Courrier électronique

Attention aux services basés sur le Web !

Marie-Hélène Deschamps-Marquis, avocate*

---

Qui de vous n'a jamais été confronté à une adresse courriel se terminant par hotmail.com? Vous l'utilisez pour vos courriers électroniques personnels ou vos amis s'en servent. Avec plus de 40 millions de membres et plus de 100 000 nouveaux abonnés chaque jour, Hotmail est le service gratuit de courriel basé sur le Web le plus employé au monde. Dans sa nouvelle campagne publicitaire, le service, géré par l'imposante machine Microsoft, promet confidentialité et haute sécurité. Pourtant...

Le problème de confidentialité

Un journal suédois, Expressen, annonçait le 30 août dernier que les 40 millions de comptes d'utilisateurs situés sur le serveur de Hotmail étaient librement accessibles grâce à un simple code HTML. Et pour rendre la consultation des courriels plus facile, les pirates informatiques ont ouvert un site Internet où apparaissait une page similaire à celle de Hotmail. Restait plus qu'à entrer le « code d'accès » de l'utilisateur (la première partie de son adresse électronique...) et de jeter un coup d'œil aux courriels des amis, connaissances et, pourquoi pas, relations d'affaires! Ce site a rapidement été fermé mais comme il a déjà été copié aux États-Unis et en Grande-Bretagne... bonsoir la confidentialité!

Les ingénieurs de Microsoft, avisés de la situation, ont travaillé sur le problème et annoncé, le 30 août à midi, qu'ils avaient rétabli la confidentialité des comptes. Le problème est que certains pirates informatiques ont admis avoir eu accès auxdits comptes pendant au moins huit semaines!

Un problème répandu

Des experts extérieurs ont suggéré que le problème provenait d'« une porte de sortie que les ingénieurs de Microsoft auraient laissée ouverte par inadvertance sur le serveur Hotmail. » Le plus troublant c'est qu'ils ajoutent, du même souffle, que de tels manques dans la sécurité sont courants dans la structure de ce type de systèmes.

En réalité, même si cette fois-ci c'est le système de sécurité de hotmail.com qui a fait défaut, tous les systèmes de courriers électroniques basés sur Internet sont susceptibles d'avoir des brèches de sécurité. Ils sont aussi plus attirants pour les pirates puisque les courriels archivés demeurent sur le Web. Si vous obtenez vos courriels en les téléchargeant du réseau Internet, normalement, ceux-ci sont effacés du serveur hôte et demeureront sauvegardés uniquement dans la mémoire de votre ordinateur. Dans ces conditions, si jamais la sécurité de votre fournisseur de courriers électroniques est compromise, le navigateur indiscret n'aura accès qu'aux courriels transmis et accumulés depuis votre dernière visite et non pas à toutes les précieuses informations que vous avez déjà sauvegardées.

La responsabilité de l'avocat

Vous vous dites : pourquoi tant de remue-ménage à propos de la confidentialité des courriels ? Qui peut bien s'intéresser au contenu de mes messages humoristiques ou de mon courrier personnel ? Évidemment, peu de pirates auront de l'intérêt pour vos problèmes domestiques. Cependant, beaucoup s'intéresseront aux messages de confirmation de transaction qui contiennent votre numéro de carte de crédit... ou à ceux traitant des intentions de vente ou d'achat de votre important client.

Comme vous le savez déjà, l'avocat est tenu de garder le secret le plus absolu sur ce qu'il a appris des affaires et des occupations de son client au cours de leur relation professionnelle. Vous avez déjà été mis en garde contre la fausse impression de sécurité que peut vous procurer votre système de courriel. Pourtant, communiquer sur le net est tellement pratique... mais l'aventure de Hotmail ramène à la réalité.

L'avocat prudent doit s'abstenir de communiquer toute information confidentielle par le biais d'un serveur courriel basé sur le Web. Il doit aussi aviser ses clients d'éviter de discuter affaire par cette voie. L'avocat doit également effacer, au fur et à mesure, les messages obtenus par le biais du courriel. En fait, ce moyen de communication doit être réservé pour ses courriers humoristiques ou ses journaux virtuels, à moins que les messages soient encodés efficacement, permettant ainsi d'être à l'abri de coups d'œil indiscrets !

Pour en savoir plus...

Wired

Ce site est un must pour qui s'intéresse à l'actualité technologique. Il est possible de recevoir hebdomadairement les grands titres de l'actualité virtuelle. Vous y trouverez une excellente couverture de l'aventure de Hotmail ainsi que des commentaires d'experts.

http://www.wired.com

Branchez-vous!

Un résumé en français de l'actualité technologique. Vous y trouverez aussi un article sur la débâcle de Hotmail (www.hotmail.com).

http://www.branchez-vous.com

Sites pirates...

Pour ceux que ça intéresse, ce site était un des sites pirates contenant les informations pour entrer frauduleusement sur Hotmail. Au moment d'écrire ces lignes, il référait à la page de Walt Disney mais gageons que dans quelques temps il retrouvera sa vraie vocation !

http://www.2038.com

Le fameux système de Microsoft

Pour ceux qui n'en connaissaient pas l'adresse, il s'agit du système gratuit de courriers électroniques géré par Microsoft.

http://www.hotmail.com

Courriel québécois...

Conçu spécifiquement pour les Québécois, il s'agit aussi d'un système de courriel basé sur l'Internet. Comme il est moins connu et qu'il s'adresse aux francophones, il est, peut-être, moins susceptible d'attirer l'attention des pirates informatiques...

http://www.moncourrier.com

* M^e Deschamps-Marquis termine présentement une maîtrise en droit de l'informatique et de la propriété intellectuelle à l'Université McGill.

 

Retour au haut de la page

© Barreau du Québec 1996-2012