Haïti - ALERTE : Éviter toutes transactions sur le site de l’OAVCT
Le Centre de Veille de l’Observatoire du Numérique en Haïti (ObNH) déplore que le site internet de l’Office d’Assurance Véhicules Contre Tiers (OAVCT), qui offre la possibilité d’effectuer des transactions en ligne à l’adresse https://e-oavct.gouv.ht/oavctPortal/n’est pas correctement sécurisé, comme c’est hélas le cas pour d’autres sites internet de l’administration publique haïtienne…
L’ObNH précise, « en dépit de l’affichage du protocole “https”, caractéristique d’une connexion sécurisée, aucun chiffrement (SSL ou TLS) n’a été détecté. De plus, malgré la présence de l’onglet “Secured by GeoTrust” [sécurisé avec GeoTrust], le certificat de sécurité est arrivé à expiration depuis le 1er décembre 2018. »
Ajoutant « Le souci majeur existe au niveau du formulaire de paiement hébergé sur le même site, qui ne renvoie à aucun “tiers de confiance”. Il est ainsi possible que les informations saisies par un contribuable lors d’un paiement par carte de crédit, puissent être utilisées à des fins frauduleuses.
Notez que l’ObNH a informé l’OAVCT de ce problème de sécurité, le 29 janvier 2019, conformément au protocole interne régissant la question, qui exige d’aviser le public dans un délai n’excédant pas 30 jours après avoir contacté les principaux responsables.
En attendant un correctif de sécurité, ainsi que la mise aux normes du site, l’ObNH recommande aux contribuables d’éviter tout échange de données, notamment les transactions financières, à partir du site web de l'OAVCT.
