Miguel Tremblay wrote:

> Que diriez-vous de la théorie suivante:
>
> 1- Statistique Canada a fait un appel d'offre;
> 2- Dans les gens chez Stat Canada qui choississent l'appel d'offre, peu
> de gens sont au courant des normes du site du gouvernement du Canada,
> personne ne connaît GNU/Linux.
> 3- Comme internet, c'est bien connu, c'est dangereux, Stats Canada s'est
> surtout concentré sur l'aspect de la sécurité;
> 4- Le moment venu, étant donné qu'il y a eu audit pour la sécurité et
> que tous les tests se sont fait dans un environnement Mac ou Windows (y
> en a d'autres????), tout le monde était satisfait;
> 5- On met le tout en ligne et on se rend compte que ça marche pas avec
> tout le monde...

En fait, la limite est imposé par le produit utilisé, soit Entrust TruPass. Apparement,
il n'existe pas de produit autre qui offre
une fonctionnalité équivalente.

Il y a un point plus révoltant que l'accès restreint, c'est que Lockheed Martin a été
sous-contracté pour compiler les données, et
il se pourrait que les données qui sont supposées d'être anonyme et protégées soient
rendu publique à cause du Patriot Act des USA
car Lockheed Martin est américain.

http://www.vueweekly.com/articles/default.aspx?i=3918
http://home.primus.ca/~donrogers/privacy/index.htm

Ciao,

> 4- Le moment venu, étant donné qu'il y a eu audit pour la sécurité et que
> tous les tests se sont fait dans un environnement Mac ou Windows (y en a
> d'autres????), tout le monde était satisfait;

De l'article de Newsforge :

« When the group [des étudiants en sécurité en informatique de l'Université
d'Ottawa] filed an access to information request, they were denied source code,
specifications, or even an outline of TruePass' security policy. Apparently,
in order to protect the proprietary trade secrets of a supplier, the Canadian
government is relying upon security by obscurity -- a security policy that
seems logical to lay users, but is rejected almost universally by experts. »

Encore un cas de boîte noire, voyez-vous les épisodes lugubres de vote
électronique qui se répètent?

Je me demande pourquoi aucun expert de sécurité ne crie à la supercherie.
Dixit Bruce Schneier, expert reconnu de sécurité, jasant de sécurité par
obscurité « I can't think of a single cryptographic system developed in secret
that, when eventually disclosed to the public, didn't have flaws discovered by
the cryptographic community. And this includes the Skipjack algorithm and the
Clipper protocol, both NSA-developed. ».
http://www.schneier.com/crypto-gram-0205.html

Comment justifier que le Canada n'emploie pas des experts en sécurité lorsqu'il
veut une application sécuritaire?