Il était une fois un petit lapin qui habitait dans un village de lapins. Le petit lapin était très peureux et il ne voulait pas que des inconnus entrent dans sa maison. Pour pallier ce problème, il mit un petit panneau sur sa porte où il était marqué "FRAPPEZ AVANT D'ENTRER". Ce n'était pas grand chose, mais il se disait que comme ça il limitait les risques que des intrus entrent par effraction. Malheureusement, le lendemain, l'adjoint à la culture de la mairie des lapins frappa à la porte de notre petit lapin (l'adjoint à la sécurité aurait du s'en charger mais il profitait de son amitié avec le président du conseil régional pour échapper à toute forme de travail compliqué). L'adjoint expliqua que le petit panneau n'avait aucune utilité car les lapins criminels ne respectaient pas les instructions. L'adjoint posa alors un autre panneau sur la porte du petit lapin pour expliquer que la sécurité laissait à désirer et expliqua qu'il ne l'enlèverait que lorsque notre petit lapin posera un cadenas sur sa porte. Le petit lapin était bien embêté par toutes ces contrariétés.
Cette histoire que j'ai inventée se termine d'une manière bien étrange pour notre protagoniste mais il est tout de même possible d'en tirer une leçon. Cette histoire illustre un paradoxe dont je ne connais pas le nom. En effet, au début de l'histoire, le lapin est très mal protégé et personne ne lui dit rien, à la fin le lapin est tout aussi mal protégé mais on le singularise et on lui ordonne de s'acheter un cadenas. C'est comme si la mise en place du panneau avait rendu la porte moins sûre.
Fin de l'analogie et début du vrai problème : Il existe sur ce site une section où circulent des informations sensibles qui ne peuvent tomber dans de mauvaises mains. L'accès à ces informations est donc protégé par un mot de passe. Il existe donc une page avec un formulaire où la personne devant l'écran de l'ordinateur tape le mot de passe avant d'appuyer sur OK pour accéder à divers tableaux. Seulement, ce n'était pas très sérieux et l'écriture du mot de passe dans le formulaire était visible par tous. Une personne mal intentionnée pouvait juste regarder sur l'écran d'ordinateur le mot de passe tant qu'il était tapé. Cette situation créait évidemment beaucoup de problèmes. J'ai donc décidé de changer le formulaire pour le mettre en mot de passe, c'est à dire que sur l'écran ne s'affichent plus des lettres mais une suite de points noirs comme sur tous les sites sérieux. Seulement, à partir du moment où le navigateur s'est rendu compte qu'on devait rentrer un mot de passe (ce qu'on a toujours fait, c'est juste qu'avant on ne le disait pas), il s'est mis à paniquer et rappelle à l'utilisateur "Attention, ce site n'est pas sécurisé" avec un petit cadenas. Le paradoxe est donc le suivant, en voulant rendre le mot de passe moins visible, le site se met maintenant à paniquer du manque de sécurité. Bien sûr, il est possible d'utiliser un certificat pour passer le site en https mais tout de suite, j'ai la flemme. (08/12/2018)
Notes
* Finalement, le petit lapin installa un cadenas et s'attira la jalousie de tous ses voisins lapins qui en voulaient un aussi. Le vendeur de cadenas ne disposait pas d'assez de cadenas pour tous les lapins et il y eut de terribles émeutes. Finalement, le conseil municipal décida d'interdire les cadenas pour cesser les troubles à l'ordre public. Notre petit lapin se retrouva donc obligé d'enlever son cadenas.
