Bonjour,
Ce jour, je me rends sur un site web pour m’informer et chercher une réponse technique, comme à l’accoutumée, quand tout à coup !
La « sécurité » a bon dos !
Préambule#
La plupart des applications que vous utilisez sur vos ordiphones, voitures, bracelets, colliers, sonettes, cafetières, aspirateurs, cuvettes de chiotte, etc. sont connectées 24 heures sur 24 à des tonnes de serveurs qui téléchargent, stockent et dupliquent des quantités faramineuses de données.
- Les ordiphones, et derrière eux une armée d’autres produits comparables ;
- Les applications en tant que services et tout un tas d’autres concepts « modernes », « innovants » et « disruptifs »
ont gagné !
Pour compléter ce tableau déjà bien peu reluisant, tout ce beau monde se « protège » avec CloudFlare.com. Entendez, lisez et voyez CloudFlare Incorporated, dont le sigle NASDAQ, NET, ne se gêne pas pour afficher les ambitions.
Le « marketing de la bêtise et de la fainéantise » a le vent en poupe.
Tous ses indicateurs sont au vert.
Cette approche sordide qui consiste à se servir du fait que la plupart des humain·e·s sont des faibles d’esprit qui cherchent surtout à ne jamais avoir à faire le moindre effort.
« Si c’est du tout cuit et du prémâché, c’est parfait !
S’il faut réfléchir et penser par soi-même, c’est… mission impossible.
Ou alors le résultat est plus fumeux que fameux. »
Le plan fonctionne « du feu de Dieu » ! 1
Sachez-le, CloudFlare Inc. et leurs alter-egos ne sont pas là pour plaisanter ni pour vos beaux yeux. Quoiqu’ils disent, cela a tout autant de valeur que le fameux « Don’t be evil » : celle que vous accordez à ces jolis mots.
En attendant, la réalité des faits est implacable.
C’est fait. Mission accomplie. Un travail net et sans bavure : vous êtes non seulement dépendants·e·s, sous emprise, mais aussi sous contrôle et sous surveillance. 24 heures sur 24.
Vous avez mis la Gestapo dans votre poche.
De votre plein gré.
Et vous n’avez aucun moyen de la faire sortir du produit dont vous croyez être « propriétaires ».
Pour ma part, je me passerai de ce site, comme de beaucoup d’autres choses.
Je me sens bien plus en « sécurité » et je crois bien mieux protéger la « sécurité » des autres comme cela.
Au passage, cela m’évite de financer directement ou indirectement l’effort de guerre et de puissance impériale qui ne respecte pas le droit qu’elle entend imposer aux autres de qui vous savez.
Mais pourquoi cela peut-il fonctionner aussi bien et aussi facilement ?
Je me le demande plus.
J’ai compris certaines choses depuis belle heurette.
Parlons de sécurité#
Parlons maintenant un peu de sécurité, puisque c’était l’objet.
Non, ce n’est pas de sécurité qu’il s’agit#
Un agent de sécurité qui me demande de baisser ma garde pour lui permettre d’assurer SA sécurité n’est pas un bon système. Jamais. Il faudrait être fou pour le penser plus.
Au passage, les responsables de la sécurité des systèmes d’information apprécieront le « Si vous n’êtes pas autorisé·e à régler les paramètres réseau, essayez un autre réseau. ». 🤣
Mes données ont tant de fois fuité#
Mes données personnelles ont fuité tellement de fois déjà via ces « grands maîtres » de la sécurité et ceux qui font appel à ces mêmes solutions de sécurité pré-mâchées que j’ai du mal à croire qu’ils sont à même de faire les meilleurs choix.
En réalité, ils n’en ont pas besoin#
Les sachants sachent que les solutions de sécurité abouties, y compris celles de CloudFlare Incorporated, n’ont pas besoin d’exécuter des scripts ni d’accéder à l’intérieur de nos navigateurs web pour bien faire leur travail.
On peut faire de la sécurité proprement#
Il est toujours possible de faire de la sécurité proprement et sans vassaliser une région du monde à une autre.
Certes, cela demande de l’intelligence, de la compétence et de la détermination. Trois qualités que vous ne trouverez pas en grande quantité chez ces gens qui se font payer très cher en prétendant être des expert·e·s de quelque-chose et qui, à l’arrivée, ne font que copier-coller bêtement des recettes toutes prêtes, bien souvent sans en avoir tout compris.
Et nous n’avons pas commencé à parler de valeurs ni d’intégrité…
Au plaisir,
Marc JESTIN
https://marcjestin.fr
Épilogue#
Je ne dis pas dans quel domaine le site intervient ni de qui il s’agit, mais sachez que cela rend la forfaiture encore plus abjecte et minable. Quand on prétend tenir le rôle que cette entreprise tient, on se respecte un minimum.
Je ne peux donc pas vous dire que l’entreprise propriétaire du site en question prétend former vos développeurs et vos brillants responsables sécurité… Et donc je ne le dirai pas.
Botus et mouche cousue !
Expression choisie pour rappeler que la manipulation des « masses laborieuses » n’est pas un phénomène nouveau dans l’histoire de l’Humanité. ↩︎