URL: https://linuxfr.org/users/astennu/journaux/ma-boite-et-la-vie-priv%C3%A9e Title: Ma boite et la vie privée Authors: astennu Date: 2003年09月17日T12:09:44+02:00 Tags: Score: 0 Cher Journal. Je savais déjà que mon entreprise n'était pas spécialement au fait de la protection de la vie privée. Pour exemple l'ancienne chef compta s'est vue passé en revue ses mails persos lors de son licenciement. Bon OK, ils ont pas été tous lus, mais ils ont été survolés, sachant que l'admin avait pris le soin de les dénombrer avant. Nous passons par un serveur proxy pour accéder à internet. Chacun a son compte dessus, avec comme ID première lettre du prénom + nom de famille (Roger Michu => rmichu). Le mot de passe est égal à l'ID ... Donc tout le monde peut prendre le compte de n'importe qui pour surfer. L'existence de ce proxy ne m'avait jamais géné outre mesure. Mais ce matin une conversation totalement anodine avec un des techniciens a tourné à la désillusion. Ce même technicien a l'accés aux logs du proxy et m'a montré de quoi il est capable. TOUT est stocké, et trié par compte, ou par IP. Génant ... d'autant plus que le proxy stock aussi les variables HTTP, ce qui est envoyé par method POST par exemple. Ce qui signifie qu'il est possible de visualiser **l'intégralité des données renseignées dans un formulaire**. Sauf en https ... Donc tous les mails envoyés à travers un webmail sont stockés par exemple. Ce Journal aussi s'y retrouvera clairement lisible dans son formulaire. Je surferais sur linuxfr en https désormais, mais les quelques messages persos que j'ai pu envoyé ou même recevoir sont donc clairement lisibles pour l'admin réseau et les deux tech qui ont accés au logs. De plus que tous les sites ne sont pas navigables en https.