La problématique des données privilégiées est surtout d'en avoir ou pas. La majorité des applications qui te demandent ces informations n'en ont pas besoin, c'est juste un besoin commercial, pas fonctionnel.
Combien d'applications demandent des informations super-sensibles pour, au final, ne nécessité que d'un nom d'utilisateur et d'un mot de passe pour fonctionner ?
Je penses qu'avant de se demander "comment protéger ces informations privilégiées ?" il faut se demander "quelles informations privilégiées sont _réellement_ nécessaires ?". En se tenant au besoin fonctionnel, on devrait diminuer nettement les risques.
Et finalement je suis pour qu'on responsabilise les dirigeants d'entreprises ayant perdues ce genre de données si le service ne nécessite pas, de manière fonctionnelle, ces données et si ces données sont obligatoires (si l'utilisateur à librement choisi de donner ces informations, c'est son problème) ou récoltées sans que l'utilisateur soit conscient.
"It was a bright cold day in April, and the clocks were striking thirteen" - Georges Orwell
# Et ne pas avoir à protéger ces informations ?
Posté par Etienne Bagnoud . En réponse à la dépêche Threat modeling - Savez vous quelles sont les menaces qui guettent votre application ?. Évalué à 7.
Combien d'applications demandent des informations super-sensibles pour, au final, ne nécessité que d'un nom d'utilisateur et d'un mot de passe pour fonctionner ?
Je penses qu'avant de se demander "comment protéger ces informations privilégiées ?" il faut se demander "quelles informations privilégiées sont _réellement_ nécessaires ?". En se tenant au besoin fonctionnel, on devrait diminuer nettement les risques.
Et finalement je suis pour qu'on responsabilise les dirigeants d'entreprises ayant perdues ce genre de données si le service ne nécessite pas, de manière fonctionnelle, ces données et si ces données sont obligatoires (si l'utilisateur à librement choisi de donner ces informations, c'est son problème) ou récoltées sans que l'utilisateur soit conscient.
"It was a bright cold day in April, and the clocks were striking thirteen" - Georges Orwell