Les voitures Street View ont enregistré des mails, Réactions à la news du 18/06/2010

[Lionel]

Il y a quelques semaines Google a avoué avoir "par erreur" collecté à l'aide de ses véhicules Street View des données provenant des points d'accès Wi-Fi ouverts. Selon Google, ces enregistrements ne contenaient pas d'informations personnelles. La CNIL a tenu à s'en assurer et a enjoint Google de lui communiquer ces enregistrements comme la loi leur en donne le pouvoir. Après s'être fait tirer l'oreille, Google a fourni ces logs et la CNIl a constaté qu'il y avait bien plus que ce qui avait été annoncé. Ils y ont découvert de nombreuses informations qui ont transité en clair comme des mots de passe mail ou encore des contenus de message.
Google risque assez gros dans cette histoire même si le fait d'avoir avoué leur faute plaide en leur faveur.


Nous en profitons pour vous rappeler quelques règles élémentaires:

• Sécurisez au mieux vos réseaux Wi-Fi. Si vous décidez de les laisser ouverts, sachez que quiconque pourra voir tout ce qui transite dessus tant que ce n'est pas chiffré (pages web, parfois mails, échanges de fichiers entre machines...)
• Lorsque vous vous connectez à un réseau ouvert, ou un réseau de café/restaurant dans lequel on vous aura fourni un mot de passe, il en ira de même tous ceux qui auront aussi accès à ce réseau pourront "sniffer" ce que vous faites.
• Pour vous prémunir au maximum dans ces derniers cas, utilisez une boîte mail acceptant les connexions SSL aussi bien pour la relève que pour l'envoi de vos courriels.
• Si vous voulez réellement être protégé au mieux (ce que nous faisons), utilisez un VPN pour toutes vos connexions Internet). Ainsi, si quelqu'un est à l'écoute de votre machine, il ne verra que des données chiffrées transiter.

Certains verront dans ce que nous vous conseillons de la paranoïa. Nous pensons plutôt que c'est de la prudence élémentaire dès lors que l'on considère que l'usage que l'on a de son ordinateur doit rester confidentiel.

Par Lionel

[greatpatton]

Wahou... on dirait que l'on vient de découvire que sans encryption point à point y a pas de confidentialité.

Tout ce qui a été dit ici est aussi valable pour n'importe quel message qui passe sur internet (remplacer Wifi par Internet et c'est kifkif) car personne ne peut vous dire ce que fait le Xème réseau qui fait transiter votre paquet. N'importe qui avec un accès sur un BGP d'un bon point d'échange peut ramasser largement plus de donnée qu'en se baladant pour faire de l'écoute Wifi.

Donc rien de neuf, si votre message passe sur Internet vous n'avez aucune garantie sur sa confidentialité à moins de l'encrypter. Ah oui et un VPN n'apporte pas plus sécurité si c'est pour surfer le net (seulement si vous surfez sur votre réseau interne).