23 avr

Web Design : l’actuel PULL BASED ou le futur PUSH BASED ?

Une certaine transformation s’opère actuellement au niveau des sites internet. La manière dont nous naviguons sur les sites actuellement est connue sous le nom de « PULL-BASED ». Elle implique que nous allons sur les sites, nous recherchons l’information et nous téléchargeons ce qui nous plaît.

Une nouvelle tendance a débutée, celle du « PUSH-BASED », où le contenu et les informations nous parviennent au lieu d’aller les chercher.

push notification pull based push based

La tendance au « PUSH BASED » s’est amorcée avec Facebook qui nous permet de voir ce qui se passe dans la vie des gens sans avoir à leur demander et se continue actuellement avec des applications précises dans cette notion comme les « PUSH NOTIFICATIONS ».

 

PUSH NOTIFICATIONS

Les notifications PUSH sont dans nos vies depuis le IPhone. Tout le monde les connaît, de petites fenêtres s’ouvrent afin de nous indiquer qu’un message est entré, qu’il faut mettre à jour son logiciel ou qu’un appel raté a fait place à un message vocal.

L’étendue ne se limite plus aux applications et que sur les appareils mobiles. Désormais, les NOTIFICATION PUSH peuvent apparaître sur les ordinateurs de table, comme Google l’a intégré dans la version de Chrome 42 et suivantes.

Les sites web désormais sont en mesure de communiquer avec les visiteurs pendant et après leur visite. Évidemment, il faut donner son autorisation pour obtenir les notifications de ses sites web préférés, qui ouvre une petite fenêtre sur l’écran afin de demander cette autorisation.

 

L’avenir des sites web, seulement des applications?

Nous ne croyons pas que l’avenir des sites internet soit de devenir des applications à télécharger. Le bon vieux Site Web en version PULL BASED aura toujours sa place, même qu’il y a une certaine nécessité que cela demeure ainsi!

Bien que le PUSH BASED comporte de nombreux avantages, le processus de marketing ne peut se faire dans un seul sens, sinon on perds sur l’expérience utilisateur qui se voit pris dans un mécanisme impersonnel. La communication efficace implique 2 entités, l’émetteur et le receveur. De plus, établir d’avance toutes les attentes des clients comporte un risque, soit de mal cibler son auditoire et perdre ainsi toutes ses chances de distribuer son contenu d’une manière efficace.

pull et push based marketing site web

Qu’est-ce qui est PULL de ce qui est PUSH

PUSH :

– Payer pour des publicités à la télévision, à la radio ou des imprimés distribués à domicile. Vous appelez une liste de clients potentiels par téléphone. Vous postez un coupon rabais.

PULL :

– Un Blogue, un livre électronique gratuit sur votre domaine de compétence, marketing sur les réseaux sociaux. Un client vous écrit un courriel pour s’informer sur vos produits. Le client vous appelle car il a vu votre site web

Ces 2 formes de marketing, doivent coexister afin de tirer le maximum du potentiel de vos produits et service sans oublier les différences fondamentales de chaque individu. Nous ne sommes pas tous pareils et nous ne réagissons pas de la même manière face à la sollicitation commerciale, les publicités, promotions ou rabais.

 

Les critères de bases des 2 concepts

La but recherché par le PULL est d’intriguer le consommateur et lui présenter les choses ou l’information nécessaire afin de le motiver à agir.

Dans la notion du PUSH, il faut cerner les besoins des futurs utilisateurs et leur présenter le tout dans un système ou un mécanisme bien réglé.

Les publicités ciblées, l’analyse des visiteurs et de leurs habitudes est essentiel afin de faire du PUSH BASED MARKETING. Lavenir n’est pas d’avoir des milliers d’applications sur son téléphone pour tous les sites webs qui nous plaisent, que de recevoir des notifications au bon moment et pour la bonne raison. Celles-ci sont amplement suffisantes pour informer l’utilisateur et c’est pourquoi en autre, le site web traditionnel, même s’il perd un peu d’attarit sera toujours essentiel comme moteur de communication latent avec les utilisateurs.

 

Est-ce que la notion de PUSH BASED est totalement au point?

Non, pas actuellement. Prenons par exemple les notifications PUSH. Elles ne sont disponibles que sur Chrome et Safari pour la plupart. Il y a une mini guerre afin de déterminer qui sera le leader incontesté. La guerre du BETA et du VHS reprend de plus belle ( ceux qui sont un peu plus âgés me comprennent ).

Il faudra offrir aux webmestres un API ( une routine de programmation en lien avec un serveur ), qui permettra d’interagir avec tous les appareils confondus sur le marché autant mobile que de table pour atteindre l’intérêt.

D’ici un an, le concept PUSH sera un concept bien établi à notre avis. Pour le moment, il existe les API de Apple, de Google et pleins d’extensions disponibles afin de débuter dans cette voie et se familiariser à cette tendance.

 

Bons et Mauvais côtés des PUSH NOTIFICATIONS

Les PUSH NOTIFICATIONS devront être employées avec discernement. Un peu comme la fenêtre POP-UP qui est dans nos vies depuis si longtemps, si elle est mal utilisée, elle est source de frustrations extrêmes et les usagers feraient n’importe quoi pour s’en débarasser.

Après avoir essayé l’API de Google, nous avons décidé à Internet Cloud Canada, de ne pas procéder à des PUSH NOTIFICATIONS sur notre site web. Nous avons trouvé « agaçant » qu’il y ait la fenêtre demandant l’autorisation en haut de l’écran. Nous nous sommes mis à la place de nos clients et avons conclu que ce type de « marketing » ne nous satisfait pas.

Par contre, nous travaillons activement sur une application mobile pour nos clients afin de leur offrir le choix d’avoir les notifications, les nouveautés et l’accès à leur espace client via un appareil mobile. Actuellement notre site est parfaitement adapté à la navigation mobile; Ce sera un ajout de services dans très peu de temps!

Il faut que chaque entreprise évalue bien le besoin réel de mettre de l’avant les PUSH NOTIFICATIONS. Notez qu’il y a certains prérequis pour pouvoir transmettre des notifications par le web, en autre :

– Votre site doit être sur le HTTPS ( au complet ). Donc si vous avez un blogue, celui-ci devra être sous un certificat de sécurité pour distribuer les notifications. Google Chrome l’exige ainsi que pour les notifications sous IOS.

 

ATTENTION À L’ATTRAPE!

Il est possible que des fournisseurs tiers vous permettent d’utiliser les notifications push via leur serveur sous HTTPS, vous permettant ainsi d’esquiver que votre blogue soit sous un certificat de sécurité.

Attention!  Les fournisseurs tiers établiront certainement de faire leur propre publicité dans vos notifications et surtout, ils captureront les informations de vos propres usagers afin de renforcir les bases de données sur les habitudes des visiteurs.

Si vous prévoyez mettre une telle solution en place, il est préférable d’avoir son propre certificat de sécurité sur son site web et programmer les notifications avec Google pour le moment ou attendre des versions OPEN-SOURCE gratuites qui permettront de garder le processus complet des notifications sur votre propre serveur. Vos usagers seront sûrement satisfait de voir que vous prenez à cœur le souci de préserver leur vie privée intacte!

Share this
18 avr

Comment faire un audit de sécurité pour son site web

comment conduire un audit de sécurité pour son site web internet cloud canada

Ce ne sont pas que les grandes firmes qui doivent conduire un audit de sécurité sur leurs structures de données et leur site web. Tout propriétaire ou responsable de données et de site web doit conduire à intervalle régulier un audit de sécurité afin de déterminer si tout est bien sécurisé.

En raison des changements fréquents qui sont opérés dans les technologies et les logiciels, l’audit de sécurité est essentiel comme outil de prévention mais aussi comme outil de planification des besoins futurs en matériel, en programmation et en soutien logistique.

 

Comment conduire un audit de sécurité?

Avant de conduire un audit de sécurité, il faut faire un peu de planification ( un pré-audit ) et d’organisation de ce dossier récurrent. Un plan de l’infrastructure devrait être fait. Si vous n’avez qu’un petit système, vous pouvez toujours mettre la marque, modèle, puissance en disque et en mémoire, version des logiciels et preuve d’achat et de garantie.

Vous devriez ensuite faire un court résumé en quoi consiste l’infrastructure. En mentionnant combien d’ordinateurs composent le réseau, les point d’accès internet, les routeurs, les switchs, le câblage, où sont situés ces équipements et qui est le fournisseur internet avec tous les aspects du compte, allant du numéro au coût annuel de la solution.

Vous déterminez ensuite si votre audit de sécurité se fait globalement ou si celle-ci se fait par portions et ce dans l’année. Vous pourriez déterminer de vérifier que les transactions en ligne respectent les normes aux 6 mois, mais garder un audit de sécurité physique tous les 3 mois des systèmes. De plus, vous pourriez établir un audit des logiciels annuellement.

Une éventuelle division des audits doit respecter votre plan budgétaire, être bien ciblé en dates afin d’avoir toutes les ressources humaines compétentes disponibles lors de l’audit.

Il est utile de déterminer clairement les objectifs de l’audit de chaque départements en fonction de leur environnement en signifiant le degré de sensibilité des données qui y transitent. Toutes les politiques et procédures ou directives doivent être classifiées dans des dossiers manuscrits mis à la disposition de tous et clairement identifiés.

N’oubliez pas que l’audit de sécurité sert à renforcir la sécurité, c’est un outil de développement durable pour les systèmes et les données. Il ne faut pas rechercher un « coupable » mais plutôt améliorer la situation en prenant le pouls actuel de la situation.

 

Quels sont les éléments de l’audit de sécurité?

Selon le type d’organisation dans laquelle vous évoluez, les éléments constituant l’audit de sécurité seront plus nombreux. Néanmoins, vous devriez avoir ces éléments de base :

 

– Vérifier la protection des mots de passe;

– Vérifier les ports ouverts et accessibles sur le réseau;

– Déterminer s’il est possible de faire du SQL Injection;

– Déterminer si les copies de sauvegarde et les supports sont adéquats en nombre et en qualité;

– Vérifier que les mises à jours sont toutes faites;

– Vérifier les vulnérabilités des serveurs autant de part leur localisation, leur ancienneté, les risques de dégâts etc.

 

Dans un plan plus vaste d’audit, il y a des centaines de facteurs qui sont à évaluer par risque élevé, risque médium ou risque faible. Il faut déterminer un échéancier pour chacune de ces catégories et voter un budget afin de résoudre sa liste au lieu de la voir grandir en nombre.

Les problématiques arrivent souvent au plus mauvais moment. Le fait de ne pas conduire d’audit de sécurité vous expose non seulement aux hackers et à la perte des données mais aussi aux imprévus et aux malchances.

Si vous êtes vulnérable sur tous les points de vue, force est d’admettre que vous n’accomplirez certainement pas votre mission à court ou moyen terme.

Internet Cloud Canada conduit des audits de sécurité complètes pour tous types d’organisations. Notre solution vous permet de grandir, de vous développer et d’assurer la qualité du traitement de l’information dans votre entreprise!

 

Solutions grand public

Les besoins n’étant pas tous les mêmes, il y a des solutions dites « grand public » qui vont effleurer ce qu’est un réel audit, mais pour certains, ce sera suffisant voir mieux que de ne rien avoir!

Pour l’environnent LINUX, les outils de tests et d’audit suivants peuvent vous renseigner sur certaines failles dans vos systèmes.

Vous pouvez aussi utiliser les solutions gratuites ou quasi-gratuites de « scan » en ligne afin d’identifier certaines vulnérabilités.

 

Conclusion

Quel que soit la nature de votre organisation ou sa grandeur ou complexité, vous devez conduire minimalement un audit de sécurité par année et faire en sorte d’y inclure le maximum d’informations afin de prendre les décisions qui façonneront votre avenir.

Si vous avez besoin de conseils et constatez que les versions grand public ne répondent pas à vos besoins ou sont encore-là, trop complexes, nos techniciens se feront un plaisir de conduire vos audits pour vous.

Nous incluons dans nos vérifications : DOM-Based Cross-site Scripting, Reflected Cross-site Scripting, la vérification des mots de passe, les tests des certificats de sécurité ( https ), les normes PCI pour les marchands en ligne, l’encodage correct des données dans le HTML, la vérification de la sûreté physique du matériel et de son environnement. L’audit que nous conduisons s’arrimera à vos objectifs et à vos budgets!

Share this
04 avr

Annuaire Web Gratuit – Obtenez un « backlink » de qualité!

annuaire web gratuit pour obtenir un backlink de qualité

Ajoutez votre site!

Internet Cloud Canada vient de lancer un autre outil afin de vous aider dans votre référencement Web. Nous avons créé un Annuaire Web, afin que vous obteniez un lien ( backlink ) de qualité.

 

Qu’est-ce qu’un Backlink?

Un « backlink » est un lien qui renvoie vers votre site internet. Plus vous avez de « backlinks », plus votre nom de domaine et/ou votre page web est populaire. La popularité est récompensée par un meilleur classement de votre site dans les moteurs de recherche comme Google.

Notre Annuaire Web est en anglais afin d’offrir la meilleure des chance à tous de pouvoir soumettre leur site web. Il vous permet de créer une fiche complète d’entreprise avec photo, profil, heures d’ouvertures, site web, téléphone, courriel etc.

Ce n’est donc pas juste un lien internet, mais une occasion de bien représenter votre entreprise par une très belle représentation.

 

Pourquoi est-ce Gratuit?

C’est gratuit car nous voyons bien que dans le domaine du SEO, il y a beaucoup d’acteurs qui profitent des gens. De plus, nos visiteurs et nos clients nous le rendent bien en donnant un bon commentaire, en visualisant nos publicités externes ou encore en achetant nos services. Nous sommes donc heureux de vous offrir ce nouveau service!

 

Annuaire Gratuit

Pour soumettre votre site web à notre annuaire web gratuit, visitez le lien suivant : Annuaire Web Gratuit

Share this

© 2018-2023 Internet Cloud Canada.Tous droits réservés. (Sitemap).