L'AADL se moque des Algériens et séduit la NSA

[nassim]

A l'ère des pirates et des espions de la NSA qui piratent et espionnent en masse, l'Agence nationale de l'amélioration et du développement du logement (AADL) a lancé ce lundi sur son site web la souscription à son programme de location-vente de logements dans une page non sécurisée et sans le moindre cryptage (http au lieu de https): http://inscription.aadl.dz/aadlform.html

Ainsi, le citoyen algérien remplira le formulaire en envoyant à l'AADL des données privées (nom/prénom (y compris des parents), date de naissance, adresse, téléphone, numéros de la CNI et sécurité sociale...etc) qui voyageront sur Internet en clair sans la moindre protection. Du coup, les pirates et les espions de tout bords (NSA...etc) n'auront aucun mal à intercepter ces données privées des Algériens et en faire ce qu'ils veulent (usurpation d'identité...etc)!

A noter qu'aucun média algérien public ou privé (APS, El Watan...etc) n'a souligné cette grave erreur de l'AADL!

[Tommy]

30 Million à la fois ...

L'Algérien, le pauvre orphelin .....

[absent]

nassim

au contraire, je crois que les algeriens ont tout compris, la NSA decrypte dèjà les communications sur internet, donc inutile de se casser la tete avec des mesures de securité qui ne servent à rien

pour info

Le cryptage des communications sur Hotmail, Yahoo!, Google et Facebook a été brisé dès 2010 par les services de renseignements américains avec l'aide de leurs homologues britanniques selon des documents d'Edward Snowden publiés par The Guardian.

[Distro]

j’espère que leur site sera piraté et fermé si c'est le cas.

[treizito]

Et ça change quoi si c'était en HTTPS ?? :22:
Tout est lisible chez big bro, quoi que se soit le protocole utilisé

La seule chose positive dans cela est que AADL n'a pas obligé les citoyens à se déplacer et faire la queue dés 4H du matin.

Après cela, HTTPS:// ou SSL://, en Algérie le meilleur reste MA3RIFA:// .. malheureusement !

[thiziry]

Je trouve que l'article est bien pertinent et je dirais même qu'il mérite sa place à la une des journaux !

@K537
à mon humble avis, ça reste toujours utile de sécuriser le serveur. Avec un seuil de protection élevé, même si la NSA arrive à décrypter les données, cela ne devrait pas être le cas pour des pirates moins expérimentés.

Dans le cas contraire, mettre un serveur qui accueille autant de données si personnelles volontairement sans protection, donc potentiellement accessible à un pirate lambda, revient à dire aux algériens postulants indirectement : Vous devriez accepter une "mise à nu" pour espérer postuler à un logement !

En tous cas, bien vu Nassim et merci pour ce "diagnostic précoce".

[maalouf]

Leurs site ne s’ouvre même pas.

[absent]

Leurs site ne s’ouvre même pas.

je confirme, ça s'ouvre pas, donc aucun risque

thiziry
tu vois, je crois que c'est prevu pour pieger la nsa

[Risk]

incompétences et professionnalisme de bas étage.

les algériens se ruent sur les cyber café pour s'inscrire et esperer un retour sur promesse d'ici une vingtaine d'années.

mais il suffit qu'une centaine d’internautes sur la page web et c'est le saturation.

[YSN]

Aucun pirate ne peut frapper puisque le site est saturé par des millions d'Algeriens

[Risk]

@YSN: c'est fait exprès :22:

[nassim]

donc inutile de se casser la tete avec des mesures de securité qui ne servent à rien

Certes, la NSA peut décrypter les communications protégées avec SSL, mais cela ne signifie pas qu'il faut abandonner toute mesure de sécurité visant à protéger les données privées des utilisateurs. Avec SSL, les données privées peuvent au moins être protégées de la majorité des pirates qui ne savent pas décrypter le SSL.

Vous devriez accepter une "mise à nu" pour espérer postuler à un logement !

C'est tout à fait ce qui s'est passé! Le comble est que la presse publique et privée a rapporté le lien de la page à ses lecteurs sans leur préciser que leurs données privées n'étaient pas protégées et qu'elles étaient accessibles à tout pirate intéressé!

Le manque de professionnalisme de l'AADL et de la presse est stupéfiant!

Leurs site ne s’ouvre même pas.

Il est en effet inaccessible actuellement sans doute à cause de la surcharge vu qu'il n'a clairement pas été configuré pour accueillir des dizaines de milliers d'internautes simultanément, mais il était accessible en début d'après-midi.

[Tommy]

c'est fait exprès :22:

L'histoire du mur ... tu la connais ?