Un primer comentario es que el correo electrónico es no seguro de todos modos. Tal vez "se siente" más seguro, pero en realidad no lo es. Hoy en día, muchos sistemas de retransmisión de correo intentarán, de manera oportunista, activar algunos SSL cuando el correo salte de un servidor a otro. Sin embargo, si no se establece dicho SSL, los mismos servidores se degradarán automáticamente al modo no SSL y enviarán el correo electrónico como texto simple; una consecuencia es que la intención de un atacante de espiar los correos electrónicos a medida que fluyen no les resultará demasiado difícil de hacer: solo se trata de enviar el paquete falso correcto en el punto correcto para hacer que el SSL falle, y obligar a las máquinas a retroceder. al modo no SSL.
Además, cuando los servidores intercambian correos electrónicos, generalmente almacenan una copia local en un medio físico. Eso es parte del protocolo SMTP . En días anteriores, la confiabilidad de los correos electrónicos se tomó en serio, por lo que el protocolo obliga a un servidor receptor a reconocer la recepción de un correo electrónico hasta que lo haya enviado a un medio físico que resistiría una escasez de energía (en términos de programación, esto significa que el correo electrónico se escribió en un archivo y se realizó una llamada a fsync() para garantizar que los datos no se almacenan simplemente en caché en la memoria RAM).
El resultado final es que un correo electrónico que contiene "datos personales":
- puede ser interceptado y espiado por atacantes laboriosos (se rumorea que las agencias de inteligencia lo hacen de manera regular, lo que tiene sentido porque para eso se les paga, pero lo más probable es que lo hagan al hacer tratos con el correo). propietarios de sistemas de retransmisión, es decir, ISP);
- dejará rastros en muchos sistemas que no conoce, listos para ser revelados por la malicia o la incompetencia de las personas que trabajan en organizaciones de la red que desconoce;
a partir del cual llegamos a la conclusión de que enviar dichos detalles a través de HTTP simple puede ser una mejor opción a largo plazo. Al menos, el tráfico HTTP pasa a través de los enrutadores que no tienen una razón legítima para almacenar los paquetes en los discos duros, y de hecho los enrutadores honestos no se dedicarán a tales fugas.
Ahora, un punto más importante es que HTTP, HTTPS, correo electrónico ... son solo para datos en tránsito . Si teme por la privacidad de sus datos personales, entonces su mayor preocupación no debería ser esa operación de transferencia. El problema real es que, por definición, está enviando su CV a una agencia de contratación que no conoce. No puede estar seguro de que lo mantendrán en un lugar seguro y lo cuidarán. En realidad, dado el nivel promedio de conciencia de seguridad, es una apuesta bastante segura que su CV se colocará en algún servidor hackeable, se copiará en múltiples lugares, se intercambiará por correos electrónicos y, por lo tanto, se copiará en múltiples buzones de correo de muchas personas, y probablemente se imprima dos o más. Tres veces con copias que terminan en contenedores de basura totalmente no protegidos.
En ese sentido, la falta de HTTPS no es una buena razón para abortar el proceso de envío, porque HTTPS no mejoraría notablemente la imagen general de todos modos.
Una estrategia más práctica es considerar que los "datos personales" que ingresa en su CV no son, de hecho, datos privados. Estos serán compartidos con varios (muchos) posibles empleadores de todos modos; un secreto que se comparte con muchas personas ya no es un secreto. Solo acéptalo; revise su CV y lo que ingresa en el formulario bajo la base de que no será privado. En cualquier caso, las personas que realmente quieren saber su nombre, fecha de nacimiento y lista de diplomas ya los conocen (por ejemplo, no tiene sentido que oculte mi fecha de nacimiento, ya que aparece en al menos dos lugares en el < a href="http://www.journal-officiel.gouv.fr/"> Journal Officiel , el lugar de publicación oficial para publicar leyes y decretos en Francia). Además, 500 millones de personas revelan mucho más sobre sus vidas en Facebook, y esto (para mi consternación darwiniana) no ha demostrado ser absolutamente perjudicial para su bienestar.
Lo mejor que puede esperar lograr es evitar que sus datos personales sean recopilados automáticamente por rastreadores web sin sentido. Para eso, el correo electrónico, HTTP y HTTPS son lo suficientemente buenos e irrelevantes.