Discussion :

[benjani13]

Les whitehat ont donc une certaine sécurité juridique à condition que l’Anssi soit contactée sans délais. Bien entendu, il ne doit pas rendre cette information publique. Et s’il venait néanmoins à faire l’objet d’une plainte ? Selon François Coupez, avocat associé du cabinet Atipic, « l’intervention de l’Anssi pourra être de nature à tempérer les ardeurs de l’entreprise [ndlr: ciblée par l’intrusion] lors d’une éventuelle plainte, et aboutir, là aussi, à une meilleure protection des whitehats ». Selon lui, l’Anssi s’organise pour « centraliser en un point de contact unique les remontées d’informations ». Il ne reste plus qu’à savoir si la nouvelle législation aura une conséquence significative sur l’amélioration de la sécurité des systèmes d’information.

Cela reste encore insuffisant. Signaler à l'ANSSI permet juste d'appuyer un peu sa bonne foie, tant est si bien que le juge comprenne le principe de la déclaration à l'ANSSI. Voila la réponse de l'ANSSI à un "white hat":


https://twitter.com/respssi/status/786648279241068545

Pas très encourageant non?

[abriotde]

Il est certains que la loie française est révoltante a plus d'un titre.
1) Comment contacter l'ansi sachant qu'une recherche sur goole renvoi a un site indiqué comme "non-sécrisé" avec une extension ".tn"(Tunisie?) et c'est le seul avec pour description "Agence Nationale de la Sécurité Informatique".
2) Il serait du devoir citoyen de porter plainte contre l"état français pour non sécurisation minimal (libre accès sur intrenet) de documentation confidentiel. C'est exactement si dans la rue on pouvait trouver ses documents trainer et qu'en les ramassant on soit accusé d'un proces.

[Pierre GIRARD]

Il est certains que la loie française est révoltante a plus d'un titre.
1) Comment contacter l'ansi sachant qu'une recherche sur goole renvoi a un site indiqué comme "non-sécrisé" avec une extension ".tn"(Tunisie?) et c'est le seul avec pour description "Agence Nationale de la Sécurité Informatique".
2) Il serait du devoir citoyen de porter plainte contre l"état français pour non sécurisation minimal (libre accès sur intrenet) de documentation confidentiel. C'est exactement si dans la rue on pouvait trouver ses documents trainer et qu'en les ramassant on soit accusé d'un proces.

Évidemment, en cherchant n'importe comment, on arrive à n'importe quoi
ANSSI => bonne recherche = bons résultats, mais pas de résultat concernant ANSI

1. www.ssi.gouv.fr (Agence nationale de la sécurité des systèmes d'information) Le premier dans la liste renvoyée par QWANT (je n'utilise plus GOOGLE depuis longtemps)

ANSII => recherche erronée = résultat moyen, mais pas de résultat concernant ANSI

1. www.ssi.gouv.fr (Agence nationale de la sécurité des systèmes d'information) Le premier dans la liste
2. ansii.in un peu plus loin (un site Indien)

ANSI => recherche erronée = résultat moyen

1. www.ssi.gouv.fr (Agence nationale de la sécurité des systèmes d'information) en premier ... et toujours avec QWANT
2. www.ansi.tn (Agence Nationale de la Sécurité Informatique) en deuxième et c'est bien un organisme Tunisien
3. ansi.org (American National Standards Institute) un peu plus loin

[Daefaer]

Le premier dans la liste renvoyée par QWANT (je n'utilise plus GOOGLE depuis longtemps)

Les résultats sont similaires sur Google.

[Pierre GIRARD]

Les résultats sont similaires sur Google.

Donc, la bonne recherche donne la bonne réponse ... aussi avec GOOGLE et donc pas le site Tunisien qui n'a strictement aucun rapport.

[xelm06]

Vous avez une idée de comment émettre une demande ? Si par exemple je veux le code source du site de la CAF en vue de l'améliorer, je me présente à une agence en mettant en avant ce qu'indique la loi ?

[Jon Shannow]

Cela reste encore insuffisant. Signaler à l'ANSSI permet juste d'appuyer un peu sa bonne foie, tant est si bien que le juge comprendra le principe de la déclaration à l'ANSSI. Voila la réponse de l'ANSSI à un "white hat":

...

Pas très encourageant non?

Heu, c'est juste un rappel de la loi, c'est tout. Rien d'anormal là-dedans.

[benjani13]

Heu, c'est juste un rappel de la loi, c'est tout. Rien d'anormal là-dedans.

C'est tout de même paradoxale. Le gouvernement met en place des démarches permettant de déclarer des vulnérabilités, mais ne permet pas aux lanceurs d'alertes de se protéger. La situation est donc la même qu'avant. On reste dans le choix de soit déclarer une faille (à l'entrepris en question ou à une autorité officielle) et risquer de se prendre une plainte ou bien de de se taire pour ne pas prendre de risque.

[Grogro]

Cela montre que le gouvernement n'a pas pensé à modifier la loi qui criminalise les lanceurs d'alertes. On a préféré empiler plutôt que nettoyer. Il leur faudrait un processus QA dans le législatif.

[Marco46]

permet juste d'appuyer un peu sa bonne foie, tant est si bien que le juge comprendra

Ça dépend s'il préfère le canard ou l'oie, perso j'ai un faible pour l'oie, c'est mon côté bourgeois.

[TallyHo]

Cela montre que le gouvernement n'a pas pensé à modifier la loi qui criminalise les lanceurs d'alertes.

Les lanceurs d'alerte, c'est quand ça les arrange. Une fois tu es complotiste, une autre fois il te trouve utile suivant le contexte.

Pour les failles, je pense que le mieux n'est pas de compter sur une administration qui dépend de politiques qui ne comprennent rien à rien, il y a surement moyen de trouver un accord directement avec la boite en signant un protocole. Beaucoup de boites préfèrent un bon arrangement plutôt qu'un mauvais procès.

Ça dépend s'il préfère le canard ou l'oie, perso j'ai un faible pour l'oie, c'est mon côté bourgeois.

C'est méchant !

[Grogro]

Les lanceurs d'alerte, c'est quand ça les arrange. Une fois tu es complotiste, une autre fois il te trouve utile suivant le contexte.

Pour les failles, je pense que le mieux n'est pas de compter sur une administration qui dépend de politiques qui ne comprennent rien à rien, il y a surement moyen de trouver un accord directement avec la boite en signant un protocole. Beaucoup de boites préfèrent un bon arrangement plutôt qu'un mauvais procès.

Attention, j'ai été trop flou dans ma formulation et j'ai eu tort de parler de lanceurs d'alertes au sens général. Je pensais plutôt aux "whitehat" qui préviennent les administrations ou les entreprises quand ils détectent des failles de sécurités. Certains groupes mettent en place des programmes de bug bonties. On a pas cette culture en France.

[TallyHo]

Non tu as été clair, pas de souci. C'est moi qui répondait dans le sens général car c'est toujours le même refrain sur les lanceurs d'alerte, que ce soit en informatique ou ailleurs. On n'a pas de démarche proactive dans plusieurs domaines, la chasse aux bugs comme tu le soulignes par exemple. Limite on se sentirait presque "menacé" de rapporter un bug ou, du moins, le discours n'incite pas franchement à rapporter le bug. En tout cas, personnellement je reçois un courrier comme il y a plus haut, je rapporte une fois mais pas deux... Ok c'est informatif mais il faut lire entre les lignes, ça veut dire que tu n'es pas couvert.

[Pierre GIRARD]

Il faut suivre les débats, de temps en temps. Tout d'abord, ce ne sont pas les hommes politiques qui jugent, ils écrivent des lois et c'est la justice qui juge en fonction des lois. Il y a des restrictions ? oui, comment imaginer n'importe qui dire n'importe quoi même si c'est complètement faux. Après, examens des preuves, c'est au juge de tirer la conclusion pour savoir si le droit a été respecté ou pas. En fait, c'est pas "quand ça les arranges selon les affaires" mais "au cas par cas par décision d'un juge".

[Coriolan]

Les foyers en difficulté pourront bénéficier de l'aide au maintien de la connexion Internet dès 2017
Le dispositif sera testé dans deux départements

Suivant l’adoption par le parlement de la loi “pour une république numérique” portée par Axelle Lemaire, secrétaire d'État chargée du Numérique et de l'Innovation, il est devenu théoriquement interdit de couper l’accès à Internet aux foyers défavorisés. Cette loi introduit également l’ouverture par défaut des données publiques, la neutralité du net, une obligation de loyauté des plateformes en ligne, ainsi qu’une protection accrue pour les données personnelles des usagers du net. Elle prévoit également les conditions d’un Internet accessible au plus grand nombre, au travers de l’accélération de la couverture du territoire en très haut débit et en téléphonie mobile, de mesures pour un meilleur accès des personnes handicapées aux services en ligne, et enfin comme on l’avait dit de la création d’un droit au maintien de la connexion internet en cas d’impayé pour les foyers en difficulté.

“Le droit au maintien de la connexion à Internet” va devenir une réalité pour les personnes ayant des difficultés ponctuelles pour payer leurs factures. Ainsi, il ne sera plus possible de procéder à une coupure de la connexion d’internet aux plus démunis, à condition que les cas de non-paiement des factures soient justifiés. « Certaines personnes peuvent connaitre des difficultés ponctuelles pour payer leurs factures (électricité, gaz, eau, service téléphonique), dont celle du service d’accès à internet. Dans ces moments de difficulté de paiement, la loi du 31 mai 1990, instituant le droit au logement, stipule que toute personne ou famille éprouvant des difficultés particulières, au regard de l'insuffisance de ses ressources ou de ses conditions d'existence, a droit à une aide de la collectivité pour disposer de la fourniture d'eau, d'énergie, d'un service de téléphonie fixe et d'un service d'accès à internet. Une demande à adresser dans un délai de deux mois au Fonds de solidarité logement (FSL) », a indiqué gouvernement.fr

Pendant la durée du traitement de la demande d’aide par les pouvoirs publics, les fournisseurs d’accès Internet ne pourront pas couper la ligne de l’abonné. « Si l’aide est validée par le FSL, celle-ci prendra la forme d'un abandon de créance de la part du fournisseur d'accès à internet. La remise de dette pourra aller jusqu'à 100 euros par ménage sur une période d'une année. »

Les FAI se réservent le droit de ne pas maintenir un très gros débit, en effet, l’article 108 de la loi Lemaire stipule que « le débit du service d’accès à Internet maintenu peut être restreint par l’opérateur, sous réserve de préserver un accès fonctionnel aux services de communication au public en ligne et aux services de courrier électronique ».

Le ministère de l’Économie et des Finances a insisté sur le fait que les remises de dettes sont destinées à aider ponctuellement les familles les plus défavorisées. Il reste à savoir si une autre piste ne sera pas envisagée, notamment le versement d’une aide destinée au paiement des factures, évoqué par l’étude d’impact du projet de loi Numérique, au cas où les opérateurs et les conseils départementaux n’optent pas pour les aides en forme d’abandon de créances.

Pour le moment, une expérimentation va prendre place pendant une année dans la Haute-Saône et la Seine-Saint-Denis, les deux départements ont en effet signé vendredi 21 octobre un accord avec les FAI participants (Orange, SFR, Bouygues Télécom et Free). Le mécanisme fera l’objet d’une évaluation pour déterminer s’il est “simple d’usage et répond aux besoins des ménages concernés”. Si tout marche bien, le dispositif pourra ensuite être étendu à d’autres départements à partir de 2018.


Source : gouvernement.fr

Et vous ?

Qu'en pensez-vous ?

[seedbarrett]

C'est à mes yeux une très bonne chose. On ne combat pas la misère sans rien, et le coût sera vraissemblablement dérisoire par rapport aux bienfaits engendrés. Je ne vois en aucun cas comment on peut se relever de nos jours si l'ont ne peut même pas communiquer. Alors oui, on me dira qu'il fallait apprendre à gérer un budget ou qu'il faut travailler blabla. Comment trouver un emploi sans les offres de dvp.com par exemple ?

[Invité]

[B][SIZE=4]il est devenu théoriquement interdit de couper l’accès à Internet aux foyers défavorisés

Sans électricité, pas d'Internet de toute manière. Il aurait fallu commencer par interdire de couper le jus, non ? À moins que ce ne soit aussi "théoriquement" interdit...
M'enfin, c'est une bonne chose, cela dit.

[Shuty]

Sans électricité, pas d'Internet de toute manière. Il aurait fallu commencer par interdire de couper le jus, non ? À moins que ce ne soit aussi "théoriquement" interdit...
M'enfin, c'est une bonne chose, cela dit.

C'est justement ce que j'allais écrire ! Au top la synchro et la réflexion

Bon, même si je trouve dans le fait que ce soit une très bonne chose, je trouve tout même que ce le fait d'offrir cette solution est trop simple... Aujourd'hui dans les centre pôle emploi, les accès à internet sont gratuits et illimités pour la recherche d'un job ou mettre son profil LinkedIn / Viadeo... à jour. Alors bon, offrir c'est des frais... D'autant plus que des infras existent déjà... Comment mesurer que l'on n'est pas fasse a une fraude ou un abus d'un cas "normal" de "précarité" ? Comment être certain que ça ne va pas se finir par du Facebook toute la journée... Ce qui serait contre-productif pour le coup...

Si l'on devait voté, je serai contre pour ces différentes raison. Après, je n'ai pas la science infuse... Avez-vous des arguments pour contrer les miens ?

[spyserver]

La France, seul pays au monde qui te pousse à ne rien payer et à profiter du système sur le dos ... de la classe moyenne qui bosse et paye plein pot, triste monde socio-démocratique.

[Zirak]

À moins que ce ne soit aussi "théoriquement" interdit...

Il y a peut-être une sorte de trêve hivernale, comme pour les expulsions, et encore, je ne sais même pas.

Sinon, non, ce n'est ni interdit ni impossible de se faire couper l'électricité, du moins à ma connaissance.


@seedbarret

Comment trouver un emploi sans les offres de dvp.com par exemple ?

Internet n'a jamais été obligatoire pour trouver un boulot, c'est sûr que ca peut aider pas mal, en te faisant gagner du temps, t'éviter de te déplacer, etc etc

C'est un très bon outil, mais pas une obligation. Il ne faut pas oublier qu'il y a encore une foultitude de boites d'intérim et autres qui ont toujours pignon sur rue, que tu peux faire du démarchage spontané, le bouche à oreille, "pôle emploi",...

Etre à la recherche d'un emploi, ça veut aussi dire se bouger les fesses de chez soi pour aller chercher si tu n'as pas le choix. ^^


@Ceux qui commencent à parler des profiteurs et autres :

Attention, c'est sur étude de dossier, et on parle d'un montant de 100€ par foyer par an (l'équivalent de quoi, 3 ou 4 mois d'abo maxi), c'est une aide ponctuelle pour un coup dur passager.

Si ton dossier montre que tu n'as pas les moyens, tout au long de l'année, je pense qu'on va te faire comprendre qu'il va falloir te passer d'internet, ou rogner ailleurs.

Enfin moi, à la lecture de l'article, je n'ai pas l'impression que l'on pourra profiter d'internet ad-vitam aeternam aux frais de la princesse.