• # Re: Les pénibles du net

    Posté par (site web personnel, Mastodon) . En réponse à la dépêche Les pénibles du net. Évalué à 4.

    Pour ce qui est de la sécurité, c'est un peu facile de dire qu'il s'agit à l'utilisateur de faire attention. C'est du même style que le fameux "nul n'est censé ignorer la loi". Dans le cas de la loi tout le monde compte sur la bonne foi des intervenants sinon il faut faire appel à un avocat, et encore un pour le bon domaine, car la loi est trop complexe. Pour la sécurité c'est pareil. La sécurité est un domaine très complexe. En entreprise la sécurité est bien souvent l'affaire d'une service ou d'une personne en charge de la sécurité réseau, l'utilisateur en tant qu'employé est forcer de s'y plier. A la maison c'est un peu différent, tout le monde ne peut pas être expert et hélas aucune règle par défaut de pare feu ne pourra empêcher les attaques encore inconnues. Souvent un bon système de sécurité est aussi contraignant pour l'utilisateur. Or l'utilisateur n'aime pas les contraintes qu'il ne comprends pas donc il privilégie toujours le "semble fonctionner" contre le "est une faille de sécurité". Et ceci est vrai indépendemment du système utilisé. J'aurai même tendance à considérer que certains nouveaux venus sous linux sont encore plus dangereux car ils considèrent que linux apporte une sécurité intrinsèque et s'appuient sur cette constatation pour avoir des comportements inconséquents. Une voiture équipée de la meilleure alarme au monde sera toujours volée si vous laissez trainer vos clefs... En matière de sécurité rien ne vaut l'avis d'un connaisseur auquel évidemment on accorde sa confiance. Et même si on pense s'y connaître, ca ne fait jamais de mal de se faire raffraichir un peu les idees. un peu de nmap par ci un peu de tripwire par la quelques ajustements sur les services, quelques mises à jours, les dernières failles, c'est un vrai travail. Le meilleur moyen de ne pas se faire hacker est encore de pas avoir d'acces au ou bien de n'en avoir que quand cela est nécessaire.