Luck is not a security strategy

"Luck is not a security strategy". Tel est le slogan publicitaire de PGP Corporation, le spécialiste de la sécurité informatique. La campagne vise à faire connaître un outil transparent de cryptage de disque dur. Sur le site de PGP Corporation, on apprend que 81% des entreprises américaines disent avoir déjà perdu un ordinateur portable. Dans ce cas, il est sans doute judicieux de rendre les données s'y trouvant illisibles pour autrui. Bien. Mais qu'en est il du site de PGP Corporation [1]? Ne serait-t-il pas judicieux de configurer le serveur Web Apache [2] de manière à empêcher l’accès à la structure du site [3]?

[1] http://www.pgp.com/ Site de PGP corporation (2.11.2006)
[2] http://httpd.apache.org/docs/1.3/mod/core.html#options Configuration du serveur Apache (2.11.2006)
[3] http://www.pgp.com/downloads/campaigns/wde/ Structure du site de PGP Corporation (2.11.2006)