La sécurité informatique vue par des béotiens ? par Meneau 2020-11-10 19:57:38 |
|
Imprimer |
Excusez-moi, mais le seul fait d'une architecture centralisée d'annuaires n'est pas suffisant à compromettre la confidentialité d'un échange informatique, qui plus est s'il est chiffré.
Les grosses sociétés se battent tous les jours contre les attaques de hackers, et justement, ils disent tous que quand l'échange est chiffré, ils ont beaucoup moins de moyens de contrôle. Envoyez un malware par mail à quelqu'un, il sera très probablement détecté soit par l'antivirus soit par la sandbox. Envoyez le même mail chiffré S/MIME : personne ne verra rien. Cruelle expérience de certains, victimes récemment d'attaques par le malware EMOTET diffusé par mail... chiffré.
Vous me faites penser à ces collaborateurs du "Betriebsrat" dans mon entreprise (> 200.000 employés) qui croient qu'ils ne peuvent, pour des raisons de protection de la vie privée des salariés, utiliser des boîtes mails sur les serveurs de l'entreprise.
C'est ne pas se rendre compte du volume de données échangées. Il n'y a pas des petites mains payées pour espionner les millions de mails échangés tous les jours dans l'entreprise (à l'échelle de Telegram ou WhatsApp, ça se chiffre en centaines de milliards de messages) dans le monde. Et quand les échanges sont chiffrés, ...
A l'ère du big data, je veux bien croire qu'il y ait des automates qui repèrent des mots-clés (et pour "voir" un mot clé, encore faut-il que celui-ci soit en clair) et sont capables de sortir des alertes ciblées. Mais des alertes concernant la messe du coin, ou une conversation privée qui ne contient pas les mots "bombe" ou "attentat" ? Je n'y crois pas une seconde.
En revanche je vous rejoins pour ce qui est de la publication sur les réseaux sociaux : là, tout est "public", non chiffré, et indexé par les moteurs de recherche. Il faut en être conscient.
Cordialement
Meneau
Soutenir le Forum Catholique dans son entretien, c'est possible. Soit à l'aide d'un virement mensuel soit par le biais d'un soutien ponctuel. Rendez-vous sur la page dédiée en cliquant ici. D'avance, merci !
|