Tout dépend ce que tu fais transiter dans l'url d'un lien.
Heureusement, personne ne met jamais d'information personnelle dans l'URL. Et on a jamais vu personne dire qu'un fichier derrière un uuid, c'était trop difficile à retrouver donc pas besoin d'offrir plus de protection.
Juste au cas où... sarcasme
En tout logique, ce genre de lien ne devrait pas être consulté par l'application, juste vérifié avec une base de données de trucs déjà connus. Mais... difficile de savoir ce qu'ils en font vraiment.
Je te rejoins donc sur ce point, il devient dangereux dans un contexte professionnel de s'échanger des liens. Enfin, certains diront que de toute façon, la messagerie entraîne des I.A. qu'on pourra questionner au besoin sur le contenu des conversations, donc le liens..
Je pense qu'envoyer un lien vers une page forgée estampillé "information privée secret confidentiel absolu" et qui enregistre les accès devrait pouvoir éclairer quant à leur discrétion.
Petite pensée extra en attendant que le café fasse effet... en faisant ça ne deviennent ils pas "éditeur" du contenu ? Ne sont ils donc pas responsables du contenu qui transite par leurs canaux à même titre que pour des pages web ?
Merci de prendre le commentaire ci-dessus avec: un peu de recul, le premier degré, et si possible le second !
# En principe...
Posté par Elfir3 . En réponse au message URL avec référent, RGPD, et ZRR. Évalué à 4.
Tout dépend ce que tu fais transiter dans l'url d'un lien.
Heureusement, personne ne met jamais d'information personnelle dans l'URL. Et on a jamais vu personne dire qu'un fichier derrière un uuid, c'était trop difficile à retrouver donc pas besoin d'offrir plus de protection.
Juste au cas où... sarcasme
En tout logique, ce genre de lien ne devrait pas être consulté par l'application, juste vérifié avec une base de données de trucs déjà connus. Mais... difficile de savoir ce qu'ils en font vraiment.
Je te rejoins donc sur ce point, il devient dangereux dans un contexte professionnel de s'échanger des liens. Enfin, certains diront que de toute façon, la messagerie entraîne des I.A. qu'on pourra questionner au besoin sur le contenu des conversations, donc le liens..
Je pense qu'envoyer un lien vers une page forgée estampillé "information privée secret confidentiel absolu" et qui enregistre les accès devrait pouvoir éclairer quant à leur discrétion.
Petite pensée extra en attendant que le café fasse effet... en faisant ça ne deviennent ils pas "éditeur" du contenu ? Ne sont ils donc pas responsables du contenu qui transite par leurs canaux à même titre que pour des pages web ?
Merci de prendre le commentaire ci-dessus avec: un peu de recul, le premier degré, et si possible le second !