Problème de confidentialité sur CCM

Utilisateur anonyme - 24 févr. 2013 à 09:40
chat_teigne Messages postés 15596 Date d'inscription mercredi 27 février 2002 Statut Modérateur Dernière intervention 27 janvier 2020 - 1 mars 2013 à 19:48
Salut

Même si ca m'a bien aidé pour moucher un contradicteur, (jeussais cépabien) j'ai constaté que voir un rapport de log zhp diag, adwcleaner et autres on en apprend beaucoup pour qui s'intéresse un minimum à l'informatique

notamment le nom de l'admin, (bien des gens mette bêtement leur vrai nom et prénom comme nom de compte) si on voit boxore on sait qu'il va sur des sites de c*l, si on voit des logs hyper chers, soit il est très friqué soit très adepte du P2P j'en passe et des meilleures

Je sais qu'il y a une astuce ici pour conseiller aux gens d'effacer les données sensibles avant, mais ma question est la suivante :

Ne devrait on pas insister sur le fait qu'on ne poste pas directement un rapport et la question qui va faire hurler :

pourquoi ne pas limiter la libre consultation des logs de ce type aux contris sécu en les faisant poster sur un serveur inaccessible au public ? (mot de passe demandé ou autre)

8 réponses

noctambule28 Messages postés 31791 Date d'inscription samedi 12 mai 2007 Statut Webmaster Dernière intervention 13 février 2022 2 858
24 févr. 2013 à 11:12
Salut,

Problème de confidentialité sur ccm ou
Problème de confidentialité sur le web ?

Remarque pertinente, je ne le nierai pas.
Maintenant, en cas de demande nous supprimons les rapports.

Ensuite, va trouver à qui appartient le rapport de Jean Durand parmi les quelques milliers qui portent ce nom.

Ensuite rapport +mdp ; alors ok mais chacun pourra consulter sauf les robots de moteur de recherche. Mais la démarche est lourde, déjà qu'une partie est hébergé ailleurs pour cause de taille.
Ah, non! on limite aux contrib-sécu...alors là, on sort de l'esprit d'entraide et en plus ceux qui voudraient apprendre n'ont qu'à bien se tenir.
Faut assumer aussi et c'est sans doute plus confidentiel de se faire désinfecter sur le web que d'aller chez l'informaticien à coté de chez soi.

De plus, il faut bien voir qu'en désinfection, la recherche google ou autre à son importance. Cela permet de déterminer si tel ou tel élément est vraiment suspect ou pas, s'il faut creuser ; ces rapports sont une base de connaissance donc si nous désindexons le forum V/S et que chacun fait ainsi nous perdons cet enseignement.



4
salut

merci pour la réponse même si je m'attendais un peu à ça

Ah, non! on limite aux contrib-sécu...alors là, on sort de l'esprit d'entraide et en plus ceux qui voudraient apprendre n'ont qu'à bien se tenir.

reste que j'ai affaire en ce moment à la CNIL dans le sens ou seul un de ses représentants peut effacer donc consulter des dossiers crées par des utilisateurs sur des postes dans un établissement public

et ceci malgré le fait que ca va retarder le machin c'est à dire réouvrir ces postes internet au public de plusieurs semaines

ce cher représentant de la cnil ne sachant même pas allumer un pc mais ceci est un autre sujet ;)

je me ferais à priori la m^me réflexion que toi et arth, franchement qu'en aurais je à faire de voir des dossiers ou pages web consultées d'inconnus que je ne connais pas et ne verrais surement jamais, mais la loi est chatouilleuse
0
chat_teigne Messages postés 15596 Date d'inscription mercredi 27 février 2002 Statut Modérateur Dernière intervention 27 janvier 2020 1 559
24 févr. 2013 à 16:10
Tout à fait d'accord.
0
@nnie Messages postés 2130 Date d'inscription vendredi 16 mai 2008 Statut Membre Dernière intervention 6 février 2024 608
24 févr. 2013 à 10:06
Bonne idée !
0
Phènix 64 Messages postés 8935 Date d'inscription lundi 31 octobre 2011 Statut Contributeur Dernière intervention 26 février 2024 2 072
24 févr. 2013 à 10:20
Salut Baluze.
L' idée tient la route . Pourquoi ne pas proposer cette dernière dans la rubrique " Bugs et suggestions ?.
Cdt.
0
Utilisateur anonyme
24 févr. 2013 à 10:23
salut
ca sera transféré si besoin
je sais par avance que la réponse sera : on doit laisser accessible car tout le monde a le droit de participer à un topic

sauf que là il y a des infos relatives à la vie privée des gens, au moins leurs habitudes de surf voire plus et que je trouve ça limite pour un forum archi indexé par google
0
Phènix 64 Messages postés 8935 Date d'inscription lundi 31 octobre 2011 Statut Contributeur Dernière intervention 26 février 2024 2 072 > Utilisateur anonyme
24 févr. 2013 à 10:30
je sais par avance que la réponse sera : on doit laisser accessible car tout le monde a le droit de participer à un topic .
Ok avec ça , mais là où je te rejoins , c' est sur la confidentialité et la vie privée d' autrui. Si tels est la pensée des modos , dans ce cas , il ne reste plus qu' a mettre directement sa véritable identité au lieu d' un pseudo.
0
arth Messages postés 9374 Date d'inscription mardi 27 septembre 2005 Statut Contributeur Dernière intervention 16 décembre 2016 1 291
24 févr. 2013 à 10:40
" limiter la libre consultation des logs de ce type aux contris sécu "

Juste à eux?

Pourquoi ne pas limiter les codes sources postés uniquement aux développeurs? Histoire de droits d'auteurs tout ça.

Pourquoi ne pas laisser la section hardware aux vendeurs hardware? Comme ça ils pourront vendre leur daube aux utilisateurs qui cherchent constamment à monter leur machine alors qu'il y a la même question dans le post en dessous.

Pourquoi ne pas limiter la section Vos droits sur Internet aux juristes et avocats, avec services payés, et aux si importants "Vendeurs certifiés" mais pas certifiés honnêtes?

Quitte à partir dans les abysses, autant y aller en réacteur nucléaire non?

2
juste pour répondre là dessus tu devrais plutôt t'en prendre à ccm qui a inventé des intervenants certifiés
en gros des mecs autorisés voire incités (moyennant finance ?) à te dire que leur site de voyance ou de vente de sextoys est vachement très très bien

rigolez pas c'est hélas vrai, voire du coté astuces ccm liste des intervenants certifiés

aucun rapport je ne vois pas ce qu'il y a d'atteinte à la vie privée dans la section hardware ou programmation, à part que t'es une buse totale en informatique si t'as été acheter windaube 8 ;)

zhp diag (excellent logiciel par ailleurs ) entre plein d'autre choses, te permettrait de savoir que baluze a été mater ou pas tout à l'heure jessica-albanue.jpeg sur le net, vu qu'elle sera dans mes fichiers temps modifiés ou créés récemment

et des tas d'autres choses qui te feraient frémir et la CNIL aussi

pourquoi réservé "aux contris sécurité"
ben c'est un peu eux qui demandent ces rapports à 99 % non ?
0
arth Messages postés 9374 Date d'inscription mardi 27 septembre 2005 Statut Contributeur Dernière intervention 16 décembre 2016 1 291
24 févr. 2013 à 10:59
Justement aucun, à part cloisonner aux gens qui savent.

Si les Intervenants certifiés sont considérés honnêtes et les seuls à devoir répondre sur certains topics(CCM annexe de certains webshops), pourquoi ne pas laisser les vendeurs répondre pour le côté Hardware?

Que tu ais vu Jessica Labàs nue ou pas, c'est pas ça le souci.

Certains sites redirigent vers des sites peur recommandables ou des indésirables sont aussi cachés dans les jpeg. Du coup c'est aussi important de le savoir. Même si la première provenance des virus/autres provient du surf et de la plage où on surfe.

Et que veux-tu faire avec un rapport ZHP? Appeler la personne pour lui demander cette fameuse photo de Jessica Labàs?
0
Utilisateur anonyme > arth Messages postés 9374 Date d'inscription mardi 27 septembre 2005 Statut Contributeur Dernière intervention 16 décembre 2016
Modifié par baluze le 24/02/2013 à 11:09
Et que veux-tu faire avec un rapport ZHP? Appeler la personne pour lui demander cette fameuse photo de Jessica Labàs?


avec un rapport zhp diag je peux répondre ici à un ado qui me prend de haut et fait la morale en disant que je fais le flic anti-crack*ur de photoshop alors que le sien est légal, que son pc est pourtant pourri de clés attestant qu'il P2P à mort, ce qui a motivé mon topic et n'est pas normal

(je parle pas du procédé, on n'apprend pas à un vieux singe de ccm, etc...)

donc imagine toi que si j'ai un conflit grave avec ce mec, ou que je sois un hackeur de génie ou que sais-je, et que je veuilles me venger méchamment tout le mal que je pourrais lui faire,au moins virtuellement style je poste le rapport sur facebook

"eh les gars, venez voir, machin fait du p2p et va sur des sites pornos, j'en ai la preuve...."

ca la foutrait mal pour l'image de ccm, d'autant qe les topics sont sous creative commons et que j'ai le droit donc d'en faire ce que je veux
0
arth Messages postés 9374 Date d'inscription mardi 27 septembre 2005 Statut Contributeur Dernière intervention 16 décembre 2016 1 291
24 févr. 2013 à 11:17
Mouais ce qui inclut donc faire de la diffamation et mettre le nom de quelqu'un que tu n'aimes pas à la place. Mais ça ne s'inscrit pas vraiment dans la licence, beaucoup plus dans la méchanceté gratuite.

Dans ce cas je te conseille de suivre la section vos droits sur Internet, et d'observer tous les gens qui aiment s'exhiber sur leur webcam.

Certes ils sont trompés, mais n'ont néanmoins eu aucun mal à le faire. Par contre le retour du "vous l'avez fait devant un enfant" leur fait tout de suite beaucoup plus peur.

Doit-on dès lors considérer comme des personnes peu recommandables? Doit on les juger et les pendre de suite? Doit-on se la jouer Minority Report pour les empêcher de le refaire?

Que tu aies mouché un demandeur soit, parce qu'il n'a pas accepté tes remarques dans doute. Mais cela n'a rien à voir avec la désinfection, s'il n'accepte pas les reproches qui pourraient l'avoir conduit à être infecté, dans ce cas je pense qu'il convient de ne même pas chercher à l'aider.
0
noctambule28 Messages postés 31791 Date d'inscription samedi 12 mai 2007 Statut Webmaster Dernière intervention 13 février 2022 2 858
Modifié par noctambule28 le 24/02/2013 à 11:51
Juste pour rebondir sur les intervenants certifiés :
Il n'y a aucun "contrat" entre eux et nous ; ce statut (niveau membre => ils n'ont aucune fonctionnalité supplémentaire) n'est pas fait pour les faire briller eux mais pour assurer aux internautes, certifier que ces personnes sont bien ce qu'elles disent être.

Il n'est pas rare qu'ils demandent des informations personnelles et souvent par mp pour éviter de laisser traîner des noms, adresse sur le forum -mp que nous ne lisons pas- donc il est nécessaire que l'internaute sache à qui il donne ces infos: ce statut est uniquement fait pour rassurer et confirmer la légitimité à demander ces infos.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
chat_teigne Messages postés 15596 Date d'inscription mercredi 27 février 2002 Statut Modérateur Dernière intervention 27 janvier 2020 1 559
Modifié par chat_teigne le 24/02/2013 à 19:45
Il me semble que _bien mettre en avant et insister_ pour que les personnes suppriment leurs données personnelles est suffisant.
A eux de bien suivre les consignes et conseils de prudence. Ils sont là pour être aidé, le minimum est de lire les consignes.
S'ils ne sont pas capables de le faire 2 solutions :
- soit suppression de l'ajout et demande de réitérer en insistant à nouveau.
- soit, tant pis pour eux.

Vous aidez (je dis vous parce que je suis absolument incapable de faire ce type d'intervention "sécurité") mais accessoirement, vous responsabilisez aussi les personnes à plus de prudence pour leur "surf" et ce qu'ils mettent en ligne.

A mon avis, les protéger "par défaut" en les cantonnant sur un espace privé, ne leur apprend pas la précaution de base, à savoir, ne pas diffuser leur identité.
2
Utilisateur anonyme
24 févr. 2013 à 12:49
salut
pour te répondre et à arth aussi

il y a toujours quelqu'un derrière un clavier
et ce quelqu'un pseudo a aussi la triste habitude d'avoir le même pseudo partout

si j'étais sur facebook ca serait probablement baluze/facebook.com, si j'avais un site il s'appellerait probablement baluze.fr, etc

un pseudo ne procure nul anonymat

j'entends bien ce que tu dis, mais ne pas divulguer nommément une identité civile ne procure aucune protection aujourd'hui sur le net, google est redoutable...

une autre solution alors serait de forcer de poster de tels sujets (rapports) en anonyme et jamais connecté sous un pseudo ccm, à savoir rendre impossible l'ouverture de sujets en virus sécurité aux membres connectés mais on me répondra que c'est aussi lourd à gérer
0
Utilisateur anonyme
24 févr. 2013 à 19:03
Salut baluze ...

Ta remarque est pertinente, mais un helpé viens lui même poster ses rapports, peut être que l'informer au départ pourrait peut être servir (en effet).

Mais il y a beaucoup plus grave que ca sur CCM, regarde ici, j'avais posté ce topiqe pour expliquer que si j'ai un ennemi il me serait trés facile de lui pourrir sa réputation grâce a CCM, mais ca a pas l'air d'émouvoir dans les foyers.
J'ai le droit de poster son nom, son adresse mail et postal, enfin tout quoi !

Hélas ta requête me semble peine perdu.

Ciao.
-1
salut
tu as tout juste, ca me parait illégal ce truc, en tout cas très limite

nul ne peut savoir si le numéro de tél et le nom n'est pas emprunté ou pris au hasard

inutile de mettre des mails ils se servent de mails piratés ou en ouvrent des dizaines tous les jours

j'ai eu affaire à ces gaziers un jour
j'ai téléchargé un petit logiciel permettant d'envoyer cent mails en même temps, et avec une adresse bidon (voire plus mais c'est long) ils m'ont vite foutu la paix, étant pas adeptes on dirait des fables de la fontaine ;)
0
Utilisateur anonyme > Utilisateur anonyme
24 févr. 2013 à 20:48
Et oui voila, c'est bien de ca que je parle, publier ces informations ne sert a rien et peut faire beaucoup de mal.

merci de ton attention. ;-)
0
chat_teigne Messages postés 15596 Date d'inscription mercredi 27 février 2002 Statut Modérateur Dernière intervention 27 janvier 2020 1 559
1 mars 2013 à 19:48
Il faut que je retrouve la discussion à ce sujet parce que jadis, ça a déjà été abordé. si je n'ai pas oublié, ça disait que :
- il arrive régulièrement que les personnes dont l'identité a été usurpée s'en aperçoivent grace au forum
- il arrive encore plus régulièrement que les personnes contactées par ces escrocs et dont le scenario met la puce à l'oreille tombent sur ces interventions.
Il y a les arnaques classiques de type leboncoin. Mais il y a aussi celle-ci : Première étape de l'arnaque consiste à leur faire signer un faux contrat de travail avec échange de données personnelles. Pendant que la victime rempli son faux contrat (réexpédition de colis), l'escroc se sert de ses données pour passer des commandes en son nom. Il est capital que les victimes s'en aperçoivent rapidement.
- il arrive de très rares fois que l'une des personnes dont l'identité a été usurpée demande la suppression : ce qui est fait.
Le résultat de cette discussion était que ces discussions rendent plus souvent service qu'elles ne nuisent. Et qu'en cas de problème, rare, la suppression était rapidement faite.
0
krazykat Messages postés 11238 Date d'inscription jeudi 18 janvier 2007 Statut Modérateur Dernière intervention 10 octobre 2019 2 136
25 févr. 2013 à 12:11
Bonjour,
j'ai constaté que voir un rapport de log zhp diag, adwcleaner et autres on en apprend beaucoup pour qui s'intéresse un minimum à l'informatique (nom de l'admin, sites de c*l, adepte du P2P j'en passe et des meilleures)...
Ne devrait on pas insister sur le fait qu'on ne poste pas directement un rapport

Je suis plutôt d'accord sur ce point. L'avantage des logs hébergés est qu'ils sont en général provisoires. Et c'est plus facile pour les modos de supprimer une ligne qu'un rapport.

Je pense qu'il est aussi de la responsabilité des désinfecteurs de proposer aux helpés qu'ils modifient de modifier le nom de l'ordi après la désinfection (si nom complet) ou de signaler les données persos dans la discussion. Ca me parait aussi important, niveau sécurité, que de supprimer des véroles et ça n'est pas toujours fait.
1
yoann090 Messages postés 9180 Date d'inscription mercredi 12 août 2009 Statut Contributeur sécurité Dernière intervention 13 avril 2016 1 687
Modifié par yoann090 le 25/02/2013 à 19:38
Bonjour à tous,

Comme vient de le préciser krazykat, les logs hébergés sont le plus souvent éphémères. Sur cjoint par exemple même la valeur "illimité" n'est que de 60 jours si personne ne consulte le log. Sur d'autres sites d'hébergement, il y a même un lien de suppression fourni.

En ce qui concerne boxore, "si on voit boxore on sait qu'il va sur des sites de c*l", ce n'est pas vrai. Boxore accompagne le plus souvent un logiciel repacké comme Boxore demandé sur des sites de streaming.

De plus, les noms d'utilisateur sont nécessaires pour les scripts. En supposant qu'on veuille supprimer Pricegong, qui est contenu ici :
C:\Users\Jean\AppData\LocalLow\PriceGong
si on modifie Jean par autre chose, on va avoir une belle erreur.

En cas de donnée vraiment trop personnelle, l'utilisateur peut demander à ce que ça soit supprimé, il y aura toujours un contributeur/contributeur sécurité qui pourra le faire sur les forums techniques ou un modérateur ailleurs.

Le principe même des forums est d'être public, si on réserve l'information à telle ou telle personne, ça va vite devenir compliqué. Surtout que un contributeur/contrib sécu c'est quoi ? C'est une personne à qui on accorde un statut pour son investissement, mais rien ne prouve qu'il est honnête (bon je pousse un peu mais voila).

++
1
lilidurhone Messages postés 43343 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 18 septembre 2023 3 805
26 févr. 2013 à 06:54
Là je suis d'accord avec toi
Pour ceux qui suivent une formation c'est le top CCM
Si jamais les rapports ne sont plus disponibles au grand public grave erreur.........
0
salut

j'ai pris boxore un peu au hasard (quoque j'ai un peu recopié ce que disait un helpeur ici)

je sais pas si "montorgueil" par exemple sévit encore en 2013, mais là, son nom indiquait bien sa provenance ;)

pour répondre à lilidurhone
tu achètes un netbook pourri d'occase
tu mets xp dessus avec le pare feu windows et Microsoft securtiy essentials

tu surfes comme un fou et tu fais n'importe quoi en cliquant partout
au bout de quelques mois tu seras une pro de la désinfection, te suffira de consulter tes propres rapports ;)

bah non, par rapport à ce que j'énonce plus haut (les regroupements faciles pseudo>google notamment et tout ce qu'on peut y voir dedans) , un rapport informatique devrait bénéficier en théorie de la même confidentialité qu'un document administratif selon moi
posté volontairement ou pas

si tu étudies le site de la cnil tu verras que les données informatiques son aujourd'hui considérées comme les autres en matière d'atteinte à la vie privée
et que les lois concernant les données virtuelles sont devenues extrêmement strictes

pour moi, que tu puisses voir la liste de mes programmes et le nom de tous mes fichiers, je me sens aussi "violé" que si tu lisais mes mp, pareil, c'est une relation de confiance qui devrait être privée

alors que tout le monde puisse les voir, donc des personnes non autorisées à le voir puisque je ne le destinais qu'à toi, je te dis pas

c'est aussi pourquoi la seule fois où je me suis fait désinfecter ici, ce fut par mp

et je suis à peu prés sur au cas où qu'une personne attaquant ccm parce que ne se doutant pas que son nom figurait dans un rapport , que ca fournissait autant d'infos sur elle et que tout le monde pouvait le voir aurait gain de cause auprès de la cnil
0
krazykat Messages postés 11238 Date d'inscription jeudi 18 janvier 2007 Statut Modérateur Dernière intervention 10 octobre 2019 2 136 > Utilisateur anonyme
26 févr. 2013 à 10:52
et je suis à peu prés sur au cas où qu'une personne attaquant ccm parce que ne se doutant pas que son nom figurait dans un rapport , que ca fournissait autant d'infos sur elle et que tout le monde pouvait le voir aurait gain de cause auprès de la cnil
Juste pour info, la Cnil n'intervient que si l'internaute n'a pas obtenu la suppression des données perso après sa demande. Les modifications de messages sont régulièrement faites par la modération suite à des alertes.
0
Utilisateur anonyme > krazykat Messages postés 11238 Date d'inscription jeudi 18 janvier 2007 Statut Modérateur Dernière intervention 10 octobre 2019
26 févr. 2013 à 19:02
oui on est d'accord
mas les écrits restent
moi j'ai eu des problèmes pour un mail perso laissé ici
(inscription subite à plein de sites un peu bizarres dirons nous)

tu peux bien supprimer un mail et alerter qui tu veux, il y a longtemps qu'il a été retenu :D
0
yoann090 Messages postés 9180 Date d'inscription mercredi 12 août 2009 Statut Contributeur sécurité Dernière intervention 13 avril 2016 1 687
26 févr. 2013 à 19:10
Tout dépend, sur un autre site où je peux agir sur les inscriptions, j'ai modifié un identifiant où l'internaute avait mis son adresse mail pour lui éviter de recevoir du spam. Après si les gens ne font pas attention à leur info perso on pourra rien pour eux. CCM est un site d'entraide, certaines fois on doit tenir les gens par la main un peu plus fortement mais après c'est quand même de la responsabilité de la personne si elle laisse son adresse mail elle doit être consciente de ce qu'elle fait.
0