Par ailleurs je trouve votre approche de "de toute façon l'utilisateur ne comprend pas" assez douteuse. Lu hors de contexte, ça peut paraître hautain et méprisant (je ne pense pas que ça corresponde à ton opinion, mais c'est ce qu'il en paraît).
Je suis aussi un utilisateur, je certains que j'effectue des actions mauvaises pour la sécurité de mes données (certaines en connaissance de cause, d'autres sans doute sans le savoir).
(par exemple lui demander de choisir le mode de chiffrement WPA quand il veut juste se connecter à un réseau wifi)
Mais que propose-tu qui lui permette de choisir une option qui protège ses données en connaissance de cause.
puisqu'on lui pose des questions sur des concepts liés à son usage de l'ordinateur et qu'il comprend (acceptes-tu de donner telle information/capacité aux auteurs du logiciel que tu es en train d'installer ?), sur lequel il peut donc faire des choix et est même parfois le seul adapté pour cela.
Mais sait-il vraiment quels sont les données sur la machine qu'il utilise, quels sont celles qui sont stockées sur un serveur distant et surtout s'il y a moyen de faire le lien entre les deux. Par exemple, si l'utilisateur utilise Gmail pensera-t'il que l'option (par exemple) « lire la configuration du navigateur web pour détecter les paramètres de configuration au réseau » permettra de lire son mot de passe de connexion à Gmail. C'est un exemple fictif dont la résolution est bien sûr évidente mais c'est pour montrer que l'utilisateur ne peut pas forcément faire le lien entre les autorisations et leurs implications.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: La politique de sécurité est bonne
Posté par claudex . En réponse à la dépêche Bref, MPlayerX quitte le Mac App Store. Évalué à 3.
Je suis aussi un utilisateur, je certains que j'effectue des actions mauvaises pour la sécurité de mes données (certaines en connaissance de cause, d'autres sans doute sans le savoir).
Mais que propose-tu qui lui permette de choisir une option qui protège ses données en connaissance de cause.
Mais sait-il vraiment quels sont les données sur la machine qu'il utilise, quels sont celles qui sont stockées sur un serveur distant et surtout s'il y a moyen de faire le lien entre les deux. Par exemple, si l'utilisateur utilise Gmail pensera-t'il que l'option (par exemple) « lire la configuration du navigateur web pour détecter les paramètres de configuration au réseau » permettra de lire son mot de passe de connexion à Gmail. C'est un exemple fictif dont la résolution est bien sûr évidente mais c'est pour montrer que l'utilisateur ne peut pas forcément faire le lien entre les autorisations et leurs implications.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche