Reprise du message précédent :

Tu veux te retrouver avec des Snowden ?

T'as forcément des prestataires pour l'entretien de l'eau, l'électricité, le second œuvre.

Le contenu de ce message a été effacé par son auteur

Grave, perso je repasse le bac avec mention demain si j'veux.

Euuuuuuh
Pour toi rappeler à un mec qu'il risque son fiac à faire de la merde par ce qu'il as pas lu ce qu'il signe c'est l'humilier?
Et le fait que JE risque mon taff à cause de SES conneries ? Parce que oui .. un apprenti c'est sous la responsabilité d'un "adulte ", moi en la circonstance

j'e lai pas dénoncé au planton a l'entrée ou confisqué son jouet comme en primaire
Il as effacé la phtoos et éteint son téléphone et c'est marre

Merci

Et tu peux pas te permettre de faire habiliter les peintres/tapissier/carreleur/plombier/mec qui viens remplir la machine à café/whatever

 
Ou le code du permis de conduire  
 
En tout cas je pense qu'il y a deux aspects à considérer séparément :  
- d'un côté on peut penser ce qu'on veut des gens qui ne lisent pas les documentations ou les papiers qu'ils signent
- de l'autre si on constate qu'une partie significative de la population a ce genre de conduite et que chaque écart est un risque pour l'organisation, on ne peut pas se contenter de dire "c'est pas normal mais on ne changera pas nos manières de faire, les gens devraient savoir lire ", parce que concrètement ça ne résoud rien. Et les actions punitives ont aussi un effet limité sur la fiabilité du système puisque par définition quand on en vient à punir c'est qu'il est déjà trop tard.

Je pense surtout que vous appliquez des grilles de lectures à des types d'environnements dans lesquels vous n'avez pas bossé (type banque, défense, etc). On parle pas de la boulangerie du quartier où l'apprenti éternue pour la 25ème fois sur votre muffin parce qu'il sait pas qu'il ne faut pas le faire .

Par ailleurs les tests d'entraînement où on t'explique toutes les règles j'en ai tout le temps dans mon taff. Cette solution merveilleuse en théorie, en pratique pour tous mes collègues ça consiste à cliquer sur le bouton "suivant" le plus vite possible pendant les instructions pour arriver direct au test et y répondre jusqu'à passer la barre nécessaire des 80%. Effectivement génial comme solution miracle à tous les problèmes .

Et une fois que t'as fait tous ces tests, si tu continues à prendre des photos de tanks, à faire caca sur le carrelage et à poster le code source de ma boîte sur twitter on fait quoi ? Une tape sur la joue : "c'est pas bien ce que tu as fais, il faudra que tu refasses le quizz 'caca sur le carrelage' je crois que t'as pas bien compris"

J'arrive pas à saisir s'il y a un fond au propos ou si c'est juste de la caricature pour le plaisir de faire de la caricature, je dois bien avouer.

Nous on a des formations en ligne qui reviennent tout le temps sur des tas de sujets importants

 
Je me dis la même chose avec vos remarques sur la dernière page avec le permis de conduire, la procédure lue en 2003, le bac avec mention, etc. Si chacun pouvait éviter d'avoir une position caricaturale ce serait pas mal

Perso, les seules formations et informations que j'ai, ce sont les hyper brèves de mon chef d'agence qui fait ça en 30 secondes chrono:Mourir en voiture tue.  
Allez hisvin, tu signes comme quoi t'as participé à la formation sécurité.  
Pas de

La même.

Je crois qu'on a la réponse.

 
 
Combien de fois on a vu des trucs de ce genre ? Des députés qui lisent des rapports confidentiels dans le métro, un ingénieur qui oublie un téléphone dans son taxi...

Moi, je dis rien vu qu'un jour, j'ai tapé mon mot de passe pour donner accès au serveur de la boite à un sous-traitant études en croyant bien faire. Le pire étant que je suis "correct" niveau sécurité informatique.  
De toute manière, 99,99% des gens que je côtoies entravent que dalle à ce niveau et s'en contrefoutent totalement.  

Mais tu surveillais ce qu’il faisait ? Faut pas faire ce genre de truc ? Je l’aurai sûrement fait à ta place.

C'est un classique ça, c'était l'objet du premier bouquin de Kevin Mitnick, il expliquait que si on veut hacker un système ou entrer quelque part, le plus efficace c'est pas de coder des trucs méga technologiques, c'est de demander le mot de passe à Roger.

C'est un mec que je connais depuis presque 10 ans et qui travaille exclusivement avec ma boite...De toute manière, pour dire le niveau, j'ai d'anciens collègues qui m'appellent pour avoir des études d'anciens sites sur lesquels ils travaillent actuellement.  
Après je concède que c'est une connerie ce que j'ai fait.  
Le plus "comique" est que, suite à cet évènement, mon sous-traitant a un accès officiel au serveur.  

Quand on voit le top 10 des mots de passe FR,c'est pas compliqué à trouver.
https://www.comptoir-hardware.com/a [...] iser-.html

Le contenu de ce message a été effacé par son auteur

Heu, si?
J'ai bossé dans une entreprise qui fait la maintenance et installation de tout ce qui va être "ouverture à commande" : porte basculante, enroulante, souple, etc... de taille industrielle (genre la porte de 8m de haut sur 3m de large )
Là ou j'étais, il y avait 2 types habilités pour entrer sur un site EDF et 4 types habilités pour rentrer sur un site d'un sous-traitant de chez Airbus
Et c'est arrivé plusieurs fois que les mecs soient refoulés à l'entrée parce que leur habilitation était périmée d'un jour : obligation de revenir faire une habilitation d'une demi-journée avant de faire l'intervention.

Euuuh oui mais non  
Le coup de la formation sécurité obligatoire c'est relativement classique, même pour des usines foutrement loin de la défense ... genre une usine de peinture  
De mémoire c'est même obligatoire si c'est du site classé SEVESO
Le coup de l'autorisation périmé ça arrive   j'ai eu droit moi aussi  

Et il y as une petite différence entre obtenir une autorisation d'entrée sur une installation EDF ou chez airbus et une habilitation secret défense  / confidentiel défense le dossier a remplir est pas le même et l'enquête bien plus poussé  

Dans le genre autorisation périmée, chez un ancien client il fallait réactiver les badges des presta pour qu'ils puissent accéder au site tous les trimestres.
Bon ben tous les trimestres on allait se poser au café le temps que le chef aille faire la queue au poste de sécu pour confirmer que "*soupir* oui ils sont toujours dans mon équipe, ça n'a pas changé depuis hier".

et vous avez eu le coup des badges re activé à moitié ?

Oui.... je peux entrer dans le site,  mais si j'accède pas à mon bâtiment c'est passablement inutile   je sais pas bosser si je doit rester devant la porte assis dans l'herbe

Oui. Une fois j'ai perdu mon badge. J'ai aussitôt prévenu la sécurité du site qui l'a tout de suite désactivé.
Je fais un nouveau badge, j'ai l'accès au site de base. Je pouvais passer le tourniquet mais pas accéder à mon bâtiment le temps que mon chef refasse la demande
Et bien sûr, il n'a jamais refait la demande pour que j'accède au parking

C'est ce que je demandais au boulot.
On avait des centaines de badges dans la nature, de gens partis et les RH nous le disaient pas, perdus et les salariés nous le disaient pas et rentraient avec les collègues, prêtés à des prestas et on nous les rendait pas...
Zéro contrôle, je me suis battue 3 ans pour faire du propre là-dedans jusqu'à ce qu'enfin on se décide à supprimer tous les noms qui nous disaient rien ou tous les badges pas utilisés depuis plus de 3/6/9 mois (je sais plus). Et jusqu'à ce qu'on obtienne à chaque fin de mois une liste des gens "partis" fournie par les RH.
On a eu de la chance de n'avoir eu qu'un seul margoulin, pas content d'avoir été viré, qui est venu un soir dans les bureaux faire caca sur un ordinateur, parce que ça devait faire bien 10 ans que y'avait zero fuck given par les gens avant moi.
Donc ouais c'est ptêt relou de refaire valider les badges tous les 3 mois mais grâce à ça vous retrouvez pas un étron fumant sur votre clavier en arrivant au bureau.

Ah mais je suis complètement d'accord avec le procédé de vérification à intervalles réguliers  
Juste que si c'était bien foutu, avant de perdre 2h de travail x 300 personnes, ça serait bien qu'il y ait un système de vérification (genre mail auto de validation à la personne concernée et à son chef pour vérifier si ça matche).

 
   
 
 
Dans ma groseSSII, le process de départ est très bien rodé (c'est la cogip où y'a un mail fonctionnel demission@cogip.com ). Le dernier jour, y'a un coursier qui vient récupérer laptop + téléphone + badge, et les accès sont coupés dès le lendemain.
Voire un peu avant, mon ancien chef n'avait plus à accéder à certaines applis internes à 11h son dernier jour.

 
Le caca était sur l'ordi d'un random employé, ou de son ancien chef, voire du PDG ou de la RH?
Quitte à faire ce genre de trucs, autant y aller à fond

l'étron j'étais pas prêt  

J'aurais fait ça sur le bureau du responsable de site pour lui exprimer ce que je pense de sa politique de sécurité  

Si seulement c'était comme ça partout... Ou je suis, certaines personnes parties en juin ont encore leur accès fonctionnel...

J'ai pas les détails mais il était parti avec l'ordi de l'accueil en sus.
Il a été vite retrouvé, d'une il a utilisé son badge nominatif donc on l'a vu dans le log, et la vidéosurveillance l'a achevé.  
Y'a des champions du monde.

 
Bof, c'est petit, ou je suis des personnes parties depuis plusieurs années ont encore accès au système de validation des factures et autre

Petit détail rigolo, c'était à un étage qu'on louait à une COGIP externe.
La secrétaire de ladite COGIP était conne comme un balai, vous avez pas idée, un vrai cliché ; elle est arrivée le lundi matin en panique en nous disant "il s'est passé quelque chose de grave, la porte a été fractionnée"
Ca nous est resté, quand on avait des tentatives d'intrusion on allait toujours vérifier si la porte avait été fractionnée

Putain j'adore
Ces gens-là sont un enfer, mais ils paient leur présence en running gags

Les gens qui ne savent pas parler français c'est extrêmement courant, en fait.
Par exemple, le gars que je suis en train de former pour prendre ma suite disait l'autre jour qu'il avait "initié un planning". Je lui ai demandé en quoi constituait l'initiation en question  

Sinon, je connaissais les gens qui confondent un cartouche et une cartouche, mais lui il ne connaissait carrément pas du tout le sens du mot masculin.

Dans le même genre, j'avais eu il y a longtemps un collègue qui avait buggué quand j'avais utilisé le mot "réprobation" (il avait quand même été capable de déduire le sens "j'imagine que c'est le contraire d'approbation ?" )

Mais on parle de gens supposément éduqués, qui sortent d'écoles d'ingénieur ou de management, donc je trouve un tel manque de vocabulaire assez choquant.  

Intelligent ≠ culturé