La sécurité informatique : Art 2 - Les mots de passe

Vous êtes constamment sollicité pour ouvrir un compte sur tel ou tel site et il vous faut renseigner un identifiant et un mot de passe.

Si l'identifiant est le plus souvent votre adresse e-mail, vous n'êtes donc sécurisé que par le mot de passe....

Parce qu'il n'est pas possible de retenir de nombreux mots de passe différents, avouez que vous mettez souvent le même sur plusieurs site...!

Et on vous recommande même de ne jamais noter le mot de passer sur un papier.... ce qui d'ailleurs me parait être une hérésie" car on finira pas se demander si, pour assurer une sécurité maximum dans les échanges, il ne serait pas plus sûr d'envoyer une lettre par la Poste....

Vous avez pu lire dans les journaux, récemment, que certains sites avaient été "attaqués" et que les "pirates" avaient dérobé des centaines de milliers d'identifiants et de mots de passe.

Et comme vous mettez souvent le même mot de passe sur plusieurs sites, le "pirate" va donc pouvoir accéder à votre compte bancaire grâce au mot de passe qu'il a dérobé chez Microsoft ou chez le commerçant du coin ( Amazon, Rue du Commerce, Darty ...).

Comment faire alors ? 

Une solution existe : un logiciel libre KEEPASS qui permet de stocker ses mots de passe dans une base de données ultra-chiffrée (cryptée pour être plus clair) qui ne s'ouvre et se déchiffre que grâce à un seul mot de passe, que vous seul connaitrez.

Il faut bien évidement respecter deux conditions :

1.- choisir un mot de passe "maître" qui soit suffisamment sécurisé ( évitez abcdef, 12345, date de naissance...)

2.- ne le noter nulle part et celà ne doit pas poser de problème car ce sera le seul mot de passe que vous aurez à retenir.

Ce "coffre fort" à mots de passe est un fichier que vous gardez sur votre ordinateur : il est chez vous !  Il suffit de le sauvegarder comme vous sauvegardez les autres fichiers...

Vous aurez ainsi le choix de donnez à chaque site votre mot de passe (souvent trop simple) ou de demander au logiciel d'en fabriquer un pour vous. Même s'il est compliqué, il n'y aura pas besoin de le retenir car, après avoir ouvert la base de donnée contenant tous les mots de passe, il vous suffira de faire un copier-coller ou un glisser-déposer : le mot de passe sera alors renseigné et le site marchand pourra alors s'ouvrir avec votre compte personnel.

Vous pouvez même prévoir à tout moment que le mot de passe doit être changé tous les trois ou six mois... Pour plus de sécurité !   Et celà n'est pas un problème pour vous puisque vous n'aurez pas à le retenir.

Ce logiciel contient encore bien d'autres fonctionnalités que vous découvrirez au fur et à mesure et qui vous simplifieront la vie quotidienne.

La sécurité informatique : art 1 - la webcam

Il faut bien se rendre à l'évidence : la sécurité informatique devient une priorité, a fortiori pour les avocats qui, parce qu'ils sont tenus au secret professionnel, sont souvent les confidents de leurs clients dans le secret de leur cabinet.

Le secret de leur cabinet....?

Si vous utilisez une webcam pour des besoins personnels ou même professionnels, sachez quand même qu'il est parfaitement possible à un tiers mal intentionné de prendre la main à distance sur votre ordinateur et de déclencher la webcam sans même que vous vous en aperceviez. Même la lumière bleue ou rouge n'eveillera pas vos soupçons car elle peut être désactivée à distance...

A partir de la webcam activée, le "pirate" informatique  ( à moins qu'il ne s'agisse d'une autorité administrative à la recherche, légale ou illégale, de renseignements...!) peut non seulement voir tout ce qui se passe dans votre cabinet mais aussi prendre même des photographies de vous.

Il peut aussi et surtout écouter toutes les conversations en haute définition...

L'un de mes confrères a installé son ordinateur sur le coté de son bureau, un peu en arrière, et la webcam permet donc de voir le client qui est installé dans le fauteuil de réception... Et le cas échéant de le voir et meme de le photographier... 

Alors, vous qui recevez un client dans votre cabinet et qui vous croyez à l'abri des oreilles et des regards indiscrets, prenez une précaution élementaire : un sparadrad sur votre webcam lorsque vous ne l'utilisez pas.

C'est simple et efficace...! Ca ne règle pas tout mais....

Quand je pense que dans certains pays, plus évolués que la France en matière informatique,  cette précaution élémentaire est aujourd'hui enseignée à un enfant de 12-13 ans par sa maitresse....

Mais quand je pense aussi que la Profession, qui devrait déjà enseigner et/ou recommander ce type de précaution à tout ses membres, a fait choix d'imposer l'installation, sur le réseau du cabinet, d'un boitier --qui n'est rien d'autre qu'un ordinateur miniaturisé sans écran que l'on peut piloter à distance--  lequel constitue un danger bien plus grand que la webcam.....

Ce boitier, piloté à distance, assure certes la sécurité de la communication entre les deux personnes qui sont de chaque coté du tunnel VPN.

Mais se pose et se posera toujours la question du troisième homme, savoir le "man-in-the-middle", qui pourra soit intercepter l'échange en cours soit surtout se servir dans les disques durs du cabinet dès lors que ce boitier dispose d'un accès privilégié pour accéder à l'ensemble des fichiers des dossiers... 

C'est bien la problématique du "cloud" qui est ici posée aussi : que le cloud soit privé ou pas, si vous stockez vos fichiers chez un tiers, il faut drôlement avoir confiance en lui pour lui confier tous les secrets de votre cabinet : comment être certains que tous ces fichiers ne seront pas lus, ou même dupliqués, sans même que vous vous en aperceviez...? 

Je m'inquiète pour l'avenir de notre "secret professionnel" si des mesures drastiques ne sont pas prises non pas dans un an mais dans les semaines qui viennent si l'on veut bien se souvenir de certaines affaires récentes de piratage par la NAS ou d'écoutes téléphoniques entre un Avocat et son client....