Re: [EDUC] zoom

[Stéphane Moulinet <smoulinet AT april.org>]

Le vendredi 16 octobre 2020 à 23:33 +0200, Pierre Boulet a écrit :
> Bonjour,
> 
> voici un document d'analyse de la sécurité de zoom par la DSIUN de 
> l'université Paris 1 Panthéon-Sorbonne qui a souscrit un abonnement
> à 
> zoom. Cette analyse (misse à jour le 15 juillet) est claire, complète
> et 
> bien équilibrée. 

Bonjour,

Le document est certes complet et précis, mais son but est bien de
convaincre qu'il n'y a pas trop de problèmes avec Zoom et de justifier
ce choix des DSI de l'université.

En conservant presque la totalité du contenu, on pourrait tout aussi
bien livrer la conclusion suivante: ce service a montré de nombreuses
faiblesses, de nombreuses omissions pour ne pas dire mensonges qui
n'auraient été corrigés (des chercheurs en sécurité ont-ils confirmé la
correction des problèmes qui sont dits corrigés) sans l'action de
personnes extérieures à l'organisation, ce qui nous amène à la plus
grande prudence.

Les remarques sur d'autres solutions plus sécurisées, mais qui ne sont
pas privilégiées me font penser à quelqu’un qui dirait que la ceinture
de sécurité protège, mais qu'il faut la mettre uniquement si on compte
rouler très vite ;-(

Pour le respect du RGPD, où sont hébergé les données ? Peut-on
considérer qu'un service qui héberge les données d'européens en dehors
de l'Europe peut garantir le respect de leur vie privée ? non. Le fait
que l'administrateur soit quelqu'un d'une université n'y change rien.
Les informaticiens (et tous les partenaires que localisation
géographique des données permet) de zoom ont aussi accès à ces données.

S.