Crédit Agricole: la banque verte a des trous a son domino...
| Récapitulatif
des papiers sur le monde étrange des administrateurs réseau et systèmes |
| Récapitulatif
de nos copies d'écran sur ce même monde étrange Cette page n'est plus mise à jour depuis août 2001 |
| Taijiquan style Haking (dot com) |
| Sasak style Haking (dot com) |
| Le Match Kitetoa versus Ugly Discoursmarketing |
| It's a funky job. But Kitetoa's digital clone does it... |
| Do you know info-hack Kung-Fu? |
| La hotte du Kitetopapanoël |
| Ze Mega
Kite-Teuf! La fête de l'été de Kitetoa... Les sites les plus nazes de l'été 2000 |
| La
Loi de 78 impose aux entreprises de protéger les bases de données qu'elles constituent... |
J'aime bien discuter d'Internet et de nouvelles technologies en général avec des gens qui ne connaissent pas le réseau. Ils en ont souvent une vision romantique, toujours excessive. Mais c'est finalement avec ceux qui connaissent que c'est le plus amusant. Ils en ont une vision très différente de la mienne. Je regarde le Net et j'imagine voir une ville sans fin. Chaque serveur est un immeuble qui recèle des secrets, des vies, des informations en tous genres.
Or, depuis quelques années, je vois à travers les murs d'une grande partie de ces serveurs. Sans rien casser, sans haine, sans violence (comme disait l'autre). Sans opérations illégales. C'est comme ça. Et si je vois à travers 50% des immeubles (je dis 50% a titre d'exemple bien entendu. Comment savoir avec précision à travers combien d'immeubles on peut voir?) , d'autres encore voient à travers 99% d'entre eux. Pire. Ils peuvent les contrôler. Déclencher l'air conditionné, le système anti-incendie, mettre à mal les systèmes domotiques. En fait, je sais sur la ville, bien plus que la plupart de ses habitants ou que ceux qui pensent la diriger.
Et d'autres encore, en sont les maîtres invisibles. Drôle de situation.
Il y a quelques jours, je discutais de big brother avec quelqu'un. Ca existe, Ca n'existe pas, il y a plein de petits big brothers, il y en a un gros qui sait tout... Faut-il éviter de révéler ses données personnelles sur Internet? Quels sont les risques?
Ouiiii, mais tu sais, les gros trucs, comme les banques ou les services de l'Etat, c'est hyper sécurisé.
Sécurisé? Sécurisé comment? Si un serveur est impossible à pirater, cela veut-il dire que les données personnelles qui y sont stockées sont protégées?
Qu'est-ce qui est sécurisé? Que veut dire sécurisé?
Nous avions révélé il y a quelques temps maintenant que des logins et des mots de passe de clients de la Banque Directe étaient diffusés sur Internet sans aucune protection par Atos-Origin.
Sur un site du Crédit Agricole, nous avons eu la surprise de découvrir que le système permettant de transmettre une offre d'emploi de la banque à un internaute de son choix était poreux. Il était trivial de voir les offres d'emploi, dans le détail, internes et externes, de savoir qui envoyait quelle annonce à qui. Tout ça, sans retenue... Pour nos amis marketeurs fous, voilà encore de quoi remplir des bases de données pour pas un rond. Déprimant.
Seul réconfort, la réponse du banquier vert lorsqu'il a été prévenu par nos soins. Politesse, intérêt et action rapide. Ca se perdait. La plupart des administrateurs prévenus par Kitetoa.com d'une faiblesse sur leur réseau ne répondent pas ou s'énervent. Un patron, celui de Tati nous fait même un procès.
Pourrais-je un jour publier les informations concernant les 50% d'immeubles à travers lesquels je peux voir? Sûrement pas. Pourrais-je un jour contribuer à ce que les données personnelles des internautes soient mieux protégées? Probablement pas. La sécurité informatique des machines connectées au Net ne s'est pas franchement améliorée depuis que Kitetoa.com existe. La question se pose, de temps en temps. Faut-il ne rien dire, contribuer à une sorte d'obscurité qui satisfait tout le monde?