Haïti - ALERTE : Éviter toutes transactions sur le site de l’OAVCT - HaitiLibre.com : Toutes les nouvelles d’Haiti 7/7

iciHaïti - FAES : Don d’une génératrice de 375 KVa à l’Hôpital La Paix

iciHaïti - Insécurité : Le terminal Pétrolier de Varreux bloqué

iciHaïti - Politique : Avancée considérable au cours de ce mois d’avril

iciHaïti - Projet Biodiversité Sud : Deux accords ont été signés

iciHaïti - Championnat Spécial D1 : Résultats partiel 9ème journée

+ de nouvelles

Haïti - Actualité : Zapping…

Haïti - ONU : Intervention sur Haïti de l’Ambassadeur américain Robert Wood

Haïti - Conseil de Sécurité : Exposé périodique sur la situation en Haïti

Haïti - FLASH : La Faculté de Médecine et de Pharmacie vandalisées et pillées

Haïti - FLASH : La Première dame du Kenya s’est entretenue avec «Barbecue»

+ de nouvelles

Haïti - ALERTE : Éviter toutes transactions sur le site de l’OAVCT
01/03/2019 09:55:42

Le Centre de Veille de l’Observatoire du Numérique en Haïti (ObNH) déplore que le site internet de l’Office d’Assurance Véhicules Contre Tiers (OAVCT), qui offre la possibilité d’effectuer des transactions en ligne à l’adresse https://e-oavct.gouv.ht/oavctPortal/ n’est pas correctement sécurisé, comme c’est hélas le cas pour d’autres sites internet de l’administration publique haïtienne…

L’ObNH précise, « en dépit de l’affichage du protocole “https”, caractéristique d’une connexion sécurisée, aucun chiffrement (SSL ou TLS) n’a été détecté. De plus, malgré la présence de l’onglet “Secured by GeoTrust” [sécurisé avec GeoTrust], le certificat de sécurité est arrivé à expiration depuis le 1er décembre 2018. »

Ajoutant « Le souci majeur existe au niveau du formulaire de paiement hébergé sur le même site, qui ne renvoie à aucun “tiers de confiance”. Il est ainsi possible que les informations saisies par un contribuable lors d’un paiement par carte de crédit, puissent être utilisées à des fins frauduleuses.

Notez que l’ObNH a informé l’OAVCT de ce problème de sécurité, le 29 janvier 2019, conformément au protocole interne régissant la question, qui exige d’aviser le public dans un délai n’excédant pas 30 jours après avoir contacté les principaux responsables.

En attendant un correctif de sécurité, ainsi que la mise aux normes du site, l’ObNH recommande aux contribuables d’éviter tout échange de données, notamment les transactions financières, à partir du site web de l'OAVCT.

HL/ HaïtiLibre