Reprise du message précédent :

 
Je plussoie. Par contre ce que je trouve dans les bennes j'ai souvent moins de scrupules    
 
Et ce qu'on trouve des fois ça fait peur. Y a vraiment des inconscients. Alors qu'il suffit de démonter un DD et d'y flanquer deux coups de masse, ben non ; on met à la déchetterie tel quel et les adeptes de la récup n'ont qu'à se servir. Et découvrent tout, depuis les mdp pour se connecter sur les comptes bancaires jusqu'aux codes d'accès aux sites payants... Perso, seules les clés de licence Win et MSO m'intéressent, mais d'autres...
 

 
Pour le mdp sur les postes sous Win, ce que fait un soft comme Nordahl password editor, ça aussi ça fait quand même peur ; les mdp sur une session Win c'est comme un verrou sur une porte ouverte. Quand je vois le nombre de PC récupérés dans les bennes que j'ai pu déplomber avec cette appli...

Dès que tu as accès physiquement au disque, si il n'est pas chiffré, c'est peanuts à accéder, que ce soit sous windows, linux, mac os ou autre

Ma mère utilise un vieux Pentium 4 sous Ubuntu depuis plusieurs années, j'habite à 9000 km donc j'y touche pas.
Ses documents importants sont sauvegardés sur le cloud Ubuntu One.  
Pour ses emails je l'ai récemment forcée à créer un compte gmail car elle aimait pas trop Evolution (et c'était ma faute là).
Et maintenant avec Chrome je peux prendre contrôle de son bureau à distance très facilement, mais j'en ai pas encore eu besoin. Aucun soucis.
 

C'est plus vrai depuis Vista et les bibliothèques WPF.
Apple a choisi une solution de facilité, la taille des bitmaps est doublée. Windows 8 supporte les hautes résolutions avec plus de granularité.
Y a pas de solution facile à ce problème, Apple peut se permettre de supporter un nombre limité de résolutions et se soucie peu de la rétro-compatibilité, ce qui n'est pas le cas de Microsoft.

 
En tous cas pour windows, c'est clair. Faire sauter le pass ça sert uniquement pour ouvrir la session, mais suffit de sortir le disque pour accéder à froid à l'intégralité des données non chiffrées. Linux et Mac je ne sais pas par contre

 
+1
 
J'ai trouvé une vieille UC Dell dans la rue un jour. Je l'ai ramenée chez moi histoire de voir ce que je pouvais en faire. Je boote la bete (qui met 15 plombes à demarrer), j'arrive sur le logon XP, pas de mdp de session, la session s'ouvre et tout se lance, skype avec tous les contacts de la meuf, photo perso en fond d'ecran ... Apres une recheche poussée, j'ai trouvé une liste de tous ses biens détaillés (elle voulait adopter un gosse), j'ai ses conversations par mail ainsi que ses différents login (SFR ligne fixe, Fb et j'en passe)..
 
Je comprends pas que les gens puissent se debarrasser de leur PC sans prendre le temps d'effacer ses données personnelles (surtout quand elles sont sensibles comme ca)  

La plupart des gens ne s'imaginent pas qu'il laissent tout ça dans leur pc. Et aussi, quel est le pourcentage de risque de tomber sur un petit malin comme nous qui va analyser l'intégralité du disque et réussir à reconstituer toute la vie de la personne juste avec quelques fichiers word et 3 dossiers photos ?

Et s'en servir pour te nuire.
 
Si on a peur de ce risque, autant ne plus sortir dans la rue (800 piétons tués chaque année).

Je vois pas vraiment le rapport avec les piétons tués mais bon
 
Cela dit, le potentiel de nuisance/CDP est assez conséquent vu la masse d'informations recoltée

CDP : Chef De Projet

Coup de pute.
(probablement grillé)

Je sais, mais j'avais envie d'associer nuisance et Chef de projet

non, les piétons sont tués par accident. Un HD peut-être récupéré pour faire de la thune, ça donne un motif qui encourage la pratique. Personne ne se motive pour tuer des piétons avec sa bagnole, à part peut-être Nadine Morano.

Tu as entendu parlé de beaucoup de personnes lambda qui ont perdu la vie parce qu'elles avaient laissé des données personnelles sur un ordi parti à la décharge ?  

Pourtant, ce genre d'histoire ferait la une des journaux.

L'immense majorité des personnes qui récupèrent le vieux matos ne font pas plus qu'Ender212 : ils mattent un peu (par curiosité geek   ), puis détruisent les données et passent à autre chose.

J'estime le risque de tomber sur un geek qui va devenir malveillant inférieur à celui de te faire renverser dans la rue.

comment ?

Avec une louche

Avec mon nez.

( C'est un roc ! ... c'est un pic... c'est un cap !
Que dis-je, c'est un cap ? ... c'est une péninsule ! )

A part ça, sortez moi des histoires de personnes ayant eu de graves problèmes suite à des infos abandonnées sur un PC.

Des personnes lambda hein, pas le PDG de microsoft où le président de la république.  

L'idée c'est justement de piquer des infos telles que numéro de carte de crédit, adresse, téléphone, etc pour faire son coup peinard, sans alerter qui que ce soit. Et donc sans renvoyer un mail qui dit "haha, je t'ai piqué tes infos personnelle sur ton vieux HD, noob!"

T'as quand même compris que je te parle de malveillance et que toi tu compare ça aux accidents de la route... qui sont justement des accidents et n'ont rien à voir avec la malveillance ?

   
Non mais, on s'en fout que l'indélicat s'en vante ou pas par courriel.    
 
Des affaires qui portent préjudices, je vois :  
- des photos sexuelles de nana qui se retrouvent sur le net => le dernier mec fait ça pour se venger, un mec a piraté depuis chez lui des comptes
- des sommes prélevées indumment sur les comptes bancaires => piratages de sites en ligne, émulation de N° de carte bancaire, etc.
 
Rien à voir avec des infos abandonnées sur des PC.
 

Oui et ?
Je dis : "J'ai la conviction qu'il y a moins d'actes de malveillance provoqués par le non effacement de DD qu'il n'y a de piétons renversés".
 
 

 
un non effacement de DD m'as permis d'obtenir 30% de rabais sur une ordi portable neuf      

Tu fais dans le maître chanteur toi ?  

"photos de nanas" ben forcément c'est public donc là on s'en rend compte et y a des histoires à raconter. Mais bon j'ai compris ton analyse: ça passe pas dans les journaux donc personne ne le fait. 'finbref.

oui  
My life  old story :  
ma soeur achete un ordi portable chez darty ( premier fail ) elle accepte moyennant 15% de remise un modele d'expo  
retour a la maison elle teste son joujou : il est "garni" : dossier mes documents plein, dossiers perso d'une personne  
on as trouvé, entre autre, sa thèse de fin d’étude, des lettres de notaire et avocat, ses relevées de banque, copie de ses papiers d'identitées, ses favori internet et j'en oublie
 
apres un peu de recherche j'ai trouvé ses coordonnées, .. on l'as appellé. il etais ravi de savoir que ses documents etais pas perdu mais furax qu'ils existent encore : il avais envoyé son ordi en SAV et avais recu un neuf a la place , donc DD viege  
il habitais pas loin donc on as pris RDV avec lui pour retourner au darty tous ensemble ..  
 
on a peté un scandale au guichet, le gerant est venu , on lui as fait un cirque pas possible dans le magasin jusqu'a temps que ma soeur reparte avec un PC neuf du modèle supérieur pour le même prix que l'ancien  
 

 
Y avait quoi sur le nouveau ?

Ho putain... Merveilleux le SAV de Darty, merveilleux...

rien un beau Pc tous neuf fraichement sorti du carton scellé d'usine  
par contre 6 mois plus tard il est passé en SAV pour cause de ventillo HS  
je vous raconte pas le bordel pour que darty comprenne comment il est possible d'avoir une facture de ~950€ pour une machine a plus de 1300€  
et surtout le scandale qu'on a du taper pour que le mec accepte d'envoyer la machine sans le DD dedans... j'avais reniflé le coup    

+1, on a du golden  

"Bonjour j'ai un probleme sur Lync, il refuse mon adresse mail"
Apres les verif d'usage, le tech prend la main pour se rendre compte que l'utilisateur est sur link ... edin
Mais il s'est fait fait pourrir car il ne pouvait rien faire pour son mot de passe

 
Torts subis par le propriétaire des données oubliées ?
 

aucun ..    
seulement avoir ses données dans la nature  
j'en ai rien fait , mais avec ce que j'ai trouvé j'aurai pu purger ses comptes  

Vie ma vie de plateau support :
 
"Non mais allo quoi ! Le mec il a oublié son mot de passe, allo quoi !"
 
x50 techs  

Le service info de ma boite au tel : tapez 1 si mdp perdu

Le gars aurait pu porter plainte contre darty, je pense que ça aurait fait effet.

On en aurait parlé sur m6 le dimanche chez bernardino from le villardiere

Je l'avais envisagé à mon ancien taf, vu que derrière c'est un support national qui s'en occupe  
Mais bon quand j'ai posé la question un peu haut, ils m'ont répondu : "quoi ? vous voulez ne plus rien foutre ou quoi ? "
 
C'est sûr, indiquer le numéro de téléphone de la plate-forme nationale, numéro qui se trouve sur des tapis de souris fait exprès pour que les utilisateurs soient moins casse-bonbons à nous appeler au lieu d'appeler cette plate-forme, je dirais : "qui dit mieux en lusers de qualitaÿ ?"

Des photos artistiques et des films de vacances en Thaïlande ?  

En tous cas c'est un vrai scénario de risque pris en compte dans ma boite. On paie une société qui vient avec un camion broyeur, les disques durs ressortent en copeaux métalliques de 0,5cm de côté.
Sans parler de perdre la vie, pas mal de gens peu scrupuleux savent qu'il y a des trucs à récupérer sur des vieux disques.
Les fraudes à l'achat sur internet touchent 650 000 personnes par an... Quelques stats ici

Rien que ça change déjà beaucoup de chose.
Bon, ça dépend de la taille de la boite, mais nombre sont tout à fait fondées à chercher à se prémunir contre l'espionnage.

Ces personnes là peuvent aussi simplement pénétrer chez toi.
Ou traffiquer des distributeur d'argent ou d'essence (comme ces quelques affaires qui avaient été relayées par la presse).

Je ne vois pas le rapport entre ces fraudes et l'abandon d'un PC (et s'il y en a un, je suis convaincu qu'il est ultra minime).
Ces fraudeurs ne vont pas s'emmerder à faire les poubelles à la recherche de vieux PC pour ensuite chercher pendant des heures des infos exploitables.

Premier lien google :
La gendarmerie a interpellé 22 escrocs présumés, de Paris à Pointe-à-Pitre. Ils avaient prélevé 6 millions d'euros à des milliers de victimes.
La technique employée par les fraudeurs était simple. Ils ont d'abord acquis massivement, sur des forums Internet dédiés, des numéros de cartes bancaires authentiques, pour effectuer des achats sur Internet. Ils ont également piraté les données des bandes magnétiques de cartes de clients abusés. Puis ils ont réencodé ces données sur des cartes vierges pour effectuer des retraits.

Après, que quelques personnes en France aient subi un préjudice à cause de leur PC abandonné, ça doit exister.
Mais je reviens à mon estimation du début : je suis convaincu que c'est inférieur au nombre de piétons renversés.
Et puis en tant que particulier, qu'est-ce que tu peux faire contre ça, vu les logiciels existants capables de retrouver des données sur DD effacé et même formaté ? La seule solution est le broyage. Quel particulier peut/veut/sait faire ça ?  

Pour résumer ma pensée, j'estime pas plus risqué d'abandonner un PC avec un DD non formaté que de jeter au tri sélectif ses courriers bancaires ou autre.  

un coup de masse sur le hdd et il est illisible

Pour l'histoire des fraudes, j'ai juste fait un raccourcis. Sur les 650 000 fraudes par an, un gros pourcentage des CB ont probablement été récupérées via phishing, une autre grosse partie via des logiciels malveillants, reste les miettes. Dans ces miettes y a certainement les vieux PC non nettoyés. Un gars s'amusait il y a quelques années à acheter des stockages sur ebay. Il les analysait et expliquait ce qu'il découvrait. Dans une bonne majorité des cas il retrouvait des données intéressantes.

Juste pour dire que c'est un risque qui existe, c'est un scénario valable. Le pourcentage, on peut pas le connaître à notre niveau, mais il n'est pas nul. En plus, il existe une certaine catégorie de voleurs: ceux qui profitent d'une occasion. C'est ceux-là qu'il faut craindre dans ce cas. Après savoir si c'est plus ou moins de 800, peu importe à la limite. Ce qui est sûr c'est que c'est dans le même ordre de grandeur

PS: c'est probablement plus dangereux de jeter des papiers bancaires / sécu / d'identité à la poubelle que de jeter son ordi.
PS2: d'ailleurs le risque quand on jette son PC est pas tant que les données bancaires ou d'identité que sur les photos personnelles... un petit malin cherchera plus facilement tes photos érotiques personnelles que ton numéro de CB. Par curiosité notamment...

Ca me semble évident.
Mais ce n'est pas celui qui fait ça qui va s'en servir à mauvais escient.
Ce n'est pas assez rentable en terme de temps passé/argent gagné.

Nous sommes donc d'accord.    
Des miettes, un risque très faible donc.
Et donc de la même manière que je ne tremble pas de peur à chaque rue que je traverse, abandonner un PC à la décheterie ne m'empêchera pas de dormir.
Par contre, je vérifie tous les débits sur mon compte bancaire.    

Pour les photos, c'est la première chose que j'ai argumenté.    
J'estime aussi que c'est le plus gros risque : qu'une photo de toi ou de ta femme faisant des galipettes se mette à faire le tour du web.      

pas assez rentable, faut se lever, trouver une masse, etc... mieux vaut laisser le PC dans la rue.