CasusNO

Bah chez nous, si on veut connecter un appareil perso au réseau de l'entreprise, faut qu'on installe un logiciel de sécurité qui est, disons, intrusif puisqu'il donne la main de la boîte sur certaines choses. Donc si on devait utiliser un smartphone pour une double authentification, il n'y aurait pas que les amish qui refuseraient d'utiliser leur téléphone perso.

Mais, en plus, ce n’est pas une faille de passer par un téléphone perso, sans doute non-sécurisé et pouvant être utilisé dans le cadre de pratiques privées à risque (section adulte de Cno, WaReZ, voyage à l'étranger dans des pays sensibles comme les USA) ?

De toute façon, comme dis plus haut la legislation l interdit, c est à l entreprise qui doit fournir le materiel le permetant

Qui Revient de Loin a écrit : ↑jeu. juil. 17, 2025 11:44 am Mais, en plus, ce n’est pas une faille de passer par un téléphone perso, sans doute non-sécurisé et pouvant être utilisé dans le cadre de pratiques privées à risque (section adulte de Cno, WaReZ, voyage à l'étranger dans des pays sensibles comme les USA) ?

Dans ces cas là tu es obligé d'installer un gros bouzin ( j'ai oublié le nom) qui partitionne la mémoire et les apps de ton smartphone (du coup certaines sont en double et tu agrées d'un transfert partiel d'autorité. Et normalement, la partition "boulot" est chiffrée et on te rajoute des contraintes pour l'authenfication sur ton smartphone: genre pin code à ouatmil chiffres ou pin code interdit et utilisation obligatoire de la biometrie ou d'un mot de passe qui doit être différent du mot de passe corporate.
Bref, c'est très chiant, mais cela devient à la longue moins chiant que de se trimbaler deux smartphones...
Evidemment, cela ne fonctionne qu'avec des modèles récents, et seulement des principales marques...
Et de toutes façons si c'est un pays borderline, on te file un smart phone et un laptop "vierge".

tauther a écrit : ↑jeu. juil. 17, 2025 3:09 pm Bref, c'est très chiant, mais cela devient à la longue moins chiant que de se trimbaler deux smartphones...

Bah si j'avais un smartphone pour le boulot, il resterait au boulot, donc rien à trimbaler. Et dans le cas d'un voyage pour le boulot, je vois pas pourquoi j'emmènerai un téléphone perso.

Le téléphone perso c'est quand même utile pour appeler cdanginette le soir

Sinon si tu laisses le téléphone pro au bureau, ça revient à simuler ta présence permanente au système de sécurité, et donc à couvrir un intrus qui chercherait à hacker le système de ton employeur. C'est donc contre-efficace.

Ravortel a écrit : ↑jeu. juil. 17, 2025 4:18 pm Le téléphone perso c'est quand même utile pour appeler cdanginette le soir

Alors à l'époque où il y avait une cdanginette et où je faisais des déplacements, j'appelais de la chambre de l'hôtel et c'était sur la facture payée par la boîte. Si ça se trouve c'était même prévu par la convention collective.

Ravortel a écrit : ↑jeu. juil. 17, 2025 4:18 pm Sinon si tu laisses le téléphone pro au bureau, ça revient à simuler ta présence permanente au système de sécurité, et donc à couvrir un intrus qui chercherait à hacker le système de ton employeur. C'est donc contre-efficace.

Même éteint ? De toute façon, si le téléphone est plus en sécurité dans ma poche quand je prends les transports en commun qu'au taff où ils sont censés sécuriser les accès physiques, c'est pas mon problème.

Ah, suite du feuilleton MFA2 la vengeance !

L'information a été transmise aux salariés il y a moins d'une heure, mais aucune mention de matériel dans cette version publique finale du document, on suppose sans doute que les salariés ont tous magiquement accès à Google Authentificator.

J'espère que les managers vont par contre faire ruisseller les infos sur Youbikey, ils ont tous les détails dans la version alpha du document.

Bon, je vais quand même partir en vacances serein, les syndicats vont interpeller la direction au CSE de fin août, et sont prêts faire chauffer les imprimantes à tracts début septembre. Sauf si on a un mail d'information complémentaire entre-temps bien sûr...

Inigin a écrit : ↑mer. juil. 16, 2025 12:23 am Honnêtement, 99% des salariés ont un smartphone (depuis qu'ils ont retiré les cabines, c'est indispensable) et je pense que ton combat, fondé en principes, est d'arrière-garde. C'est comme le droit imprescriptible de rouler en calèche.

Je bosse dans la tech, avec une partie secu et je n'ai pas de smartphone, mais un idiotphone qui n'a pas vu la moindre mise à jour depuis 10 ans. J'ai toujours refusé d'utiliser mon téléphone personnel dans le cadre du boulot, gentiment, mais fermement. Mon employeur ne m'en fournit pas et ça n'a jamais été un souci.

Néanmoins, j'ai fait partie de la vague de beta testeurs pour la mise en place de l'authentification multifacteur (MFA). Les solutions finalement déployées pouvaient utiliser un smartphone ou pas, et étaient suffisamment variées pour convenir à tous les cas d'usage.

Ayant changé de boulot, on est en train de mettre en place du MFA, mais là aussi, en aucun cas le smartphone ne sera obligatoire, et ce, sans diminuer la sécurité.


 

cdang a écrit : ↑mer. juil. 16, 2025 11:24 am Moi c'est clair, j'ai pas de smartphone, s'ils me font ça bin j'amènerai un bouquin pour lire au travail, en attendant de me faire licencier pour raisons économiques ; faudra aussi que je vois avec le CSE si je peux avoir une salle à dispo pour travailler mon hautbois, la fin de 3ᵉ cycle ça commence à moins rigoler surtout si je veux entrer en cycle spé.

Déjà, pendant le confinement de mars 2020, je me suis retrouvé en chômage partiel parce que mon ordinateur perso était trop vieux pour supporter les outils de sécurité. Pour les confinements suivants, mon N+2 est passé chez moi m'apporter un ordinateur portable.

Inigin a écrit : ↑mer. juil. 16, 2025 12:23 amje pense que ton combat, fondé en principes, est d'arrière-garde.

Ah, la défense des droits du salarié, c'est un combat d'arrière-garde ? Je note.

Je parle de la résistance aux outils numériques.

Authentificator (ou ID), sur téléphone perso, c’est pratique (toujours sur moi), c’est immédiat, c’est safe (Apple store) et je ne file pas de données à mon employeur.


Après, effectivement, on peut s’arc-bouter sur l’étanchéité tatillonne entre deux activités dont les revenus de l’une paient les dépenses de l’autre (c’est particulièrement amusant quand on télétravaille). J’estime que dans ce cas c’est négligeable et qu’il vaut mieux consacrer son énergie à des trucs utiles.

Essayer de sauver les dernier lambeaux de notre convention collective, de nos accords d'entreprise et des jurisprudences de la CNIL

si elles ne tiennent plus que sur ça effectivement faut peut-être s’inquiéter


(Tu crois que je leur dis pour le gvt qui représente 26% des votants et gouverne le pays contre les 74 autres % ?)

Ce sujet "application abusive de la MFA" n'est pas du tout la résistance à l'outil numérique, mais l'exigence du respect :

• de la séparation privé / professionnel
  
• de la fourniture obligatoire par les entreprises du matériel minimal pour bosser
  
• des lois en vigueur 
  

surtout quant l'entreprise, à côté de ça, se gargarise de ses petites victoires RSE pour pas trop cher.

Ceci dit, la résistance à l'envahissement numérique forcé est aussi un sujet qui me passionne, mais c'est un sujet différent...

Inigin a écrit : ↑sam. juil. 19, 2025 8:10 am Après, effectivement, on peut s’arc-bouter sur l’étanchéité tatillonne entre deux activités dont les revenus de l’une paient les dépenses de l’autre (c’est particulièrement amusant quand on télétravaille).

Notre accord de télétravail inclut une compensation financière dédiée (frais de connexion, chauffage du domicile, etc.), certes relativement risible (environ 2 euros par jour télétravaillé, il me semble), mais elle est là... Et le télétravail est facultatif et encadré par des accords spécifiques et un avenant au contrat de travail ... totalement spécieux certes :

• A priori 90% des salariés signataires grugent : qui possède réellement dans son domicile une pièce fermée dédiée uniquement au télétravail, celà pour chaque membre du foyer teletravaillant ?
  
• Le signataire s'engage à disposer "des outils nécessaires" à ses frais, sans préciser lesquels. Ce qui a permis d'imposer recemment l'usage de smartphones persos pour télétravailler (Google Aunthentificator depuis le printemps, mais bon, là on ne pouvait pas gueuler sur un machin facultatif encadré par des accords mouvants et flous...)
  

Je viens de penser @OSR que j etais au courant pour le mfa, chez vous.
Un de mes collegues qui bossent sur la liaison entre vous et nous m'en avaait parlé debut juin.
Mais chez nous tout le monde bossant avec votre materiel à un tel pro

En 2020, je suis passé de 0% à 100% de télétravail (ou Home Office). Depuis septembre dernier, je suis retombé à 80%. Je paierais joyeusement 2€/j pour le privilège de pouvoir revenir à 100%.
Ca ne m'empêche pas de CHOISIR les jours où je veux venir, pour me former, former autrui, participer à une activité...
Comme quoi, le bonheur des uns fait le malheur des autres.

Après des années d'usage de Chrome comme navigateur principal, j'ai définitivement tourné la page.

Pas pour les raisons que beaucoup mettent généralement en avant (souvent c'est pour sortir de l'écosystème google, et je trouve que ça n'a guère de sens de nos jours).

Plutôt car :

• désormais trop d'extensions incompatibles
  
• devenu vraiment très lourd/lent à l'usage
  
• un agacement croissant de voir des fonctions, certes mineures, mais utiles, retirées au fur et à mesure (comme la capacité de désactiver l'auto-play des vidéos)
  

Voilà donc la liste de tous les navigateurs que j'ai ré-essayés (j'ai dû en rater quelques uns) (curieusement il est difficile de trouver ce genre de listes complète / à jour, et des comparatifs complets).
 

• CHROME : https://www.google.com/intl/fr_fr/chrome/
  
• CHROMIUM : https://www.chromium.org/getting-involv ... -chromium/
  
• UNGOOGLED CHROMIUM : https://github.com/ungoogled-software/u ... d-chromium
  
• FIREFOX : https://www.firefox.com/fr/
  
• OPERA : https://www.opera.com/fr
  
• VIVALDI : https://vivaldi.com/fr/
  
• IRONFOX : https://gitlab.com/ironfox-oss/IronFox
  
• LIBREWOLF : https://librewolf.net/
  
• WATERFOX : https://www.waterfox.net/
  
• ZEN : https://zen-browser.app/
  
• SIDEKICK : https://www.meetsidekick.com/
  
• EDGE : https://www.microsoft.com/fr-fr/edge/download
  
• BRAVE : https://brave.com/fr/
  
• YANDEX : https://browser.yandex.com/
  
• MIDORI : https://astian.org/midori-browser/
  
• FLOORP : https://floorp.app/en-US
  
• SIGMAOS (Mac only) : https://sigmaos.com/
  
• ORION (beta) : https://kagi.com/orion/
  
• DIA (beta) : https://www.diabrowser.com/
  
• COMET (beta) : https://comet.perplexity.ai/
  
• ARC (deprecated) : https://www.diabrowser.com/
  

(bien sûr il y a des grandes familles : beaucoup sont dérivés de CHROME (Vivaldi, Sidekick, Brave, ...) - CHROME lui même dérivé de CHROMIUM, d'autres sont dérivés de FIREFOX (notamment, de tête, LIBREWOLF, WATERFOX, FLOORP, IRONFOX, MIDORI))

Dans mes critères :

• aussi léger que possible (donc exit firefox et tous ses dérivés, ou Vivaldi)
  
• utilisable sur windows, android et linux (donc exit tous les navigateurs récents type Arc, Dia, Comet, Orion, SigmaOS, ...)
  
• et permettant d'une manière ou d'une autre (au pire, avec une extension qui fonctionne) certaines de ces fonctions mineures-mais-utiles :
  
  • la capacité à configurer une page custom à ouvrir par défaut sur un nouvel onglet
    
  • l'histoire de l'autoplay
    
  • les bloqueurs de pubs accessibles
    
  • la capacité d'avoir des groupes d'onglets avec des règles pour insérer nouveaux les onglets en automatique dans les bons groupes
    
  • etc.
    
• idéalement avec une fonction "workspaces"
  

Et finalement au bout du compte j'ai dû me rabattre à nouveau (car éjà essayé il y a longtemps, pas convaincu à l'époque) sur BRAVE, qui n'est certes pas parfait, mais qui pour le moment va faire le job et répond à-peu-près à mes critères (sauf les workspaces, mais ils y travaillent - celà dit ça ne sera pas dispo avant un bon moment).