Speedy Bemo... Jetservices toujours à l'heure, mais pas à celle de la confidentialité
| Récapitulatif
des papiers sur le monde étrange des administrateurs réseau et systèmes |
| Récapitulatif
de nos copies d'écran sur ce même monde étrange Cette page n'est plus mise à jour depuis août 2001 |
| Taijiquan style Haking (dot com) |
| Sasak style Haking (dot com) |
| Le Match Kitetoa versus Ugly Discoursmarketing |
| It's a funky job. But Kitetoa's digital clone does it... |
| Do you know info-hack Kung-Fu? |
| La hotte du Kitetopapanoël |
| Ze Mega
Kite-Teuf! La fête de l'été de Kitetoa... Les sites les plus nazes de l'été 2000 |
| La
Loi de 78 impose aux entreprises de protéger les bases de données qu'elles constituent... |
Parfois je me demande comment je finis par débarquer sur des sites comme ça. Je n'envoie jamais de paquets par messagerie. Alors comment est-ce que j'ai terminé mon surf sur le site Jetservices.com? Par hasard. en cliquant sur un lien puis sur un autre. Parfois, il suffit que l'excellent Journaldunet écrive un papier dithyrambique sur une entreprise et son site pour que l'équipe de Kitetoa prenne les 3 minutes nécessaire à la vérification de la bonne (ou moins bonne) préservation des données personnelles qui s'y trouvent stockées.
Bref, nous voici arrivés sur le site de Jetservices.com et nous constatons avec tristesse que cette société, comme les (environ) 200 ayant été épinglées sur Kitetoa.com, ne respecte pas la loi de 78. En effet, les coordonnées personnelles des visiteurs de Jetservices.com sont accessibles dans un simple navigateur. Et notamment quand les clients s'énervent.... Défaut de paramétrage trivial du serveur Lotus Domino. Encore...
Le truc le plus marrant est sans doute d'être tombé sur la participation à une sorte de "concours" (un prétexte sans doute pour relever des informations et des données personnelles sur les prospects) d'un responsable de l'Epita, la "célèbre" école d'informatique parisienne. A ce propos, quelques sites de l'Epita révèlent leur contenu façon sandwich au jambon et il ne serait pas inutile de faire quelque chose.
Mais revenons à Jetservices.com. La société propose d'envoyer des emails ultra-sécurisés avec son service securedocs. Manque de bol, le contenu des répertoires n'est pas protégé en lecture. Ca ne fait pas très sérieux pour ce genre de services.
Notons toutefois le bon accueil de la personne contactée chez Jetservices et qui s'est impliquée dans le processus de remise en état du système, celui-ci étant géré par un prestataire extérieur (France-Telecom-Global-Hosting).
Le spam, c'est aussi dans les boites au lettres réelles. Ainsi, je reçois régulièrement un truc auquel je ne suis pas abonné et que je n'ai pas souhaité recevoir: "intégrale.com, le magazine de votre e-transformation", édité par France Telecom. Il m'a semblé, au regard de ce que j'avais vu et de ce que vous venez de lire, assez intéressant de me plonger dans leur article phare de ce numéro... 6 dudit journal. C'est titré "Sécurité réseau, contrôlez vos accès". Je retiens cette phrase: "La multiplication des portes d'entrée aux extranets et intranets induit de nouvelles sources de vulnérabilité". C'est Christian Bret, directeur délégué de la Branche Entreprises de France Telecom qui le dit. Ben tu sais Christian, même sur un bête site web comme Jetservices.com. il y a des sources de vulnérabilités.. Enfin, comme le dit Olivier Voirin, directeur de la division Grands comptes de France Telecom, "c'est un fait, il n'existe pas de sécurité garantie à 100%". Et, une sécurité minimale, ça existe?