Ah, et donc ?

Et donc il suffit que l’un des sites web hébergés sur l’un de ces serveurs soit victime de piratage pour qu’automatiquement ce soit moi le coupable ve ?

Euh non ça ne marche pas comme ça, avec des raccourcis comme ça 🤣

D’abord les accès dont je dispose m’ont été dûment et légalement fournis. S’ils sont toujours opérationnels dans le temps alors que je ne travaille plus dessus, ce n’est pas mon problème, c’est au client et à son hébergeur de prendre ses précautions, pas à moi.

Deuxio il faut prouver que c’est vraiment moi qui ait volontairement effectué des manipulations prohibées. Tel jour, telle heure, telle adresse IP, tel fichier, etc. avec des logs indéniables ssh ou FTP par exemple.

Tout ceci réclame de la technicité et une certaine expertise, et non pas des hono hono et des pseudos aveux. Et je suis désolé mais on n’envoie pas quelqu’un en prison pour 10 ans sur la base de hono hono 😳

Dernier point et non des moindres : les serveurs informatiques dont je suis en charge, et dont je suis de facto responsable de la sécurité, il n’y a qu’un seul Dieu (root) dessus : moi. Je ne confie jamais ces accès à quiconque : clients, prestataires, éditeurs, etc. et je change régulièrement les mots de passe.

Donc des accès root sur des serveurs de l’État qui se baladent dans la nature, allons, soyons sérieux. Ils n’ont pas de DSI à la CENI ?

Et sinon le citoyen lambda se demande quand est-ce que l’on attrapera et jugera avec autant de célérité les trafiquants d’or, de tortues, de lémuriens et toussa ?