Questions bateaux

Certaines questions sont très simples à faire tomber, comme par exemple « Quel est le nom de jeune fille de votre mère ? » , car une personne réellement motivée à vous nuire peut facilement trouver cette information dans une mairie, et cela depuis des années. Même en admettant que vous n’exposiez pas votre vie sur internet, il reste possible de faire tomber ces questions. De nombreuses questions entrent dans cette catégorie, avec notamment toutes celles que les amis  et connaissances peuvent savoir, ou deviner. Les amis d’aujourd’hui sont toujours de possibles ennemis de demain et il leur sera très facile de dire l’école primaire dans laquelle vous avez été.

Fausses bonnes questions

« Quel était le nom de votre premier animal de compagnie ? » . Si vous avez plus de 30 ans il est possible qu’assez peu de personnes se souviennent de la réponse, bien qu’à mon idée il reste déjà trop de personnes connaissant la réponse. Ici commence aussi les problèmes de réseaux sociaux, car n’avez vous jamais dans votre réseau Facebook vu quelqu’un publiant une vieille photo scannée « Voici Touffu, le chien de mes parents quand j’étais gamin » ? Il suffit qu’une personne mal intentionnée rentre parmi vos contacts pour récupérer les informations nécessaires à un piratage.
Faites vous confiance à vos 200 contacts ? Êtes vous certain qu’ils ont été aussi prudent que vous sur la sécurité de leur compte ?

Problème insoluble

A moins de faire preuve d’une vigilance constante, vous avez surement laissé assez d’informations sur internet pour qu’on puisse répondre à votre question secrète. Certains sites ne proposent  même pas de questions personnalisables, on est obligé d’en choisir une parmi une liste et dans ce genre de cas vous pouvez être certain que vous laissez la porte ouverte à un pirate. Il y a peu j’ai même eu l’occasion de m’inscrire sur un site où j’étais OBLIGÉ de choisir une question idiote et de donner une réponse pour que l’inscription soit validée… Je n’ai eu d’autre choix que de répondre n’importe quoi à une question choisie au hasard, faisant que je ne peux même pas répondre moi-même à la question.

Je reviens également sur le point des amis. On a tous des amis, des personnes à qui l’on confie beaucoup de choses. Il est impossible, même avec une question personnalisable, de choisir une question dont vous êtes l’unique détenteur de la réponse. Pensez à tou(te)s vos ex à qui vous avez raconté des détails méconnus de votre vie et qui pourraient bien vouloir se venger pour une raison X ou Y.
Là encore Facebook nous aide à révéler les réponses aux questions secrètes avec toutes les applications « A quel point me connaissez vous ? » et autres, invitant les utilisateurs à donner tout un tas de détails sur leur vie. Il suffit d’accepter à la va-vite la mise en relation avec quelqu’un que l’on ne connait pas pour offrir à un pirate nombre d’informations utiles.

En conclusion, évitez à tout pris de compter sur la question secrète pour protéger votre mot de passe. Si vous êtes en train de développer un site web, mettez en place un système d’envoi de mot de passe par mail, ou même par SMS, mais oubliez cette question qui ne servira qu’à nuire à vos utilisateurs. Si on vous oblige à choisir une question et une réponse lors d’une inscription, rentrez n’importe quoi comme réponse plutôt que de jouer le jeu, dans votre propre intérêt. Je vous invite d’ailleurs à faire un tour sur les différents sites où vous êtes inscrit et à vérifier l’éventuelle question secrète que vous auriez rempli il y a un certain temps et à reconsidérer la sécurité qu’elle vous apporte.

]]> http://www.pierreschambacher.com/blog/questions-secretes-securite-dun-autre-temps/feed/ 1 http://www.pierreschambacher.com/blog/todo-trouver-un-emploi/?utm_source=rss&utm_medium=rss&utm_campaign=todo-trouver-un-emploi http://www.pierreschambacher.com/blog/todo-trouver-un-emploi/#comments Sat, 22 Aug 2009 19:00:17 +0000 Pierre Schambacher http://www.pierreschambacher.com/?p=95 Jeune ingénieur en informatique spécialisé dans les systèmes d’information recherche un emploi sur Sophia.

Si cela était aussi simple, ça se saurait. J’ai eu l’occasion de discuter plusieurs fois avec Camille Roux de la problématique de la recherche d’emploi. Comment trouver un emploi autrement que par Monster ? Comment être recruté par une PME, ou une start up ? Voyons ça plus en détail.

Quel est le premier réflexe de quelqu’un recherchant un emploi aujourd’hui ? Mettre le CV sur Monster.
La technique, malgré la période de crise, reste efficace. Toutefois le type d’emploi proposé est toujours le même.

Bonjour, nous sommes la SSII XYZ, nous avons des offres d’emploi en J2EE et nous souhaiterions vous rencontrer.

Je caricature évidemment mais ce n’est pas si loin de la réalité. Il est peu probable qu’une PME prenne contact par Monster en raison du coût important que cela représente pour l’entreprise, et c’est à peu près impossible à envisager pour une start-up. Si l’emploi recherché est un projet J2EE dans une SSII, alors pas de problème. Dans mon cas, bien que n’étant pas fermé à l’idée de travailler dans un grand groupe ou pour une société de services, j’aimerais trouver un poste orienté plutôt sur les technologies .Net, et plutôt dans une PME ou une start-up, et il y a peu de chance que l’on me contacte en passant par ce moyen.

Actuellement je suis en stage dans une start-up. Comment y suis-je rentré ? Deux personnes qui y travaillent me connaissaient, et m’ont téléphoné pour me dire qu’ils avaient un sujet de stage et que je pourrais bien correspondre au profil recherché. C’est donc par networking que j’ai pu obtenir ce stage. L’objectif pour retrouver un travail dans une entreprise semblable est donc simple: gagner en visibilité. Si je connais et suis connu d’un certain nombre de personnes travaillant dans des « petites » entreprises, alors un jour l’un d’entre eux m’appellera pour me dire « tu devrais aller voir XXX, il va embaucher quelqu’un dans le domaine que tu recherches ». Je ne dis pas que c’est gagné, mais je pourrais au moins postuler sur une offre qui me correspond !

Continuons maintenant le raisonnement: il faut que je sois mieux connu, comment faire ?

Première idée, vous devez vous en douter puisque vous l’avez devant les yeux. Ce site est un moyen pour moi de gagner en visibilité. Peut-être êtes vous simplement intéressé par ce que je raconte, auquel cas vous publierez un lien vers mon site dans votre propre blog, me permettant ainsi d’être plus visible.
Peut-être aussi travaillez vous sur Sophia, ou connaissez des gens dans ce cas là. Si un jour vous entendez parler d’une entreprise cherchant à employer, vous penserez à moi et mes efforts seront alors récompensés.
L’avantage de la méthode est que vous disposez une « vitrine » qui vous présente, à condition que le site soit suffisamment bien fait et propre. Fautes d’orthographe à proscrire donc. Vous montrez également tout à tas de capacités: sérieux, rédaction, analyse, etc.
Inconvénients en retour, un site ne se met malheureusement pas à jour tout seul. C’est un long travail sur la durée afin qu’il garde une véritable valeur ajoutée. Personne ne viendra jamais sur un site en 12ème page de résultats Google, il faut donc proposer du contenu qui va intéresser les internautes afin d’amener du trafic et gagner en visibilité. Comme dis précédemment, si après la lecture de cet article vous publiez un lien sur votre blog, c’est que j’ai bien fait mon travail. Si je n’écris rien, vous ne viendrez pas me lire.

Deuxième idée, se rendre à des évènements dans la région. Sur Sophia, ces évènements ne manquent pas. Certains sont annuels et très orientés sur la recherche d’emploi comme le Sophia Forum, mais d’autres sont plus informels comme les Riviera JUG, les Barcamp, le Club Business 06 ou encore l’Open Coffee Club. Il est peu probable qu’on vous propose un contrat sur place, mais c’est un bon endroit pour discuter avec des gens qui travaillent dans votre région. Un réseau professionnel se créé facilement dans ce genre d’endroits.
L’avantage de cette technique est qu’elle est très simple à mettre en œuvre pour peu que l’on ne soit pas trop timide. De plus faire des rencontres est toujours quelque chose de bien et d’enrichissant.
Il n’y a pas vraiment d’inconvénient à se rendre à ce genre d’évènement, dans le pire des cas vous aurez perdu un peu de temps libre mais il est très probable que vous avez rencontré des gens, voir même appris des choses ce qui est encore mieux.

Troisième idée qui est toute bête: répondre à des offres d’emploi. Ce n’est pas magique, le travail ne vient pas tout seul, il faut aller le chercher. Certaines offres peuvent correspondre plus ou moins. Bien évidemment si une offre correspond à ce que l’on cherche il faut foncer et donner le maximum mais cet article part plutôt du principe qu’une telle annonce n’existe pas. Un entretien d’embauche est un moment où vous pouvez avoir l’occasion de rencontrer des personnes et d’expliquer vos objectifs. La personne en face de vous se souviendra peut-être de vous dans une autre occasion pour un poste qui vous convient parfaitement.
Un avantage de cette méthode est l’entrainement qu’elle procure face aux entretiens. Les premiers peuvent paraitre stressant mais à la longue on finit par prendre l’habitude.
En revanche, répondre à des offres d’emploi et passer des entretiens d’embauche peut s’avérer particulièrement chronophage. Il vaut donc mieux disposer de pas mal de temps libre en semaine pour pouvoir le faire.

Quatrième et dernière idée: soigner vos résultats Google. Ce n’est un secret pour personne, la première chose qu’une personne va faire pour avoir des informations sur quelqu’un, c’est taper son nom sur Google et voir ce qui ressort. Dans cette situation il est assez difficile d’y gagner quelque chose, par contre on peut facilement perdre gros.

1. Ne boycottez pas les réseaux sociaux, vous allez renvoyer une image de parano ou pire encore, de personne ayant quelque chose à cacher ! Je ne vous dis pas de vous inscrire partout, mais LinkedIn et Viadeo sont à mon idée le minimum. Si vous avez peur de Facebook, Copain d’Avant semble une bonne alternative pour montrer que vous avez également une vie sociale.
2. Évitez les histoires et photos compromettantes. Bien qu’il soit sans doute possible de trouver des photos compromettantes de toute personnes, y compris celle qui va vous juger, les mettre en avant n’est jamais vraiment payant. Si c’est effectivement une petite structure que vous visez, votre employeur n’a pas envie de vous payer un jour par semaine, si ce n’est plus, à récupérer de votre soirée de la veille. A vous de régler correctement le droit d’accès à vos photos, notamment sur Facebook, ils ont beaucoup travaillé sur la gestion des droits des images.
3. Faites le tri dans vos réseaux sociaux. Si vous avez un compte Facebook ou équivalent, faites comprendre aux gens qu’il s’agit de votre réseau d’amis. Soyez présent sur un autre réseau orienté professionnel pour vos contacts sérieux. C’est un bon moyen d’éviter les problèmes.
4. Dans la mesure du possible, évitez d’utiliser votre nom partout. Si vous laissez un commentaire sur un blog ou dans un forum, utilisez un pseudonyme. On sous-estime beaucoup trop l’impact que peut avoir un commentaire de quelques mots. Admettons que vous mettiez sur un forum sportif un petit mot assez classique « L’OM c’est des nuls de toute façon, vive l’OL ». Vous venez d’informer la personne qui vous lit que vous êtes assez passionné de football pour participer sur un forum, que vous pouvez faire preuve de sectarisme et que vous ne vous souciez pas d’argumenter votre avis. Je force le trait pour me faire comprendre, mais j’espère que l’idée est passée. Évidemment, essayez tant que possible d’éviter que votre vrai nom et votre pseudonyme soit trop facilement rapprochables, par exemple ne mettez pas vos pseudos habituels dans votre Google Profile !

Bien sûr vous êtes libres de ne pas respecter tous ces points. Dans certains cas il est même préférables de ne pas les respecter. Si par exemple vous ne voulez pas travailler pour quelqu’un jugeant votre vie privée, n’hésitez pas à publier vos photos de soirées, ce sera un bon moyen de chasser les recruteurs concernés… à vos risques et périls…

En conclusion, je vais passer un certain temps dans les semaines à venir à travailler mon « networking ». J’ignore si le travail passé sera payant mais je le fais de bon cœur, ça restera une expérience enrichissante.
Qu’en pensez vous ? Si vous travaillez dans une petite structure, pensez à laisser un commentaire pour expliquer comment vous y êtes rentré.