Informatique quantique (ou pas)

[cdang]

Bah chez nous, si on veut connecter un appareil perso au réseau de l'entreprise, faut qu'on installe un logiciel de sécurité qui est, disons, intrusif puisqu'il donne la main de la boîte sur certaines choses. Donc si on devait utiliser un smartphone pour une double authentification, il n'y aurait pas que les amish qui refuseraient d'utiliser leur téléphone perso.

[Qui Revient de Loin]

Mais, en plus, ce n’est pas une faille de passer par un téléphone perso, sans doute non-sécurisé et pouvant être utilisé dans le cadre de pratiques privées à risque (section adulte de Cno, WaReZ, voyage à l'étranger dans des pays sensibles comme les USA) ?

[Rosco]

De toute façon, comme dis plus haut la legislation l interdit, c est à l entreprise qui doit fournir le materiel le permetant

[tauther]

Mais, en plus, ce n’est pas une faille de passer par un téléphone perso, sans doute non-sécurisé et pouvant être utilisé dans le cadre de pratiques privées à risque (section adulte de Cno, WaReZ, voyage à l'étranger dans des pays sensibles comme les USA) ?

Dans ces cas là tu es obligé d'installer un gros bouzin ( j'ai oublié le nom) qui partitionne la mémoire et les apps de ton smartphone (du coup certaines sont en double et tu agrées d'un transfert partiel d'autorité. Et normalement, la partition "boulot" est chiffrée et on te rajoute des contraintes pour l'authenfication sur ton smartphone: genre pin code à ouatmil chiffres ou pin code interdit et utilisation obligatoire de la biometrie ou d'un mot de passe qui doit être différent du mot de passe corporate.
Bref, c'est très chiant, mais cela devient à la longue moins chiant que de se trimbaler deux smartphones...
Evidemment, cela ne fonctionne qu'avec des modèles récents, et seulement des principales marques...
Et de toutes façons si c'est un pays borderline, on te file un smart phone et un laptop "vierge".

[cdang]

Bref, c'est très chiant, mais cela devient à la longue moins chiant que de se trimbaler deux smartphones...

Bah si j'avais un smartphone pour le boulot, il resterait au boulot, donc rien à trimbaler. Et dans le cas d'un voyage pour le boulot, je vois pas pourquoi j'emmènerai un téléphone perso.

[Ravortel]

Le téléphone perso c'est quand même utile pour appeler cdanginette le soir

Sinon si tu laisses le téléphone pro au bureau, ça revient à simuler ta présence permanente au système de sécurité, et donc à couvrir un intrus qui chercherait à hacker le système de ton employeur. C'est donc contre-efficace.

[cdang]

Le téléphone perso c'est quand même utile pour appeler cdanginette le soir

Alors à l'époque où il y avait une cdanginette et où je faisais des déplacements, j'appelais de la chambre de l'hôtel et c'était sur la facture payée par la boîte. Si ça se trouve c'était même prévu par la convention collective.

Sinon si tu laisses le téléphone pro au bureau, ça revient à simuler ta présence permanente au système de sécurité, et donc à couvrir un intrus qui chercherait à hacker le système de ton employeur. C'est donc contre-efficace.

Même éteint ? De toute façon, si le téléphone est plus en sécurité dans ma poche quand je prends les transports en commun qu'au taff où ils sont censés sécuriser les accès physiques, c'est pas mon problème.

[OSR]

Ah, suite du feuilleton MFA2 la vengeance !

L'information a été transmise aux salariés il y a moins d'une heure, mais aucune mention de matériel dans cette version publique finale du document, on suppose sans doute que les salariés ont tous magiquement accès à Google Authentificator.

J'espère que les managers vont par contre faire ruisseller les infos sur Youbikey, ils ont tous les détails dans la version alpha du document.

Bon, je vais quand même partir en vacances serein, les syndicats vont interpeller la direction au CSE de fin août, et sont prêts faire chauffer les imprimantes à tracts début septembre. Sauf si on a un mail d'information complémentaire entre-temps bien sûr...

[picte]

Honnêtement, 99% des salariés ont un smartphone (depuis qu'ils ont retiré les cabines, c'est indispensable) et je pense que ton combat, fondé en principes, est d'arrière-garde. C'est comme le droit imprescriptible de rouler en calèche.

Je bosse dans la tech, avec une partie secu et je n'ai pas de smartphone, mais un idiotphone qui n'a pas vu la moindre mise à jour depuis 10 ans. J'ai toujours refusé d'utiliser mon téléphone personnel dans le cadre du boulot, gentiment, mais fermement. Mon employeur ne m'en fournit pas et ça n'a jamais été un souci.

Néanmoins, j'ai fait partie de la vague de beta testeurs pour la mise en place de l'authentification multifacteur (MFA). Les solutions finalement déployées pouvaient utiliser un smartphone ou pas, et étaient suffisamment variées pour convenir à tous les cas d'usage.

Ayant changé de boulot, on est en train de mettre en place du MFA, mais là aussi, en aucun cas le smartphone ne sera obligatoire, et ce, sans diminuer la sécurité.


 

[Inigin]

Moi c'est clair, j'ai pas de smartphone, s'ils me font ça bin j'amènerai un bouquin pour lire au travail, en attendant de me faire licencier pour raisons économiques ; faudra aussi que je vois avec le CSE si je peux avoir une salle à dispo pour travailler mon hautbois, la fin de 3ᵉ cycle ça commence à moins rigoler surtout si je veux entrer en cycle spé.

Déjà, pendant le confinement de mars 2020, je me suis retrouvé en chômage partiel parce que mon ordinateur perso était trop vieux pour supporter les outils de sécurité. Pour les confinements suivants, mon N+2 est passé chez moi m'apporter un ordinateur portable.

je pense que ton combat, fondé en principes, est d'arrière-garde.

Ah, la défense des droits du salarié, c'est un combat d'arrière-garde ? Je note.

Je parle de la résistance aux outils numériques.

Authentificator (ou ID), sur téléphone perso, c’est pratique (toujours sur moi), c’est immédiat, c’est safe (Apple store) et je ne file pas de données à mon employeur.


Après, effectivement, on peut s’arc-bouter sur l’étanchéité tatillonne entre deux activités dont les revenus de l’une paient les dépenses de l’autre (c’est particulièrement amusant quand on télétravaille). J’estime que dans ce cas c’est négligeable et qu’il vaut mieux consacrer son énergie à des trucs utiles.

Essayer de sauver les dernier lambeaux de notre convention collective, de nos accords d'entreprise et des jurisprudences de la CNIL

si elles ne tiennent plus que sur ça effectivement faut peut-être s’inquiéter


(Tu crois que je leur dis pour le gvt qui représente 26% des votants et gouverne le pays contre les 74 autres % ?)

[OSR]

Ce sujet "application abusive de la MFA" n'est pas du tout la résistance à l'outil numérique, mais l'exigence du respect :

• de la séparation privé / professionnel
  
• de la fourniture obligatoire par les entreprises du matériel minimal pour bosser
  
• des lois en vigueur 
  

surtout quant l'entreprise, à côté de ça, se gargarise de ses petites victoires RSE pour pas trop cher.

Ceci dit, la résistance à l'envahissement numérique forcé est aussi un sujet qui me passionne, mais c'est un sujet différent...