Discussion :

[sunchai]

Bonjour,
J'espère que ce forum est le mieux adapté pour ce type de question, sinon, veuillez m'en excuser et m'indiquer ou je pourrais trouver la réponse qui m'intéresse. Voilà le problème :
Dans un pays voisin (et néanmoins ami), ma soeur travaille dans une société qui a des intermédiaires partout dans le monde. Ces intermédiaires remplissent ou font remplir à leurs clients des formulaires en toutes sortes de langues et toutes sortes d'exemplaire (d'où des coûts monstrueux de paperasse, traduction, mise à jour, etc..). Pour simplifier tout cela, l'idée serait de remplir les formulaires directement sur les ordinateurs (logiciel spécifique ou apllication WEB) des intermédiaires et de les imprimer. directement chez les intermédiaires.
Le problème est que la loi de ce pays voisin (et néanmoins ami) demande à ce que, dans ce cas, après impression, on soit assuré qu'il n'y ait plus aucune trace des données saisies sur le PC où a été effectuée la saisie!!!
C'est absurde me direz-vous mais ca n'empêche pas ce pays voisin (et néanmoins ami) d'avoir le plus fort PNB par habitant au monde..
Techniquement, j'en conclus qu'il faut, au minimum :
- interdire la copie écran
- interdire le copier coller
- vérifier qu'on imprime bien sur une imprimante physique et non dans un fichier texte ou PDF
- vérifier que la mémoire ne peut pas être lue pendant la saisie des données.
Plus certainement d'autres contraintes dont je n'ai même pas encore idée, n'étant pas spécialiste de sécurité.
Quand je dis que c'est absurde, il suffit en effet de scanner les documents papier, les passer dans un OCR, ou tout bêtement de les resaisir à la main. Mais, dans ce pays voisin (et néanmoins ami), la loi est la loi et on ne rigole avec ces choses-là, c'est une question de culture.
Bon en gros, est-ce que quelquun pense qu'une telle contrainte est techniquement réalisable, ou connaît une solution miracle ou au contraire put me sortir un argument définitif montrant que c'est impossible.
Ca me permettra de donner une réponse définitive à ma petite soeur.
D'avance merci.
Sunchai

[mat.M]

C'est absurde me direz-vous mais ca n'empêche pas ce pays voisin (et néanmoins ami) d'avoir le plus fort PNB par habitant au monde..

c'est la Suisse, les USA ?

Techniquement, j'en conclus qu'il faut, au minimum :
- interdire la copie écran
- interdire le copier coller
- vérifier qu'on imprime bien sur une imprimante physique et non dans un fichier texte ou PDF
- vérifier que la mémoire ne peut pas être lue pendant la saisie des données.

euhhhh hé euh hé.
Et si je prends un téléphone portable qui fait appareil photo numérique ???


Sinon c'est de la configuration d'OS pas du développement.
Au besoin prendre une version de Windows modifiée ( genre XP embedded ) ou un autre OS comme Linux si le Système Informatique doit traiter des données sensibles.

[sunchai]

Merci de ta réponse...

Effectivement, comme je l'ai indiqué, je n'étais pas sûr que ce soit le bon forum. Mais ca ne me dit pas où poser ce genre de question... (Mais je crois que la cause est entendue, de toutes façons).

Pour le reste, les USA sont bien bien un pays ami (encore que, en ce moment ...) mais je ne crois pas que nous ayons de frontière commune avec les USA (Alors que le pays avec lequel nous avons la plus longue frontière est le ..... Brésil, par notre département de La Guyane).

Ce n'est pas la Suisse non plus...

Cordialement

Sunchai..

[Aurelien.Regat-Barrel]

Techniquement, j'en conclus qu'il faut, au minimum :
- interdire la copie écran
- interdire le copier coller
- vérifier qu'on imprime bien sur une imprimante physique et non dans un fichier texte ou PDF
- vérifier que la mémoire ne peut pas être lue pendant la saisie des données.

le copier-coller c'est assez facile dans la mesure où c'est ton appli qui "copie" le texte. La copie d'écran c'est déjà beaucoup plus dur. Pour l'impression, a priori, si c'est bien fait, aucun moyen de savoir si elle est virtuelle. Pour la mémoire, un administrateur aura toujours moyen de consulter la mémoire de ton process. Et puis un keylogger va capturer tout ce qui est tapé sans avoir connaissance de ton programme.
Une telle sécurité c'est pas à ton logiciel de la gérer. Il faut au niveau de chaque poste un administrateur qui configure / installe ce qu'il faut, et les users travaillent dans des comptes restreints, où ils ne peuvent rien installer.