SparkAngels

Garantie d'authenticité et d'intégrité.

Lorsque vous utilisez la première fois le lien de téléchargement de SparkAngels, le message suivant s'affiche:

La technologie de déploiement utilisée par SparkAngels, Java WebStart, offre en effet des garanties de sécurité élevées, supérieures à celles obtenues avec un exécutable (setup.exe) d'installation traditionnel.
La totalité du logiciel SparkAngels téléchargé par Java WebStart est signé par le Certificat numérique de la société Sparkom (cf. le champ Editeur de l'image ci-dessus), authentifié par une autorité de certification réputée (Thawte Code Signing CA) et reconnue par Java (cf. le texte en bas de l'image ci-dessus). Ainsi, si un attaquant créait un faux site reproduisant celui de SparkAngels pour vous pousser à télécharger son propre programme (par exemple en vous y amenant par un email contrefait de "phishing"...), celui-ci ne peut porter la signature de la société Sparkom, et une alerte de sécurité s'affiche, même si vous n'avez pas d'anti-virus sur votre machine. Ce même mécanisme valide d'autre part que le code SparkAngels n'a pas été altéré, vous en garantissant ainsi l'intégrité.
Vous ne risquez ainsi pas de télécharger à votre insu un code malicieux (virus,...).

Protection de votre ordinateur et de vos données

Droits de votre correspondant

Lorsque vous utilisez SparkAngels pour accompagner un tiers, aucune de vos données personnelles, aucun de vos documents n'est transmis à votre correspondant. La personne que vous accompagnez ne peut entreprendre aucune action sur votre ordinateur ou visualiser vos documents.

Lorsque vous utilisez SparkAngels pour vous faire accompagner par un tiers, proche ou ami, vous devez lui fournir un Code Confidentiel de session valable uniquement pendant la session que vous souhaitez initier. Dans le cas d'une mise en relation par Widget, c'est votre action de clic sur le Widget qui va initier la session. SparkAngels se lance alors en mode « Partage d'écran », c'est à dire que votre correspondant voit votre écran mais ne peut cliquer ou ouvrir des dossiers sur votre ordinateur. Il ne peut faire absolument aucune action sur votre ordinateur. Il ne peut pas non plus envoyer de fichier ou de programme (virus...) sur votre ordinateur à votre insu, même s'il était lui-même infecté par des virus.Lorsque vous êtes accompagné, vous avez la possibilité de permettre à votre correspondant de prendre la main sur votre ordinateur, c'est le mode « Partage d'ordinateur ». Pour cela vous devez appuyer sur le bouton correspondant. Il pourra alors tout faire sur votre ordinateur, exactement comme s'il se trouvait devant votre ordinateur. Mais cette permission que vous accordez à une personne de confiance, vous pouvez la retirer à tout moment: le bouton « Arrêter le partage » bloque instantanément la transmission de votre écran et le contrôle à distance, et vous permet de mettre fin à la session. Votre correspondant ne peut aucunement se reconnecter à votre ordinateur par la suite, que ce soit en « Partage d'écran » ou en « Partage d'ordinateur ». La seule façon de lui permettre de vous accompagner à nouveau est d'initier une nouvelle session, avec un nouveau Code Confidentiel ou en cliquant à nouveau sur un Widget, et cette session débutera toujours en mode « Partage d'écran » (même si vous lui aviez donné le « Partage d'ordinateur » lors d'une précédente session).

Accès par une tierce personne

Lorsque vous démarrez une entraide SparkAngels, le serveur crée un Code Confidentiel de session, aléatoire et unique. C'est en entrant ce code que votre correspondant est mis en relation avec vous, et seulement avec vous. Et même si une tierce personne voyait le Code et tentait de l'utiliser pour « se brancher sur votre session », cela serait rejeté par le serveur. Votre relation avec votre correspondant est exclusive.

Confidentialité de vos données

Une fois qu'une session est établie entre deux ordinateurs, l'écran transmis de l'un à l'autre est crypté en SSL assurant une réelle confidentialité de l'échange. Ce cryptage ajouté à l'exclusivité du lien garantit une protection maximale de vos données pendant les sessions.

Protection contre les vers et les virus

Et si votre correspondant est déjà infecté par des Vers ou des Virus....
Que vous l'accompagniez ou que vous soyez accompagné par lui, le service SparkAngels ne crée aucun canal de communication direct, exploitable par ces programmes indésirables. Un ver qui tenterait d'établir une connexion vers votre ordinateur ne pourra pas exploiter le canal de communication de SparkAngels, les connexions utilisées par SparkAngels et contrôlées par nos serveurs ne sont pas mises à la disposition du système ou des autres programmes. De même, les communications contrôlées par SparkAngels ne donnent aucun moyen à un virus de se transférer et de se lancer sur l'autre ordinateur, même si la personne qui vous accompagne est infectée.

Mais si je me fais accompagner, j'ouvre des ports qui me rendent vulnérables aux attaques depuis l'internet...
Et non ! Contrairement à d'autres technologies traditionnelles de prise de main à distance, SparkAngels ne requiert pas d'ouvrir des ports de communication sur votre ordinateur ou votre passerelle d'accès à l'internet. Un port ouvert est à l'écoute, et peut recevoir des données et demandes de connexions depuis l'internet; toute vulnérabilité dans un logiciel qui traite ces données et demandes de connexions entraîne un risque de pouvoir, à votre insu, exécuter du code sur votre ordinateur (virus...) et l'infecter. Par exemple, un ver tel que le célèbre Blaster utilisait ce principe pour infecter les ordinateurs depuis l'internet.
C'est pourquoi SparkAngels n'ouvre pas de port de communication à l'écoute de l'internet... Blaster n'aurait pas pu se propager à travers une session SparkAngels !

Protection de votre identité

Pour utiliser SparkAngels à des fins personnelles, il n'est pas requis de vous identifier personnellement. Les serveurs de Sparkom vont, pour nos besoins d'exploitation, enregistrer les évènements d'ouverture/fermeture de session, ainsi que votre adresse IP, mais aucune donnée personnelle (adresse email, numéro de compte, coordonnées...) n'est demandée ni enregistrée. Si toutefois vous souhaitez utiliser SparkAngels pour obtenir des services d'accompagnement ou effectuer des services commerciaux ou professionnels, vous devez ouvrir un compte SparkAngels.

Contrôle parental

Peut-être n'êtes-vous pas seul à utiliser votre ordinateur ? SparkAngels inclut un dispositif de Contrôle Parental, qui permet de protéger l'accompagnement à distance par un mot de passe (en distinguant les deux rôles, accompagnateur et accompagné). Ainsi, pas de risque de voir vos enfants inviter sur votre ordinateur un « ami » indésirable...