On peut reçevoir de faux emails de n'importe quelle soucieté, si l'email des impôts ne contient pas de lien hypertext celui de la fausse email pourrait en contenir. Moi j'ai reçu par courrier en format papier tout ce qu'il fallait pour me connecter, mais c'est vrai que c'est bien de vérifier qu'on soit bien sur impots.gouv.fr ! D'ailleurs firefox m'a prévenu d'un faux site paypal surlequel j'ai failli m'inscrire l'autre jour !

Il y a un an, j'ai reçu également un mail officiel des Impôts.
Pourtant, le lien qui était fourni était erroné : il manquait, je crois, le "www." dans l'adresse, ce qui faisait arriver sur une page vide.

Un comble : il aurait été possible à des personnes mal intentionnées de récupérer le nom de domaine et de s'en servir à des fins malhonnêtes... pour peu qu'elles osent se froter au Fisc ;)

C'est la raison pour laquelle le centre des impôts ne devrait jamais envoyer de courrier de la sorte. Il pourrait ainsi préciser sur son site : "Le centre des impôts envoie des e-mails au format txt, sans lien hypertexte, sans photos gif, sans pièces-jointes".
Et ainsi, à chaque fois qu'on recevrait un e-mail soi-disant en provenance du site mais contenant un lien (ou pièce-jointe, ou autre) on serait immédiatement sûr qu'il s'agit d'un faux. C'est le b.a-ba de la sécurité, pratiquement toutes les banques, maintenant, mettent en garde leurs utilisateurs en précisant que jamais, jamais ils ne réclament leur code personnel par e-mail.
Alors moi quand je lis : « Nous pouvons les enlever mais ca ne serait pas un gage supplémentaire de sécurité car cela n'empêcherait pas une personne malveillante d'envoyer un faux e-mail de la DGI et exploitant des photos piégées », indique Alain Issarni."
Moi, je dis, on est mal barré.
Vous imaginez un directeur de banque qui dirait : "ouais, bon, d'accord, on va arrêtez de demander leur code à nos utilisateurs par e-mail, mais ça servira à rien parce que des faux-sites pourront très bien le faire à notre place. :??:
Déjà, le site des impôts était très sécurisé il y a deux ans, et accessible sous n'importe quel navigateur. Maintenant, il n'est plus accessible sous Opera (enfin si, mais après un tour de passe-passe), on peut se demander où ils vont.

Bonjour,

Je cite l'article :

"Les experts [...] ont souligné la présence [...] de deux photos [...] aux formats JPG et GIF. [...] Là encore, ces choix surprennent lorsque l'on connaît le nombre de failles de sécurité liées à ces formats."

Des failles de sécurité liées à ces formats existent, soit.
Cependant je ne vois vraiment pas en quoi inclure une image (n'exploitant pas cette faille, cela va de soi) dans un mail relève d'un choix 'surprenant', d'un point de vue sécurité.

Quelques éclaircissements de la part des experts ne seraient pas superflus.

Quelque chose d'autre peut être souligné : pour effectuer sa déclaration ou accéder à ses informations, il faut au préalable accepter le certificat fourni par ce site.
Mais c'est un certificat "auto-déclaré" par la direction des impots, c'est à dire qu'il n'a pas été validé par une autorité de certification indépendante (comme verisign ou keynectis). Donc chaque utilisateur voit apparaitre une alerte lui indiquant que le certificat n'est pas émis par une autorité de certification reconnue, et il doit alors confirmer lui-même que le certificat provient d'un site de confiance.
Et c'est là le problème : si l'utilisateur avait été redirigé sur un faux site des impots, avec un faux certificat auto-déclaré (n'importe qui peut faire un certificat de ce type), il aurait exactement la même alerte.
Les impots justifient la non-utilisation d'une autorité de certification indépendante par le fait que cela revient à faire confiance à une entité extérieure (comprendre "américaine").
Mais le risque serait moins élevé que de continuer à faire confiance aux utilisateurs pour reconnaitre le certificat émis par les impots.

Il avait été déjà mentionné ce problème de la maisin mise américauine sur les organismes tels que Verisign.
La Frfance n'a plus qu'à se doter d'un organisme de certification.

On parle de messagerie... personnellement je dispose d'un certificat pour la messagerie.. mais quand je l'utilise avec des organismes publics.. souvent on me dit qu'ils ont pas reçu mon mail....
A quand la promotion des certificats pour la messagerie ?

Cela fait plusieurs fois que je lis qu'il faut un mot de passe...
J'ai effectué la procédure d'obtention d'un nouveau certificat, eh bien, je me connecte sans mot de passe...? Juste avec le certificat...!

Il y a bien un mot de passe mais seulement si on a faire l'installation en suivant exactemenyt la procedure décrite par la DGI, en cliquant sur l'option pour mettre soi même un mot de passe sur le certificat de poste lors de son obtention. Par défaut sinon le certificat est sans mot de passe. de toute facon ce n'est qu'un mot de passe autorisant l'utilisation du certificat donc interne au PC Utilisateur.

Sur des forums j'ai remarqué que nous étions nombreux à nous plaindre de ne pas pouvoir valider notre déclaration d'impôts car il y a une alerte.
En questionnant la DGI, celle-ci nous réponds de déactiver l'antivirus pendant la déclaration ????
C'est cela leur site sécurisé ?????