transfert fichiers gfc - blocage académie fichiers zip

Vos académies bloquent elles les transferts par messagerie des fichiers en .zip (et par conséquent les fichiers gfc) ?
Ici, on nous précise que cela correspond à une directive nationale.

Je sais que chez moi c'est bloqué...
Après je ne sais pas si c'est une directive nationale ou une lubie locale...
Pour tourner le truc, il suffit souvent de renommer le fichier.
Tu rajoutes un .1 à la fin de l'extension et normalement tu peux envoyer et recevoir.
Il suffit de changer l'extension à réception.

Chez nous ça bloque sur les .zip et les .exe (au moins)

Chez moi ça bloque pas (pour l'instant)

Si c'était le cas, je demanderais aux établissements de passer par la plateforme de dépôt de fichiers.

Par ailleurs, ça me semblerait pas totalement déconnant comme directive...

Ici ça bloque et on utilise les deux possibilités décrites ... 
Filesender ou nom de fichier modifié ...

marco a écrit:

Vos académies bloquent elles les transferts par messagerie des fichiers en .zip (et par conséquent les fichiers gfc) ?
Ici, on nous précise que cela correspond à une directive nationale.

On est dans la même académie (et le même département, j'avais remarqué ça dans un de tes messages). Je te confirme qu'on ne peut plus passer par la messagerie pour le transfert des fichiers zip vers l'AC : la secrétaire a envoyé un fichier la semaine dernière (elle avait oublié la procédure via filesender) et ça n'a pas fonctionné. Comme elle n'a rien compris au process, je vais lui créer un pas-à-pas (je suis douée pour les pas-à-pas  ).

Bozinchu a écrit:

Pour tourner le truc, il suffit souvent de renommer le fichier.
Tu rajoutes un  .1 à la fin de l'extension et normalement tu peux envoyer et recevoir.
Il suffit de changer l'extension à réception.

Merci pour le truc, Bozinchu (c'est pareil chez moi, ça doit être national).
Et que les spécialistes de sécurité informatique ne rouspètent pas: je veux bien comprendre (même si je n'arrive pas à trouver...) le danger éventuel à transférer un fichier Zip, encore faut-il qu'on me l'explique. Faute de quoi, faut pas s'étonner de voir l'interdiction contournée.

Merci pour le "truc" de modification de l'extension.
Je ne comprend pas le blocage... tout comme les fournisseurs, partenaires et institutionnels qui m'envoient régulièrement des fichiers compressés !

Dropbox, tout simplement.

Mieux que Dropbox
Pour une fois notre ministère nous met un truc pas mal à disposition
C'est l'espace Tribu sous Arena
Pour y aller
Etape 1

Etape 2

Etape 3

Etape 4

Une fois que l'espace est créé on peut y déposer tout ce que l'on veut
Et le laisser
Chez moi par exemple dans les ER, il y a un espace pour le COFI comme cela est visible , dedans y sont déposées les COFI en PDF depuis 4 ou 5 ans. Le GM peut ainsi consulter le document
Idem pour les FQE qui sont déposées dès leur édition à l'agence comptable.
On peut donc aussi transférer des documents et des fichiers (mandatements)...

Bozinchu a écrit:

Je sais que chez moi c'est bloqué...
Après je ne sais pas si c'est une directive nationale ou une lubie locale...
Pour tourner le truc, il suffit souvent de renommer le fichier.
Tu rajoutes un  .1 à la fin de l'extension et normalement tu peux envoyer et recevoir.
Il suffit de changer l'extension à réception.

Chez nous ça bloque sur les  .zip et les .exe (au moins)

Merci pour l’astuce
Le problème (me concernant) est que l’agence comptable refuse les envois de fichiers par mail, tout doit passer par Filesender.
En revanche ce sera utile pour d’autres destinataires.

Ton agent comptable n'a qu'à créer un espace sous Tribu pour chaque ER
Je tiens à remercier Cyorelle qui m'avait donné en son temps cette astuce...

Je vais le lui suggérer, merci

néthou a écrit:

Et que les spécialistes de sécurité informatique ne rouspètent pas: je veux bien comprendre (même si je n'arrive pas à trouver...) le danger éventuel à transférer un fichier Zip, encore faut-il qu'on me l'explique. Faute de quoi, faut pas s'étonner de voir l'interdiction contournée.

Sans être spécialiste et sans connaitre les raisons de cette restriction,  les fichiers zip sont un moyen de contourner l'interdiction d'envoyer des fichiers exécutables (.exe ou .bat) ou peuvent servir à cacher des scripts malveillants qui seraient repérés autrement, et il y a aussi les 'zip bomb', utilisées par des petits malins qui veulent faire crasher un PC ...

Quoiqu'il en soit, toujours se méfier des fichiers reçus par mail, quitte à être un peu parano !

Nicolas a écrit:

Quoiqu'il en soit, toujours se méfier des fichiers reçus par mail, quitte à être un peu parano !

Ok, mais dans ce cas, ça veut dire, in fine, que tous les fichiers reçus par mél sont potentiellement risqués, si on ne peut être absolument sûrs de leur expéditeur.
Au bout d'un moment, il faut savoir ce que l'on veut: ou l'Administration travaille à faciliter le quotidien de ces agents avec des outils adaptés et modernes, ou elle privilégie l'absence de risques en multipliant les procédures et les contraintes.
Notre Ministère travaille certes depuis plusieurs années à nous faciliter quelque peu les choses (bon, l'IZ nous dira qu'il y a encore beaucoup de choses à améliorer... ).
Mais déjà que l'on a l'impression qu'au niveau de la règlementation comptable, on n'est toujours pas rentrés dans le XXIème siècle, si en plus la sécurité informatique met en place d'autres barrières, l'Administration moderne que l'on nous promet, c'est pas pour demain...

néthou a écrit:

Au bout d'un moment, il faut savoir ce que l'on veut: ou l'Administration travaille à faciliter le quotidien de ces agents avec des outils adaptés et modernes, ou elle privilégie l'absence de risques en multipliant les procédures et les contraintes.

C'est plus compliqué que ça. Parce que des failles de sécurité informatique "correctement" exploitées par quelques margoulins pourraient bien, à une époque où notre travail dépend de plus en plus de l'outil informatique, carrément nous empêcher de travailler. Au risque d'être redondant avec un post que j'avais commis la semaine dernière sur au autre fil, je te suggère de demander aux praticiens du centre hospitalier de Dax ce qu'ils en pensent...

Il y a une balance à trouver entre sécurité informatique et praticité du travail, pour l'instant je ne trouve pas qu'elle penche excessivement du côté de la première. Mais ce n'est là que mon avis

Mon petit tu as bien raison..
Cela penche trop du côté de la sécurisation.
Pour autant, notre ministère ne nous donne pas les moyens de fonctionner correctement.
Combien de collègues ne font aucune svg?
Combien de collègues ne vérifient pas que la svg sur la clé est correcte?
GFC est il sécurisé?
.... on pourrait continuer la litanie sans problème

On est à la croisée des chemins..on est dans le monde du cloud et de la dématérialisation pour une partie et on vient à peine d'oublier le minitel dans notre fonctionnement du quotidien...

Bonjour
cela doit être national car moi dans l'académie de Lille en plus des ZIP on nous bloque les fichiers .doc , .xls...

donc on passe notre temps à vérifier nos pourriels !!!

reçu par mail de la dsin il y a 3 semaines que l'envoi de fichiers .zip était suspendu suite à des actes malveillants mais sans savoir si c'était une directive nationale ou locale.

Dupond·t·s a écrit:

Il y a une balance à trouver entre sécurité informatique et praticité du travail, pour l'instant je ne trouve pas qu'elle penche excessivement du côté de la première. Mais ce n'est là que mon avis

De 2 choses l'une: ou on nous incite (quand on ne nous oblige pas) à utiliser des outils informatiques et à développer l'usage du numérique, et dans ce cas, on travaille à véritablement nous donner des outils adaptés (et sécurisés), ou ... on fait comme maintenant: applications (et usages) informatiques-gruyère, absolument pas sécurisés sauf à nous demander d'utiliser du sparadrap pour boucher les failles (ou tout simplement restreindre fortement l'usage des outils numériques que l'on nous pousse à utiliser: exemple actuel des cours en visio qui foirent tellement que les profs sont obligés de transférer des fichiers en Pdf pour pallier le blocage du système).
Ce qui est le plus rageant, c'est de savoir que même dans un Ministère où les usages informatiques, pour des raisons diverses et variées, ne sont pas entrés dans les moeurs, il existe une vraie compétence dans le domaine qui n'est pas utilisée. L'exemple le plus flagrant étant EDT ou Pronotes, applications de gestion pédagogique massivement utilisées dans l'Ed.Nat. mais développées à l'origine par un ancien prof de techno dans une boîte privée. Tiens, une question bête: qui est à l'origine de GFC et de GF son prédécesseur ?

néthou a écrit:

catiteo a écrit:

Le problème (me concernant) est que l’agence comptable refuse les envois de fichiers par mail, tout doit passer par Filesender.

Et Filesender, ça fonctionne comment ? Par pigeon voyageur ?

Oui, numériques

Il y a un million de trucs plus malins que de bloquer les zip...
Mais Bonpied nous dira que ceux, parmi nos collègues d'autres ministères, qui ont mis ça en place sont de sombres khouillons... des inconscients...
Et comme d'hab, chez moi, c'est bloqué sans personne ne daigne nous prévenir... Histoire qu'on s'organise...
On nous traite comme de la crotte au nom d'une sacré-sainte sécurité informatique mal comprise, mal maîtrisée, mal appliquée.

Si on veut de la sécurité info, on s'en donne les moyens.
Bloquer les zip, c'est un pansement sur une jambe de bois.
Il faudrait aussi bloquer les mails, pour éviter le phishing !

Quand on voit l’actualité (classes du CNED) toute cette histoire de super sécurisation me fait bien marrer 

On dit pas du mal : on est prêt depuis janvier 2020.
Si ça marche pas, c'est la faute à la 5e colonne et aux agents de l'étranger...

Personne n’en a jamais douté 

C'est fou le nombre d'experts en sécurité informatique qu'il y a ici... proportionnellement, il y en a presque autant que d'épidémiologistes dans la population française depuis mars 2020

Ah... on me souffle dans l'oreillette que le Professeur Raoult les autres ministères auraient trouvé la formule magique pour garantir la sécurité de leurs systèmes d'information tout en étant plus souples dans leurs usages numériques... tellement souples qu'ils sont obligés de changer leurs mots de passe tous les deux mois

Dupond·t·s a écrit:

C'est fou le nombre d'experts en sécurité informatique qu'il y a ici... proportionnellement, il y en a presque autant que d'épidémiologistes dans la population française depuis mars 2020

Mais c'est très 'EPLE' comme culture professionnelle : chacun.e est occupé à discourir sur comment les autres devraient fonctionner, les fameux YAKA ... manifestement nous avons beaucoup de temps libre dans les bahuts ... et on ne manque pas d'ego ... il en faut pour survivre !

En son temps (il n'y a pas si longtemps) Edouard Philippe alors premier ministre avait dit
"J’ai été frappé, mesdames et messieurs les députés, depuis le début de cette crise, par le nombre de commentateurs ayant une vision parfaitement claire de ce qu’il aurait fallu faire selon eux à chaque instant. La modernité les a souvent fait passer du café du commerce à certains plateaux de télévision. Les courbes d’audiences y gagnent ce que la convivialité des bistrots y perd. "

On pourrait étendre cela à tous les débats "sociétaux" du moment

Bozinchu a écrit:

La modernité les a souvent fait passer du café du commerce à certains plateaux de télévision.

En même temps, les cafés étant fermés...