LopinelMay 29, 2017

Message de l'ANSSI aux candidats aux élections législatives :
(grosso modo) Arrêtez de faire n'importe quoi avec l'informatique, soyez secure, soyez pro

https://www.ssi.gouv.fr/entreprise/guide/elections-legislatives-candidats-assurez-votre-securite-numerique/

(paru le 24 mai)

Show threadStéphane BortzmeyerMay 29, 2017
@Lopinel @schaptal Et ils conseillent de donner son numéro de téléphone aux GAFA !
Show threadLopinelMay 29, 2017
@bortzmeyer @[email protected]
si ça peut éviter que NOS données (partisans...) soit piratés et se retrouvent dans la nature, je veux bien qu'ils se dévouent
Show threadStéphane BortzmeyerMay 29, 2017
@Lopinel @schaptal Bof : si on se connecte depuis son smartphone, le SMS de confirmation n'est pas vraiment du 2FA : si le smartphone est piraté, les deux facteurs n'en sont qu'un.
Show threadLopinelMay 29, 2017
@bortzmeyer @[email protected]
oui mais là, on est déjà dans l'attaque ciblée et pro
je pense que l'ANSSI veut déjà éviter de laisser des sites cms hors d'age non patché, simple authentification (admin/admin), éveiller les consciences à ne pas cliquer sur n'importe quel lien mail...
on part de la avec la french political tech
Show threadStéphane BortzmeyerMay 29, 2017
@Lopinel @schaptal "Ne pas cliquer sur les liens douteux" est vraiment un des conseils les plus WTF de la sécurité informatique. Comment on reconnait un lien douteux ?
Show threadLopinelMay 29, 2017

@bortzmeyer @[email protected]

quand des collègues cliquent sur le .doc en pièce jointe du mail titré "amazing" venant de "Brenda la chaudasse" et que l'antivirus réseau se met à siffler tu te dis que certains ne devraient pas toucher à l'informatique sans un permis (surtout quand il bosse dans l'informatique)

Show threadStéphane Bortzmeyer
@Lopinel @schaptal Ceux-là, Darwin devrait rapidement les retirer du circuit, non ? :-)
May 29, 2017 at 8:35amWeb
Show threadLopinelMay 29, 2017

@bortzmeyer @[email protected]

non, pas quand c'est le frère du patron... chut...