Internet et Entreprise : mirages et opportunités - 1.4.2.1 - Votre correspondant est-il ce qu'il prétend être? vos échanges n'ont-ils pas été altérés? Lus par un tiers?: vers une architecture de confiance permettant de donner une valeur juridique aux échanges

[ Yolin | 2004 | Sommaire ]

1.4.2.1 Votre correspondant est-il ce qu'il prétend être? vos échanges n'ont-ils pas été altérés? Lus par un tiers?: vers une architecture de confiance permettant de donner une valeur juridique aux échanges

Il est relativement facile d'usurper l'identité d'une personne ou d'un site, ce qui ouvre la porte à moult escroqueries

Il est tout aussi facile d'intercepter un message et de le modifier (ce peut être par un tiers ou par l'un des protagonistes de l'échange qui pourra prétendre avoir reçu une information différente de celle qui a été émise)

Dans la mesure ou le message a été intercepté il perd son caractère confidentiel

Il est donc difficile de conférer une valeur juridique certaine aux transactions conclues via Internet (un achat risque d'être répudié, la valeur d'un acte conclu par un échange électronique peut être contestée, en l'absence d'une certitude en terme d'authentification et de confidentialité un extranet ne pourra pas fonctionner)

C'est la raison pour laquelle se construit actuellement une "architecture de confiance" se donnant comme objectif

L'authentification des parties à l'échange
La garantie de l'intégrité du message
La possibilité d'assurer si nécessaire la confidentialité du message
L'horodatage et l'archivage par un tiers de confiance
Et in fine la possibilité technique de réunir les preuves de l'accord des parties et de permettre légalement de considérer un acte électronique comme ayant la même valeur juridique que s'il avait été matérialisé sur du papier, ce qui permet en particulier de lui conférer un caractère définitif (non répudiation)

Votre correspondant est-il bien celui qui apparaît comme étant l'expéditeur : 10 secondes suffisent aujourd'hui à changer d'identité et à prendre celle de n'importe qui :

par exemple en aout 2003 un escroc a utilisé le site français d'eBay pour recruter sa victime en usurpant l'identité d'un utilisateur "bien noté" du site d'enchères. www.zdnet.fr/actualites/internet/0,39020774,39116151,00.htm

Le site sur lequel vous êtes est-il ce qu'il prétend être?

Les sites en ."fr" apportent de ce côté une certaine sécurité car l'attribution du nom de domaine ne se fait qu'après des vérifications analogues à celles pratiquées jusqu'à présent pour les sites minitel

Pour les sites déclarés auprès de l'Internic,le site http://ds2.internic.net/ds/webfinder/WebFinder.html vous permet de connaître la liste de tous les noms de domaine déposés par une société

Inversement http://ds2.internic.net/wp/whois.html vous fournit les coordonnées du possesseur d'un site (en particulier les "com", mais ces informations ne font que reprendre les déclarations et ne sont pas vérifiées

Sans oublier www.internic.com qui fournit une information plus riche sur les sites enregistrés

Néanmoins, seule la certification, comme nous le verrons plus loin apporte une garantie sérieuse

sur Evariste sur le Web
Evariste ©1996-2007 URL : http://www.evariste.org/new/index.html	(Last update : Fri, 9 Feb 2007)