Bienvenue sur Web-News
Re: Sécurité des données 22/04/26 15:11 / Wed, 22 Apr 2026 15:11:49 +0200 Dedibox Discussions
| Sujet | Re: Sécurité des données | ||||||||||||||||||||||||
| De | Albert ARIBAUD | ||||||||||||||||||||||||
| Date | Wed, 22 Apr 2026 15:11:49 +0200 | ||||||||||||||||||||||||
| Groupes de discussion | proxad.free.divers | ||||||||||||||||||||||||
On Tue, 21 Apr 2026 13:44:03 +0200 numéro6 <prisonnier@lamaison> wrote: > bonjour, > je suis en train de lire le livre de Martin Untersinger Espionner, > Mentir, Détruire qui parle du cyberespace devenu un champ de bataille. > En même temps hier il a été question de l'ANTS qui a été piratée. > Free possède des données sur moi, forcément. Mais je me pose des > questions sur certaines utilisations. > Un exemple, pourquoi sur les factures, trouve t'on l'IBAN partiel ? > quelle en est l'utilité à cet endroit ? Que la personne qui reçoit la facture sache sur quel compte elle est censée être prélevée et vérifier que c'est bien là qu'elle l'est, je dirais. > L'IBAN est enregistré dans les données de l'abonnement. Pourquoi le > rappeler et multiplier les risques d'accès à cette donnée ? Parce que tout le monde n'a pas juste un compte bancaire et qu'il importe de savoir lequel est concerné -- surtout que la mention partielle ne permet pas à un tiers malveillant de remonter au compte concerné (de la même façon, par exemple, que la mention partielle du numéro de carte bancaire sur les facturettes). > Rien que le début permet de connaître la banque... après cela on peut > envisager des appels de faux conseillers etc... Certes, mais pour ça il faut que le malveillant ait accès aux factures d'un abonné Free, or pour y accéder, soit il a physiquement accès à des copies chez la victime, soit il a accès au compte en Free ligne de la victime, et dans les deux cas l'IBAN n'est que le cadet des soucis de cette dernière. > Je devine qu'on va me dire que ce n'est pas donné à tout le monde de > pirater les données d'une entreprise, mais il faut bien se rendre à > l'évidence, cela arrive. Oui. Mais : 1) Si quelqu'un arrive à pirater tes factures Free, c'est qu'il a piraté tes données Free, dont l'IBAN qui comme tu l'as dit en fait partie intégrante. Du coup, le fait que cet IBAN soit inscrit, partiellement ou pas, sur les factures devient sans objet en termes de sécurité ; 2) Les données sensibles, dont les bancaires, sont souvent stockées séparément des autres données, justement pour parer à une éventuelle fuite : ainsi, pour l'ANTS, des éléments de données personnelles tels qu'identifiant, adresse ou téléphone ont fuité, mais pas, par exemple, les copies de pièces d'identité ni les numéros de comptes / CB utilisés pour les paiements. > Même sur les mails où certains se font envoyer leurs factures... La compromission des comptes de courriel est un problème général, mais qui ne relève pas des expéditeurs ; c'est aux destinataires (et à leurs prestataires de messagerie) de faire en sorte que rien de grave n'arrive. > D'ailleurs question sécurité il me vient autre chose. > On peut chez Free choisir son mot de passe d'accès à l'espace abonné, > de site perso ftp, d'adresse mail. Mais l'identifiant de l'espace > abonné, comme le nom de site, ne peuvent être choisis. Pour l'espace > abonné je comprends que Free doit pouvoir s'en sortir et choisir un > numéro de box est sans doute le meilleur choix, mais n'y a t'il pas > une faille de sécurité ? Quel serait le scénario de risque ? Autrement dit, par quelles actions un malveillant pourrait-il profiter du fait que c'est Free qui choisit l'identifiant du compte Freebox ? Amicalement, Albert. | |||||||||||||||||||||||||
| |||||||||||||||||||||||||
