Aller cliquer sur 12 trucs après avoir eu un gros panneau danger empèche plus la création d'automatismes qu'une pop up merdique à laquelle on ne pense même plus.
euuhhh non, les gens qui m'appellent parce que leur FF leur affiche le message d'erreur (qui me fait bougrement penser aux "Erreurs Fatales") je leur dit où cliquer, ils le notent sur un postit, le collent bien en vue sur l'écran et au bout de 2-3 fois connaissent la manip par coeur.
Le problème c'est que même si je leur explique qu'il faut le faire que pour leurs intranets et pas pour leur banque etc... ça leur sort de la tête très vite parce que ça les dépasse.
Le problème c'est pas l'automatisme, mais la complexité de la manœuvre, le langage tenu (personne ne comprends rien au message, cf ma comparaison avec les "Erreurs Fatales") et l'impact que ça a sur les gens.
De plus, les sites de phishing, justement, ne cryptent que rarement leurs sites (bah oué si non ya un message alarmant qui apparaît) et puis personne ne va d'empêcher de créer un certificat pour "www.societe.generale.com" ce qui te permettra de créer ton petit site de phishing, et de le sécuriser en plus.
C'est au faux problème de sécurité, donc inutile de prendre autant de précautions autour : l'ancien système avait l'avantage d'être plus simple et plus clair.
[^] # Re: C'est pas après l'EULA que je râle perso...
Posté par jeffcom . En réponse au journal Mozilla et Linux. Évalué à 4.
euuhhh non, les gens qui m'appellent parce que leur FF leur affiche le message d'erreur (qui me fait bougrement penser aux "Erreurs Fatales") je leur dit où cliquer, ils le notent sur un postit, le collent bien en vue sur l'écran et au bout de 2-3 fois connaissent la manip par coeur.
Le problème c'est que même si je leur explique qu'il faut le faire que pour leurs intranets et pas pour leur banque etc... ça leur sort de la tête très vite parce que ça les dépasse.
Le problème c'est pas l'automatisme, mais la complexité de la manœuvre, le langage tenu (personne ne comprends rien au message, cf ma comparaison avec les "Erreurs Fatales") et l'impact que ça a sur les gens.
De plus, les sites de phishing, justement, ne cryptent que rarement leurs sites (bah oué si non ya un message alarmant qui apparaît) et puis personne ne va d'empêcher de créer un certificat pour "www.societe.generale.com" ce qui te permettra de créer ton petit site de phishing, et de le sécuriser en plus.
C'est au faux problème de sécurité, donc inutile de prendre autant de précautions autour : l'ancien système avait l'avantage d'être plus simple et plus clair.