Lumières sur la sécurité

jeudi 13 septembre 2018

Depuis quelques années, voire décennies, la perte de données est devenue un enjeu majeur. Les professions du marketing l’ont bien noté et proposent des services sécurisés pour résoudre les problèmes de confidentialité : messengers sécurisés, e-mail sécurisés, navigateurs sécurisés.....même Doctor Web propose le plugin pour navigateurs Dr.Web LinkChecker pour vérifier les liens web.

Mais certains de ces services sont moins utiles que d’autres. Examinons de plus près le mode confidentiel de Gmail.

Malheureusement, toutes les fonctionnalités de sécurité comportent des défauts.

Tout d’abord, les messages ne sont pas chiffrés du côté utilisateur. Leur contenu est entièrement visible de Google, qui peut les conserver aussi longtemps qu’il le souhaite. En d’autres termes, lorsqu’il s’agit de garder secrète une information vis-à-vis de Google, il n’y a aucune confidentialité qui tienne.

Ensuite, toutes ces mesures empêchant le destinataire d’imprimer ou de partager des emails après la “date d’expiration” ne peut les empêcher d’effectuer des captures d’écran. Ce n’est peut-être pas tout-à-fait légal, du moins aux Etats-Unis, mais la protection dans le cadre de la loi américaine et les mesures de sécurité technologiques actuelles sont deux choses différentes.

En troisième lieu, tous ces messages en cours d’expiration sont stockés indéfiniment dans le dossier “Envoyés” de l’utilisateur.

Et pour finir, pour utiliser la fonction de code de vérification par SMS, le numéro de téléphone du destinataire est requis. Afin de protéger leurs données, les utilisateurs sont obligés d’en donner encore plus.

Et nous parlons ici d’une entreprise reconnue !

#security #mail #Google