• [^] # Re: vs Matrix/Riot

    Posté par . En réponse à la dépêche Tixeo, une solution propriétaire de visioconférence sécurisée sous GNU/Linux. Évalué à 4.

    Tu sais que tout ton commentaire peut être repris à l'envers?

    Prends-tu la première solution libre venue en partant du principe que c'est donc forcément sécurisé ?

    Prendre la première solution avec un beau discours marketing en partant du principe que s'il y a écrit "sécurisé" sur la boite, c'est forcément sécurisé?

    Examines-tu le code source de toutes les solutions envisagées (ce qui demande une certaine expertise et beaucoup de temps) ?

    Il vaut mieux donc prendre une solution à sources fermées, juste pour éviter la question...

    Te bases-tu sur l'avis du premier geek venu qui te dit que « sisi c'est sécurisé je l'ai lu sur internet » ?

    Ben non, je me base sur la contribution de l'ANSSI, la même qui te fait croire que Tixeo est sûr. On en vient bien à ce que je disais: confiance sélective suivant la conclusion qu'on cherche à obtenir.

    Et toi, te bases-tu sur le premier bon discours marketing trouvé sur Google?

    En fait, le problème se pose surtout quand il y a des problèmes et que tu as des comptes à rendre sur le niveau de sécurité. Dire « j'ai suivi les recommandations de l'ANSSI » passera peut-être mieux que « je ne comprends pas ce qui s'est passé, c'est pourtant un produit libre ! ».

    Le jour où il y a un problème, je peux aussi dire
    «le produit a été co-developpé par l'ANSSI, je ne pense pas que quiconque aurait pu mieux passer leurs certifications qu'eux-même»

    Du coup je n'aurai pas non plus à répondre à la question:

    «Vous dite que vous avez suivi les recommandations de l'ANSSI, mais ça ne vous a pas inquiété qu'ils utilisent autre chose en interne, une solution à laquelle ils ont contribué directement?»

    En fait, la seule valeur ajoutée que pourrait apporter Tixeo c'est une assurance que la sécurité ne sera jamais passée, avec une bonne grosse pénalité financière à la clé.
    Est-ce qu'ils proposent ça à leurs clients?