-tone comme celui de l’iPhone. Le OnePlus One est capable de faire des tirages à 13 mégapixels. Après avoir testé l’appareil, je dois dire que je suis vraiment impressionné quand je vois certaines photos. J’ai même l’impression que ce téléphone rivalise avec quelques appareils réflex en termes de qualité, excepté pour les photos de nuit où il y a pas mal de bruit RGB, ce qui était prévisible. La vitesse d’obturation ne sera bien évidemment jamais aussi rapide qu’un réflex, mais elle reste tout de même vraiment bonne.

Je pense par contre que ce téléphone surpasse pas mal d’appareils photos numériques. Même mes photos du déballage prises avec un Sony Cyber-shot — qui a un capteur de 10.1 mégapixels — ont l’air moins belles que les photos prises avec mon One. C’est assez ironique en soi, mais finalement, tant mieux ! Une autre chose intéressante à savoir est que je n’ai fait aucun effort particulier pour garder le téléphone immobile quand je prenais mes photos (à part pour les photos en exposition longue, évidemment, où il était posé sur une surface stable). Bref, assez parlé, je laisse les photos faire le reste :

Fleurs, automatique

Fleurs, HDR

Jardin, automatique

Jardin, HDR

Photo de nuit, automatique

Photo de nuit, exposition longue

Photo en soirée (21h), exposition longue

Photo de nuit, automatique

Photo de nuit, exposition longue

Photo de nuit, automatique

Photo de nuit, exposition longue

Ma guitare, automatique

Chilli Beef Lettuce Wraps, automatique

Pork Chop with Sweet and Sour Peppers, automatique

Abeille, automatique (macro)

Bourdon, automatique (macro)

Papillon, automatique

Fleur, automatique

Fraise, automatique

Voici quelques recadrages des photos ci-dessus, à un zoom de 100 % (ceux des abeilles sont vraiment impressionnants) :

Automatique

HDR

Automatique

HDR

Exposition longue

Automatique

HDR

Automatique (macro)

Automatique

L’application Galerie développée par Cyanogen est vraiment magnifique et regroupe les photos par période :

L'application Galerie

L’appareil photo frontal de 5 mégapixels a un angle assez large. Je dirais qu’il est possible de cadrer trois à quatre personnes pour un selfie assez facilement, sans avoir à trop tendre le bras.

Une chose étrange avec l’appareil photo, ou plus précisément le flash, est que ce dernier a un teint verdâtre. Cela dit, cela ne se voit pas sur les photos et je ne l’aurais pas remarqué si on ne me l’avait pas dit, donc je ne pense pas que ce soit un problème.

J’ai également eu un problème avec l’application Appareil photo qui plantait assez souvent si je prenais une photo en HDR qui n’était pas la première photo prise depuis l’ouverture de l’application. J’ai soumis un rapport de bug sur le JIRA de Cyanogen ; quelqu’un était assigné au bug et l’analysait seulement à peine une heure plus tard. Ceci dit, je n’ai plus eu ce bug depuis, malgré le fait qu’il n’y ait pas eu d’OTA.

Je ne filme que très rarement avec mon smartphone, donc je n’ai pas grand chose à dire là-dessus. J’ai testé de filmer en 4K UHD et en 1080p ; le tout s’est passé sans aucun ralentissement pendant l’enregistrement et les vidéos obtenues étaient de très bonne qualité. Une fonctionnalité assez sympa quand on filme en 1080p (non disponible en 4K) est de pouvoir prendre une photo pendant qu’on filme.

CyanogenMod¶

J’ai mis CyanogenMod sur tous les téléphones qui me sont passés entre les mains, donc ça fait quelques années que je l’utilise quotidiennement. Naturellement, j’adore vraiment le fait que ce téléphone soit livré avec CyanogenMod. La version utilisée est CyanogenMod 11S, qui a été créée par Cyanogen spécifiquement pour le One en partenariat avec OnePlus. Voici quelques fonctionnalités que j’adore dans CyanogenMod :

Reverse Lookup : tente de trouver des informations sur la personne qui vous appelle quand c’est un numéro inconnu (ça m’a évité quelques appels publicitaires au fil du temps) ;
Privacy Guard : contrôle quelles applications peuvent accéder à votre localisation, vos contacts, vos SMS, etc. Il est possible de le configurer pour qu’un pop-up demandant confirmation apparaisse à chaque requête (avec une option pour retenir votre choix par application) ;
WhisperPush : chiffrement automatique des SMS entre utilisateurs de CyanogenMod ;
Le fait de pouvoir changer l’ordre des boutons logiciels (j’ai mis le bouton « retour » à droite, parce qu’il était juste un poil trop dur à atteindre du côté gauche) ;
Les Quick Settings personnalisables ainsi que la possibilité de les afficher à l’aide d’un simple swipe à l’extrême-droite (ou gauche, c’est configurable) de la barre d’état ;
Les gestes avec l’écran éteint : certains gestes préconfigurés peuvent être dessinés sur l’écran lorsqu’il est éteint afin d’effectuer diverses actions :
- Double-tap : allumer l’écran,
- Dessiner un rond : ouvrir l’application Appareil photo,
- Dessiner un « V » : allumer/éteindre la lampe torche,
- Dessiner un « > » : morceau suivant;
- Dessiner un « < » : morceau précédent,
- Glisser vers le bas avec deux doigts: play/pause.

L'écran de verrouillage CyanogenMod

En ce qui concerne les gestes avec l’écran éteint, j’ai eu quelques petits soucis d’activation dans ma poche avec ceux pour la lampe torche et play/pause. Ce n’est arrivé qu’une seule fois pour chaque, mais l’épisode avec la lampe torche m’a coûté 19 % de ma batterie pendant mon test (qui a malgré tout donné d’excellents résultats). Quoi qu’il en soit, Cyanogen est déjà sur le coup et a un fix prévu pour la prochaine OTA, utilisant le capteur de proximité pour déterminer si le téléphone est dans la poche.

Pour conclure cette section, je dirais que CyanogenMod est tout simplement ce qu’Android aurait dû être à la base.

Hauts-parleurs et qualité audio¶

Les hauts-parleurs donnent un son très fort. Par très fort, j’entends que je les ai testés au volume maximal et que ça m’a fait légèrement mal aux oreilles, ce à quoi je ne me serais jamais attendu venant des hauts-parleurs d’un téléphone. La qualité audio de ces derniers est également relativement bonne ; le son est assez détaillé. Cependant, les hauts-parleurs ne sortent pas du stéréo, malgré ce qui avait été annoncé à la base. Il y a quand même deux hauts-parleurs, mais ils sortent tous les deux du mono. Je suis bien conscient que du vrai stéréo est impossible avec deux hauts-parleur situés aussi près l’un de l’autre, mais je pense qu’avoir chaque canal sur son haut-parleur respectif augmenterait un peu la qualité. Il se pourrait que ceci puisse être ajouté dans une future mise à jour, mais je ne suis pas certain. Tout dépend des circuits électroniques qu’il y a derrière.

Le placement des hauts-parleurs peut être un peu étrange en jouant à des jeux ou en faisant quoi que soit en mode paysage, étant donné que tout le son vient alors d’un seul côté.

La qualité audio à travers des écouteurs est excellente. Le son est certainement meilleur que mon Nexus S. Il est plus clair et a un peu plus de graves (sans en avoir trop). L’application AudioFX est vraiment bien faite et facile à utiliser, même si je n’ai jamais été un grand utilisateur des égaliseurs.

Autres¶

Je n’ai pas encore parlé du GPS, mais c’est tout simplement parce qu’il n’y a pas grand chose à dire. Il trouve des satellites quasi instantanément et suit très bien notre position par après. Il fonctionne même quand je suis à l’intérieur, ce qui n’était pas le cas avec mon Nexus S.

Une découverte que j’ai faite est que l’alarme sonne même si le téléphone est éteint (avec ou sans la fonction Quick Boot activée). Personnellement, j’ai pris l’habitude d’utiliser le mode avion, mais ça pourrait en intéresser certains.

Une chose que je trouve vraiment bien est que le chargeur n’émet aucun ultrason. Beaucoup de lecteurs se demanderont probablement de quoi je parle, mais je suis sûr que d’autres comprendront. Tous les chargeurs Samsung que j’ai pu voir émettent un ultrason vraiment désagréable une fois que le téléphone a fini de charger ou lorsqu’il n’est pas branché (donc en gros, dès que le chargeur ne charge rien). Tout le monde ne l’entend pas, mais une chose est certaine : moi je l’entends et c’est vraiment désagréable. Heureusement, comme je l’ai dit, le chargeur de OnePlus n’émet aucun son de ce genre, du moins pour la version européenne, ce qui est vraiment une bonne chose pour ceux qui ont les oreilles sensibles.

En ce qui concerne le câble USB fourni avec le téléphone, il est un peu trop court… 40 centimètres en plus n’auraient pas été du luxe.

Le manque d’un slot pour carte microSD est vraiment quelque chose qui ne me pose pas problème. Je dirais même que c’est une bonne chose pour trois raisons : premièrement, cela laisse plus d’espace pour la batterie et d’autres composants ; deuxièmement, avoir une carte microSD ralentit un peu l’appareil, à moins d’y mettre le prix et d’acheter une carte microSD rapide ; finalement, il y a 64 Go de stockage, donc je ne pense pas vraiment que ce soit nécessaire…

Conclusion¶

En conclusion, la première chose que je vais dire est qu’il n’est pas étonnant que son nom de code soit « bacon ». Ce téléphone a vraiment dépassé mes attentes et a un rapport qualité-prix sans précédent. C’est un téléphone à 300 € qui a l’allure, la qualité et les performances d’un téléphone à 700 €. Je pense que le titre de « Flagship Killer » lui va plutôt bien. Le seul problème, cependant, est la disponibilité, étant donné qu’il n’est actuellement pas évident d’obtenir une invitation pour acheter ce téléphone. Cela dit, je pense que l’attente en vaut vraiment la peine. Terminons ce test par une liste des points positifs et négatifs (croyez-moi, j’ai cherché pour les points négatifs) :

Positif	Negatif
Prix très attractif Qualité des composants Meilleures spécifications possibles Qualité de l'appareil photo Durée de vie de la batterie Qualité de l'écran Livré avec CyanogenMod	Il n'est pas aisé d'obtenir une invitation pour acheter le téléphone Peut ne pas être évident à utiliser avec les boutons capacitifs

Si j’ai omis quelque chose ou s’il y a quelque chose que vous souhaitez savoir en particulier, n’hésitez pas à m’en faire part dans les commentaires.

Le OnePlus 2 étant sorti, vous serez peut-être intéressé de lire mon test de cet excellent successeur.

Web of Trust : une extension très pratique pour repérer les sites (non) fiables

Pierre-Louis Peeters — 09 Jun 2014 12:40:02 +0000

Mise à jour : pour des raisons de vie privée, évitez cette extension comme la peste. La société revend en effet massivement les données de navigation de ses utilisateurs. Voir ici.

Il y a quelques années, j’ai découvert l’extension de navigateur Web of Trust. Cette extension permet tout simplement de repérer facilement les sites web frauduleux.

Une fois installée, elle affiche un petit rond à côté de chaque lien que vous trouvez sur le web. Ce rond sera d’une des quatre couleurs suivantes :

Rouge : site web non fiable ;
Orange : site web douteux ;
Vert : site web fiable ;
Gris : site web sans classement.

Voici un exemple sur un post Facebook :

L’extension affiche également un avertissement lorsque vous entrez sur un site web qui n’est pas bien noté:

Ces notes sont obtenues via les utilisateurs de l’extension. En effet, quiconque utilisant l’extension peut noter les sites web qu’il rencontre, contribuant ainsi à la base de données. Il est également possible d’ajouter un commentaire lorsque vous notez un site web. Tout cela se retrouve alors sur la page dédiée au site. Par exemple, pour le post Facebook ci-dessus, la page est visible ici : https://www.mywot.com/en/scorecard/steam-cards.com.

Cette extension m’a permis d’éviter une quantité non négligeable de liens douteux postés sur Facebook, comme ces fameuses vidéos qui étaient aimées automatiquement. Vu le nombre de gens qui tombent dans le panneau à chaque fois avec les liens du genre, je pense que cette extension peut en aider plus d’un :-)

Web of Trust est disponible sur tous les navigateurs principaux. Pour télécharger et installer l’extension, rendez-vous à cette adresse.

Lettre ouverte à Proximus

Pierre-Louis Peeters — 19 Apr 2014 17:19:24 +0000

Madame, Monsieur,

Ancien client de votre société, j’ai été appelé par une personne de cette dernière en date du 8 avril 2014, afin de me (re)vendre, une fois de plus, vos services. Plusieurs personnes de ma famille et de mon entourage ont également été contactées pour les mêmes raisons.

La personne que j’ai eu en ligne m’a maintes fois affirmé que vous aviez changé vos tarifs et qu’il défiaient toute concurrence. Bien renseigné sur le sujet, ayant un article en ligne comparant les forfaits data des différents opérateurs belges, j’ai fait part de mes objections à votre employée. Cependant, elle tenait bon. À un tel point que je me suis dit que vous aviez dû faire un changement dans vos tarifs dont je n’étais pas au courant. J’ai donc demandé des détails à votre employée concernant vos tarifs. Elle n’a tout simplement pas voulu m’en donner, malgré mon insistance, me disant que ce n’« est pas son rôle ».

Après avoir mis fin à l’appel, j’ai été jeter un œil à vos tarifs. Rien n’a changé. Vous n’êtes pas l’opérateur le moins cher et vos tarifs ne défient pas toute concurrence. Pire : vous êtes l’opérateur le plus cher de Belgique, vous reposant sur vos lauriers en tant qu’opérateur originel.

En plus de cela, j’ai été rappelé deux jours plus tard par une autre employée, à qui j’ai fait part de ma frustration concernant la quantité d’absurdités déblatérées par sa collègue lors du dernier appel. L’employée en question m’a dit que les tarifs avaient été mis à jour « il y a quelques jours ». Pourtant, à ce jour, il n’y a toujours aucun changement sur votre site.

Cette pratique est plus communément appelée de la publicité mensongère, et je trouve votre politique tout simplement inadmissible. Votre démarchage constant, que ce soit par téléphone, à la sortie des magasins ou ailleurs, montre que vous êtes à court d’idées. Bienvenue dans le monde de la concurrence. Vous voyez vos clients partir et vous ne savez que faire pour les garder. Vous voulez connaître l’astuce ? Rendre vos tarifs véritablement intéressants et ne pas mentir. Ça marche, je vous assure !

Cordialement,

Un consommateur blasé.

Note : on m’a notifié que des appels de ce type avaient encore été reçus en date du 23 juillet 2014, toujours sans changements apportés aux tarifs, bien évidemment.

MAJ (24 juillet) : Proximus m’a répondu en commentaire sur mon post Facebook :

Monsieur Peeters,

Je vous présente toutes mes excuses pour ces désagréments et dérangements. Afin de ne plus recevoir des appels de Belgacom ou d’autres sociétés, vous pouvez vous inscrire via ce lien http://panagonweb.bgc-grp.net/opc/ats_getdoc.aspx?Library=BGCDM1%5EA00072&ID=081062103.

Je vous souhaite une excellente journée.

Bien à vous,

Eva

Bref, le sujet de la publicité mensongère n’a pas été abordé et, en plus de ça, le lien donné est un lien mort. Je les ai relancés.

Utiliser Subversion avec Eclipse sous OS X

Pierre-Louis Peeters — 23 Mar 2014 15:54:50 +0000

J’ai dû installer Subclipse récemment pour un projet de cours et j’ai eu quelques problèmes à le faire fonctionner. C’est pourquoi j’ai décidé de faire un petit tutoriel afin d’aider les personnes qui auraient le même problème que moi. Si vous rencontrez d’autres problèmes, n’hésitez pas à m’en faire part dans les commentaires. Nous chercherons une solution et cela me permettra d’améliorer mon tutoriel :-)

Avant toute chose, il va falloir installer une autre version de Subversion, car celle fournie avec OS X ne fournit pas la librairie JavaHL dont nous avons besoin. Pour cela, il faut commencer par télécharger et installer Homebrew. Ouvrez donc un Terminal (Applications > Utilitaires > Terminal) et entrez la commande suivante pour installer Homebrew :

ruby -e "$(curl -fsSL https://raw.github.com/Homebrew/homebrew/go/install)"

Entrez votre mot de passe root quand demandé. Ensuite, installez Subversion (remplacez subversion18 par subversion17 pour Subversion 1.7.x ou par subversion16 pour Subversion 1.6.x) :

brew install --with-java subversion18

Si tout se déroule correctement, vous verrez que Homebrew vous demande d’exécuter deux commandes, qui sont normalement les suivantes (si elles diffèrent, entrez bien entendu celles affichées chez vous) :

sudo mkdir -p /Library/Java/Extensions
sudo ln -s /usr/local/lib/libsvnjavahl-1.dylib /Library/Java/Extensions/libsvnjavahl-1.dylib

Au niveau d’Eclipse, il faut installer Subclipse. Pour cela :

Ouvrir Eclipse ;
Aller dans le menu Help > Install New Software… ;
Dans le champ Work with, indiquer une des trois URL suivantes :
- http://subclipse.tigris.org/update_1.10.x si vous avez installé Subversion 1.8.x,
- http://subclipse.tigris.org/update_1.8.x si vous avez installé Subversion 1.7.x,
- http://subclipse.tigris.org/update_1.6.x si vous avez installé Subversion 1.6.x ;
Cocher Subclipse et SVNKit et cliquer sur Next ;
Laisser tout coché et cliquer sur Next ;
Accepter les termes des contrats de licence et cliquer sur Finish ;
Patienter pendant le téléchargement et l’installation ;
Redémarrer Eclipse quand demandé.

Une fois tout ceci fait, vous pouvez commencer à utiliser SVN dans Eclipse. Pour cela :

Window > Open Perspective > Other > SVN Repository Exploring ;
Faire un clic-droit dans la partie gauche de la fenêtre, puis allez dans New > Repository Location ;
Dans le champ Url, entrer l’URL de votre repository ;
Entrer vos identifiants si demandé ;
Faire un clic-droit sur le repository qui est apparu et cliquer sur Checkout… ;
Dans la fenêtre qui s’ouvre, laisser tout par défaut en vérifiant que ce soit bien l’option Check out as a project configured using the New Project Wizard qui est cochée ;
Cliquer sur Finish et répondre Yes au message qui s’affiche ;
Choisir Java Project et cliquer sur Next ;
Finalement, donner un nom à votre projet et cliquer sur Finish.

J’espère que ce tutoriel vous a aidé. Comme dit au début, n’hésitez pas à me faire part de vos problèmes ou à poser des questions dans les commentaires. Bon codage :-)

Google lève le voile sur Project Tango, un téléphone qui perçoit le monde autour de nous

Pierre-Louis Peeters — 23 Feb 2014 15:43:50 +0000

Ce jeudi, les personnes du groupe Advanced Technology And Projects (ATAP) de chez Google ont dévoilé un nouveau projet plutôt intéressant.

Ce projet, nommé « Project Tango », vise à changer la manière dont les smartphones perçoivent le monde qui nous entoure. En effet, actuellement, pour nos smartphones, le monde s’arrête aux limites de l’écran. Votre téléphone ne peut généralement pas être conscient de beaucoup plus que ce que voit la caméra, en deux dimensions. Nous, les humains, utilisons nos yeux pour observer la taille et la forme des objets qui nous entourent. Nous mémorisons leurs positions et leur agencement sans trop d’effort. Cette conscience du monde qui nous entoure est ce qui nous permet d’interagir avec notre environnement.

Le but de Project Tango est de donner cette capacité à nos smartphones. Pour arriver à ses fins, l’équipe derrière le projet a travaillé avec des universités, des laboratoires et d’autres partenaires dans neuf pays à travers le monde, afin de rassembler toute la recherche en matière de vision numérique en un seul endroit. Après un an de développement, ils sont prêts à envoyer des prototypes à des développeurs.

Les possibilités de ce genre de technologie sont tout simplement énormes. Cela permettrait de cartographier l’intérieur des bâtiments, d’aider des aveugles à naviguer dans des environnements inconnus, etc. Cette technologie a le pouvoir de transformer totalement la réalité augmentée telle qu’on la connait. Vous pourriez par exemple aussi scanner toute votre maison avant d’aller acheter des meubles, puis voir s’il y a assez de place là où vous souhaiteriez mettre ce magnifique meuble que vous venez de repérer. Bref, ça a un gros potentiel.

Le prototype actuel possède un capteur capable de faire plus de 250.000 mesures 3D par seconde, tout en créant une carte tridimensionnelle de ce qui l’entoure, en temps-réel. Le téléphone tourne — fatalement — sous Android et inclut plusieurs API afin de rendre les données du capteur exploitables par des applications tierces.

Bref, je trouve ce projet vraiment énorme et j’ai hâte de voir ce que les développeurs vont en faire. Cela dit, je ne peux m’empêcher de penser au problème de vie privée que soulève inévitablement ce type de technologie… À voir donc.

Pour terminer, voici la vidéo de présentation du projet :

Sources : Google ATAP

Find'Em Tracking : la carte qui vous prévient si vous l'oubliez quelque part

Pierre-Louis Peeters — 13 Feb 2014 19:13:58 +0000

Find’Em Tracking est un gadget sur lequel je suis tombé récemment. Il s’agit d’un dispositif au format d’une carte bancaire avec une puce Bluetooth 4.0 intégrée. Ce dispositif, combiné à votre smartphone, vous avertit si vous l’oubliez quelque part. « Quelle utilité ? », me direz-vous… Tout simplement ne plus oublier vos objets précieux quelque part.

Imaginez par exemple le cas où vous oubliez votre portefeuille quelque part (avec la carte dedans, évidemment). Une fois que vous vous trouvez à plus de 6, 9 ou 12 mètres de ce dernier, votre téléphone vous avertira. Nous pouvons imaginer plein d’autres scénarios :

Vous pouvez la mettre dans vos bagages, ce qui empêchera quelqu’un de les subtiliser à l’aéroport ;
Le même principe permet d’être averti quand vos bagages sont sur le tapis roulant à l’arrivée ;
Vous pouvez la mettre dans votre sac pour éviter d’oublier ce dernier dans le train ;
Bref, il y a une infinité de possibilités.

En cas de perte, l’application smartphone associée a un radar chaud/froid pour vous aider à retrouver la carte (et donc l’objet dans lequel elle se trouve). La carte a également un buzzer qui permet de la retrouver plus facilement. Au niveau de la portée, elle est d’environ 45 mètres.

Pour ce qui est de la batterie, cette dernière devrait tenir 18 mois et est remplaçable par l’utilisateur. La batterie en question est une CR2016, qui ne coûte que quelques euros. Au niveau du smartphone, vous pensez peut-être que le fait de devoir avoir le Bluetooth activé en permanence vous videra votre batterie… Eh bien non, car il s’agit de Bluetooth 4.0, aussi appelé Bluetooth Low-Energy (BLE), qui — comme son nom l’indique — consomme très peu de batterie.

La sortie est prévue pour mars 2014. La carte Find’Em Tracking est disponible en prévente en blanc ou en noir au prix de $24,99 (+ $15 de livraison). Je parle de prévente, car le prix final sera de $34,99. Il est actuellement possible d’en commander deux pour $44,99. En euros, ça revient à environ 30 € pour une et 44 € pour deux (livraison comprise).

Niveau compatibilité, ça fonctionne avec les appareils iOS à partir de l’iPhone 4S et les iPad. Ça fonctionne également avec les téléphones Android à partir de la version 4.3.

Voici la vidéo de présentation :

Je trouve le concept vraiment intéressant. Je pense que ça peut être très utile pour certaines personnes. En plus, ils ont fait un beau geste, vu que l’utilisateur peut remplacer la batterie lui-même. C’est bête, mais ils auraient très bien pu faire comme la plupart des sociétés et vous obliger à racheter une carte, c’est une pratique (trop) courante.

Pour finir, voici le site web : http://www.findemtracking.com/.

Que pensez-vous de cette carte ?

Sources : Find’Em Tracking

Flattr : soutenez vos auteurs favoris sans vous ruiner

Pierre-Louis Peeters — 09 Feb 2014 15:08:20 +0000

Certains d’entre vous l’ont peut-être remarqué : un bouton Flattr est apparu il y a quelques mois en bas de mes articles. Ce bouton, je l’ai ajouté après m’être lancé dans l’expérience proposée par Ploum. Cette expérience qu’il propose, et que je vous propose également, c’est de payer 2 € par mois pour le contenu que vous consommerez sur Internet (articles, vidéos YouTube, musique, …) et ce pendant un an.

Il ne s’agit pas de rendre le contenu que vous consommez payant, mais bien payable. La nuance est petite, mais importante : c’est vous qui choisissez le contenu pour lequel vous souhaitez récompenser l’auteur.

C’est un peu comme aller au cinéma et, à la fin de la séance, choisir si le film était assez valable que pour mériter de payer le ticket.

Le fonctionnement de Flattr est simple : vous créez votre compte, vous y versez de l’argent par virement, par carte de crédit ou via Sofort et vous choisissez un budget mensuel (2 €, 3 €, 5 €, … jusqu’à 250 €). Une fois cela fait, vous pouvez commencer à flattrer les contenus que vous appréciez en cliquant sur le bouton Flattr s’il est présent. Il est aussi possible de s’abonner à un auteur ou un contenu pour flattrer ce dernier automatiquement chaque mois.

Si le contenu n’a pas de bouton Flattr, n’hésitez pas à contacter l’auteur pour lui faire part de l’existence de cette plateforme et lui conseiller de l’utiliser ;-)

Il existe également une extension de navigateur pour Flattr, ce qui vous évitera de devoir chercher le bouton sur la page. S’il est possible de flattrer le contenu, le bouton apparaîtra dans la barre d’adresse.

Flattr s’intègre aussi avec différents sites, comme par exemple YouTube, où il est possible de flattrer automatiquement les auteurs des vidéos que vous aimez. Il est parfois également possible de flattrer du contenu qui n’a pas encore de bouton Flattr. Le flattr est alors mis en attente et sera débité lorsque le créateur du contenu s’inscrira sur Flattr.

À la fin de chaque mois, votre budget mensuel est débité de votre solde disponible. Ce dernier est ensuite divisé entre toutes les personnes que vous avez flattré durant le mois écoulé. Notez que Flattr prend 10 % sur chaque don que vous faites (il leur fallait bien un business model quelque part ; je trouve 10 % un pourcentage raisonnable). Petit exemple : vous avez un budget mensuel de 3 € et vous avez flattré trois auteurs une fois et un autre auteur deux fois ce mois-ci. Flattr prendra donc 0,30 € puis divisera les 2,70 € restants en 5, qui est votre nombre total de Flattr. Les trois premiers auteurs recevront alors chacun 0,54 € et le dernier 1,08 €, car vous avez flattré deux de ses créations.

Si vous êtes curieux, je vous invite à tenter l’aventure. Comme le dit Ploum, au pire, vous aurez dépensé 24 €, dont 21,6 € auront été directement aux créateurs des contenus que vous appréciez. Si vous voulez, vous pouvez même limiter l’expérience à 6 mois en ne versant que 12 €. De plus, si comme moi, vous êtes un créateur de contenu, n’hésitez pas à ajouter un bouton Flattr à votre site afin de permettre à vos lecteurs de vous soutenir s’ils le souhaitent.

Personnellement, j’ai commencé l’expérience il y a un mois et demi, et je dois dire que j’aime beaucoup. J’aime pouvoir soutenir les auteurs des bons contenus que je consomme sur Internet au quotidien, le tout sans me ruiner :-)

PLPeeters.com

La fin des livres papier ? Test du Kindle Oasis

Il est grand temps de passer à un gestionnaire de mots de passe

Constat n° 1 : l’être humain est un mauvais générateur de mots de passe¶

Constat n° 2 : utiliser des mots de passe uniques augmente grandement la sécurité de nos comptes…¶

Constat n° 3 : la sécurité des services que nous utilisons est hors de notre contrôle¶

Solution : le gestionnaire de mots de passe¶

Quel gestionnaire de mots de passe choisir

Qu’est-ce qu’un hash ?¶

Créer un bon Master Password¶

Dashlane, un gestionnaire de mots de passe à éviter

Le Password Changer de Dashlane¶

Le Password Sharing de Dashlane¶

Contenu original de cette section¶

Conclusion¶

Échanges de mails avec Dashlane¶

Les meilleures extensions de navigateur de 2018

uBlock Origin¶

Privacy Badger¶

HTTPS Everywhere¶

Wayback Machine¶

Save to Pocket¶

Trello¶

Keepa¶

Tab Wrangler¶

xTab¶

Clutter Free¶

OneTab¶

WikiWand¶

Enhancer for YouTube¶

Awesome Screenshot¶

1Password¶

Mana : des repas en poudre au goût neutre agréable

Queal 4.0 : nouvelle recette et WundrBar

Queal 4.0¶

WundrBar¶

Sugru : le caoutchouc modelable qui répare les câbles et bien plus

Ceci pourrait être le futur du fast-food

Funky Forest Fruit¶

Cool Chocolate¶

Awesome Apple Pie¶

Banana Mania¶

Crazy Chocolate Peanut¶

Super Strawberry¶

Smooth Vanilla¶

Installer de nouvelles barrettes mémoire dans un MacBook

Prérequis¶

Avertissement¶

Démontage du capot¶

Remplacement des barrettes mémoire¶

OnePlus 2 — Un excellent smartphone à un prix abordable

Premières impressions¶

Commander le OnePlus 2¶

Packaging & contenu¶

Spécifications¶

Look & Feel¶

Écran¶

Performances¶

Batterie¶

Appareil photo¶

Comparaison avec le OnePlus One¶

Oxygen OS¶

Hauts-parleurs et qualité audio¶

Lecteur d’empreintes¶

Alert slider¶

Dual SIM¶

Conclusion¶

Comment la méditation a changé ma vie

Ma liste des meilleures applications Android

AccuWeather¶

Agent¶

AutomateIt¶

Battery Widget Reborn¶

Deliveries¶

Feedly¶

Greenify¶

Headspace¶

Lockwatch¶

Lux¶

Mailbox¶