Le 1 mars 2011 17:52, Yves-Alexis Perez <cor...@corsac.net> a écrit :

On Tue, 2011-03-01 at 17:26 +0100, Laurent GUERBY wrote:
> >
> http://www.numerama.com/magazine/18192-les-mots-de-passe-pourront-etre-connus-des-services-anti-terroristes.html
> > <<
> > Malgré un avis de l'ARCEP vieux de deux ans qui a prévenu qu'il
> > s'agissait d'une exigence sans rapport avec l'objectif de la loi, le
> > gouvernement demande aux hébergeurs et éditeurs de services en ligne de
> > conserver le mot de passe de leurs utilisateurs. Une obligation qui
> > pourrait être exploitée par les services de police et de gendarmerie
> > dans le cadre des enquêtes de prévention du terrorisme.
>
> Je veux pas avoir l'air d'insister mais visiblement Numerama *non plus*
> n'a pas lu le paragraphe jusqu'au bout…
>

Si si, on l'a bien lu jusqu'au bout... c'est d'ailleurs ce que je dis sur
cet article :
http://www.numerama.com/magazine/18191-la-lcen-a-enfin-son-decret-sur-les-donnees-a-conserver-par-les-hebergeurs.html
"Beaucoup plus sensible. Les hébergeurs, dont fait notamment partie
Dailymotion depuis l'arrêt de la cour de cassation du 17 février 2011,
devront conserver les données suivantes pendant un an après la suppression
du compte, *sans toutefois avoir l'obligation de les collecter si ça n'est
pas leur habitude, ni d'en vérifier l'exactitude*:"

Les éditeurs de services collectent bien les mots de passe. La question est
de savoir si le décret qui dit "mot de passe *ainsi que* les données" doit
être compris exactement comme si c'était formulé avec "ou bien". Ou s'il
faut comprendre qu'à partir du moment où ces données sont collectées, le mot
de passe doit l'être en clair, notamment parce que les "conditions de la
conservation doivent permettre une extraction dans les meilleurs délais pour
répondre à une demande des autorités judiciaires". Faut-il comprendre que
les "conditions de la conservation" permettent un chiffrage chiffré non
déchiffrable ? Je n'en sais rien.

J'attire aussi votre attention sur un autre point, sur lequel j'aimerais
bien vos lumières, qui concernent cette fois les FAI. C'est complexe mais ça
mérite peut-être de s'en inquiéter :
http://www.numerama.com/magazine/18194-un-bug-dans-le-decret-lcen-sur-la-conservation-des-donnees.html

--
*Guillaume Champeau*
PressTIC SARL - éditeur de Numerama.com <http://www.numerama.com/> et
EntrepreNantes.com <http://www.entreprenantes.com/>
Gérant / CEO
Twitter <http://www.twitter.com/gchampeau> |
Facebook<http://www.facebook.com/gchampeau>|
Viadeo <http://www.viadeo.com/fr/profile/guillaume.champeau>

Répondre à