web-dev-qa-db-fra.com

L'employeur potentiel veut que j'envoie un e-mail à mon SSN avec un formulaire de candidature, est-ce un risque majeur pour la sécurité?

Je suis à la recherche d'un emploi en ce moment et j'ai rencontré plusieurs employeurs potentiels qui ont des PDF que vous pouvez télécharger, remplir et leur envoyer par e-mail. Je me sens EXTRÊMEMENT mal à l'aise d'envoyer mes informations personnelles telles que nom, adresse, numéro de téléphone, historique de travail ... etc par le biais de telles méthodes non sécurisées, sans parler de mon SSN ou d'informations sensibles similaires.

J'ai l'impression que c'est un risque majeur pour ma sécurité personnelle. C'est ça? Si oui, comment puis-je leur expliquer cela tout en conservant mon admissibilité à un emploi?

8
Douglas Gaskell

J'ai l'impression que c'est un risque majeur pour ma sécurité personnelle. C'est ça?

C'est possible. Vous ne pouvez pas être ciblé spécifiquement, mais "le courrier électronique est un privé comme une carte postale". (Pas assez de réputation pour un lien, mais il est googleable.)

Si oui, comment puis-je leur expliquer cela tout en conservant mon admissibilité à un emploi?

J'aurais appelé ma personne de contact et expliqué que je suis une personne soucieuse de la sécurité et que je ne me sens pas à l'aise d'envoyer toutes ces informations sur Internet. Je demanderais alors s'il y a un autre moyen pour eux de le recevoir, ou s'ils pourraient attendre un entretien en personne.

Il peut également être illégal pour eux d'exiger que vous l'envoyiez par courrier électronique non crypté, selon l'état dans lequel vous vous trouvez. Je ne suis ni citoyen américain ni avocat, mais cela m'est venu à l'esprit:

Voir http://consumersunion.org/news/state-laws-restricting-private-use-of-social-security-numbers/ et par exemple California civil code

1798.85. a) Sous réserve des dispositions du présent article, une personne ou une entité ne peut effectuer aucune des actions suivantes: [...] (3) Exiger qu'une personne transmette son numéro de sécurité sociale sur Internet, sauf si la connexion est sécurisée ou le numéro de sécurité sociale est crypté.

8
mboehn

Une adresse et un numéro de téléphone sont une chose. Dans certains cas, cela peut être considéré comme une information publique, pensez à un annuaire téléphonique.

Je suis d'accord avec vous pour dire que soumettre votre SSN est un peu délicat, c'est le moins qu'on puisse dire. Je peux imaginer qu'une fois que vous êtes embauché, vous devez soumettre ces informations.

À mon avis, il n'est pas nécessaire de fournir ce type d'informations sensibles dès le départ. Je suggère d'informer le (s) employeur (s) éventuel (s) que cette information sera donnée en personne s'il s'agit d'un contrat.

De plus, essayez de leur expliquer que si ce type d'information tombe entre de mauvaises mains, il peut être utilisé pour effectuer un vol d'identité. Essayez de le dire d'une manière où vous ne dites pas que vous ne leur faites pas confiance, mais que vous ne faites pas confiance à l'envoi de ces informations sur Internet.

Est-ce un risque majeur pour la sécurité?

Je pense que la probabilité que votre trafic soit reniflé est assez faible. Apparemment, vous êtes tout à fait conscient de la sécurité. De plus, vous pouvez indiquer au (x) employeur (s) que vous souhaitez uniquement envoyer ces informations cryptées en utilisant PGP (ou GPG) par exemple.

Ma préoccupation personnelle serait de savoir où ces informations sont stockées. J'ai fait des recherches sur les CV et les passeports stockés sur des serveurs Web, les résultats sont effrayants.

3
Jeroen