Prétendre un oublie de mot de passe aux yeux de la loi

Question

Bonjour,

J'apprend en ce moment le cryptage de données et en me baladant sur le web je suis tombé sur quelques articles concernant le refus de divulgation de mot de passe aux yeux de la loi, ça peut apparemment aller jusqu’à 5 ans d'emprisonnement et 75 000€ d'amende,

Mais savez vous ce qu'il arrive si l'accusé a oublié son mot de passe, et qu'on ne le croit pas du tout ? (Toujours sans preuves pouvant l'inculper)

Je ne trouve rien a ce sujet, serait-ce une faille dans note système ? Merci

Lucifer archangé déchu ou déçu · Accepted Answer

Bonjour,

C’est un forum de droit pour aider des personnes en difficulté, nous n’avons pas le temps de jouer avec des personnes faisant des crises existentielles. Vous mobilisez notre attention sur du vent !

Cordialement.

dna.factory · Answer

Cette question a presque plus sa place sur High tech que sur droit et finance.

Je ne comprends pas vraiment la question, je ne sais pas qui est l'accusé.
Le fait est qu'aujourd'hui, sur un système bien fait, personne ne peut donner le mot de passe de quelqu'un d'autre, car ils sont cryptés en base de donnée.

Aujourd'hui, on ne redonne plus les mots de passe, on les réinitialise.

Pour ce qui est de savoir si on le fait ou pas, c'est un autre point.

On ne se pose jamais la question de savoir si la personne a vraiment oublié ou pas son mot de passe.
Si la personne fait une demande de réinitialisation du mot de passe, on lui réinitialise.
La faille, elle se situe sur la possibilité pour un tiers d'usurper l'identité de la personne, et de demander une réinitialisation.

C'est donc au concepteur du système de réfléchir à des système de contrôle d'identités (question secrète et adresse mail sont les deux premiers niveaux).
 
Dès l'instant ou ces contrôles d'identités sont mis en place, si il y a usurpation d'identité, la faute est à 100 % sur la personne qui usurpe l'identité.
Alors, oui, si les contrôles sont faibles et insuffisamment sécurisés, le client pourra se retourner contre le site, mais c'est un autre point.

BmV · Answer

"savez vous ce qu'il arrive si l'accusé a oublié son mot de passe, " : vrai ou pas vrai, si réellement les enquêteurs veulent voir ce qu'il y a dans un PC, ils sont formés et outillés pour passer outre un mot de passe.
T'inquiète.

Ils seront juste un peu .... disons "agacés" d'avoir dû perdre un temps précieux pour cela s'ils soupçonnent que l'oubli était bidon et que ça ne risque pas vraiment de les inciter à la mansuétude.

wiliam.fitcher · Answer

Je sais qu'on peut recuperer des mdp la n'est pas la question

tant pis flemme de tout reexpliquer ++

BmV · Answer

"Je ne trouve rien a ce sujet, serait-ce une faille dans note système ?" : pas du tout.

Légalement, un "oubli", ayant les mêmes conséquences matérielles qu'un "refus" et créant la même situation de blocage pour la police ou la justice, sera considéré comme tel, puisque chacun est censé bien connaître ses mdp et ne pas les "oublier".
Donc ne pas les communiquer à l'autorité qui l'exige sera qualifié de refus.
Épicétou.

dna.factory · Answer

Toujours sans preuves 
Je rajouterais que, si la situation dégénère, il est très facile d'obtenir les dites preuves.
Que ce soit sur l'ordinateur du suspect, ou si les serveurs du site, il est très facile de retrouver les traces de connexions.
On acceptera d'une personne qui n'a pas accédé à un site (ou directement à son ordinateur) depuis un an qu'il en ait oublié le mot de passe.
Par contre, si la personne a accédé au site/ordinateur 3 heures avant la demande...

Prétendre un oublie de mot de passe aux yeux de la loi

6 réponses

Votre réponse

Discussions similaires

Newsletters