clef OTP ou NTM ?

Le ministère de l'éducation nationale est en train de doter les directeurs d'école d'une superbe clef OTP pour sécuriser l'accès à certains fichiers sensibles comme BASE ELEVE ou les évaluations CE1 et CM2. Mais de nombreuses personnes pourront pirater cet accès avec la complicité … du ministère !  Un article de MEDIAPART, une publication interne du ministère (parmi d'autres), un courrier du recteur d'Académie de Montpellier y font référence :

----------------------------------------------------------------------------------------------------------------------------------------------------------------
Article du16 Mars 2009 par Radu, extrait de  "MEDIAPART"
http://www.mediapart.fr/club/blog/radu/160309/evaluations-cm2-avec-solaris-n-arrete-pas-le-progres

Evaluations CM2: avec Solaris, on n'arrête pas le progrès !

Pour sécuriser toutes les remontées des écoles vers les inspections et le ministère de l'éducation (base élèves, évaluations CM2...), on a doté les directeurs d'école d'une clé personnelle qui génère des codes de manière aléatoire. Problème: lorsqu'un directeur ou une directrice est en arrêt (maladie, maternité, ...), le système se retrouve bloqué: plus de remontées, plus de statistiques, bref le marasme. Les têtes chercheuses du ministère ont donc développé une application baptisée Solaris, qui permet de remédier au problème, en se substituant à la clé. Face au suivi des consignes syndicales et aux divers refus des collègues de faire remonter les résultats, certaines académies ont eu du mal à faire remonter des résultats d'évaluation CM2 plausibles avant le 13 mars (cf article dans Le Journal Médiapart). Certains inspecteurs d'académie suggèrent donc aux inspecteurs de l'éducation nationale de faire pression sur les directeurs, voire de se passer d'eux en utilisant Solaris pour résoudre le problème de la clé sécurisée. Bref, l'éducation nationale se retrouve à pirater son propre système, mis en place pour "sécuriser" les informations, et ce pour que Darcos puisse prouver à la France entière que le niveau a baissé !


----------------------------------------------------------------------------------------------------------------------------------------------------------------

page 9 du document "S3IT 2008"
http://media.education.gouv.fr/file/S3IT/12/0/S3IT_2008-2009-enseignement-scolaire_40120.pdf
le "S3IT 2008"(Schéma Stratégique des Systèmes d‘Information et des Télécommunications) définit une stratégie pour le numérique dans l’éducation et la recherche et donne une Feuille de route 2008-2009 pour l'enseignement scolaire

• Portail générique d’accès aux applications 1er, 2nd degré et services administratifs : extension prévue fin 2008 du portail ARENB pour l’accès aux
applications du 1er degré pour les IEN (SOLARIS – gestion des accès par les IEN, BE1D – base élèves 1er degré) et remplacement d’ARENB au 1er trimestre 2009


----------------------------------------------------------------------------------------------------------------------------------------------------------------

page 3 de la lettre du  Recteur de l’Académie de Montpellier :
http://www.ac-montpellier.fr/assistance/CIRCULAIRES/2008/08-%20073.pdf

Montpellier, le 22 octobre 2008
Le Recteur de l’Académie
Chancelier des Universités
à
Messieurs les Inspecteurs d’Académie
Directeurs des Services Départementaux
De l’Education Nationale

Objet : généralisation du dispositif OTP pour la Base élèves du 1er degré.
…
5 – Gestion des révocations et de restitution des clés :
…Cette opération est à faire à l’occasion d’un départ définitif de l’académie du porteur (départ en retraite, mutation hors de l’académie, changement de fonction) et fait l’objet de la signature du bordereau de restitution des clés. Dans le cas d’une absence temporaire (maladie par exemple) l’IEN disposera d’une application SOLARIS en cours de développement permettant d’attribuer des droits au remplaçant.


----------------------------------------------------------------------------------------------------------------------------------------------------------------

En bref, les directeurs sont équipées d'une superbe et onéreuse clef, mais contournable par toute personne disposant de SOLARIS, les IEN et leurs supérieurs hiérarchiques, mais aussi n'importe quel hacker (pirate informatique) un peu dégourdi….

Gaspillage éhonté de l'argent publique pour une sécurité contournable, donc pas de sécurité ! De qui se moque-t-on ?