Bonjour,

Au vu des derniers articles concernant les lois de sniffage du net (hadopi, et la soi-distante : « confiance en ligne » article de PC Inpact), je me sens oubligé de raler : l’état joue à l’apprenti sorcier avec les technologies.

Projet Hadopi :

A termes installation obligatoire de spyware, pour savoir si : (les idées présentées ici sont bien entendues pure spéculation, mais ça reste plausible)

• Pour détecter l’utilisation du P2P ou du Warez :
  1. L’analyse de tous votre trafic internet, il n’y aurait donc plus d’anonymité, sachant que certaine personne du gouvernement pourrait ensuite faire pression sur tous le monde à l’aide des informations trouvés (c’est gros comme argument hein? :p).
  2. L’analyse de l’ensemble de votre disque dur, avec envoi des fichiers « incriminés », imaginons, les fichiers cryptés d’un consultant ou du comptable d’une boite contenant toutes ces informations bancaire … le spyware n’arrive pas à le lire, envoie direct au flic … si le cryptage est faible les poulets vont s’en donner à cœur joie!!!
  3. De plus les serveurs FTP étant souvent utilisés pour du Warez, on pourrait donc imaginer le stockage par le logiciel des informations de login, donc si vous avez la mal chance d’administrer votre site via FTP, plus d’une personne du gouvernement pourra y avoir un accès.
• Pour détecter les pédophile et les sites pédopornographique :
  1. analyse de toutes vos page web vue, ce qui signifie que lorsque vous allez vous logguer sur votre compte bancaire en ligne, le spyware lira le contenu de votre page, et a terme pourra envoyé vos identifiants au centre de traitement …

  Ce serait dommage que tous le monde ce fasse fliquer sur le net pour quelques détraqués mentaux.

• Pour détecter les hackers :
  1. encore une fois l’analyse du disque dur pour trouver des fichiers « dangereux » pourrait être utilisée…, l’envoie de l’ensemble des communications/archives cryptées au centre de traitement (connexion à un serveur SSH?, VPN?, FTPS?, HTTPS, réseaux tor?, signature numérique, …).

C’est bien entendu une spéculation sur les capacités du logiciel … mais ça pourrait très bien donner quelque chose dans ce genre là …

D’autant plus que dès la sortie du « logiciel de flicage », des hackers auront surement réussi à détourner le système, pour non seulement le contourner, mais aussi pour profiter de l’énorme potentiel du logiciel, et à termes accéder au même information que les gars du gouvernement … c’est beau hein?

Les prérogatives de la charte sur la « confiance en ligne » :

1. Sécurité informatique:
   • Création d’une page web sur la sécurité … firewall, anti-virus, et …
   • ->J’imagine que tous le monde connait la musique … ça servira juste à faire perdre de l’argent à l’état
2. Démarche pro active, filtrage de ports, etc.
   • Les FAIs devront filtrer des ports « sensible » (135, 139, 445, …)
   • ->Idée stupide … la plupart des FAIs propose des box qui font office de routeur avec un firewall … il suffira juste de supprimer l’activation par défaut de la DMZ
3. Baisse du formalisme des réquisitions judiciaires
   • « lorsqu’un ayant droit fera une demande directe d’identification d’IP à un FAI sans passer par la voie judiciaire, le bon FAI devra apporter toutes ses connaissances pour satisfaire ces demandes d’informations « officielles ». » (src : PC INPACT)
   • … et si un hacker utilisait le PC comme passerelle … c’est l’utilisateur du PC qui se fera pigeonné sans preuve, ce qui risque de faire pas mal de dérive.
4. Et c’est sans compter l’obligation des FAIs de sauvegarder de plus en plus de données sur leurs abonné (envoi de mail (pour le spam), obligation d’enregistrer les ip lors d’accès a un site louche …)

L’ennui dans ces mesures c’est qu’elles ne respectent pas les libertés de l’utilisateur, et qu’en plus elles ont un coùt (et c’est bibi qui paie), alors que des alternatives gratuites existe.

Donc bon voilà … sachant que notre bien-aimé-président est à l’initiative de la plupart des lois sur le flicage du net, on peut s’interroger sur pas mal de chose … qu’elles sont ses intentions avec internet et les nouvelles technologies en générales?