PEBKAC #8184

Mon patron est sans arrêt en train de nous parler de sécurité informatique, il refuse de payer par carte bleue sur Internet parce qu'il n'a pas confiance, et nous sauvegardons tout notre travail régulièrement en cas de panne ou de vol.

Seulement voilà :
- Ce cher monsieur qui n'a pas confiance en Internet transmet des informations sensibles avec les clients par e-mail, alors que notre fournisseur de service ne prend pas en charge le chiffrement (tout entre et sort en clair).

- Les sauvegardes sus-mentionnées sont faites sur un disque dur externe sans protection anti-choc, et quand je lui ai proposé d'investir dans un NAS proposant du RAID, il m'a dit qu'il ne voulait pas faire d'achat tant qu'il n'aurait pas décidé comment il allait organiser l'entreprise dans le futur.

- Tous les ordinateurs et comptes en ligne sont protégé par le MÊME mot de passe.
PEBKAC.

PEBKAC #8184 proposé par Muphins le 17/07/2013 | 27 commentaires | 👍🏽 👎🏽 +290

Ce n'est pas de la sécurité, c'est M. Michu en mode paranoïaque ^^

Commentaire #102453 écrit par mini le 17/07/2013 à 17h34 | 👍🏽 👎🏽

Il n'a pas confiance en Internet mais transmet des informations sensibles par e-mail ??? Donc les e-mails ne passent pas par Internet ! Intéressant...

Commentaire #102461 écrit par Navi le 17/07/2013 à 18h02 | 👍🏽 👎🏽

Comme l'a si bien dit ce cher Martin Bouygues :

"Internet et les e-mails sont deux choses différentes, que vous le vouliez ou non"

</troll>

(Oui W3C, je sais que je ferme ma balise sans l'avoir ouverte en premier lieu).

Commentaire #102462 écrit par Pyrhan le 17/07/2013 à 18h14 | 👍🏽 👎🏽

Ben, oui, Bouygues l'a déjà dit. Faut suivre l'actualité coco.

( https://twitter.com/bouyguestelecom/status/201341777708462083 )

Commentaire #102464 écrit par Geist le 17/07/2013 à 18h17 | 👍🏽 👎🏽

Toi aussi tu as un système de sécurité digne de la NSA ?!
Mot de passe de 5 lettres qui se suivent style azerty.
Pas de stockage centralisé des sources ou des documents.
Courriels avec des données sensibles des clients en clair.
Etc.

Commentaire #102469 écrit par ILP le 17/07/2013 à 18h30 | 👍🏽 👎🏽

Et même il y a plusieurs internets différents, comme par exemple celui de pamplemousse.

Commentaire #102470 écrit par Acorah le 17/07/2013 à 18h31 | 👍🏽 👎🏽

"Azerty" ça fait 6 caractères.

Commentaire #102471 écrit par Acorah le 17/07/2013 à 18h31 | 👍🏽 👎🏽

En effet =P
C'est juste que sur le moment, je pensais au vrai mot de passe.

Commentaire #102480 écrit par ILP le 17/07/2013 à 20h08 | 👍🏽 👎🏽

Mme Michu regarde le JT de TF1 avec JP Pernaut. Elle n'est pas paranoïaque, elle est informée, nuance.

Commentaire #102484 écrit par El Nono le 17/07/2013 à 20h39 | 👍🏽 👎🏽

Et je suis tous leurs bons conseils. Là, par exemple, je vais m'acheter un iPhone 5 car c'est le meilleur des téléphones, et un iPad 2 car le 1 est obsolète.

Commentaire #102495 écrit par Mme Michu le 17/07/2013 à 21h33 | 👍🏽 👎🏽

Ah, moi, je suis chez Orange.

Commentaire #102496 écrit par Mme Michu le 17/07/2013 à 21h34 | 👍🏽 👎🏽

@Acorah : Je suppose qu'il faut avoir un iPad pour avoir un abonnement chez Pomme ?

Commentaire #102497 écrit par Aaargh!!! le 17/07/2013 à 21h36 | 👍🏽 👎🏽

Ok, donc, j'ai le MdP de ton entreprise, azert. Tu me dis ce que je peux chopper d'intéressant ?

Commentaire #102508 écrit par Aaargh!!! le 17/07/2013 à 22h21 | 👍🏽 👎🏽

L'internet du pamplemouse ? Je connaisais celui des théière, qui retourne que des erreur 418, mais pas celui des presses-agrumes.

Commentaire #102515 écrit par greythaf le 18/07/2013 à 00h34 | 👍🏽 👎🏽

(Visiblement, il y a au moins un niais qui n'a pas pigé que je ne répondais pas à Pyrhan, mais que je me suis fait griller par lui. Tiens, vengeance :)

@Pyrhan : [Citation needed]

Commentaire #102535 écrit par Geist le 18/07/2013 à 10h00 | 👍🏽 👎🏽

(Oui W3C, je sais que je ferme ma balise sans l'avoir ouverte en premier lieu).

Oui ! Et tu aurais perdu moins de temps à ouvrir ta balise qu'à écrire cette phrase !!!

Commentaire #102540 écrit par W3C le 18/07/2013 à 11h19 | 👍🏽 👎🏽

Oui, pourquoi ?

Commentaire #102541 écrit par Mme Michu le 18/07/2013 à 11h24 | 👍🏽 👎🏽

Ah ben oui, c''st votre mot de passe. Je le sais car c'est ce qui est écrit sur le postit collé de votre écran, mais aussi sur votre clavier...

Commentaire #102547 écrit par Aaargh!!! le 18/07/2013 à 13h00 | 👍🏽 👎🏽

Que feriez-vous sans le JT, chère Madame ?

Commentaire #102548 écrit par Aaargh!!! le 18/07/2013 à 13h01 | 👍🏽 👎🏽

Pour ceux qui n'auraient pas connu : http://www.nikopik.com/wp-content/uploads/2011/12/publicite_orange_int[...]

Et son dérivé : http://static.pcinpact.com/images/bd/news/82057--neutralite-interet-or[...]

Commentaire #102564 écrit par Milyyym le 18/07/2013 à 17h57 | 👍🏽 👎🏽

@Aaargh!!! : Je ne connais pas personnellement Madame Michu, mais j'ai déjà vu le coup du postit collé sur l'écran/clavier du personnel du service sécurité d'une grosse boîte française.
Il faut avouer que la séance de formation sécurité était nettement moins axée sur la sécurité informatique (abordée quand même) que sur la sécurité physique (ne pas oublier son casque de sécurité quand on circule entre les bâtiments, s'attacher quand on travaille sur les toits, ne pas s'habiller en cuir à cause des cuves d'acide, ne pas passer devant un jet d'eau à haute pression utilisé pour découper des poutrelles d'acier, etc).

Commentaire #102565 écrit par Milyyym le 18/07/2013 à 18h09 | 👍🏽 👎🏽

Elle s'informerait, sûrement ...

Commentaire #102574 écrit par Noname le 18/07/2013 à 21h56 | 👍🏽 👎🏽

Justement, je n'en suis pas certain, sinon, elle le ferait déjà, vu que c'est possible (bon, un peu plus difficile, il faut chercher, c'est vrai).

Commentaire #102580 écrit par Aaargh!!! le 19/07/2013 à 07h24 | 👍🏽 👎🏽

Ola, c'est vieux ça, je ne m'en souvenais plus !

Commentaire #102581 écrit par Aaargh!!! le 19/07/2013 à 07h25 | 👍🏽 👎🏽

@Milyyym : Je ne m'en rappelais plus, merci pour le lien :) D'ailleurs ça me fait penser que je n'ai jamais compris le message que cette affiche est censée faire passer...

Commentaire #102593 écrit par Navi le 19/07/2013 à 11h39 | 👍🏽 👎🏽

@Navi : La pub originale d'Orange (1ere image + d'autres sur le même thème) voulait montrer qu'Orange offrait plus de services que les autres FAI. Accès "nu" vs accès avec services.

Le détournement de la QdN (2e image) surfait sur les critiques faites à Orange à l'époque (filtrage de ports/protocoles : le port 25 par exemple pour ceux qui voulaient héberger leur propre serveur de messagerie), les problèmes de bande passante avec certains sites (Megaupload, Youtube), probablement aussi des DNS intelligents (qui te renvoient vers un site de leur choix probablement sponsorisé quant on fait une faute de frappe dans une URL), etc., pour montrer qu'en fait "l'internet par Orange" était plutôt une dégradation qu'une amélioration de l'expérience.
Une autre affiche trafiquée par la QdN montrait l'accès à internet libre avec des dauphins dans l'océan, et à côté l'accès par Orange avec des poissons rouges dans un bocal.

Commentaire #102596 écrit par Milyyym le 19/07/2013 à 12h18 | 👍🏽 👎🏽

* Des données clients, comme chez OVH ^_^
* Des programmes de MAJ.
* Etc.

Commentaire #103491 écrit par ILP le 25/07/2013 à 18h00 | 👍🏽 👎🏽