On 01/16/2012 11:06 PM, Christophe Merlet wrote:
> 
> On peut aussi avoir un comportement responsable et ne pas localiser les
> infrastructures sensibles dans OSM.

Ce qui est sensible et même strictement confidentiel, c'est l'allocation
d'une infrastructure à un client spécifique - c'est l'information clé
pour réussir une attaque. Quant au reste... Pour savoir où passent les
fibres de mon employeur, il suffit de se baisser en marchant dans la rue
pour repérer les plaques gravées de son nom au dessus des chambres. Sans
l'information permettant d'associer une continuité optique à un client,
vous n'aurez devant vous que quelques centaines de fibres anonymes dans
des câbles au fonds d'une chambre que n'importe qui peut ouvrir pour
constater que ça n'a aucun intérêt.

Si une infrastructure est visible et que sa fonction est publiquement
connue, il n'y a rien d'irresponsable à en relever la position - qu'il
s'agisse d'un NRA, d'un NRO, d'un centre d'hébergement ou de tout autre
infrastructures des réseaux publics visible depuis la voie publique sans
trahir de secret.

_______________________________________________
Talk-fr mailing list
Talk-fr@openstreetmap.org
http://lists.openstreetmap.org/listinfo/talk-fr

Répondre à