Un décret impose aux hébergeurs de conserver les mots de passe

Estimated reading time: 2 minutes

Merci pour la lecture de cet article, n'oubliez pas de vous inscrire

Résumer cet article avec :

Garder pendant 12 mois minimum les données de connexion

Garder pendant 12 mois minimum les données de connexion

C’est ce que l’Etat impose par décret. Chaque hébergeur doit stocker 1 an de transactions.

A l’origine la loi a été vendu pour protéger les Français du terrorisme, mais cela ne sert pratiquement à rien, en effet, car il y a beaucoup de solutions techniques qui permettent une intraçabilité, voir anonyme.

Mon avis, c’est un dispositif coûteux et pratiquement sans intérêt, coûteux pour certains qui ne pourrons pas mettre en place un tel dispositif. Et sans intérêt, car beaucoup de plateformes sont à l’étranger (Facebook, blog, …). Un terroriste utilisera des moyens détournés (et il y en a beaucoup).

Une question que je me pose, quand on stocke le mot de passe dans un système bien fait, c’est un peu comme les banques, l’hébergeur ne connait pas le mot de passe car il est crypté, comment vont faire les forces de l’ordre alors que l’hébergeur ne peut le faire !

Les forces de l’ordre peuvent demander:

Nom et prénom de l’internaute
Adresse postale
Pseudonymes
Adresses emails
Numéro de téléphone
Mot de passe (oui vous avez bien lu)
Identifiant du terminal
Moyen de paiement

En savoir plus:
• Internet: un décret impose aux hébergeurs de conserver les mots de passe sur AFP
• Les hébergeurs obligés de conserver l’identité des contributeurs sur 01net.com
• LCEN : hébergeurs et plateformes devront conserver les données pendant un an sur linformaticien.com
• Internet: un décret impose aux hébergeurs de conserver les mots de passe sur nouvelobs.com
• Un bug dans le décret LCEN sur la conservation des données ? sur numerama.com
• Les mots de passe pourront être connus des services anti-terroristes sur numerama.com

Pour information: les serveurs que nous gérons sont sauvegardés en incrémental depuis plusieurs années. Nous sommes donc conforme à la loi concernant les sauvegardes, cependant les mots de passe sont sauvegardés cryptés, nous n’avons pas accès aux mots de passe en clair

Pierre Alouit

Ingénieur informatique passionné avec plus de 30 ans d'expérience, j'ai développé des solutions innovantes dans divers secteurs technologiques. À 55 ans, je continue de m'investir dans la transformation digitale et l'optimisation des systèmes.

Lien court pour cet article : https://zut.io/KaR2r