Après avoir vécu quelques mois avec une personne, j'ai fini par connaître la majorité de ses mots de passe. Code de l'alarme de la maison, du coffre-fort, code PIN de sa carte SIM, code bancaire, etc.

Mais, chaque fois des codes à 4 chiffres ? Et le même, tiens... Serait-il possible que le code postal de la commune... Oh non, il n'a pas osé...

Ce n'est pas comme s'il était armurier, et qu'il avait un stock d'armes à feu chez lui. PEBKAC.

Chez un ami, nous "faisons un peu d'Internet" comme il aime à dire, il doit envoyer un petit film de Noël en *.avi qu'il a compressé. Mais beaucoup trop : deux pixels, son inintelligible. Je lui conseille de recommencer (car lui n'y voyait aucun inconvénient). Il me dit : « Attends, je vais trouver... ». Je laisse faire.

Il cherche WinRAR, constate que la licence n'a pas été payée et laisse tomber ce logiciel. Il farfouille un peu, regarde sur des forums, note des manipulations, puis finalement active l'affichage des extensions de fichiers. Il renomme le *.avi original en *.rar, et l'envoie, tout content et fier comme un roi, en me lançant : « Tiens tu vois, avec tes logiciels j'aurais mis bien plus longtemps pour le compresser ! ».

Il est resté heureux toute l'après-midi, légèrement contrarié un temps car un fichier de plus d'un Giga ne passe pas sur la messagerie, mais ce n'est pas grave, il donnera la clé USB.

Je vous le dis, aucun problème. Il a réponse à tout. PEBKAC.

Aujourd'hui, après multiples réflexions, je décide de me remettre à un jeu en ligne auquel je n'ai pas touché depuis presque deux ans. Je me souviens bien de mon adresse e-mail, et opte pour la fonction « mot de passe oublié ».

E-mail reçu, je clique sur le lien pour changer mon mot de passe. Je commence donc à rentrer un mot de passe complexe, et valide. Erreur : le mot de passe ne doit contenir que des lettres et chiffres (aucun symbole donc), et ne peut faire que 5 à 12 caractères.
Niveau sécurité : PEBKAC.

Il y a quelques temps, un de nos clients a appelé en panique. Des billets vendus n'avaient pas été pris en compte par le système de billettique, et c'était une catastrophe.

Après avoir pris les trois cacahuètes d'information habituelles, j'ai mobilisé deux développeurs et nous avons passé toute la journée à chercher les écarts, afin de retrouver les billets incriminés.

Après avoir cherché en vain, j'appelle le client pour lui expliquer que nous n'arrivons pas à trouver la moindre erreur, ou le moindre problème.

Il m'a dit : « Ah oui ! Non mais, en fait il n'y a pas d'erreur. On s'en est rendus compte juste après notre appel ! ». PEBKAC.

En regardant la webcam d'une station de ski, pour en connaître le niveau d'enneigement, quelque-chose m'a interloqué : « Cette webcam est en haute définition mégapixel ».
Ah, d'accord. PEBKAC.

Au bureau, voulant imprimer un document, je cherche la liste des imprimantes disponibles. Étant nouvelle, je ne sais laquelle choisir, et je choisis au hasard.
Je passe donc de bureau en bureau pour savoir quel est le nom de la machine sur laquelle j'ai lancé l'impression. Je finis par la trouver, et j'attends patiemment que ça arrive. Mais comme rien ne vient, je vérifie l'état de l'imprimante.

Je suis effectivement devant la bonne imprimante, elle est allumée, branchée, le papier est chargé, les cartouches sont OK.
Intriguée, je retourne à mon bureau. Ah, j'avais juste oublié de cliquer sur le bouton « Imprimer ». PEBKAC.

Je passe aujourd'hui dans les locaux d'une association pour voir un ami. Je remarque que l'antique ordinateur qui leur sert à imprimer n'est pas relié à Internet (un Post-it nous en défend).

Je demande à l'ami en question la cause de cette restriction, et il me répond que c'est à cause des virus.
En effet, à chaque fois qu'ils ont essayé, l'antivirus s'est mis à jour, et les a inondés d'alertes en tous genres. PEBKAC.

Je suis sollicité par un client très paranoïaque, pour des conseils sur un système hautement confidentiel qu'il est chargé de réaliser.

Pour communiquer, il refuse GnuPG (qu'il suspecte d'être cassable), refuse que j'utilise mon téléphone sous CyanogenMod comme stockage temporaire alors que je n'avais pas de véritable clé USB sous la main (car « Android est plein de trojans »), et il refuse finalement OTR / XMPP, car « les trucs open-source, ce n'est pas secure (sic) ».

Non, pour communiquer, il ne tolère que Skype (que je refuse d'utiliser), ou le bon vieux GSM.
Je prie pour l'avenir de la sécurité de son système. PEBKAC.