Sécurité |
|
La sécurité n'est pas une plaisanterie ! Caractéristiques de l'application Droits de votre correspondant Accès par une tierce personne Confidentialité de vos données Protection contre les vers et les virus Protection de votre identité Contrôle parental Caractéristiques de l'applicationLa technologie de déploiement utilisée par SparkAngels, Java WebStart,
offre en effet des garanties de sécurité élevées, supérieures à celles
obtenues avec un exécutable (setup.exe) d'installation traditionnel. La totalité du logiciel SparkAngels téléchargé par Java WebStart est signé par le Certificat numérique de la société Sparkom (cf. le champ Editeur de l'image ci-dessus), authentifié par une autorité de certification réputée (Thawte Code Signing CA) et reconnue par Java (cf. le texte en bas de l'image ci-dessus). Ainsi, si un attaquant créait un faux site reproduisant celui de SparkAngels pour vous pousser à télécharger son propre programme (par exemple en vous y amenant par un email contrefait de "phishing"...), celui-ci ne peut porter la signature de la société Sparkom, et une alerte de sécurité s'affiche, même si vous n'avez pas d'anti-virus sur votre machine. Ce même mécanisme valide d'autre part que le code SparkAngels n'a pas été altéré, vous en garantissant ainsi l'intégrité. Vous ne risquez ainsi pas de télécharger à votre insu un code malicieux (virus,...). Protection de votre ordinateur et de vos donnéesDroits de votre correspondantLorsque vous utilisez SparkAngels pour accompagner un tiers, aucune de vos données personnelles, aucun de vos documents n'est transmis à votre correspondant. La personne que vous accompagnez ne peut entreprendre aucune action sur votre ordinateur ou visualiser vos documents. Accès par une tierce personneLorsque vous démarrez une entraide SparkAngels, le serveur crée un Code Confidentiel de session, aléatoire et unique. C'est en entrant ce code que votre correspondant est mis en relation avec vous, et seulement avec vous. Et même si une tierce personne voyait le Code et tentait de l'utiliser pour « se brancher sur votre session », cela serait rejeté par le serveur. Votre relation avec votre correspondant est exclusive. Confidentialité de vos donnéesUne fois qu'une session est établie entre deux ordinateurs, l'écran transmis de l'un à l'autre est crypté en SSL assurant une réelle confidentialité de l'échange. Ce cryptage ajouté à l'exclusivité du lien garantit une protection maximale de vos données pendant les sessions. Protection contre les vers et les virusEt si votre correspondant est déjà infecté par des Vers ou des Virus.... Que vous l'accompagniez ou que vous soyez accompagné par lui, le service SparkAngels ne crée aucun canal de communication direct, exploitable par ces programmes indésirables. Un ver qui tenterait d'établir une connexion vers votre ordinateur ne pourra pas exploiter le canal de communication de SparkAngels, les connexions utilisées par SparkAngels et contrôlées par nos serveurs ne sont pas mises à la disposition du système ou des autres programmes. De même, les communications contrôlées par SparkAngels ne donnent aucun moyen à un virus de se transférer et de se lancer sur l'autre ordinateur, même si la personne qui vous accompagne est infectée. Mais si je me fais accompagner, j'ouvre des ports qui me rendent vulnérables aux attaques depuis l'internet... Et non ! Contrairement à d'autres technologies traditionnelles de prise de main à distance, SparkAngels ne requiert pas d'ouvrir des ports de communication sur votre ordinateur ou votre passerelle d'accès à l'internet. Un port ouvert est à l'écoute, et peut recevoir des données et demandes de connexions depuis l'internet; toute vulnérabilité dans un logiciel qui traite ces données et demandes de connexions entraîne un risque de pouvoir, à votre insu, exécuter du code sur votre ordinateur (virus...) et l'infecter. Par exemple, un ver tel que le célèbre Blaster utilisait ce principe pour infecter les ordinateurs depuis l'internet. C'est pourquoi SparkAngels n'ouvre pas de port de communication à l'écoute de l'internet... Blaster n'aurait pas pu se propager à travers une session SparkAngels ! Protection de votre identitéPour utiliser SparkAngels à des fins personnelles, il n'est pas requis de vous identifier personnellement. Les serveurs de Sparkom vont, pour nos besoins d'exploitation, enregistrer les évènements d'ouverture/fermeture de session, ainsi que votre adresse IP, mais aucune donnée personnelle (adresse email, numéro de compte, coordonnées...) n'est demandée ni enregistrée. Si toutefois vous souhaitez utiliser SparkAngels pour obtenir des services d'accompagnement ou effectuer des services commerciaux ou professionnels, vous devez ouvrir un compte SparkAngels. Contrôle parentalPeut-être n'êtes-vous pas seul à utiliser votre ordinateur ? SparkAngels inclut un dispositif de Contrôle Parental, qui permet de protéger l'accompagnement à distance par un mot de passe (en distinguant les deux rôles, accompagnateur et accompagné). Ainsi, pas de risque de voir vos enfants inviter sur votre ordinateur un « ami » indésirable... |
