Ysabeau 🧶 a écrit 7790 commentaires

Ou une négligence des gens qui ont paramétré les machines !

« Tak ne veut pas quʼon pense à lui, il veut quʼon pense », Terry Pratchett, Déraillé.

Et après tout il peut certainement convenir pour d’autres usages avec des suivis d’historiques avec des gens/rdv…

Les kinés par exemple et si l'appli est vraiment accessible, profiter aux kinés aveugles.

« Tak ne veut pas quʼon pense à lui, il veut quʼon pense », Terry Pratchett, Déraillé.

mais entre ça et le discours lénifiant et non pragmatique de certains acteurs du libre, on peut trouver un juste milieu pour promouvoir l'utilisation de Linux ou autre OS libre…

Oui !

« Tak ne veut pas quʼon pense à lui, il veut quʼon pense », Terry Pratchett, Déraillé.

Si j'en crois wikipédia, c'est une approche thérapeutique à l'efficacité non établie.

Si j'en crois mon expérience personnelle, c'est du pipeau total avec des gens qui se prennent un peu pour des dieux (ou des psychanalystes, ce qui sur le plan scientifique…) et qui psychologisent un peu trop tout.

« Tak ne veut pas quʼon pense à lui, il veut quʼon pense », Terry Pratchett, Déraillé.

Le pire c'est que cet argument "j'en ai bavé pour l'apprendre, aux autres de faire pareil", je l'ai vraiment lu tel quel dans un commentaire sur une proposition sérieuse de simplifier l'accord des participes passés (certains pp sont particulièrement vicieux).

« Tak ne veut pas quʼon pense à lui, il veut quʼon pense », Terry Pratchett, Déraillé.

L'idée est de proposer une série de dépêches assez exhaustives sur Python et comme il y a aussi des gens qui utilisent Windows et mac OS ici, cette partie a semblé utile. Maintenant si cela semble plus compliqué (je ne m'en rends pas compte) d'installer Python sur Windows et mac OS, cela peut être une bonne raison (ou prétexte, ou occasion) de passer à Linux.

« Tak ne veut pas quʼon pense à lui, il veut quʼon pense », Terry Pratchett, Déraillé.

De toute façon un modérateur a corrigé la date. Donc cela va rester en l'état et les développeuses sous Python ne sentiront pas concernées.

« Tak ne veut pas quʼon pense à lui, il veut quʼon pense », Terry Pratchett, Déraillé.

Si tu veux vraiment vivre de la prostitution c'est bien plus de cinq minutes que tu dois y consacrer et plus probablement plus de huit heures par jour et c'est un métier à risques donc pas du tout de l'argent facile

Sinon, oui je sais, utiliser ces outils de prises de rendez-vous est problématique mais, dans mon centre de santé, on ne peut plus prendre de rendez-vous par téléphone (plus de personnel pour ça). Il faudrait aller sur place et faire la queue pour prendre un rendez-vous (calendrier géré par leur système interfacé avec Doctolib), soit environ deux heures rien que pour ça. Voilà l'entièreté du problème.

Donc même si tu vas sur place, tu ne sais pas si et comment sont gérées tes données. Bon c'est une question à poser, mais pas au personnel (adorable au demeurant) de l'accueil.

« Tak ne veut pas quʼon pense à lui, il veut quʼon pense », Terry Pratchett, Déraillé.

Ben oui, en fait c'est pour ça que j'ai cliqué. Je ne clique pas sur les autres liens de ce genre (toujours décevants).

Désolée.

« Tak ne veut pas quʼon pense à lui, il veut quʼon pense », Terry Pratchett, Déraillé.

Savoir que ça existe c'est utile et ça peut aider à informer les personnes qu'en fait on peut faire la même chose avec n'importe quelle distribution Linux mais en plus, on n'est pas obligé d'acheter une clé et qu'on peut trouver de l'aide, en français, auprès de la distribution (sans payer).

« Tak ne veut pas quʼon pense à lui, il veut quʼon pense », Terry Pratchett, Déraillé.

Madame ou Monsieur Michu aura déjà bien du mal à savoir comment démarrer l'ordinateur à partir de la clé j'ai l'impression.

« Tak ne veut pas quʼon pense à lui, il veut quʼon pense », Terry Pratchett, Déraillé.

Certes, mais il faut des capacités que je n'ai pas pour, d'une part, auditer la clé, d'autre part ester en justice.

Bon on sait que ça existe et, si d'aventure, on nous interpelle sur le sujet, on sait quoi répondre surtout à des gens attirés par la publicité qui seraient tentées de tomber dans le piège.

« Tak ne veut pas quʼon pense à lui, il veut quʼon pense », Terry Pratchett, Déraillé.

Je peux aussi corriger cette phrase "Si vous êtes développeur python" et la remplacer par "Si vous développez avec python" qui sera plus inclusive ?

Quelle date au fait ?

« Tak ne veut pas quʼon pense à lui, il veut quʼon pense », Terry Pratchett, Déraillé.

Utiliser une autre adresse mail que celle fournie par Google et activer le chiffrement.

Surtout que les médecins hospitaliers doivent avoir une adresse professionnelle et c'est la seule qu'ils doivent utiliser dans ce cadre. On peut supposer en outre que le dispositif de courrier électronique des établissements hospitaliers (d'envergure en tout cas) est plus sécurisé que le webmail de Google.

« Tak ne veut pas quʼon pense à lui, il veut quʼon pense », Terry Pratchett, Déraillé.

Légalement, rien à faire si le produit est livré et conforme à la présentation, succincte, qui en est faite.

« Tak ne veut pas quʼon pense à lui, il veut quʼon pense », Terry Pratchett, Déraillé.

Aucune idée pour la régie pub. C'est un truc américain et, sur le site officiel, les CGV et tout le reste est en anglais, mais pas la page de présentation des clés.

Accessoirement, j'ai trouvé ça sur le site de la radio nationale française France-Inter :-( ils feraient mieux de revoir leur régie pub.

En fait c'est d'autant plus consternant que j'ai bien peur que les personnes se retrouvent lâchées avec cette clé sans savoir ensuite comment booter l'ordinateur dessus, ce qui est loin d'être évident.

« Tak ne veut pas quʼon pense à lui, il veut quʼon pense », Terry Pratchett, Déraillé.

C'est le boulot de l'informatique d'installer les logiciels sur les postes et de s'assurer que les gens savent l'utiliser. Je rappelle qu'en termes de sécurité, normalement, il devrait être impossible en entreprise d'installer un logiciel, sauf si on est habilité pour le faire.

C'est trop facile de dire "on est les seuls à s'occuper de la sécurité" quand on ne lève pas le nez de son clavier.

« Tak ne veut pas quʼon pense à lui, il veut quʼon pense », Terry Pratchett, Déraillé.

Oui c'est son contrat de travail qui définit cela.

« Tak ne veut pas quʼon pense à lui, il veut quʼon pense », Terry Pratchett, Déraillé.

Ben si tu passes par un centre de santé et que ça te permet de gagner énormément de temps quand tu dois prendre des rendez-vous, histoire par exemple de les prendre dans la même demi-journée quand tu dois consulter deux toubibs différents ou te faire faire des examens différents, ou consultation toubib + imagerie médicale, ou encore histoire de pouvoir, au sortir, de la consultation, te faire tirer ta pinte de sang à des fins d'analyse (raison pour laquelle tu as pris rendez-vous), malgré les inconvénients, tu l'utilises. En plus, dans ce cas là, ça te permet de choisir ton toubib (crois-moi, ça peut être hyper important).

C'est un peu le problème.

Maintenant, il est possible que dans ce genre d'endroit, ils aient une instance doctolib perso (je n'en sais rien).

« Tak ne veut pas quʼon pense à lui, il veut quʼon pense », Terry Pratchett, Déraillé.

Un autre client en a une pas mauvaise : il frappe ses mains au hasard sur le clavier quand il faut remplir le champ mot de passe. Et quand il lui faut se connecter, il passe systématiquement par "mot de passe oublié" pour obtenir un lien par email (et remettre un nouveau mot de passe qu'il n'essaiera pas de retenir).

Sans aller jusqu'à écrire au pif, effectivement, il y a des sites où je passe systématiquement par le mot de passe oublié. Mais ce n'est pas utilisable pour des connexions à des sessions d'ordinateur ni à des sites qu'on utilise tout le temps. Par contre pour les sites genres banques, quand c'est possible, c'est de la balle.

« Tak ne veut pas quʼon pense à lui, il veut quʼon pense », Terry Pratchett, Déraillé.

Déjà, ne pas utiliser une adresse gmail pour ce genre de choses serait un début accessible.

« Tak ne veut pas quʼon pense à lui, il veut quʼon pense », Terry Pratchett, Déraillé.

Voilà ! C'est pas si loin de la réalité concrète à laquelle, généralement, les personnes qui s'occupent de la sécurité informatique ne pensent pas.

« Tak ne veut pas quʼon pense à lui, il veut quʼon pense », Terry Pratchett, Déraillé.

Avant de me dire que c'est dangereux aussi, je me suis également demandé "bon sang on s'attend vraiment à ce qu'elle retienne 3 paires id/mdp qui doivent sûrement changer de temps en temps!!".

Qu'elles retiennent cela alors qu'elle doivent : gérer les rendez-vous des médecins, recevoir les patients (et certains peuvent être agressifs), gérer les documents, saisir les compte-rendus, répondre au téléphone, tout cela quasiment en même temps. Je doute que les informaticiens préoccupés de la sécurité en fassent autant et aussi diversifié dans une journée.

C'est là où on voit que personne ne s'est vraiment préoccupé de ce poste de travail. C'est souvent le cas dans ces postes subalternes dont on oublie qu'ils sont essentiels au bon fonctionnement mais qu'on néglige car ils sont subalternes.

« Tak ne veut pas quʼon pense à lui, il veut quʼon pense », Terry Pratchett, Déraillé.

il n'y a que les informaticiens qui se préoccupent de sécurité informatique

Je voudrais réagir à ceci.

Le problème c'est que ces fameux informaticiens s'en préoccupent souvent (mais pas toujours) sans penser aux utilisateurs et utilisatrices finaux. Par exemple, comme je le soulignais, en imposant des mots de passe invraisemblables, voire une kyrielle de mots de passe qui doivent changer périodiquement. Ou encore sans prévoir qu'une personne donnée (cas du secrétariat médical) puisse avoir besoin d'accéder à divers comptes avec chacun son mot de passe, ou encore négliger la formation des personnes sur le sujet.

Bref, si lesdits informaticiens et informaticiennes se préoccupaient réellement de la sécurité informatique, ils regarderaient un peu plus au-delà de leurs claviers et se pencheraient plus en direction du public-cible pour voir comment adapter les règles informatiques aux usages réels. Parce qu'en effet, ça ne sert à rien d'avoir le système informatique le plus sécurisé du monde si les mots de passe traînent partout, si ce qui est affiché sur les moniteurs peut être vu de n'importe qui, si on peut récupérer les données d'une façon ou d'une autre, si elles passent par le téléphone ou encore si on accepte des adresses de type gmail.

La sécurité informatique dépasse largement le code.

« Tak ne veut pas quʼon pense à lui, il veut quʼon pense », Terry Pratchett, Déraillé.

Il y a (ou avait, jʼespère que ça a changé depuis) des médecins, à lʼAPHP (donc le plus grand groupe hospitalier de France) qui ne géraient leurs rendez-vous professionnels que par Google agenda et cela bien quʼil existât une application professionnelle dédiée plus pratiques pour les gens qui assurent le secrétariat médical et pour la gestion des patients.

Il y a beaucoup de boulot à faire dans ce domaine :-(.

« Tak ne veut pas quʼon pense à lui, il veut quʼon pense », Terry Pratchett, Déraillé.