KPMG vient de publier une enquête selon laquelle « les vols et pertes de données en entreprise sont en nette recrudescence. » (Cette enquête est en anglais).

Régis Marti a commenté cette enquête dans Les Echos du 10 décembre dernier.

Il décrit la situation : « Depuis sa mise en place en 2005, le Data Loss Barometer du cabinet d'audit a recensé quelque 2.300 incidents liés au vol ou à la perte de donnés affectant un total de quelque… 700 millions de personnes dans le monde. Mais comme la plupart des incidents ne sont pas rendus publics, ces chiffres pourraient ne constituer que “la partie émergée de l'iceberg”, selon la même source.

« Entre janvier et juin 2009, 110 millions de personnes ont été directement ou indirectement affectées par ces “cyber-malversations”. Une large proportion étant représentée par les victimes du piratage du Heartland Payment Systems, qui, au début de l'année, a touché en janvier plus de 100 millions de détenteurs de cartes de crédit ou de débit. Une fraude massive qui demeurera dans les annales comme la plus importante de l'histoire des Etats-Unis. Et qui désigne également les institutions financières comme l'une des premières cibles des fraudeurs informatiques, après l'administration, qui représente le quart des incidents recensés au cours du premier semestre, contre “seulement” 15 % pour les banques et services financiers. »

Impressionnant et inquiétant…

Face à ce constat, les entreprises réagissent. Mais si « l'une des principales préoccupations des entreprises en matière de sécurité consiste à protéger les informations sensibles dont pourrait faire un mauvais usage un concurrent mal intentionné », il ne faut pas se tromper de cible : « plus que les attaques menées de l'extérieur par piratage des réseaux et des systèmes informatiques, les vols de données en provenance de l'intérieur même de l'entreprise sont en très forte augmentation. Ils ont en effet augmenté de 50 % sur les six premiers mois de l'année, toujours selon l'étude de KPMG. »

S’il faut, bien sûr, se protéger contre des attaques venant de l’extérieur, il faut également prendre en compte les risques internes : « Dans 10 % des cas, les vols de données ont été perpétrés par des employés des entreprises concernées. » Ce n’est donc pas négligeable…

Et voici les circonstances : « dans une majorité de situations, ces actes étaient commis à l'occasion de leur départ vers un concurrent (70 % des cas) ou de la création de leur propre affaire (23 % des cas). »

Les méthodes utilisées : « la messagerie électronique (46 % des cas), suivie par les copies papier (22 %) et, dans seulement 9 % des cas, par les supports de copie tels que CD, DVD, clef USB ou disque externe. » Mais « l'évolution technologique devrait cependant permettre de démocratiser l'usage des outils permettant de recueillir et stocker des informations sensibles tels que les “smartphones”, les appareils photo numériques, voire les baladeurs MP3. »

Et nous en arrivons au fameux maillon faible : « “Les individus sont le plus souvent le maillon faible de la sécurité dans l'entreprise”, relève Laurent Gauby, associé de KMPG et responsable du secteur systèmes d'information. »

Les solutions ? Simples à mettre en œuvre selon KPMG : « Elles consistent principalement dans le renforcement des politiques de sécurité avec la classification des informations et la définition de niveaux de protection adéquats. »

C’est effectivement le point de départ : quelles sont les données réellement sensibles ? Celles qu’on ne voudrait pas voir entre les mains d’un concurrent ou encore celles qu’on ne voudrait pas voir affichées sur la place publique… Car il est impossible de protéger toutes les données. Il est donc nécessaire de les classer par ordre de confidentialité.

Ensuite, il est effectivement nécessaire de définir le niveau de protection en conséquence : accès limité à l’information, protection par mot de passe ou par des moyens biométriques (iris de l’œil, empreinte de la main, etc…)

Et il ne faut pas oublier « la sensibilisation des utilisateurs ». Effectivement, par expérience, les utilisateurs ne sont pas conscients des risques encourus. Ils donneront sans aucun problème leurs mots de passe à la moindre personne se faisant passer au téléphone pour une personne du service informatique sous prétexte de vouoir vérifier leurs profils…

Il faut également veiller à « la limitation du stockage de données sensibles sur des supports amovibles. » Car ils peuvent facilement être perdus ou volés ou conservés…

Un point que n’a pas évoqué Régis Marti mais qui se trouve dans le rapport KPMG, c’est le risque lié aux réseaux sociaux. Ce point est vraiment important, surtout pour les jeunes qui ne se rendent pas compte des conséquences que peut avoir l’étalage de leur vie privée… Les criminels du web peuvent facilement faire le profil d’un internaute grâce à Facebook (pour les données concernant la formation et les relations) et à LinkedIn (pour les données concernant la carrière). Les fraudeurs savent très bien que la plupart des mots de passe viennent de la proche famille ou des proches relations : date de naissance, nom des enfants, nom de l’animal de compagnie… Et quand on a oublié son mot de passe, on doit répondre à une question… souvent proche de la vie personnelle… Ou encore lorsqu’on appelle sa banque ou sa compagnie d’assurance, notre interlocuteur nous pose des questions… également personnelles pour vérifier que nous sommes bien la bonne personne… N'importe quel personne mal intentionnée, ayant fait votre profil personnel et ayant récupéré toutes les données que vous avez consciencieusement laissé sur le web tel le Petit Poucet, pourra aisément se faire passer pour vous avec toutes les conséquences qu'on peut imaginer...

Donc, vigilance avec les informations personnelles que nous semons à la volée sur le web… sans possibilité de les effacer…

Je sais bien que c’est la x^ème fois que j’aborde cette question, mais c’est vraiment très important autant pour la vie privée des internautes que pour la sécurité des entreprises dans lesquelles ils travaillent ou travailleront.

Le jeudi 15 octobre, Linternaute donnait une analyse des mots de passe utilisés sur Hotmail, suite à la publication sur Internet de 20 000 ou 30 000 comptes et de leurs mots de passe début octobre.

« La société de sécurisation des données Acunetix a analysé les mots de passe des internautes qui possèdent une adresse électronique sur le service de messagerie Hotmail. »

Quelques jours avant, solutions-logiciels.com expliquait dans un article du 12 octobre que « récemment des comptes Hotmail, environ 10 000, ont été piratés. Diverses hypothèses ont circulé à la suite de cet événement. Pourtant il se pourrait que cet exploit n'en soit pas vraiment un. Ainsi sur le site d'Acunetix, qui dit avoir eu accès au la liste des comptes piratés, pouvons-nous lire que les mots de passes concernés n'étaient pas vraiment des mots de passe, mais plutôt des invitations au piratage. Un de ces mots de passe n'a qu'un seul caractère de longueur. »

Puisque les deux articles faisaient référence à la société Acunetix, je suis allé voir ce qu’il en était réellement sur Internet.

Le billet auquel se réfèrent ces deux articles est sur le blog du site d’Acunetix. Il date du 06 octobre et a comme titre « Statistics from 10,000 leaked Hotmail passwords ». Il est en anglais.

Les principales informations qu’on peut en tirer, c’est qu’un « utilisateur anonyme » a publié une liste de 10 000 profils et mots de passe provenant d’Hotmail sur le site PasteBin. (« An anonymous user posted usernames and passwords for over 10,000 Windows Live Hotmail accounts to web site PasteBin. »)

Le site de PastBin est en maintenance et n’est donc pas consultable, mais l’auteur de l’article certifie qu’il a pu se procurer la liste des comptes et des mots de passe…

L’origine de cette publication n’est pas clairement définie. Elle pourrait être due à une opération de phishing : les internautes sont invités sur un faux site et y saisissent leurs mots de passe. Ou serait une attaque par botnets ayant infecté des PC avec des keyloggers (enregistreurs de frappes au clavier) ou des Troyens spécialisés dans le vol de données.

Mais au-delà du fait d’alerter une fois de plus sur le danger de répondre à des mails inconnus, d’ouvrir des pièces attachées à ces mails d’origine inconnue, ou de cliquer sur des liens inconnus, il est intéressant de voir l’analyse des mots de passe que l’auteur de l’article sur le blog d’Acunetix a faite.

Après nettoyage de la liste d’origine qui contenait 10 028 comptes, il lui en restait 9848 et il en a fait des statistiques.

Il y a 8 931 (90%) mots de passe uniques dans cette liste, ce qui veut dire que les autres ont été définis par plusieurs utilisateurs.

Le mot de passe le plus court fait 1 caractère : (

Le mot de passe le plus long fait 30 caractères : lafaroleratropezoooooooooooooo

Voici la liste des 20 noms les plus utilisés.

1. 123456 - 64
2. 123456789 - 18
3. alejandra - 11
4. 111111 - 10
5. alberto - 9
6. tequiero - 9
7. alejandro - 9
8. 12345678 - 9
9. 1234567 - 8
10. estrella - 7
11. iloveyou  - 7
12. daniel  - 7
13. 000000  - 7
14. roberto  - 7
15. 654321  - 6
16. bonita  - 6
17. sebastian  - 6
18. beatriz  - 6
19. mariposa  - 5
20. america  - 5

La majorité se situe entre 6 et 9 caractères, avec une moyenne à 8. Cela correspond à ce qui est préconisé en général : un vrai mot de passe doit comporter au moins 8 caractères.

Et voici maintenant la manière dont les mots de passe sont composés :

42 % (3 713) sont composés uniquement de lettres minuscules – ex : iloveyou

3 % (291) sont constitués de lettres majuscules et minuscules – ex : ILoveYou

19 % (1707) sont composés uniquement à partir de chiffres – ex : 123456

30 % (2655) combinent des lettres majuscules ou minuscules et des chiffres – ex : Iloveyou12

6 % (565) combinent des lettres, des chiffres et des caractères spéciaux – ex : 1Love You$%@

L’auteur en conclue qu’une forte majorité d’utilisateurs utilise des mots de passe « très pauvres » (very poor password) (60 % n’utilisent que des lettres ou que des chiffres), alors qu’il n’y en a que 6% qui utilisent des mots de passe combinant des lettres, des chiffres et des caractères spéciaux.

Un commentaire de ce billet renvoie à une autre étude de mots de passe, l’auteur ayant pu accéder à 24 546 comptes (21 686 après nettoyage). Et ceci sur le même site pasebin.com…

Cette liste ne concerne plus uniquement Hotmail, mais également yahoo, aol, gmail, etc.

Si cela vous intéresse, vous pouvez aller consulter cet article, il donne non pas les 20, mais les 100 premiers mots de passe les plus utilisés. Cependant, les conclusions de cet article sont à peu près les mêmes.

Mes conclusions :

Soyez vigilant envers le phénomène du phishing. N’ouvrez jamais les mails dont vous ne connaissez pas l’origine, ouvrez encore moins les pièces détachées et ne cliquez pas sur les liens qui vous seraient proposés.

Créez des vrais mots de passe (voir mes billets à ce sujet, ici et ici) et ne les divulguez jamais.

Je viens de découvrir LogProtect, un logiciel libre et gratuit qui évite que vos jeunes enfants ne donnent leurs coordonnées personnelles à des inconnus sur Internet.

S'il ne faut pas exagérer le risque de mauvaises rencontres pour les enfants sur Internet, il ne faut pas non plus le minimiser. Il est réel. Il faut considérer qu'un enfant qui est sur Internet est comme si il était à l'extérieur de la maison avec tous les risques de mauvaises rencontres...

LogProtect est un logiciel qui semble très bien fait. Selon son concepteur, LogProtect n'a qu'un seul but : « empêcher un enfant de donner sur un T'chat, sur msn, sur un formulaire... ses coordonnées personnelles. »

C'est vous-même qui paramétrez LogProtect pour que ces informations soient interceptées avant qu'elles ne soient envoyées au destinataire.

Il précise : « LogProtect est éducatif. Au fil des alertes, l'enfant comprend qu'il est dangereux de donner ses coordonnées personnelles à des inconnus. »

C'est également vous qui allez paramétrer les messages d'alerte et vous pourrez consulter les rapports d'interception qui sont accompagnés d'une copie d'écran. Vous pourrez ainsi en parler avec votre enfant et le sensibiliser sur les risques.

Il pourra y avoir une déconnexion automatique après le 3^ème message.

Voici un exemple de message d'alerte :

Ce programme est surtout destiné aux jeunes enfants qui ne sont pas suffisamment mûrs pour prendre conscience des dangers à donner ses coordonnées sur Internet.

Sur le même site, il y a également un minuteur « qui a pour mission de chronométrer et contrôler l'activité d'un programme. Il verrouille la session après chaque dépassement de temps accordé et applique la même sanction si l'application est relancée pendant une durée déterminée. »

L'ordinateur n'est pas néfaste pour les enfants, mais à condition qu'il soit utilisé de manière raisonnable, comme tout outil.

Ce logiciel est un bon moyen pour les parents qui ne sont pas toujours présents, d'être sûrs que leurs enfants ne feront pas une utilisation abusive de cet outil qui peut se révéler aussi bien merveilleux que catastrophique.

Le tout est de déterminer ce "temps raisonnable"... Pour moi, c'est maximum une heure par jour en période scolaire... C'est ce que j'ai fait avec mes enfants et ils ne s'en portent pas plus mal...

Le « Safer Internet Day 2009 » qui se tenait hier mardi 10 février 2009 est passé assez inaperçu sur les sites et blogs français.

C'est regrettable, car les risques sur le web ne sont pas négligeables pour nos enfants et adolescents.

Le site telecom.gouv.fr explique ce qu'est cette journée :

« De nombreux événements - conférences de presse, ateliers, séminaires, opérations médias, concerts, etc. - prendront place dans le monde entier. A Luxembourg, une manifestation est organisée à la Commission européenne, avec les jeunes gagnants du guizz européen, en présence de Viviane Reding, Commissaire européenne pour la Société de l'Information et des médias.
« Cet événement phare, qui rassemblera les plus grands acteurs du monde de l'Internet, a pour thème les réseaux sociaux, dont l'utilisation croissante parmi les jeunes représente un véritable phénomène de société.

« A cette occasion, les plus grands opérateurs de réseaux sociaux actifs en Europe signeront un accord entérinant leur volonté de s'engager pour optimiser les risques liés aux usages sociaux d'Internet par les jeunes.

« Afin d'aider les jeunes internautes à gérer ces risques, la Commission européenne lance ce 10 février une campagne européenne de communication portée par un clip vidéo, sur le harcèlement en ligne. Ce phénomène est en effet l'un des problèmes les plus fréquents, à l'échelle européenne, rencontré par les jeunes sur Internet. Gràce à la coopération du réseau Insafe, qui regroupe tous les noeuds européens de sensibilisation aux usages et risques de l'Internet financés par la Commission européenne dans le cadre du programme Safer Internet Plus, les télévisions de toute l'Europe diffuseront cette vidéo. En France, c'est le programme Internet Sans Crainte qui est en charge de la diffusion de celle-ci. »

Oui, il faut l'affirmer très fort, le Web peut être dangereux pour les enfants et les adolescents.

En effet, les mêmes personnes qui peuvent être dangereuses dans le monde réel peuvent l'être sur le web. La différence, c'est qu'elles peuvent rencontrer beaucoup plus facilement un nombre illimité de proies possibles. Alors que les jeunes, eux, se croient protégés derrière un écran.

Les principaux risques :

• - Le harcèlement: c'est l'envoi massif de mails, messages ou commentaires insultants.
• - Les contenus choquants: à l'occasion de la navigation sur le web, on peut toujours tomber face à des images choquantes, non seulement pornographiques, mais violentes (torture en direct...).
• - Les rencontres: oui, les pédocriminels cherchent à attirer les enfants ou adolescents.
• - La dépendance: le web peut devenir une véritable drogue.
• - La révélation de la vie privée: pratiquement tout ce qui se publie sur le web est public.

Il est impossible d'interdire Internet aux enfants et adolescents. Mais les parents doivent être vigilants. Ils doivent d'abord aborder ces dangers avec leurs enfants et mettre en place le "contrôle parental" proposé gratuitement par tous les fournisseurs d'accès.

Voici six conseils complémentaires donnés par le site "Internet sans crainte" :

1. Internet, ça se partage : mettez l'ordinateur dans un pièce commune.

2. Tout est sur Internet, mais tout n'est pas toujours vrai sur Internet. Aiguisez votre esprit critique.

3. Avant d'acheter un jeu vidéo à votre enfant, pensez à le tester et à consulter les PEGI.

4. Internet est tellement captivant qu'il est essentiel d'apprendre à gérer son temps.

5. En cas d'image choquante, éteindre l'écran et en parler à un adulte.

6. Attention à ses données personnelles. On ne donne jamais son nom, adresse ou n° de téléphone.

Deux sites à consulter par les parents, les enfants et les adolescents :

Internet sans crainte et e-enfance.org 

J'ai déjà prévenu dans un billet (Réputation sur Internet : Dégooglisez-moi !) des risques qu'il y avait à publier des informations personnelles sur des sites comme Facebook.

Un de mes collègues français, directeur d'une usine à l'étranger, a ainsi retrouvé sa photo (qu'il avait publiée sur "Copains d'avant") dans le journal local... Cela n'a pas eu de conséquences, mais il n'y tenait pas plus que ça... Il a immédiatement retiré toute information le concernant dans "Copains d'avant".

Plus grave. Il y a quelques semaines, c'est un internaute qui a été "piégé" par Raphael Meltz du bimestriel « Le Tigre ». Ce dernier a publié une bonne partie de sa vie privée en décembre... à partir d'informations glanées sur le net...

Comme l'écrit le site de LCI : « La démarche du journaliste du Tigre est toute simple : il a choisi au hasard un internaute qui avait disséminé beaucoup de photos sur Flickr, le site de partage de photos. En l'espace de deux heures, de site en site, il a retrouvé l'employeur de l'internaute, sa famille, deux ex-petites amies - dont il note les ressemblances physiques -, son numéro de téléphone portable... De ce travail, beaucoup d'informations très personnelles qui sont finalement facilement accessibles, pour n'importe qui. »

LCI ajoute : « Dans un article publié mercredi, le quotidien nantais Presse Océan raconte que l'internaute épinglé n'a "pas dormi les nuits" qui ont suivi la découverte du portrait le concernant. "Immédiatement j'ai enlevé toutes les informations me concernant sur Internet", a-t-il déclaré à Presse Océan. Lorsqu'il a pris connaissance de son portrait (seuls les noms propres avaient été anonymisés), l'internaute épinglé a écrit au bimestriel pour protester, notamment pour le risque que représente pour lui l'identification de son employeur, expliquant "Je n'assume pas tout ce que vous avez écrit" dans un courriel publié sur le site du Tigre. »
 « Depuis, le Tigre a modifié le portrait sur son site Internet, pour éviter l'identification de l'internaute, changeant notamment le nom de sa ville de résidence. Mais Raphael Meltz, fondateur du Tigre et auteur de l'article, ne regrette pas son initiative. "Rendre publique sa vie sur Internet est dangereux, c'est le sens de cet article en général", explique-t-il dans sa réponse en ligne à l'internaute épinglé. Raphael Meltz annonce que le bimestriel va poursuivre sa série de "portraits anonymes" pêchés sur le Net, en variant sa technique de recherche d'informations. Les internautes peu enclins à protéger leur vie privée sont prévenus... »

Voici quelques "morceaux choisis" de cet article, montrant ce qu'on peut trouver sur internet et ce qui peut en être déduit...

« Bon annniversaire, Marc. Le 5 décembre 2008, tu fêteras tes vingt-neuf ans. Tu permets qu'on se tutoie, Marc ? Tu ne me connais pas, c'est vrai. Mais moi, je te connais très bien. C'est sur toi qu'est tombée la (mal)chance d'être le premier portrait Google du Tigre. Une rubrique toute simple : on prend un anonyme et on raconte sa vie grâce à toutes les traces qu'il a laissées, volontairement ou non sur Internet. Comment ça, un message se cache derrière l'idée de cette rubrique ? Évidemment : l'idée qu'on ne fait pas vraiment attention aux informations privées disponibles sur Internet, et que, une fois synthétisées, elles prennent soudain un relief inquiétant. Mais sache que j'ai plongé dans ta vie sans arrière-pensée : j'adore rencontrer des inconnus. Je préfère te prévenir : ce sera violemment impudique, à l'opposé de tout ce qu'on défend dans Le Tigre. Mais c'est pour la bonne cause ; et puis, après tout, c'est de ta faute : tu n'avais qu'à faire attention. »

« Alors, Marc. Belle gueule, les cheveux mi-longs, le visage fin et de grands yeux curieux. Je parle de la photo prise au Starbuck's Café de Montréal, lors de ton voyage au Canada, avec Helena et Jose, le 5 août 2008. La soirée avait l'air sympa, comme d'ailleurs tout le week-end que vous avez passé à Vancouver. J'aime particulièrement cette série, parce que Jose a fait des photos, et ça me permet de te voir plus souvent. Vous avez loué un scooter, vous êtes allés au bord de la mer, mais vous ne vous êtes pas baignés, juste traîné sur la plage. En tout, tu as passé un mois au Canada. Au début tu étais seul, à l'hôtel Central, à Montréal (série de photos « autour de mon hôtel »). Tu étais là-bas pour le travail. Le travail ? Tu es assistant au « service d'architecture intérieur », dans un gros cabinet d'architectes, LBA, depuis septembre dernier (Facebook, rubrique Profil). Le cabinet a des succursales dans plusieurs villes, et a priori tu dois travailler dans la succursale de Pessac, dans la banlieue de Bordeaux. Ça, je l'ai trouvé par déduction, vu que tu traînes souvent à l'Utopia (cinéma et café bordelais) ou à Arcachon. Donc à Montréal, tu étais dans un bureau avec Steven, Philipp, Peter, en train de travailler sur des plans d'architectes, devant deux ordinateurs, un fixe et un portable. En agrandissant la photo, on peut même voir que tu avais un portable Packard-Bell et que tu utilisais des pages de brouillon comme tapis de souris. Je n'ai pas dit que c'était passionnant, j'ai dit qu'on pouvait le voir. Le 21 août, c'est Steven qui t'a accompagné à l'aéroport. Retour en France, où t'attendait un mariage (Juliette et Dominique), puis, la semaine suivante, le baptême de ta nièce, Lola, la petite sœur de Luc (qui fait des têtes rigolotes avec ses grosses lunettes), à Libourne. »

« Revenons à toi. Tu es célibataire et hétérosexuel (Facebook). Au printemps 2008, tu as eu une histoire avec Claudia R***, qui travaille au Centre culturel franco-autrichien de Bordeaux (je ne l'ai pas retrouvée tout de suite, à cause du caractère ü qu'il faut écrire ue pour Google). En tout cas, je confirme, elle est charmante, petits seins, cheveux courts, jolies jambes. Tu nous donnes l'adresse de ses parents, boulevard V*** à Bordeaux. Vous avez joué aux boules à Arcachon, et il y avait aussi Lukas T***, qui est le collègue de Claudia au Centre Culturel. Fin mai, il n'y a que quatre photos, anodines, de ton passage dans le petit appartement de Claudia (comme si tu voulais nous cacher quelque chose) et une autre, quelques jours plus tard, plus révélatrice, prise par Claudia elle-même, chez elle : on reconnaît son lit, et c'est toi qui es couché dessus. Habillé, tout de même. Sur une autre, tu te brosses les dents. C'est le 31 mai : deux jours plus tôt, vous étiez chez Lukas « pour fêter les sous de la CAF » (une fête assez sage, mais Lukas s'est mis au piano pour chanter des chansons en allemand, tout le monde a bien ri, vidéo sur Flickr). Ce 31 mai, vous avez une façon de vous enlacer qui ne laisse que peu de doutes. Et le 22 juin, cette fois c'est sûr, vous vous tenez par la main lors d'une petite promenade au Cap-Ferret. C'est la dernière fois que j'ai eu des nouvelles de Claudia. Note bien que j'ai son numéro au travail (offre d'emploi pour un poste d'assistant pédagogique au Centre culturel, elle s'occupe du recrutement), je pourrais l'appeler. Mais pour raconter une séparation, même Internet a des limites. Avant Claudia, tu étais avec Jennifer (ça a duré au moins deux ans), qui s'intéressait à l'art contemporain (vous avez visité ensemble Beaubourg puis tu l'as emmenée au concert de Madonna à Bercy). Elle a habité successivement Angers puis Metz, son chat s'appelle Lula, et, physiquement, elle a un peu le même genre que Claudia. À l'été 2006, vous êtes partis dans un camping à Pornic, dans une Golf blanche. La côte Atlantique, puis la Bretagne intérieure. Tu avais les cheveux courts, à l'époque, ça t'allait moins bien. »

« J'ai triché, une fois : pour avoir accès à ton profil Facebook (ce qui m'a bien aidé pour la suite), j'ai créé un faux profil et je t'ai proposé de devenir mon « ami ». Méfiant, tu n'as pas dit « oui », à la différence de Helena C*** dont j'ai pu admirer le « mur », là où tout le monde laisse des petits messages. Mais tu m'as répondu. En anglais, bizarrement : « Hi Who are you ? Regards Marc » Je m'apprêtais à inventer un gros mensonge, comme quoi j'étais fan de Vancouver et que j'avais beaucoup aimé tes photos de là-bas, mais au moment de te répondre, Facebook m'a prévenu : « Si vous envoyez un message à Marc L***, vous lui donnez la permission de voir votre liste d'amis, ainsi que vos informations de base, de travail et d'éducation pour un mois. » Je me suis dit que la réciproque était vraie, et je n'ai donc pas eu besoin de te répondre pour avoir accès aux informations de base. Au passage, j'ai découvert que Facebook propose une solution pour éviter les captcha, les petits textes à taper pour prouver qu'on n'est pas un robot : c'est très simple, il suffit de donner son numéro de portable au site pour qu'il vérifie qu'on existe vraiment. Et voilà : il restait une dernière information que Facebook n'avait pas, dépêchons-nous de la lui donner. »

Vous voilà maintenant toutes et tous prévenus...Un recruteur peut faire (et fera) le même travail.