RE: [EDUC] W10 & CNIL

["my123 \(@never_released\)" <mmediouni AT gmx.fr>]

Qui active OneDrive ou se connecte avec un compte Microsoft ne veut pas avoir de sécurité…

 

From: educ-request AT april.org [mailto:educ-request AT april.org] On Behalf Of Wilfrid Niobet
Sent: jeudi 21 juillet 2016 16:10
To: educ <educ AT april.org>
Subject: Re: [EDUC] W10 & CNIL

 

Bonjour,

A propos de Windows 10 voici aussi ce que j'ai reçu de la DSI du CNRS :

dsi.dpt-securite AT dsi.cnrs.fr

13 juil. (Il y a 8 jours)

À securite-infor.

Bonjour,

 

Windows 10 se généralise rapidement. S'il est déjà installé sur votre poste ou s'il est prévu de l'installer, une attention particulière doit être apportée à sa configuration pour qu’il réponde à un minimum de sécurité informatique.

 

Windows 10 présente l’avantage d’offrir gratuitement le chiffrement logiciel dans les versions disponibles pour le MENESR*. Il permet de sécuriser facilement votre poste sans pénaliser les performances ou rajouter un mot de passe supplémentaire (pour plus d’information sur l’activation du chiffrement, suivez ce lien).

 

Mais il suggère également lors de son installation de paramétrer OneDrive, pour sauvegarder automatiquement vos données sur le cloud public de Microsoft. Ce cloud n’offre pas de garanties de confidentialité satisfaisantes et est soumis au Patriot Act**, c’est pourquoi il est important de ne pas activer One Drive à l’installation ou de le désactiver après installation (pour plus d’information sur la désactivation de OneDrive, suivez ce lien ).

 

Rappel : le CNRS propose My Core, une alternative sécurisée et gratuite à OneDrive (pour plus d’information, suivez ce lien).

 

D’autres paramétrages de confidentialité doivent également être positionnés dès l’installation pour restreindre la diffusion d’informations sensibles ou personnelles vers l’éditeur (pour plus d’information sur les paramètres de confidentialité, suivez ce lien).

 

L’équipe sécurité.

 

(*) Ministère de l’Education Nationale, de l’Enseignement supérieur et de la Recherche

(**) Patriot Act : cette loi autorise les services de sécurité américains à accéder aux données informatiques gérées par les entreprises américaines, sans autorisation préalable et sans en informer les utilisateurs, quelle que soit la nationalité de leur client et le lieu de stockage.

 

Bonne fin de journée,

Wilfrid

 

Le 21 juillet 2016 à 15:38, jeromemartin <jeromemartin AT respectmyconatus.net> a écrit :

Hello

 

 

On fait avec les armes que l'on a. Le communiqué de la CNIL offre à tousTes les militantES concernéEs la possibilité de s'en emparer pour informer les personnes que cela peut toucher, ce qui peut faire un peu plus de mal que l'amende.

 

Faire un communiqué nous même ? 

 

Jérôme 

 

-------- Message d'origine --------

De : "my123 (@never_released)" <mmediouni AT gmx.fr>

Date : 21/07/2016 15:34 (GMT+01:00)

À : laurent.costy AT espace.lautre.net, educ AT april.org

Objet : RE: [EDUC] W10 & CNIL

 

 

Le govt a accès au code source de Windows, mais pas la CNIL…

 

From: educ-request AT april.org [mailto:educ-request AT april.org] On Behalf Of L. Costy
Sent: jeudi 21 juillet 2016 15:15
To: educ AT april.org
Subject: Re: [EDUC] W10 & CNIL

 

Bonjour,

effectivement, Microsoft doit trembler devant cette potentielle sanction...de 150 000 € :-(

Il doivent déjà être en train d’échafauder un plan de licenciement de 2 personnes en France.

Ceci étant, il vont sans doute compter sur le fait que la décision sera prise dans 20 ans et doivent donc se rassurer un peu..

Bisque,

On 21/07/2016 13:01, William Gambazza wrote:

Bonjour,

une petite news qui peut servir en ces temps de déploiement de W10 dans

les établissements ou auprès des collègues : soit disant que W10 serait

un peu trop "curieux" et "bavard" .... il faut dire que l'amende agitée

est ..... clairement "dissuasive".... non ?

En tout cas, on a des faits précis d'intrusion et de collecte de données :

http://www.fredzone.org/windows-10-rien-ne-va-plus-entre-microsoft-et-la-cnil-443

https://www.cnil.fr/sites/default/files/atoms/files/2016-058-med_microsoft_corporation.pdf

Librement

William

--

Pour vous désinscrire de cette liste : https://listes.april.org/wws/sigrequest/educ

Pour gérer votre abonnement à la liste educ et vos informations personnelles :

http://listes.april.org/wws/info/educ

 

-- 

Laurent Costy, 

13 rue Petitot

21000 DIJON

--
Pour vous désinscrire de cette liste : https://listes.april.org/wws/sigrequest/educ

Pour gérer votre abonnement à la liste educ et vos informations personnelles :
http://listes.april.org/wws/info/educ

--

Wilfrid NIOBET

Gestion de base de données

UNIVERSITÉ DE POITIERS CÉSCM - UMR 7302

Bât. E13

24, rue de la chaîne TSA 81118

86073 Poitiers cedex 9

tel : 05 49 45 45 57

fax : 05 49 45 45 73

http://cescm.labo.univ-poitiers.fr/