"Mon Espace Santé" : LE TEST

Déjà on vois qu'il y a eu un effort sur le design, ça n'en reste pas moins de la grosse merde avec une logique d'infantilisation constante
J'ai activé mon compte pour tester, on a la possibilité de renseigner tout et n'importe quoi, allergies, vaccins, médicaments etc. les champs sont libres ce qui est plutôt pratique

Il y a aussi un panel informations d'urgences où vous pouvez donner des informations seulement en cas d'urgence

Au niveau de la confidentialité, GROS GROS BULLSHIT, les médecins ont accès à tout ce que vous avez mis, par contre vous pouvez voir qui y a accédé et c'est seulement là que vous pouvez bloquer une personne d'accéder à des informations
Il n'y a qu'au niveau des urgences où vous pouvez choisir qui y a accès par défaut

J'ai de ce pas fermé mon compte car je ne vois aucun intérêt à ce bordel, j'ai juste activé mon compte pour voir à quoi ça se ressemblait, et si des gens se demandent si leurs données sont en sécurité, la réponse est non et une fuite massive n'est pas exclue
Non seulement ça, mais n'oubliez pas non plus que tout ce que vous renseignez est accessible au gouvernement

Au passage, le webmaster n'a pas soumis son site à la liste HSTS preload (qui permet de signaler aux navigateurs qu'un site qui doit toujours utiliser HTTPS, une fois soumis, le site est ajouté dans le code du navigateur à la prochaine version. Contrairement à HSTS, ce n'est pas dans le cache mais directement dans le code du navigateur, donc pas besoin d'y avoi accédé au préalable)

https://hstspreload.org/?domain=monespacesante.fr

Donc, vu que le site n'y est pas, une personne pourrait très bien faire une MITM, mettre en place un proxy et intercepter les communications pour le peu que la personne entre directement l'URL sans HTTPS comme "monespacesante.fr" et qu'elle n'y ait jamais accédé

Moi je n'aime pas la centralisation et des entreprises privées ou des associations pourraient très bien aussi mettre en place une solution similaire, avec un chiffrement avec des bouts de clés partagées entre plusieurs parties (que les gens choisissent eux-mêmes, soit des organismes, des personnes physiques...) ce qui rendrait improbable une fuite massive

Pourquoi ça aurait pour but d'être confidentiel ?

Le 12 février 2022 à 05:58:09 :
Pourquoi ça aurait pour but d'être confidentiel ?

C'est un truc pour golems

J'avais demandé la désactivation avant que ce soit opérationnel, je regrette pas en lisant l'op

up