Les Etats-Unis demandent les mots de passe des utilisateurs du Web

par **victor** Ven 26 Juil 2013 - 11:04

Les Etats-Unis demandent les mots de passe des utilisateurs du Web

Selon des sources interrogées par CNet.com, les autorités américaines n’hésitent pas dans leurs requêtes aux services Web à demander mots de passe, algorithme de chiffrement et questions secrètes.

D’après deux sources de l’industrie du Web, le gouvernement américain a demandé à des acteurs majeurs du Web qu’ils lui livrent les mots de passe de leurs utilisateurs.

« Je les ai, avec certitude, vu demander les mots de passe » déclare ainsi une source de l’industrie du Net qui a souhaité rester anonyme. « Nous refusons » ajoute-t-il.

Mots de passe : un vide juridique

De telles données permettent théoriquement aux autorités américaines de se connecter sur le compte des utilisateurs visés et notamment de lire leur correspondance électronique si le mot de passe obtenu est celui d’un Webmail.

Et si souvent les mots de passe stockés sont chiffrés, cela n’en constitue pas pour autant un frein. Les agences américaines n’hésiteraient pas à demander l’algorithme de chiffrement utilisé ainsi que le « sel » afin de le rendre donc lisible.

Certaines requêtes vont jusqu’à exiger des services en ligne qu’ils communiquent les questions secrètes paramétrées par l’utilisateur et dont la finalité est en principe de lui permettre de restaurer son compte s’il oublie son mot de passe.

« C’est une des questions de droit sans réponse : existe-t-il des circonstances dans lesquelles ils pourraient obtenir le mot de passe ? Je ne sais pas » commente Jennifer Granick, directrice des libertés civiles à l’Université de Stanford.

Source : ZDNet

Lun	Mar	Mer	Jeu	Ven	Sam	Dim
1	2	3	4	5	6	7
8	9	10	11	12	13	14
15	16	17	18	19	20	21
22	23	24	25	26	27	28
29	30