Les voitures Street View ont enregistré des mails, Réactions à la news du 18/06/2010

[Lionel]

Il y a quelques semaines Google a avoué avoir "par erreur" collecté à l'aide de ses véhicules Street View des données provenant des points d'accès Wi-Fi ouverts. Selon Google, ces enregistrements ne contenaient pas d'informations personnelles. La CNIL a tenu à s'en assurer et a enjoint Google de lui communiquer ces enregistrements comme la loi leur en donne le pouvoir. Après s'être fait tirer l'oreille, Google a fourni ces logs et la CNIl a constaté qu'il y avait bien plus que ce qui avait été annoncé. Ils y ont découvert de nombreuses informations qui ont transité en clair comme des mots de passe mail ou encore des contenus de message.
Google risque assez gros dans cette histoire même si le fait d'avoir avoué leur faute plaide en leur faveur.


Nous en profitons pour vous rappeler quelques règles élémentaires:

• Sécurisez au mieux vos réseaux Wi-Fi. Si vous décidez de les laisser ouverts, sachez que quiconque pourra voir tout ce qui transite dessus tant que ce n'est pas chiffré (pages web, parfois mails, échanges de fichiers entre machines...)
• Lorsque vous vous connectez à un réseau ouvert, ou un réseau de café/restaurant dans lequel on vous aura fourni un mot de passe, il en ira de même tous ceux qui auront aussi accès à ce réseau pourront "sniffer" ce que vous faites.
• Pour vous prémunir au maximum dans ces derniers cas, utilisez une boîte mail acceptant les connexions SSL aussi bien pour la relève que pour l'envoi de vos courriels.
• Si vous voulez réellement être protégé au mieux (ce que nous faisons), utilisez un VPN pour toutes vos connexions Internet). Ainsi, si quelqu'un est à l'écoute de votre machine, il ne verra que des données chiffrées transiter.

Certains verront dans ce que nous vous conseillons de la paranoïa. Nous pensons plutôt que c'est de la prudence élémentaire dès lors que l'on considère que l'usage que l'on a de son ordinateur doit rester confidentiel.

Par Lionel

[M-Rick]

En fait il ne faut pas créer un serveur VPN pour sécuriser ses données, mais se connecter à un serveur VPN pour les sécuriser ! Nuance ....
C'est possible avec le lien donné ici, mais à condition que ce soit sur son propre réseau, mais pas pour se connecter dans un réseau ouvert dans la rue ...

Ils existent des serveurs VPN auquels il est posible de se connecter, mais c'est payant dans tous les cas.

Il y avait eu Relakks par les suédois, mais c'est nul, ça fonctionne très mal, il y en a un autre un français, don't j'ai oublié le nom qui est hébergé aux Pays-bas, mais qui est horriblement cher et loin d'être performant en plus ... Sinon il y a StrongVPN et FlashVPN qui fonctionnent très bien. J'ai eu l'occasion d'en tester pas mal, je voyage pas mal et dans certains pays (beaucoup) sans VPN, pas d'internet ou pas tous les services ...
Et il y a un petit module de préférences qui s'appelle pearPortVPN qui permet de se connecter automatiquement en VPN selon les réglages de la connexion et de la configuration réseau.

Et Maintenant, avec le iPhone, iPod Touch, iPad ou MacBook Air on est plus à même d'emporter avec soit des périphériques de connexion à internet qui se connectent en Wifi. iPhone, iPod et iPad fonctionnent très bien en VPN, il y a un réglage.

Ce message a été modifié par M-Rick - 18 Jun 2010, 10:11.