Votre choix : laisserez vous une autre personne de votre société utiliser votre mot de passe ?

Voici la question posée par Jack Schofield dans The Guardian :

C'est Noël et votre entreprise est fermée pour les fêtes. Cependant, vous êtes surpris de recevoir un appel téléphonique d'un responsable (et non directement de votre patron) qui dit avoir besoin d'accéder à certains fichiers en vue de conclure une transaction commerciale importante, mais le système d'identification rejette son mot de passe. Il a essayé de téléphoner à tous ceux qu'il connait, et vous êtes son dernier recours. Peut-il emprunter votre identifiant et votre mot de passe ?

Vous savez, bien sûr, qu'il s'agit d'une violation de la politique de sécurité de votre entreprise, que vous avez lu et signé. Toute tentative de contourner la sécurité du réseau, partager son mot de passe ou faire un usage non autorisé des mots de passe peut être "l'objet de mesures disciplinaires pouvant aller jusqu'au renvoi».

Comment gérez-vous la situation ?

Les réponses sont intéressantes : elles illustrent bien les différents aspects du problème, entre le théorie (c'est interdit par la loi - dans certains pays - ou par le règlement intérieur de l'entreprise ; qu'il appelle le service informatique, etc.) et la pratique (nous avons tous le même mot de passe dans le service ; si c'est un test de sécurité, l'excuse est mal trouvée ; il m'est difficile de refuser...). Notez cette réponse qui met l'accent sur l'ambiance qui règne dans le service vis-à-vis de la sécurité : selon que les règles soient respectées ou pas, l'individu suit la tendance dominante (laxiste ou stricte).
Auteurs : Par G. Naudin et P. Bérendès, E-Business Info