L'étonnante erreur du Snalc : demander le Numen des enseignants !

Comme beaucoup d'organisations syndicales, le Snalc contacte les enseignants qui n'ont pas encore signé (électroniquement) la liste d'émargement pour les élections professionnelles, et qui n'ont donc pas encore voté. Dans ce mail intitulé "Vous n'avez pas voté ?", le Snalc espère relancer les collègues qui ont oublié de voter, ou qui se sont découragés face à la nature dématérialisée du scrutin. C'est là une procédure tout à fait classique.

Cependant, là où les choses sont beaucoup moins normales, c'est lorsque le mail de rappel comporte ces quelques lignes :

- - - PROCÉDURE VOTE EXPRESS - - -
Envoyez par SMS :  NOM, Prénom, NUMEN au 06 ** ** ** **

C'est d'autant plus regrettable que le numéro de portable indiqué n'est pas celui, par exemple, d'une plate-forme technique du ministère, mais tout simplement celui d'une membre du Snalc.

Rappelons que le site du ministère indique que le numen est "un identifiant confidentiel".
http://www.education.gouv.fr/cid278/problemes-techniques.html

Il est donc tout à fait étonnant de voir un syndicat conseiller par mail aux enseignants, qu'ils en soient membres ou non, de lui envoyer par SMS leur numen afin qu'il les aide ensuite à voter.

Précision ajoutée à 0h46 : Ce mail n'aurait été envoyé qu'aux adhérents du Snalc.

En effet.

Merci pour l'information.

Il est donc tout à fait étonnant de voir un syndicat conseiller par mail aux enseignants, qu'ils en soient membres ou non, de lui envoyer par SMS leur numen afin qu'il les aide ensuite à voter.

En langage d'internaute, cela s'appelle du pishing, et habituellement ceux qui pratiquement le pishing ne font rien de bien ragoutant avec vos données personnelles.

Ne jamais oublier que le numen et le nom vont permettre de récupérer auprès des services rectoraux les mots de passe qui sécurisent non seulement votre messagerie, et donc votre espace de vote, mais aussi votre espace Iprof, la gestion de vos frais et remboursements, et bien d'autres espaces électroniques encore.

Sinon, on recommande aux adhérents du Snalc de directement envoyer par sms leur n° de carte bancaire... il n'y a pas de raison de s'arrêter à si peu.

S'il y a des juristes ici, quelqu'un pourrait-il nous éclairer sur les éventuelles dépôts de plainte qu'encourt ce syndicat indélicat ?

ce ne serait pas plutôt du phishing?

ça fait vraiment amateur ce genre de pratique, ce n'est pas parce qu'un syndicat n'est pas dans la liste des largement dotés par le ministère pour préparer les élections qu'il faut tomber dans l'amateurisme le plus complet, la militante qui donne son téléphone perso, ça me parait largement relever de l'initiative personnelle.

Boh, une militante du SE-Unsa a proposé à une amie qu'elle lui confie ses identifiants et ses codes secrets pour voter à sa place 'si elle n'avait pas le temps de le faire'. Là oui c'est très problématique...

Normandyx a écrit:ce ne serait pas plutôt du phishing?

ça fait vraiment amateur ce genre de pratique, ce n'est pas parce qu'un syndicat n'est pas dans la liste des largement dotés par le ministère pour préparer les élections qu'il faut tomber dans l'amateurisme le plus complet, la militante qui donne son téléphone perso, ça me parait largement relever de l'initiative personnelle.

En effet!

pmuller a écrit:

Il est donc tout à fait étonnant de voir un syndicat conseiller par mail aux enseignants, qu'ils en soient membres ou non, de lui envoyer par SMS leur numen afin qu'il les aide ensuite à voter.

En langage d'internaute, cela s'appelle du pishing, et habituellement ceux qui pratiquement le pishing ne font rien de bien ragoutant avec vos données personnelles.

:lol!:
Alors il est déconseillé de répondre à ce type de messages qu'en langage internet on appelle les mailles, et conséquemment de ne pas claquer, comme disent les experts du numérique, sur le bouton répondre avec ce petit objet qu'en langage informatique on appelle le mulot.

Que voulez-vous, les Tiques c'est aussi un vocabulaire très spécifique.

Adhérer en ligne par CB est en effet possible : et ça marche très bien  !

Personne ne fait jamais des achats par internet ?? En payant par CB   J'ai du mal à voir la différence.

Quant au n° de téléphone de la collègue il figure en bonne place dans la QU depuis quelque temps ainsi que sur le site pour être contactée en cas de problème technique pour voter : ben oui il y en a des qui ne savent pas bien se servir d'un ordi ou que ça rebute.

S'il y a des juristes ici, quelqu'un pourrait-il nous éclairer sur les éventuelles dépôts de plainte qu'encourt ce syndicat indélicat ?

Aucun, et encore heureux. Par contre, la Cnil pourrait s'émouvoir et se demander ce que fait l'auteur de ce mail avec tous ces noms et numens qu'on lui envoie par sms.

une militante du SE-Unsa a proposé à une amie qu'elle lui confie ses identifiants et ses codes secrets pour voter à sa place 'si elle n'avait pas le temps de le faire'.

Demander son numen, c'est pire, puisque ça permet d'obtenir tous les "identifiants et codes secrets" nécessaires au vote, et surtout ça permet de faire plus encore.

Quant à aider les collègues à voter, l'administration a déchargé de cours pendant la période du vote les responsables de listes afin de venir prêter main forte aux récalcitrants à l'informatique.
Alors oui on aide nos adhérents à voter, on les aide à ouvrir leur compte électeur, ainsi que ceux qui s'adressent à nous. Il y en a qui ne savent même pas qu'ils ont une adresse pro !
Et comme nous l'a fait remarquer l'administration, on est dans une configuration de serpent qui se mord la queue : nous informons les personnels qu'ils ont une adresse pro par le biais des adresses pro mais comme ils ne l'ouvrent pas et ne la connaissent pas......

Mais ce n'est pas aider les collègues à voter qui pose problème, c'est le fait de demander aux gens d'envoyer leur numen sans aucune autre forme d'explication sur cette "procédure expresse".

C'est comme si on disait qu'étant trop bêtes pour payer leur cotisation par internet, ils n'ont qu'à envoyer leur nom, leur prénom et leur numéro de carte bleue par sms. Ca revient au même.

John a écrit:Mais ce n'est pas aider les collègues à voter qui pose problème, c'est le fait de demander aux gens d'envoyer leur numen sans aucune autre forme d'explication sur cette "procédure expresse".

C'est comme si on disait qu'étant trop bêtes pour payer leur cotisation par internet, ils n'ont qu'à envoyer leur nom, leur prénom et leur numéro de carte bleue par sms. Ca revient au même.

Ceux qui le feront nous font confiance : on ne leur met pas le pistolet sur la tempe.

Normandyx a écrit:ce ne serait pas plutôt du phishing?

ça fait vraiment amateur ce genre de pratique, ce n'est pas parce qu'un syndicat n'est pas dans la liste des largement dotés par le ministère pour préparer les élections qu'il faut tomber dans l'amateurisme le plus complet, la militante qui donne son téléphone perso, ça me parait largement relever de l'initiative personnelle.

Exactement, mon "h" est tombé, du phishing.

John a écrit:Mais ce n'est pas aider les collègues à voter qui pose problème, c'est le fait de demander aux gens d'envoyer leur numen sans aucune autre forme d'explication sur cette "procédure expresse".

C'est comme si on disait qu'étant trop bêtes pour payer leur cotisation par internet, ils n'ont qu'à envoyer leur nom, leur prénom et leur numéro de carte bleue par sms. Ca revient au même.

Sans compter qu'un sms, ce n'est pas du tout sécurisé.

Je ferais d'ailleurs une différence avec le cas cité de l'UNSA, dans la mesure où avec l'identifiant de vote et mot de passe de l'espace de vote, on ne fait quand même pas grand chose à part voter. Le numen, on peut faire bien plus, comme bloquer la messagerie, accéder à Iprof et donc envoyer un message injurieux à l'IPR en lieu et place du collègue... Bref, c'est bien plus grave.

Mais n'était-ce pas le Snalc de Montpellier qui accusait un syndicat de gardiens de prison d'avoir demandé indûment des identifiants de vote aux matons de Fresnes ? Et menaçait ce même syndicat des foudres de la justice ? Là, faudrait que je retrouve le mail que les profs de l'académie de Montpellier ont eu - mais c'était assez gratiné.

Il n'y a, à l'évidence, pas de volonté de fraude, mais une méconnaissance totale de la part des gens à l'initiative de cette action du statut de cette information et des risques. Pareil pour les militants s'ils ont répondus...

Tamerlan a écrit:Il n'y a, à l'évidence, pas de volonté de fraude, mais une méconnaissance totale de la part des gens à l'initiative de cette action du statut de cette information et des risques. Pareil pour les militants s'ils ont répondus...

Je suis assez d'accord - mais ce n'est pas rassurant, je trouve. Un responsable syndical devrait savoir à quoi sert un numen. Que les professeurs de base ne le sachent pas, c'est normal.

Si les gens sont naïfs au point de divulguer leur Numen (qui est un numéro confidentiel => http://www.education.gouv.fr/cid278/problemes-techniques.html ) , c'est leur problème.

Ce qui est plus étonnant, c'est que ce soit le SNALC, un syndicat qui est censé défendre les droits des enseignants, qui les incite à faire ainsi.

En fait, j'ai téléphoné à l'assistance vote avec un collègue, et le gars, très sympa, m'a dit que la plupart des gens ne connaissent ni leurs identifiants, ni leur numen, et ont perdu leur mot de passe (leurs mots de passe). Il a rigolé et m'a dit que le souci de mon collègue, c'était rien à côté de celui des autres...
Alors, forcément, les collègues ne connaissent pas non plus l'importance du numen

Entre parenthèses, jamais compris pourquoi on nous attribuait un numen (jamais réussi à retenir le mien ) alors qu'on a tous un numéro de sécurité sociale qui pourrait parfaitement faire l'affaire...

Hoa Mai a écrit:Entre parenthèses, jamais compris pourquoi on nous attribuait un numen  (jamais réussi à retenir le mien ) alors qu'on a tous un numéro de sécurité sociale qui pourrait parfaitement faire l'affaire...

Et bien justement parce que le numéro de sécurité sociale tout le monde peut connaitre celui de son voisin ou de n'importe qui vu qu'il traine partout

pmuller a écrit:Le numen, on peut faire bien plus, comme bloquer la messagerie, accéder à Iprof et donc envoyer un message injurieux à l'IPR en lieu et place du collègue... Bref, c'est bien plus grave.

Pas si on modifie le mot de passe des services académiques. Mon Numen ne permet plus d'accéder ni au compte mail, ni à I-Prof, ni à l'espace de vote...

J'encourage d'ailleurs tout le monde à faire de même. Je rappelle que le NUMEN n'a jamais été totalement secret, en réalité. N'importe qui, au rectorat, y a accès. Et pas qu'au rectorat. Je crois que dans un simple secrétariat d'établissement, ils peuvent y accéder. À ce propos, voir la discussion que nous avions eue ici: https://www.neoprofs.org/t81191-numen-demande-sur-la-fiche-de-renseignement-du-proviseur?highlight=NUMEN

Pour changer le mdp, je ne me souviens plus de la procédure exacte que j'avais suivi pour le faire, toutefois. Je crois que c'était là: https://identifiant.ac-creteil.fr/identifiant/index.php?a=changerPass (j'y ai accédé depuis: https://externet.ac-creteil.fr/login/ct_logon_mixte.jsp ).

Oui au fait, cela ne vaut que pour l'ac créteil, bien sûr.

le problème c'est qu'avec le numen on peut toujours réinitialiser le mot de passe...

en tout cas c'était comme cela au début d'i prof et de la messagerie académique

Pour le vote, le numen ne suffit pas, nous avons reçu un code secret à utiliser.
Quand je vois le taux de participation et quelques appels au secours de collègues, je vois bien que le vote par internet même étalé sur plusieurs jours permet aux aquoibonistes de s'abstenir encore plus facilement.

Normandyx a écrit:le problème c'est qu'avec le numen on peut toujours réinitialiser le mot de passe...

en tout cas c'était comme cela au début d'i prof et de la messagerie académique

Ah ?

Si c'est le cas, c'est une gestion totalement inconsciente de la sécurité informatique.

(Oh tiens, étonnant...)

Normandyx a écrit:

Hoa Mai a écrit:Entre parenthèses, jamais compris pourquoi on nous attribuait un numen  (jamais réussi à retenir le mien ) alors qu'on a tous un numéro de sécurité sociale qui pourrait parfaitement faire l'affaire...

Et bien justement parce que le numéro de sécurité sociale tout le monde peut connaitre celui de son  voisin ou de n'importe qui vu qu'il traine partout

Comment ça il traine partout ? De toute façon on pourrait imaginer que le numéro de sécurité sociale nous servirait d identifiant et que l'on pourrait se choisir nous même un mot de passe pour le sécuriser.

c'est la raison pour laquelle je me contente de réexpédier tout ce qui arrive sur ma messagerie académique sur une autre messagerie et que je n'utilise pas la fonction envoyer.