Je viens de recevoir un e-mail de la part de ma grand-mère, un classique du genre « Faites passer à tous vos contacts, sinon bla bla bla… ». Mais celui-ci est collector : il nous met en garde contre un virus découvert par McAfee et Microsoft, qui est censé, je cite : « Ouvrir une torche olympique qui brûle le disque dur de l'ordinateur ».

J'admets qu'un virus peut abîmer le PC au niveau logiciel, mais cela fait des années que le matériel est protégé contre ce genre de… PEBKAC.

J'explique à une amie qu'elle devrait faire plus attention aux données personnelles qu'elle laisse sur le Web. Je décide de lui faire une démonstration, en lui montrant des photos de ses soirées et des photos sexy d'elle-même, en faisant une simple recherche via Google Images :

« Je ne comprends pas, comment toutes ses données ont pu apparaître sur Internet ? Je ne l'utilise quasiment jamais !
– Mais tu utilises régulièrement les réseaux sociaux, non ?
– Oui mais là c'est différent, je ne passe pas par Internet, vu que j'utilise des applications ! »
PEBKAC.

Je gère une plateforme d'échange de cours pour ma promo, sous Pydio (que je vous conseille fortement), avec un compte (limité) dédié aux visiteurs. Aujourd'hui, un de mes comparses m'a contacté pour me signaler qu'il n'arrivait pas à se connecter avec le compte public, avec une erreur de mot de passe. Incrédulité, il s'agit du premier souci du genre.

Après lui avoir demandé si il était sûr d'avoir recopié correctement le couple login/password, je me mets à essayer de reproduire le bug, et éventuellement tenter de le corriger.

Après trois heures passées à investiguer, il me contacte de nouveau : « Oups, j'avais mis un accent à "étudiant", désolé… Je n'avais pas vu que tu avais fait une faute à ce mot ».
Retenez-moi… PEBKAC.

Il y a peu, j'essayais de m'initier au jeu « Dwarf Fortress ». Laborieusement, aidé des notes que mon frère m'avait données, j'arrive à commencer à creuser un peu dans la montagne. S'en suit, avec un individu qui regardait par-dessus mon épaule, la conversation suivante :
« Tu hack qui ?
– Personne.
– Hé, je sais reconnaître quelqu'un qui hack…
– C'est Dwarf Fortress.
– Ouais, c'est efficace comme méthode, je connais bien. »

De toute évidence, il ne connaissait pas. PEBKAC.

Cours de réseau ce matin, nous analysons des trames ARP. L'intervenant refuse de croire que c'est une trame de broadcast, car ça n'existe pas. L'adresse MAC de destination est pourtant bien « FF FF FF FF FF FF ». PEBKAC.

En cours de réseau aujourd'hui, exercice de calcul de sous-réseaux. Nous devons utiliser le réseau de classe C « 1925.20.0.0/24 », qui aurait été soi-disant accordé à l'entreprise fictive.
Difficile de calculer des masques de sous-réseau avec cette plage IP. PEBKAC.

Sur le site de mon école, une application Web est disponible pour consulter une base de données de stages. On peut accéder à l'application par « …/stages/eleves ». Par erreur, je mets dans ma barre d'adresse « …/stages/ ».

Est alors disponible sans aucune identification (alors qu'il en faut une pour accès en lecture), un dump SQL de la base des stages, avec les noms, adresses e-mail et téléphone pro de tous les utilisateurs ayant posté une offre ces dix dernières années. PEBKAC.

Dans mon ministère, on nous impose l'utilisation d'une messagerie électronique qui utilise des fonctionnalités non-standard créant de très mauvaises habitudes :

– Une fonction de « récupération » d'e-mail, permettant de le supprimer des boîtes des personnes l'ayant déjà reçu pour pouvoir le modifier et le renvoyer corrigé (mais qui bien sûr, ne fonctionne plus dès que les e-mails sont relevés par un client classique ou transmis à des contacts extérieurs).
– Elle ne permet pas la gestion centralisée de listes de diffusion, chaque agent doit maintenir ses propres listes à jour.
– Historique du message permettant de savoir qui a lu, répondu, téléchargé les pièces jointes, avec l'heure.
– La fonction « Répondre » crée automatiquement une « Réponse à tous ». Si on ne veut répondre qu'à l'auteur, il faut dérouler une liste pour choisir « Répondre à l'expéditeur ».

Les responsables nationaux ont choisi ce système, et ni eux, ni certains collègues informaticiens, ne voient le problème. PEBKAC.

Dans ma fac, un mot de passe nous est donné à l'inscription (nom de code : AGALAN) et nous sert entre autres pour la messagerie de l'université, la réinscription, les demandes de bourse, pour se connecter à nos sessions privées dans les locaux, ou encore se connecter sur le réseau du CROUS dans le campus. Ce mot de passe est une suite aléatoire de huit caractères contenant majuscules, minuscules et chiffres.

Je me suis rendu compte aujourd'hui que, comme tout les ans depuis 5 ans, ce mot de passe nous est distribué en clair sur les certificats de scolarité.

Entre l'administration qui nous impose de base un mot de passe stocké en clair sans nous demander de le modifier, et moi qui avais commencé à utiliser ce mot de passe pour quelques comptes extérieurs à la faculté… PEBKAC.