“[Spyworld Actu] La révélation publique de failles de sécurité est un délit” ( http://bit.ly/5oijwz )

Eolas : …seulement si la faille est encore exploitable. C’est très important.

Nitot : mais très con aussi. Trop fréquemment, les éditeurs ne bouchent les failles que s’ils ont la pression.

Eolas : ça ne justifie pas qu’on les publie pour leur mettre la pression.

Nitot : je suis pour la reasonable disclosure: prevenir l’éditeur et lui donner un délai raisonnable pour corriger la faille.

Eolas : Si je vous dis que votre porte de derrière ferme mal, le fait que vous ne la répariez pas me permet-il de le signaler aux voleurs ?

Nitot : si ma serrure est pourrie, il faut le dire au constructeur pour qu’il m’en offre une gratuite pour que je soit en sécurité

Eolas : oui, on est d’accord. Pas publier comment les crocheter.

Nitot : pas publier, mais menacer de le faire au bout d’un moment. Sinon rien ne bouge. Puis publier une fois les serrures changées

Eolas : Si je vous dis que votre porte de derrière ferme mal, le fait que vous ne la répariez pas me permet-il de le signaler aux voleurs ?

yannick1974 : C’est plutôt « toutes les portes de votre hôtel ne ferment pas, si vous ne réparez pas, je le dis à vos clients ».

Eolas : Non, c’est la PUBLICATION de l’info (=accessible à tous, voleurs compris) qui est sanctionnée ici.

Eolas : Menacer de le faire constitue le délit de chantage. Et le faire constitue le délit de révélation de faille.

Toute votre vie numérique est (potentiellement) publique. En partant de ce principe vous éviterez quelques déconvenues car : toutes relations publique impose un minimum de savoir vivre.

Le numérique est quelque chose de formidable, il peut être dupliquer et transporter à frais réduits. Si cela permet de grande choses à commencer par la diffusion du savoir et de la culture, ça possède de gros inconvénient : vous pouvez perdre très vite le contrôle de vos données. Un mail peut être transféré, une photo copié…

Certain me dirons que, sur facebook par exemple, ils peuvent choisir à qui ils laissent l’accès à leurs données. Ne vous y trompez pas : le miracle du numérique joue contre vous et vos données peuvent être dupliqué et diffusé tellement simplement !

En faites il est plus sage de considérer que toutes données numériques peut se retrouver publique sans que vous vous en rendiez compte. Publique ça veut dire consultable par vos amis, votre famille, vos voisins, votre chef, votre patron, vos collègues, vos subalternes, vos clients, vos fournisseurs… bref tout pleins de gens que vous connaissez et avec qui vous échangez probablement. Oui mais aussi avec d’autre que vous ne connaissez pas comme vos futur amis, vos futur voisins, futur collègues… (reprenez la liste précédente avec le mot “futur”).

Vous commencez à saisir le problème ? Le titre de cet article est donc totalement illusoire : il est tout à fait impossible d’avoir le contrôle total de sa vie numérique. Que faire alors ? Comme dans la vraie vie : communiquez en utilisant un minimum de règles de savoir vivre.

En revanche, pour ceux qui ont fait le choix d’avoir une vie publique sur l’Internet, voici quelques conseil pour mieux protéger son image. Cela commence par une petite histoire qui m’est vraiment arrivé alors que j’étais à la recherche d’un emplois :

Une entreprise (donc une personne morale publique) me contact pour prendre rendez vous pour un entretient téléphonique. Je prends quelques note : le nom de l’entreprise, le poste qu’ils veulent pourvoir… de quoi préparer l’entretient.

Aussitôt raccrocher, je tape le nom de la société dans Google pour me précipiter sur son site web : “En construction”. Déjà l’entreprise part avec un sérieux handicap : ne pas avoir de site web quand on en crée, ce n’est pas donner une image terrible de soit. Mais bon, après tout, y a bien des jours les sites sont en construction, ou en maintenance…

Comme je ne peux trouver les information qui m’intéresse sur le site de l’entreprise en question, je me rabat sur les propositions suivante dans Google est tombe sur le site Note Ton Entreprise. Comme j’ai envie d’avoir des informations sur l’entreprise je me vais voir ce que je peux obtenir de ce côté là : ça sera toujours mieux que rien ?

Note Ton Entreprise est un site où, comme son nom l’indique, l’on peut noter son entreprise et donner son opinion sur ce qui se passe dans sa boite. Personnellement, je ne suis pas fan de ce genre de site où l’on s’attarde plus en critiques qu’en louanges.

Pour l’occasion c’est ma seule source d’informations, alors j’y vais : il y a là quatre ou cinq avis pour une boite qui ne comporte qu’une dizaine de salariés : le premier est incendiaire et le second en rajoute encore une couche.

A ce niveau, j’ai commencé à m’informer sur une entreprise qui n’avait pas d’image ni de notoriété particulière et les premiers éléments que j’apprends sont très fortement négative.

Les avis suivant sont contradictoire, non pas dans le sens où ils sont opposés, mais plutôt du fait qu’ils s’opposent aux autres dans le style : “c’est pas vrai, vous n’êtes que des menteurs………………”. Bref. Sous mes yeux d’internaute, se déroule ici une véritable dispute, non pas une discussions argumenté, des chamailleries de gamin qui pour le coup donne le niveau de l’image de l’entreprise dont je n’ai pas pu trouver sur le site !

Pour le coup, l’image renvoyé été carrément négative. Je n’ai pas intégré cette entreprise.

Ce qui est important et que je retiens dans ce récit, c’est le fait que je me soit retrouvé sur ce site car le site de l’entreprise, sensé véhiculé l’image officiel et donc positive de l’entreprise, était indisponible. S’il avait était disponible, je me serais certainement contenté de cette version idyllique que donne tous les sites officiels, malheureusement il ne l’était pas, il n’y avait rien pour défendre l’image de l’entreprise.

Voici donc le conseil que je retiens : Avoir une vitrine publique officiel (site, blogue) permet de défendre son image.

Ciel et Neige

Ainsi, si vous avez une vie publique sur l’Internet, c’est à dire que vous utilisez votre nom ou que d’autre l’utilisent, vous devez avoir de quoi mettre en avant ce que vous voulez faire ressortir afin de masquer l’indésirable.

Avec des outils de recherche aussi puissant que Google nous fournie, on risque de retrouver des informations peu louable très facilement (même si elles sont fausse). Imaginez, par exemple, que vous êtes interpellé dans une affaire judiciaire, Google vous retrouvera l’article du journal des dizaines d’année après, même si vous avez été disculpé. Alors ne laissez pas arriver des googleurs jusqu’à ces informations indésirables, en leur fournissant ce qu’ils cherchent.

Gérez votre image publique !

Mais que peut bien venir faire Google sur ce créneaux ? Venir faire de la concurrence à ses partenaire (Mozilla et Apple) ? non probablement pas, d’ailleurs au contraire, les équipes de Mozilla vont se retrouver dynamiser par cette nouvelle concurrence et les nouvelles idées qu’elle apporte.

Je pense que Google a surtout analyser tous les problèmes que ces applications (Gmail, Google reader, Google Document, Google maps…) posaient avec les navigateurs existant car l’entreprise se trouve bloqué dans la progression de ses applications. La volonté de Google n’est pas de faire de l’ombre à Firefox, mais plutôt de permettre à ses équipes de développer des applications plus puissante, plus rapide, plus pratique… Ainsi le développement de Chrome n’est pas un but mais un moyen pour faire de la concurrence à … Microsoft et en particulier à Windows, Office et Internet Explorer.

Les fonctionnalités décrite pour se navigateur vise en effet directement à réduire le système d’exploitation au niveau “drivers faisant tourner le matériel” et, grâce aux applications web de Google, à remplacer les solutions de traitement de texte.

Et Firefox dans tout ça ? Pas d’inquiétude, tout ce qui est bon sera repris, le challenge sera suffisant à motiver les développeur de chez Mozilla. Et pour Google ce sera un avantage de plus, avoir une alternative pour faire fonctionner ses applications !

L’annonce réalisé par Google est elle même peut ordinaire, la démarche est expliqué dans une bande dessiné !

Présentation de Google Chrome