Answork: quand la BNP, Cap Gemini Ernst & Young, le Credit Agricole, la Société Générale et France Telecom ouvrent leurs bases...

Le site www.answork.com renvoie le visiteur sur un site https (vous savez, le machin SSL qui fait croire aux gens que c'est sécurisé...). Nous voilà rassurés. Sauf que ledit site pseudo sécurisé va filer les clefs de sa base de données à n’importe quel internaute armé d’un vilain navigateur. Oups, tiens, tant que j’y pense, il faudrait que le Conseil de l’Europe n’oublie pas d’ajouter les browser dans la catégorie des logiciels de vilains pirates dans son projet de convention sur la cyber-criminalité…

Pourtant, on aurait pu croire que le site était très protégé.  En effet, Answork indique :

"La sécurisation complète des flux d'informations est une condition indispensable à l'utilisation d'une place de marché. La plate-forme ANSWORK, hébergée chez ISM, spécialiste Cap Gemini Ernst & Young de l'hébergement et de la protection de plate-formes, est hautement sécurisée. Les quatre volets d'une sécurité optimale sont ainsi traités :

Agressions extérieures (intrusion, usurpation, propagation, écoutes)
cloisonnement des données protection par plusieurs pare-feu (Firewall)
zone démilitarisée (DMZ)
sessions chiffrées avec SSL 128 bits
audit sécurité annuel de la plate-forme

Confidentialité et Intégrité des données
bases de données clients distinctes et protégées par des droits d'accès
confidentialité et intégrité assurées par SSL

Altération matériel (destruction, panne, disponibilité)
plate-forme matérielle dédiée redondante avec répartition de charge
segmentation des LAN salle blanche, locaux à accès contrôlé

Contrôle d'accès aux applications
authentification avec identifiant/mot de passe chiffrés
politique de gestions des mots de passe
gestion des profils des utilisateurs, ..."

Vous êtes rassurés ?

Nous non.

Vous me direz que nous, tout le monde s’en fout.

D’autant que ce ne sont pas nos sous qui circulent chez Answork…

Mais tout de même, comment peut-on raisonnablement décrire des procédures de sécurité de ce type lorsque l’on ne peut pas protéger les mots de passe permettant d'accéder à la base de données… ???

Le discours marketing est un truc sympathique (vu de loin) mais il peut devenir assez déroutant lorsqu'il s’éloigne autant de la réalité. Voilà ce que raconte la comm’ de la place de marché : « ANSWORK assure en effet une fiabilité maximale des transferts d’informations et un respect absolu de la confidentialité des données commerciales, en associant le meilleur de la nouvelle technologie à une expertise éprouvée des échanges interentreprises. »

Le meilleur.

Si c’est eux qui le disent…

Tout le monde aura compris que nous n’avons de qualités particulières dans le domaine informatique. Et donc, que si nous avons trouvé ça, il est probable qu'un véritable pirate trouve bien d’autres choses… Bravo Cap et FT (qui contribue « aux fonctions opérationnelles de la place de marché ! »).

Kitetoa

Back to the Match