Sécurité

Garantie d'authenticité et d'intégrité.

Lorsque vous utilisez la première fois le lien de téléchargement de SparkAngels, le message suivant s'affiche:

La technologie de déploiement utilisée par SparkAngels, Java WebStart, offre en effet des garanties de sécurité élevées, supérieures à celles obtenues avec un exécutable (setup.exe) d'installation traditionnel.
La totalité du logiciel SparkAngels téléchargé par Java WebStart est signé par le Certificat numérique de Sparkom SAS (cf. le champ Editeur de l'image ci-dessus), authentifié par une autorité de certification réputée (Thawte Code Signing CA) et reconnue par Java (cf. le texte en bas de l'image ci-dessus). Ainsi, si un attaquant créait un faux site reproduisant celui de SparkAngels pour vous pousser à télécharger son propre programme (par exemple en vous y amenant par un email contrefait de "phishing"...), celui-ci ne peut porter la signature de Sparkom SAS, et une alerte de sécurité s'affiche, même si vous n'avez pas d'anti-virus sur votre machine. Ce même mécanisme valide d'autre part que le code SparkAngels n'a pas été altéré, vous en garantissant ainsi l'intégrité.
Vous ne risquez ainsi pas de télécharger à votre insu un code malicieux (virus,...).

Protection de votre ordinateur et de vos données

Droits de votre correspondants

Lorsque vous utilisez SparkAngels pour accompagner un tiers, aucune de vos données personnelles, aucun de vos documents n'est transmis à votre correspondant. La personne que vous accompagnez ne peut entreprendre aucune action sur votre ordinateur ou visualiser vos documents.
Lorsque vous utilisez SparkAngels pour vous faire accompagner par un tiers, proche ou ami, vous devez lui fournir un Code Confidentiel de session valable uniquement pendant la session que vous souhaitez initier. SparkAngels se lance alors en mode "Accompagnement", c'est à dire que votre correspondant voit votre écran mais ne peut cliquer ou ouvrir des dossiers etc. Il ne peut pas non plus envoyer de fichier ou de programme (virus...) sur votre PC à votre insu, même si il était lui-même infecté par des virus.
Lorsque vous êtes accompagné, vous avez l'option de permettre à votre correspondant de prendre le contrôle à distance de votre ordinateur. Il pourra alors tout faire, exactement comme si il se trouvait devant votre ordinateur. Mais cette permission que vous accordez à une personne de confiance, vous pouvez la retirer à tout moment: le bouton "STOP" bloque instantanément la transmission de votre écran et le contrôle à distance, et vous permet de mettre fin à la session. Votre correspondant ne peut aucunement se reconnecter à votre ordinateur par la suite, que ce soit en "Accompagnement" ou en "Contrôle". La seule façon de lui permettre de vous accompagner à nouveau est de démarrer une nouvelle session, avec un nouveau Code Confidentiel, et cette session débutera toujours en mode "Accompagnement" (même si vous lui aviez donné le "Contrôle" lors d'une précédente session).

Accès par une tierce personne

Lorsque vous démarrez une entraide SparkAngels, le serveur créée un Code Confidentiel de session, aléatoire et unique. C'est en entrant ce code que votre correspondant est mis en relation avec vous, et seulement avec vous. Et même si une tierce personne voyait le Code et tentait de l'utiliser pour "se brancher sur votre session", cela serait rejeté par le serveur. Votre relation avec votre correspondant est exclusive et confidentielle.

Protection contre les vers et les virus

Et si votre correspondant est déjà infecté par des Vers ou des Virus....
Que vous l'accompagniez ou que vous soyez accompagné par lui, le service SparkAngels ne crée aucun canal de communication direct, exploitable par ces programmes indésirables. Un ver qui tenterait d'établir une connexion vers votre ordinateur ne pourra pas exploiter le canal de communication de SparkAngels, les connexions utilisées par SparkAngels et contrôlées par nos serveurs ne sont pas mises à la disposition du système ou des autres programmes. De même, les communications contrôlées par SparkAngels ne donnent aucun moyen à un virus de se transférer et de se lancer sur l'autre ordinateur, même si la personne qui vous accompagne est infectée.

Mais si je me fais accompagner, j'ouvre des ports qui me rendent vulnérables aux attaques depuis l'internet...
Et non ! Contrairement à d'autres technologies traditionnelles de prise de contrôle à distance, SparkAngels ne requiert pas d'ouvrir des ports de communication sur votre ordinateur ou votre passerelle d'accès à l'internet. Un port ouvert est à l'écoute, et peut recevoir des données et demandes de connexions depuis l'internet; toute vulnérabilité dans le logiciel qui traite ces données et demandes de connexions entraîne un risque de pouvoir, à votre insu, exécuter du code sur votre ordinateur (virus...) et l'infecter. Par exemple, un ver tel que le célèbre Blaster utilisait ce principe pour infecter les PCs depuis l'internet.
C'est pourquoi SparkAngels n'ouvre pas de port de communication à l'écoute de l'internet... Blaster n'aurait pas pu se propager à travers une session SparkAngels !

Protection de votre identité

Pour utiliser SparkAngels, il n'est pas requis de vous identifier personnellement. Les serveurs de Sparkom vont, pour nos besoins d'exploitation, enregistrer les évènements d'ouverture/fermeture de session, ainsi que votre adresse IP, mais aucune donnée personnelle (adresse email, numéro de compte, coordonnées...) n'est demandée ni enregistrée.

Contrôle parental

Peut-être n'êtes vous pas seul à utiliser votre ordinateur ? SparkAngels inclut un dispositif de Contrôle Parental, qui permet de protéger l'accompagnement à distance par un mot de passe (en distinguant les deux rôles, accompagnateur et accompagné). Ainsi, pas de risque de voir vos enfants inviter sur votre ordinateur un "ami" indésirable...