# articles

feed_id: http://bluetouff.com/?p=7658
title: La super hyper giga haute autorité pseudo indépendante des intertubes… c’est maintenant
uri: La-super-hyper-giga-haute-autorité-pseudo-indépendante-des-intertube
url:
http://bluetouff.com/2012/08/22/la-super-hyper-giga-haute-autorite-pseudo-independante-des-intertubes-cest-maintenant/

content:
<p><a href="http://bluetouff.com/wp-content/uploads/2012/08/net-neutrality-suite-fin-reunion-danciens-com-L-1.jpeg"><img class="alignright size-full wp-image-7667" title="net-neutrality-suite-fin-reunion-danciens-com-L-1" src="http://bluetouff.com/wp-content/uploads/2012/08/net-neutrality-suite-fin-reunion-danciens-com-L-1.jpeg" alt="" width="300" height="272" /></a>Une véritable catastrophe pour Internet <a href="http://www.numerama.com/magazine/23465-c-est-officiel-matignon-associe-hadopi-csa-et-arcep-pour-reguler-le-net.html" target="_blank">semble être en route</a>. Matignon aurait demandé à Arnaud Montebourg, Aurélie Filippetti et Fleur Pellerin d&rsquo;étudier les modalités d&rsquo;un rapprochement entre le CSA et l&rsquo;ARCEP, et probablement l&rsquo;HADOPI également même s&rsquo;il n&rsquo;en est pas encore explicitement fait mention. Dans son communiqué, le Premier Ministre s&rsquo;exprime en ces termes :</p>
<p>&laquo;&nbsp;<em>Face à la convergence des infrastructures numériques, des services et des contenus qu’elles acheminent, des réseaux et des services fixes et mobiles, et des terminaux à l’usage du public, il est aujourd’hui essentiel de s’interroger sur l’efficacité des modes de régulation des communications électroniques et de l’audiovisuel, à l’heure où les contenus audiovisuels sont de plus en plus diffusés par l’internet fixe et mobile. En particulier, la diffusion des programmes audiovisuels acheminés par voie hertzienne est assortie d’une régulation des contenus destinée notamment à en assurer la qualité et la diversité, alors que les contenus diffusés via internet font l’objet d’une régulation plus limitée et parfois inadaptée</em>&laquo;&nbsp;.</p>
<h2>Internet, ce machin dont personne ne sait quoi faire</h2>
<p>Ça ne fait jamais de mal de le répéter, Internet est un bien commun. En France cependant, aucun gouvernement n&rsquo;a su lui attribuer la place qui lui convient. Internet a toujours été une dépendance plus ou moins directe du ministère des finances et du ministère de la culture. Internet, c&rsquo;est une patate chaude. Reconnu par le conseil des sages comme un <a href="http://www.conseil-constitutionnel.fr/decision.42666.html" target="_blank">outil essentiel à l&rsquo;exercice de la liberté d&rsquo;expression</a>. Aujourd&rsquo;hui encore, le gouvernement au pouvoir ne voit en Internet qu&rsquo;une sorte de vache à lait qu&rsquo;il va bien falloir traire. Mais au lieu de traire la vache, ce dernier marque une obstination à traire le veau. Oui internaute, c&rsquo;est bien de toi que je parle, c&rsquo;est bien toi le veau&#8230; et on s&rsquo;apprête à te traire. Pas financièrement, ça ce sera pour les Google, Youtube et autres gros consommateurs de bande passante. Du moins pas directement, car ça, c&rsquo;est donner le feu vert aux FAI pour vous facturer l&rsquo;utilisation de Google ou Youtube (en plus de celle d&rsquo;Internet). Ne riez, pas ceci existe déjà dans les forfaits de téléphonie mobile. Mais il y a pire : c&rsquo;est vos libertés que l&rsquo;on va traire.</p>
<h2>Les hautes autorités pseudos indépendantes</h2>
<p>Commençons par les acteurs, ces &laquo;&nbsp;hautes autorités&nbsp;&raquo; vachement indépendantes et dépendant surtout des nomminations du président et de la majorité parlementaire en exercice. Pour le sujet qui nous anime aujourd&rsquo;hui, elles ne sont pas deux, mais 4 (il y en a deux en embuscade) :</p>
<ul>
<li>L&rsquo;ARCEP, nous le savons, c&rsquo;est le &laquo;&nbsp;gendarme des telecoms&nbsp;&raquo; dont le rôle aujourd&rsquo;hui c&rsquo;est surtout de demander chaque année aux fournisseurs d&rsquo;accès Internet et aux opérateurs telecom &laquo;&nbsp;<em>Alors ton réseau cette année il marche bien ?</em>&laquo;&nbsp;. Une fois que l&rsquo;opérateur lui a répondu &laquo;&nbsp;<em>oui, ça fonctionne au poil</em>&laquo;&nbsp;, l&rsquo;ARCEP consigne dans son rapport annuel &laquo;&nbsp;<a href="http://reflets.info/ftth-et-thd-lenfumage-de-larcep-continue/" target="_blank"><em>l&rsquo;Internet en France est le meilleur du monde, notre ADSL fonctionne tellement bien que personne ne veut passer au très haut débit</em></a>&laquo;&nbsp;.</li>
<li>Le CSA (Conseil Supérieur de l&rsquo;Audiovisuel) de son côté régule le &laquo;&nbsp;business des ressources rares&nbsp;&raquo;. Le CSA est en fait une sorte d&rsquo;étiqueteur de rayon du supermarché des fréquences hertziennes, c&rsquo;est tout de suite moins sexy que Conseil Supérieur de l&rsquo;Audiovisuel, mais en pratique, son boulot, c&rsquo;est étiqueteur.</li>
<li>L&rsquo;ANFR (l&rsquo;Agence nationale des fréquences) : comme la technique et le CSA, ça fait 4, il faut bien une autorité qui sait de quoi elle cause. Une fois que le CSA a mis un prix sur une fréquence, techniquement, c&rsquo;est l&rsquo;ANFR qui les attribue et vérifie qu&rsquo;on déborde pas sur les fréquences du voisin.</li>
<li>L&rsquo;HADOPI : celle ci je ne vous ferai pas l&rsquo;affront de vous <a href="http://bluetouff.com/geekstuff/pas-net/hadopi/" target="_blank">la présenter</a>. Pour résumer, nous nous arrêterons sur la définition suivante : &laquo;&nbsp;<em>la machine à spam la plus chère de l&rsquo;histoire d&rsquo;Internet<em> »</em></em>.</li>
</ul>
<h2>Chronologie d&rsquo;une catastrophe annoncée</h2>
<p>Ce rapprochement entre entités de régulation est malsain à bien des égards mais il n&rsquo;est pas nouveau. Je vous en parlais dans ces pages <a href="http://bluetouff.com/2010/11/01/la-super-mega-haute-autorite-independante-internet-vivilise/" target="_blank">en 2010</a>, mais ça date en fait de <a href="http://www.assemblee-nationale.fr/12/rapports/r3557.asp" target="_blank">fin 2006</a>.</p>
<p><strong>19 décembre 2006</strong> : le <a href="http://www.assemblee-nationale.fr/12/rap-info/i3531.asp" target="_blank">rapport parlementaire Blessig</a> ouvre les hostilités en préconisant un rapprochement entre régulateurs. Les concernés sont le CSA, L&rsquo;ARCEP, et l&rsquo;ANFR. Déjà en 2006 l&rsquo;argument était d&rsquo;amorcer le virage de la convergence entre Internet, téléphonie et télévision. On ne pouvait à l&rsquo;époque lui prêter de mauvaises intentions.</p>
<p>Cette idée fut vite récupérée à d&rsquo;autres fins que la simple convergence vers laquelle tout le monde s&rsquo;accorde. L&rsquo;un des plus fervents partisans de cette incongruité n&rsquo;était autre que Frédéric Lefèbvre&#8230; en soi déjà, ça a de quoi foutre la trouille quand on se souvient de sa conception assez particulière d&rsquo;Internet.</p>
<p><strong>24 Novembre 2008</strong> : Frédéric Lefèbvre présente un <a href="http://www.assemblee-nationale.fr/13/amendements/1209/120900844.asp" target="_blank">cavalier législatif (un article additionnel qui n&rsquo;a rien à voir avec la choucroute) dans une loi sur l&rsquo;audiovisuel public</a>. Il vise à Introduire un peu de CSA dans Internet. Il défend son point de vue en arguant d&rsquo;une nécessité de ce rapprochement pour la protection de l&rsquo;enfance. Il le fit en en ces termes :</p>
<blockquote><p><em>« Un nombre important de services de communication au public en ligne propose des contenus audiovisuels. Néanmoins, seuls les services de télévision et de radio ainsi que, grâce à la présente loi, les services de médias audiovisuels à la demande, offrent de réelles garanties en matière de protection de l’enfance et de respect de la dignité de la personne, grâce à la régulation du Conseil supérieur de l‘audiovisuel (CSA), qui dispose d’une vaste expérience dans ce domaine. »</em></p>
<p><em>« Il est donc proposé d’assurer, selon des modalités adaptées au monde de l’internet, la protection des mineurs par les autres services en ligne qui fournissent, dans un but commercial, des contenus audiovisuels à la demande. Cette protection doit être assurée notamment sur les sites de partages de vidéo dès lors que l’éditeur du service assure lui-même un agencement éditorial des contenus générés par les internautes. Ces modalités feront largement appel à l’auto-régulation. Le CSA pourra, après une large concertation avec les acteurs concernés, élaborer une charte de protection de l’enfance sur ces services et délivrer des labels à ceux d’entre eux qui la respecteront. Afin d’assurer l’efficacité de ce dispositif, il sera demandé que les logiciels de contrôle parental que les fournisseurs d’accès à internet doivent proposer à leurs abonnés, en application de la loi du 21 juin 2004 pour la confiance dans l’économie numérique, soient en mesure de reconnaître ces labels pour filtrer – si les parents le souhaitent – les sites qui n’en possèdent pas. »(…)</em></p>
<p><em>« Par ailleurs, il est proposé, par souci de cohérence et d’équité, que les services mentionnés ci-dessus, qui pourraient être définis comme des « services audiovisuels de partage et de complément », participent également au financement de la production d’œuvres cinématographiques et audiovisuelles dès lors qu’ils font concurrence aux autres services audiovisuels à la demande qui contribuent à ce financement. »</em></p></blockquote>
<p><strong>Décembre 2008</strong>  : Manque de bol, la protection de l&rsquo;enfance n&rsquo;avait su trouver une oreille assez attentive, le Frédéric passe donc la seconde&#8230; en fait non, il passe direct en cinquième avec nos fameux violeurs psychopathes nazis proxénètes qui planquent des médicaments contrefaits dans les armes  (à cette époque Frédéric nourri des ambitions autres que celle <a href="http://fr.wikipedia.org/wiki/Fr%C3%A9d%C3%A9ric_Lefebvre#D.C3.A9put.C3.A9.2C_porte-parole_de_l.27UMP" target="_blank">de député par concours de circonstance</a>). Il revient donc à la charge avec sa fameuse tirade :</p>
<blockquote><p><em>&laquo;&nbsp;La mafia s’est toujours développée là ou l’État était absent ; de même, les trafiquants d’armes, de médicaments ou d’objets volés et les proxénètes ont trouvé refuge sur Internet, et les psychopathes, les violeurs, les racistes et les voleurs y ont fait leur nid <em> »</em> .</em></p></blockquote>
<p>Et d&rsquo;enfoncer le clou pour aller dans le sens d&rsquo;une &laquo;&nbsp;régulation&nbsp;&raquo; :</p>
<blockquote><p>&laquo;&nbsp;<em><strong>L’absence de régulation du Net provoque chaque jour des victimes</strong> ! Combien faudra-t-il de jeunes filles violées pour que les autorités réagissent ? Combien faudra-t-il de morts suite à l’absorption de faux médicaments ? Combien faudra-t-il d’adolescents manipulés ? Combien faudra-t-il de bombes artisanales explosant aux quatre coins du monde ? Combien faudra-t-il de créateurs ruinés par le pillage de leurs œuvres ? Il est temps, mes chers collègues, que se réunisse un G20 du Net qui décide de réguler ce mode de communication moderne envahi par toutes les mafias du monde <em> »</em></em>.</p></blockquote>
<p>Le Frédéric, il avait bien envie de te le réguler ton Internet, de te le civiliser même. La mafia, les psychopathes, les violeurs, les pédophiles, les terroristes&#8230; si avec ça tu veux pas que je te régule, &laquo;&nbsp;<em>comment comment veux-tu que je t&rsquo;#@!%$ule ? <em> ».</em></em></p>
<p><strong>Mi-Janvier 2011</strong> : Eric Besson reprend la patate chaude <del>d&rsquo;Internet</del> de l&rsquo;économie Numérique, un ex-secrétariat d&rsquo;Etat noyé quelque part entre le ministère de la culture et Bercy. <a href="http://reflets.info/eric-besson-csa-arcep-anfr/" target="_blank">Il émet alors une fausse nouvelle idée</a> en ajoutant une autre autorité, il s&rsquo;agit maintenant de fusionner non pas deux mais <a href="http://www.liberation.fr/medias/01012312860-eric-besson-veut-marier-csa-arcep-et-anfr" target="_blank">3 hautes autorités : l&rsquo;ARCEP, le CSA et l&rsquo;ANFR</a>&#8230; comme en 2006. Sacré Éric, et avec ça il a voulu nous faire croire qu&rsquo;il bossait. Bon ok, il a <a href="http://bluetouff.com/2010/01/08/a-quoi-sert-nathalie-kosciusko-morizet/" target="_blank">un peu plus bossé que NKM</a> en demandant <a href="http://bluetouff.com/2010/12/08/eric-besson-et-wikileaks-on-a-failli-mal-comprendre-desole/" target="_blank">l&rsquo;interdiction d&rsquo;héberger Wikileaks en France</a> (<a href="http://reflets.info/numerique-2012-no-follow-no-follow/" target="_blank">Eric Besson échoue avec un certain succès</a>, puisqu&rsquo;en 2012, la France a finit avec grand mal à dépasser la Roumanie en taux de pénétration du THD (très haut débit).</p>
<p><strong>Avril 2012</strong> : Michel Boyon, président du CSA, nous explique sa conception d&rsquo;un Internet régulé à la sauce CSA, et il pue son Internet, il n&rsquo;est pas que régulé, <a href="http://www.numerama.com/magazine/22470-le-csa-plaide-pour-l-atteinte-a-la-neutralite-du-net.html" target="_blank">il est surtout fiscalisé</a>. Il l&rsquo;exprime en ces termes :</p>
<blockquote><p>&laquo;&nbsp;<em>on ne pourra pas indéfiniment faire coexister un secteur régulé, celui de l&rsquo;audiovisuel, et un secteur non régulé, celui d&rsquo;Internet <em> »</em></em></p></blockquote>
<p>Pour lui la convergence est un danger et seul le CSA pourra voler au secours des chaines de télévision car le développement des téléviseurs connectés, toujours selon ses propos, créent :</p>
<blockquote><p>&laquo;&nbsp;<em>une</em> <em>menace pour l&rsquo;équilibre économique des chaînes <em> »</em></em>.</p></blockquote>
<p>Une fois de plus, on sent bien qu&rsquo;il n&rsquo;est plus question de &laquo;&nbsp;régulation&nbsp;&raquo; mais de fiscalisation. Le CSA son truc à lui c&rsquo;est les pépettes rien que les pépettes et tout pour les pépettes.</p>
<p>Ensuite, un ange passe, Internet fait la fête, François Hollande est élu, on se dit qu&rsquo;HADOPI du Fouquet&rsquo;s c&rsquo;est bientôt terminé, que la Neutralité du Net sera bientôt inscrite dans la loi&#8230; bande de gros naifs.</p>
<p><strong>Début juillet 2012</strong> : Après la fête, la gueule de bois&#8230; Aurélie Filippetti sur RTL émettait l&rsquo;idée d&rsquo;une extension de redevance sur l’audiovisuel public aux écrans d&rsquo;ordinateurs ! Taxer un support matériel d&rsquo;accès indispensable à Internet au lieu de taxer les bidules box des FAI qui donnent accès à cet &laquo;&nbsp;audiovisuel public&nbsp;&raquo;&#8230; déjà, ça ne sentait pas bon du tout. Le projet se fait plus précis, <a href="http://reflets.info/de-la-convergence-media-a-la-convergence-fiscale/" target="_blank">le gouvernement veut taxer Internet, la convergence média n&rsquo;est en fait qu&rsquo;une convergence fiscale déguisée</a>.</p>
<p><strong>Mi-juillet 2012</strong> : sur <em>Reflets</em> je tentais d&rsquo;<a href="http://reflets.info/le-retour-de-la-super-mega-haute-autorite-independante-csa-arcep-hadopi/" target="_blank">expliquer pourquoi un tel rapprochement était une erreur incommensurable</a> guidée par un appétit fiscal au risque de dynamiter un bien et un intérêt commun.  Au final, ni l&rsquo;État, ni les entreprises qui pensent &laquo;&nbsp;être Internet&nbsp;&raquo;, ni les internautes qui le sont vraiment (Internet), on t quelque chose à y gagner.</p>
<p><strong>22 juillet 2012</strong> : toujours sur Reflets, cette fois, c&rsquo;est Fleur Pellerin qui annonce la mise à mort de la neutralité du Net, pour elle, ce machin est un concept bien américain fabriqué de toutes pièces pour favoriser les américains. Ça a mis du monde en colère chez nous, <a href="http://reflets.info/fleur-pellerin-annonce-la-mise-a-mort-de-la-neutralite-du-net/" target="_blank">Fabrice Epelboin en tête</a>.</p>
<h2>Un rapprochement qui s&rsquo;appuie sur deux erreurs techniques</h2>
<p>L&rsquo;argument principal d&rsquo;un tel rapprochement, c&rsquo;est ce qu&rsquo;on appelle la convergence. Entendez convergence du média des médias Internet avec les média télévision, radio ou tout ce qui peut être allègrement taxé usuellement mais que l&rsquo;on a beaucoup de mal à taxer sur Internet.</p>
<p style="text-align: center;"><strong>Internet ne converge pas, il est, avec sa neutralité, la condition indispensable à toute convergence.</strong></p>
<p>La première erreur, c&rsquo;est la définition que l&rsquo;on pose sur le terme &laquo;&nbsp;convergence&nbsp;&raquo; appliqué à Internet. Ce que l&rsquo;on appelle convergence chez quelques technocrates, les techniciens eux, appellent ça une absorption. Le terme est d&rsquo;ailleur mal choisi, mais Internet est devenu la glue, le réceptacle de ces médias. Il offre <strong>des ressources non rares</strong>, ces mêmes ressources autrefois rares, qui en d&rsquo;autres temps, justifiaient l&rsquo;existence d&rsquo;une autorité comme le CSA. Il faut bien comprendre que les ressources rares sur Internet, comme l&rsquo;attribution d&rsquo;une fréquence hertzienne, ça n&rsquo;existe pas&#8230; Sur Internet, les ressources rares, ce sont des noms de domaines et des blocs IP <a href="http://reflets.info/le-retour-de-la-super-mega-haute-autorite-independante-csa-arcep-hadopi/" target="_blank">comme je l&rsquo;expliquais ici</a>. Mais là encore, ce n&rsquo;est surement pas au CSA de les gérer, c&rsquo;est des jouets pour les grands ça, pas pour un étiqueteur de supermarché. Les ressources rares d&rsquo;Internet ont un truc bien à elles qui est génial :  <a href="http://fr.wikipedia.org/wiki/%C3%89puisement_des_adresses_IPv4" target="_blank">quand il n&rsquo;y en a plus</a> et bien <a href="http://fr.wikipedia.org/wiki/Ipv6" target="_blank">il y en a encore</a>.</p>
<p>La seconde erreur (en rapport avec la première à cause des ressources rares) c&rsquo;est une incompréhension technique de ce qui rentre et qui sort d&rsquo;un tuyau et qui tient en deux notions : le <a href="http://fr.wikipedia.org/wiki/Broadcast" target="_blank">broadcast</a> et le <a href="http://fr.wikipedia.org/wiki/Multicast" target="_blank">multicast</a>.</p>
<p>Le broadcast, c&rsquo;est comme ça qu&rsquo;un fourniseur d&rsquo;accès à Internet vous vend de la VOD ou vous propose 4 fluxs HD simultannés. Le FAI émet, l&rsquo;internaute reçoit, point final. Le FAI appelle ça pudiquement un service géré, un internaute averti appellera ça du minitel en 16 millions de couleurs.</p>
<p>Le multicast, c&rsquo;est un peu plus fin, c&rsquo;est la définition même d&rsquo;Internet, dans lequel chaque Internaute peut recevoir ce qu&rsquo;il demande à Google, Bing, Yahoo, Bittorrent ou Usenet ce qu&rsquo;il SOUHAITE et non ce que son FAI lui PROPOSE DE CONSOMMER MOYENNANT FINANCES. Seconde subtilité, notre internaute qui fait de l&rsquo;IP multicast comme monsieur Jourdain fait de la prose, il peut aussi et surtout émettre des données. Et oui, ça complexifie la donne de la régulation de comprendre qu&rsquo;il y a en Internet le moyen de broadcaster en basant sur un réseau par définition multicast. Il y a aussi une difficulté à comprendre qu&rsquo;en IP, sur notre Internet &laquo;&nbsp;moderne&nbsp;&raquo;, le broadcast dépend du multicast.</p>
<p>Notre nouvelle autorité aura donc pour rôle de réguler quoi au juste s&rsquo;il n&rsquo;y a pas de ressources rares à réguler ?</p>
<p>La réponse est dramatiquement simple :<strong> elle va réguler les contenus, les contenus que VOUS produisez, que NOUS produisons</strong>. Cette autorité ne va pas réguler des entreprises qui seront autant de netgoinfres à l&rsquo;affut du moindre brevet pour s&rsquo;accaparer commercialement un bout d&rsquo;Internet, <strong>cette autorité, elle va NOUS réguler</strong>.</p>
<h2>Fiscalisation, protection de la propriété intellectuelle et protection de l&rsquo;enfance sont les trois nouvelles mamelles de la surveillance du Net</h2>
<p>La protection de l&rsquo;enfance, c&rsquo;est le cyber cheval de bataille du CSA. L&rsquo;autorité est d&rsquo;ailleurs parfaitement claire sur la question, elle s&rsquo;est maintes fois prononcée pour une labellisation des sites web, et même, <a href="http://www.numerama.com/magazine/17833-le-csa-veut-imposer-le-filtrage-des-sites-non-labellises.html" target="_blank">IMPOSER le FILTRAGE</a> de sites non labellisés ! On voudrait tuer Internet en France qu&rsquo;on ne pourrait pas mieux s&rsquo;y prendre. Fusionner ARCEP, CSA, ANFR, HADOPI, et pourquoi pas la SPA ? (Internet est plein de zoophiles!).</p>
<p><strong>Ramener Internet, un bien commun, sur lequel nul gouvernement, nulle entreprise n&rsquo;a de droit de cuissage, à un nouvel eldorado fiscal, est probablement la plus belle escroquerie intellectuelle que les politiques peuvent jouer aux internautes</strong>.</p>
<p>Il ne viendrait pas à l&rsquo;idée du gouvernement de créer une haute autorité de régulation de l&rsquo;air que nous respirons, c&rsquo;est pourtant bien ce qu&rsquo;il s&rsquo;apprête à faire avec Internet. La première escarmouche gouvernementale sur le terrain fiscal, c&rsquo;est ce qu&rsquo;annonçait Aurelie Filippetti en voulant étendre la redevance sur l&rsquo;audiovisuel public aux écrans d&rsquo;ordinateurs. Il ne lui serait pas par exemple passé par la tête l&rsquo;idée de renforcer la fiscalisation des biens culturels vendus par les fournisseurs d&rsquo;accès Internet qui par ce biais menacent en permanence la notion de neutralité du Net, une notion qui est un dû aux internautes et non une option comme certains aiment à tenter de nous le faire gober&#8230; oui <a href="http://bluetouff.com/2010/04/09/jai-mal-a-ma-net-neutrality/" target="_blank">Orange, c&rsquo;est bien de toi que je parle</a>.</p>
<p>Une autorité de régulation des médias sur Internet, c&rsquo;est un peu comme si on créait une autorité de régulation de la presse. Quel rôle positif pourrait jouer une telle autorité ? Aucun. Son rôle est <strong>exclusivement fiscal</strong>. Cette fiscalisation va permettre la petite mort en France de la Neutralité du Net. Les industriels n&rsquo;auront plus qu&rsquo;à se partager le gâteau sous la bienveillante connivance de cette nouvelle super hyper giga haute autorité pseudo indépendante.</p>
<p style="text-align: center;"><strong><em>- &laquo;&nbsp;Et alors ? Ça va me coûter combien mon truc gratuit ?&nbsp;&raquo;<br />
</em></strong><strong><em>- &laquo;&nbsp;Oh trois fois rien, juste ta liberté d&rsquo;expression&nbsp;&raquo;</em></strong></p>
<p>Fiscal ? Vous avez dit juste fiscal ? Oui&#8230; enfin&#8230; pour le moment. Vous vous doutez bien qu&rsquo;en embuscade se cache l&rsquo;HADOPI et surtout, les moines copistes de DVD et tous les adorateurs de saint-copyright. Concentrer tous les pouvoirs dans une seule autorité pseudo indépendante qui mettra le paquet sur la chasse aux téléchargeurs de MP3 ? &laquo;&nbsp;Jamais&nbsp;&raquo; vous dira un gouvernement socialiste (quoi que)&#8230; mais que se passera t-il au prochain changement de majorité ? Et bien le gouvernement socialiste aura créé malgré lui (ou pas) un splendide outil de surveillance et de censure d&rsquo;Internet dont il remettra les clés à ces moines copistes de DVD.</p>
<p>Ce genre de rapprochement, c&rsquo;est une idée vraiment lumineuse, surtout <a href="http://reflets.info/le-retour-de-la-super-mega-haute-autorite-independante-csa-arcep-hadopi/" target="_blank">quand on sait comment sont <del>constitués</del> nommés les collèges de ces autorités</a>.</p>
<p>&nbsp;</p>

<p><br /><br /><strong>Billets aléatoirement en relation... ou pas:</strong></p>
<ul>
<li><a href="http://bluetouff.com/2013/02/10/pourquoi-google-devrait-il-dereferencer-la-presse/">Pourquoi Google devrait-il déréférencer la presse ?</a></li>
<li><a href="http://bluetouff.com/2013/02/10/google-paye-sa-tournee-de-cacahuetes-a-la-presse-francaise/">Google paye sa tournée de cacahuètes à la presse française</a></li>
<li><a href="http://bluetouff.com/2013/02/09/des-milices-associatives-pour-faire-la-police-sur-twitter/">Des milices associatives pour faire la police sur Twitter ?!</a></li>
<li><a href="http://bluetouff.com/2013/01/21/rapport-colin-et-collin-recherche-dividende-fiscal-numerique-desesperement/">Rapport Colin &#038; Collin : recherche dividende fiscal numérique désespérément</a></li>
<li><a href="http://bluetouff.com/2012/04/18/leurope-souhaite-encadrer-lexportation-de-ventes-darmes-numeriques/">L&rsquo;Europe souhaite encadrer l&rsquo;exportation de ventes d&rsquo;armes numériques</a></li>
</ul><br />
 <p><a href="http://bluetouff.com/?flattrss_redirect&amp;id=7658&amp;md5=25af624bc26bdacffd1750d1641adeee" title="Flattr" target="_blank"><img src="http://bluetouff.com/wp-content/plugins/flattr/img/flattr-badge-large.png" alt="flattr this!"/></a></p>


feed_id: http://bluetouff.com/?p=7645
title: De l’engagement
uri: De-l-engagement
url: http://bluetouff.com/2012/08/19/de-lengagement/
content:
<p><a href="http://bluetouff.com/wp-content/uploads/2012/08/Syria-300x3001.jpg"><img class="size-medium wp-image-7741 alignright" alt="Syria-300x300" src="http://bluetouff.com/wp-content/uploads/2012/08/Syria-300x3001-300x300.jpg" width="300" height="300" /></a>Nos récents articles sur Reflets, celui <a style="font-size: 13px; line-height: 19px;" href="http://reflets.info/opsyria-s05e03-bachar-propaganda-pwn4g3-again/" target="_blank">sur Syria News</a>, et celui sur le <a style="font-size: 13px; line-height: 19px;" href="http://reflets.info/opsyria-s05e04-syrian-parliament-exposed/" target="_blank">Parlement syrien</a>, comme  chaque fois lorsque l&rsquo;on parle de la Syrie, ont soulevé quelques commentaires exprimant une certaine perplexité. Ces commentaires sont parfois parfaitement construits et expriment des interrogations et  des réserves parfaitement légitimes. Nous essayons donc de <a style="font-size: 13px; line-height: 19px;" href="http://reflets.info/opsyria-s05e04-syrian-parliament-exposed/#comment-51713" target="_blank">répondre à ces commentaires</a>, et c&rsquo;est aussi un peu l&rsquo;objet de ce billet. D&rsquo;autres, plus <a style="font-size: 13px; line-height: 19px;" href="http://reflets.info/opsyria-s05e04-syrian-parliament-exposed/#comment-51701" target="_blank">péremptoires</a> se veulent des leçons de geopolitique de comptoir, dispensées par des personnes qui, sous prétexte d&rsquo;avoir rencontré deux syriens à leurs dernières vacances au ClubMed affirment que notre démarche est motivée par d&rsquo;obscurs intérêts, que nous serions à la solde de la CIA, du Mossad, du MI6, quand nous ne cherchons pas à instaurer la Charia dans le Proche-Orient.</p>
<p>Notre réalité est cependant bien différente. Nous avons engagé une forme de lutte pacifique qui se limite en une réponse mesurée à ce qu&rsquo;applique le gouvernement syrien en terme de propagande, de répression et de surveillance électronique.</p>
<p>Le gouvernement syrien, avec l&rsquo;aide d&rsquo;<a href="https://twitter.com/scansyria " target="_blank">entreprises locales</a> ou <a href="http://reflets.info/?s=bluecoat" target="_blank">occidentales</a> a décidé d&rsquo;exercer une surveillance active de son réseau. Le but est clair, il s&rsquo;agit de :</p>
<ul>
<li>prévenir la diffusion de toute information qui lui serait défavorable ;</li>
<li>localiser, arrêter, torturer les émetteurs de ces informations, de ces documents vidéo ;</li>
<li>mener une propagande active à la gloire de la personne de Bachar Al Assad, tyran népotique au culte de sa propre personne bien affirmé.</li>
</ul>
<p>Les réseaux de propagande du régime syrien sont internationaux, à l&rsquo;image du site Infosyrie.fr, &laquo;&nbsp;<em>l&rsquo;Agence de ré-information</em>&nbsp;&raquo; sur l&rsquo;actualité en Syrie, <a href="http://reflets.info/syrie-front-national/">proche de l&rsquo;extrême droite française et financé par le régime syrien lui même</a>.</p>
<h3>☠ Pourquoi s&rsquo;engager ?</h3>
<p>En ce qui me concerne, et ceci n&rsquo;est probablement pas valable pour d&rsquo;autres qui s&rsquo;engagent eux aussi, je puise ma motivation de nombreux échanges avec des syriens. Certains anti régimes qui ont vu leurs proches massacrés ou persécutés, mais surtout par une majorité de gens qui ne sont ni pros, ni antis, mais qui subissent au quotidien, depuis 18 mois, une guerre civile.</p>
<p>Je ne pense pas personnellement me battre pour une démocratie en Syrie, le terme démocratie étant lui même soumis à interpretation de chacun, même chez nous. Encore faut-il croire en nos définitions de la démocratie, et bien naif faut-il être pour penser que notre conception de cette dernière est transposable n&rsquo;importe où.</p>
<p>Si je m&rsquo;engage sur ce terrain cybernétique qui est le mien, c&rsquo;est d&rsquo;abord pour essayer de rétablir un équilibre entre un régime qui déploie de gros moyens pour surveiller Internet, et des internautes qui souhaitent accéder à une information que le régime lui refuse.</p>
<p>Puis, et c&rsquo;est bien la le coeur de mon action, pour apporter des outils et des connaissances nécessaires à l&rsquo;exercice de la liberté d&rsquo;expression bafouée de ces internautes. Ceci passe par des outils d&rsquo;anonymisation sur Internet et parfois, il est vrai, quelques prises de bec peu courtoises avec des &laquo;&nbsp;professionnels&nbsp;&raquo; qui mettent involontairement la vie de leurs sources en danger. Mais penser que nous faisons ça pour le plaisir de taper sur la presse est parfaitement inexact. C&rsquo;est en revanche l&rsquo;impression que ça peut laisser de l&rsquo;extérieur, attendu que nous ne communiquons, que je ne communique pas sur toutes (nos) mes actions.</p>
<p>Mais par dessus tout, après 18 mois de conflit, il y a cette majorité silencieuse des &laquo;&nbsp;ni pour ni contre&nbsp;&raquo; qui se sent abandonnée par toute la communauté internationale, ce sont eux que nous n&rsquo;avons pas le droit de laisser tomber, ce sont eux qui ont probablement besoin d&rsquo;être considérés.</p>
<h3>☠ Pourquoi le Parlement ?</h3>
<p>C&rsquo;est un symbole avant tout, derrière ce symbole, il y a un message informationnel, n&rsquo;en déplaise à certains. Ce message, c&rsquo;est d&rsquo;offrir des données brutes, des accès à des comptes de dignitaires syriens. Le message est dual, il s&rsquo;adresse au peuple syrien : &nbsp;&raquo;Des personnes surveillent vos surveillants&nbsp;&raquo;, et il s&rsquo;adresse à la presse car nous offrons l&rsquo;accès à des données brutes, factuelles, des correspondances, la capacité pour chacun s&rsquo;il en a la curiosité de se faire sa propre opinion d&rsquo;un conflit complexe.</p>
<p>Penser que nous agissons au doigt mouillé en fonction des like Facebook ou des hashtags Twitter est une erreur. Nous agissons pour le réseau, et non en fonction du réseau.</p>

<p><br /><br /><strong>Billets aléatoirement en relation... ou pas:</strong></p>
<ul>
<li><a href="http://bluetouff.com/2013/01/22/et-maintenant-le-mega-crack/">MegaCracker : Et maintenant, le #Mega crack</a></li>
<li><a href="http://bluetouff.com/2013/01/20/non-mega-nest-pas-anonymise/">Non, #Mega n&rsquo;est pas anonymisé !</a></li>
<li><a href="http://bluetouff.com/2012/08/14/syrie-liban-dis-moi-avec-qui-tu-tinterconnectes-je-te-dirais-qui-tu-ecoutes/">Syrie / Liban : dis moi avec qui tu t&rsquo;interconnectes, je te dirai qui tu écoutes</a></li>
<li><a href="http://bluetouff.com/2012/04/10/bbox-fibre-by-numericable-smells-like-p/">BBox Fibre by Numéricable&#8230; smells like p0wn4ge</a></li>
<li><a href="http://bluetouff.com/2012/03/09/social-ddos/">Social DDoS : merde on a perdu Bachar #OpSyria</a></li>
</ul><br />
 <p><a href="http://bluetouff.com/?flattrss_redirect&amp;id=7645&amp;md5=65a8bc51edac16e28b113c5eacd86ccd" title="Flattr" target="_blank"><img src="http://bluetouff.com/wp-content/plugins/flattr/img/flattr-badge-large.png" alt="flattr this!"/></a></p>


feed_id: http://bluetouff.com/?p=7614
title: Syrie / Liban : dis moi avec qui tu t’interconnectes, je te dirai qui tu écoutes
uri: Syrie-Liban-dis-moi-avec-qui-tu-t-interconnectes-je-te-dirai-qu
url:
http://bluetouff.com/2012/08/14/syrie-liban-dis-moi-avec-qui-tu-tinterconnectes-je-te-dirais-qui-tu-ecoutes/

content:
<p><a href="http://bluetouff.com/wp-content/uploads/2012/03/Bachar-al-Assad_scalewidth_6301.png"><img class="alignright size-medium wp-image-7532" title="Bachar-al-Assad_scalewidth_6301" src="http://bluetouff.com/wp-content/uploads/2012/03/Bachar-al-Assad_scalewidth_6301-300x200.png" alt="" width="300" height="200" /></a>Internet est un réseau public, basé sur des interconnexions entre opérateurs. Ces interconnexions sont libres, elles dépendent des infrastructures disponibles, donc des bonnes volontés ou des appétits commerciaux de sociétés ou d&rsquo;institutions, souvent un savant mix <del>des deux</del>, des quatre. Il y a cependant un autre paramètre moins avouable : la doctrine militaire d&rsquo;une nation en matière de SIGINT (Signal Intelligence, ou <a href="http://fr.wikipedia.org/wiki/Renseignement_d'origine_%C3%A9lectromagn%C3%A9tique" target="_blank">renseignement d&rsquo;origine électromagnétique</a>). Comme Internet est un réseau public, il est aisé de trouver des données concernant les interconnexions optiques assurant la connectivité internationale d&rsquo;opérateurs ou de pays entiers. Ainsi, il est très simple, pour une personne un peu curieuse, de détecter les particularités de chacun.</p>
<p>On trouvera par exemple assez aisément les fibres optiques transatlantiques indispensables pour que Google et Youtube puissent assurer leurs services en Europe, on découvrira aussi la steppe numérique de Corée du Nord qui assure l&rsquo;intégralité de son trafic Internet par le biais d&rsquo;un satellite chinois, ou encore&#8230; la connectivité internationale de la Syrie. Mais qui surveille qui au juste ?</p>
<p style="text-align: center;"><a href="http://bluetouff.com/wp-content/uploads/2012/08/coree.jpg"><img class="aligncenter size-large wp-image-7619" title="coree" src="http://bluetouff.com/wp-content/uploads/2012/08/coree-550x364.jpg" alt="" width="550" height="364" /></a></p>
<h2>La toile</h2>
<p>Les câbles sous-marin assurent une énorme partie du transit IP d&rsquo;un continent à l&rsquo;autre, d&rsquo;un pays à l&rsquo;autre. Il existe <a href="http://cablemap.info/" target="_blank">des cartes de ces câbles</a> sous-marins, elles sont parfaitement publiques et nous allons voir que concernant la Syrie, elles nous donnent beaucoup d&rsquo;informations.</p>
<p>La connectivité internationale de la Syrie est principalement assurée par 3 câbles sous-marins, pour une capacité de 11,2 Gbps.</p>
<p>Première information capitale, ces 3 câbles ont un landing point situé au même endroit, dans la ville de Tartous. Étrange coincidence, c&rsquo;est dans cette ville que <a href="http://en.wikipedia.org/wiki/Tartus#Russian_naval_base" target="_blank">la Russie dispose d&rsquo;une base navale</a>. Des rumeurs insistantes voudraient que la famille al Assad y ait un temps trouvé refuge quand des affrontements se tenaient à Damas. Tartous est une ville côtière stratégique, probablement l&rsquo;un des meilleurs endroits par lesquels Bachar al Assad pourraient envisager une sortie précipitée s&rsquo;il trouvait à tout hasard une porte de sortie vers&#8230; la Russie.</p>
<p>Mais revenons à ce qui nous intéresse, c&rsquo;est à dire ces 3 câbles sous-marin :</p>
<ul>
<li>Le premier, UGARIT, d&rsquo;une capacité de 1,2 Gbps, relie Tartous à Pentaskhinos (Chypres).</li>
<li>Le second, ALETAR, d&rsquo;une capacité de 5Gbps, relie Tartous à Alexandrie (Égypte).</li>
<li>Le dernier, BERYTAR, luis aussi d&rsquo;une capacité de 5Gbps, relie Tartous à Beyrouth (Liban).</li>
</ul>
<div style="text-align: center;"><a href="http://bluetouff.com/wp-content/uploads/2012/08/Capture-d’écran-2012-08-13-à-21.18.18.png"><img class="aligncenter size-large wp-image-7615" title="cables syrie liban" src="http://bluetouff.com/wp-content/uploads/2012/08/Capture-d’écran-2012-08-13-à-21.18.18-550x359.png" alt="" width="550" height="359" /></a></div>
<div style="text-align: center;"></div>
<p>BERYTAR a une particularité intéressante, il est une liaison directe et exclusive entre les deux pays. Pour Beyrouth, ce câble est &laquo;&nbsp;vital&nbsp;&raquo; en terme de connectivité puisque le seul autre câble sous-marin partant de la capitale libanaise et reliant Beyrouth à Pentaskhinos, dispose d&rsquo;une capacité relativement anecdotique (0,622 Gbps) en comparaison de BERYTAR et de ses 5 Gbps. BERYTAR déssert également les villes libanaises de Saida et Trablous (<a href="http://www.submarinecablemap.com/" target="_blank">source</a>).</p>
<h2>Les grandes oreilles waterproof&#8230; ou pas.</h2>
<p>Pour qui veut écouter le trafic entier d&rsquo;un pays, il faut commencer par créer des points de centralisation. Vous aurez compris que les landing points de transit IP des câbles sous-marin sont une pièce de choix pour qui veut jouer les <a href="http://reflets.info/category/sagas/bienvenue-chez-amesys/" target="_blank">Amesys</a> en herbe. Où qu&rsquo;ils se trouvent, particulièrement ceux qui désservent de grandes démocraties, comme, au pif les USA, ces câbles sous marins sont wiretapés, c&rsquo;est à dire écoutés. Comme il est complexes, sur des très grosses liaisons, de traiter des interceptions en temps réel, les surveillants se retournent vers de l&rsquo;interception basée sur des listes de mots clés, un peu sur le même principe <a href="http://fr.wikipedia.org/wiki/Echelon" target="_blank">qu&rsquo;Echelon</a>, mais en quand même un peu plus élaboré.</p>
<p style="text-align: center;"><a href="http://bluetouff.com/wp-content/uploads/2012/08/echelon.jpg"><img class="aligncenter size-large wp-image-7618" title="echelon" src="http://bluetouff.com/wp-content/uploads/2012/08/echelon-550x387.jpg" alt="" width="550" height="387" /></a></p>
<p style="text-align: left;">Aussi, on sait aujourd&rsquo;hui surveiller sur ce type de liaisons un protocole particulier, comme Skype, ou des sites précis&#8230; comme Youtube. Nous avons publié sur reflets <a href="http://reflets.info/opsyria-syrian-censoship-log/" target="_blank">des éléments matériels attestant de cette surveillance</a>. S&rsquo;il peut s&rsquo;averer complexe, voir impossible de décrypter toutes les communications Skype, il est en revanche d&rsquo;une déconcertante simplicité d&rsquo;identifier une connexion de l&rsquo;un des deux FAI gouvernementaux syriens entre un opposant et <a href="http://www.robtex.com/dns/afp.com.html#records" target="_blank">une adresse IP appartenant à des plages IP de l&rsquo;AFP</a>. Vous comprendrez donc, à la lumière de ces éléments, <a href="http://reflets.info/afp-existerait-il-des-choses-que-les-journalistes-ne-savent-pas/" target="_blank">la colère</a> de certains d&rsquo;entre nous (<a href="https://about.okhin.fr/posts/Stupid_journos/" target="_blank">les barbus</a> des Intertubes, <a href="http://reflets.info/afp-existerait-il-des-choses-que-les-journalistes-ne-savent-pas/#comment-48102" target="_blank">pas du terrain</a>) quand nous observons l&rsquo;AFP, écrire en toutes lettres dans ses dépêches qu&rsquo;elle contacte ses sources via Skype.</p>
<p>Ces dispositifs reposent sur une technologie bien de chez nous dont je vous <a href="http://bluetouff.com/?s=deep+packet+inspection" target="_blank">rabat</a> les oreilles depuis un bon moment, le <a href="http://reflets.info/category/sagas/deep-packet-inspection/" target="_blank">Deep Packet Inspection</a>, à l&rsquo;origine destinés à assurer de la qualité de service, à &laquo;&nbsp;<em>comprendre ce qu&rsquo;il se passe sur un réseau</em>&nbsp;&raquo; pour reprendre <a href="http://reflets.info/qosmos-cote-pile-qosmos-cote-face/" target="_blank">les termes d&rsquo;Eric Horlait</a>, co-fondateur de Qosmos. Le DPI, est, par extension, devenu l&rsquo;arme numérique de prédilection de maintes dictatures pour traquer des opposants&#8230; ce grâce à l&rsquo;<a href="http://reflets.info/ethique-en-toc/" target="_blank">éthique en toc</a> de quelques entreprises comme <a href="http://reflets.info/?s=amesys" target="_blank">Amesys</a>, <a href="http://www.youtube.com/watch?v=lj3YB6JjcDE" target="_blank">Cisco</a>, et <a href="http://wikileaks.org/the-spyfiles.html" target="_blank">beaucoup d&rsquo;autres</a>. D&rsquo;abord pour de l&rsquo;écoute légale, en ciblant un certain nombre de connexions, puis, <a href="https://docs.google.com/viewer?a=v&amp;q=cache:k-fqWqxHlZkJ:wikileaks.org/spyfiles/files/0/21_200810-ISS-PRG-AMESYS.pdf+&amp;hl=fr&amp;gl=fr&amp;pid=bl&amp;srcid=ADGEESjXBKA3pb0HkjQaiYvYwImj6KaAFaG8g4iJZskMg0R3PZ6CL0HZd51Gu4qxLxpZ57YtemeudkgMG_Lu6y4zxCkjXij7t38duhr6MPRj79IMsC18_Iymgg1VO_k5MrXYga1xZ9Xe&amp;sig=AHIEtbRyqhSNIorsWwBw4Std8ISBhYtUvg&amp;pli=1" target="_blank">comme le préconise Amesys dans ses brillants exposés</a>, en écoutant l&rsquo;ensemble des communications d&rsquo;un pays, en les enregistrant dans une base de données, puis en procédant par extraction.</p>
<p>Quand on est une puissance étrangère et que l&rsquo;on a pas un accès direct aux landing points assurant la connectivité internationale du pays que l&rsquo;on veut écouter, on peut par exemple, disposer de navires d&rsquo;interception dotés de capacités d&rsquo;écoute des câbles sous-marin. La France dispose de ce type de navire.</p>
<div id="attachment_7623" class="wp-caption aligncenter" style="width: 410px"><img class="size-full wp-image-7623 alignright" title="400px-Dupuy-de-Lome-photo10_cropped" src="http://bluetouff.com/wp-content/uploads/2012/08/400px-Dupuy-de-Lome-photo10_cropped.jpg" alt="" width="400" height="175" /><p class="wp-caption-text">Dupuy-de-Lôme, navire collecteur de renseignements d&rsquo;origine électromagnétique de la Marine nationale française (Source <a href="http://fr.wikipedia.org/wiki/Renseignement_d'origine_%C3%A9lectromagn%C3%A9tique" target="_blank">Wikipedia</a>)</p></div>
<p>La France dispose également d&rsquo;un autre atout, elle déploie et exploite certains de ces câbles, et certains d&rsquo;entre eux ont une desserte stratégique, comme par exemple, le récent EIG (<a href="http://en.wikipedia.org/wiki/EIG_(cable_system)" target="_blank">Europe India Gateway</a>), en blanc sur la carte ci-dessous, et ses 14 landing points. EIG a été déployé par Alcatel Lucent, et en ce qui me concerne j&rsquo;ai un peu de mal à croire que l&rsquo;entreprise franco-américaine ne s&rsquo;est pas assurée quelques sales blanches dans des landing points bien situés pour être en mesure d&rsquo;intercepter de manière ciblée une partie du trafic.</p>
<p style="text-align: center;"><a href="http://bluetouff.com/wp-content/uploads/2012/08/Capture-d’écran-2012-08-14-à-10.42.31.png"><img class="aligncenter size-large wp-image-7624" title="EIG" src="http://bluetouff.com/wp-content/uploads/2012/08/Capture-d’écran-2012-08-14-à-10.42.31-550x278.png" alt="" width="550" height="278" /></a></p>
<p>L&rsquo;<a href="http://fr.wikipedia.org/wiki/Renseignement_d'origine_%C3%A9lectromagn%C3%A9tique#Interception_des_c.C3.A2bles_subaquatiques" target="_blank">interception des communications sur les liaisons sous-marines</a> n&rsquo;est que l&rsquo;une de la demi douzaine de disciplines que compte le SIGINT. Elle s&rsquo;avère souvent délicate pour une seule raison : les importants débits de certaines de ces liaisons offrent trop d&rsquo;informations qu&rsquo;il devient alors complexe de traiter en temps réel. Aujourd&rsquo;hui des sondes qui opèrent de l&rsquo;interception en profondeur de paquets savent écouter des liaisons d&rsquo;un débit de 100 Gbps. Ensuite, ce n&rsquo;est qu&rsquo;une question de capacité de traitement, mais pour cette problématique du traitement, les architectures sont scalables, ce n&rsquo;est donc pas un frein technologique, il suffit d&rsquo;y mettre les moyens.</p>
<h2>Qui écoute qui ?</h2>
<p><a href="http://www.mpt.gov.lb/berytar.htm" target="_blank">BERYTAR</a> est un câble appartenant à 3 entités :</p>
<ul>
<li>Le Ministère des Télécom libanais à hauteur de 46.875 %</li>
<li>Le Syrian Telecom Establishment (STE) à hauteur de 46.875 %</li>
<li>Arento (Espagne) à hauteur de 6.25 %</li>
</ul>
<p>Les gens de la STE sont des gens assez sympas, nous allons le voir, qui <a href="http://reflets.info/opsyria-saison-5-sur-la-piste-des-fortigates-syriens/" target="_blank">sous-traitent leurs basses besognes à des entreprises locales</a> qui prétendent faire de la sécurité informatique. Quand on jette un oeil à leur timeline Twitter, on comprend vite ce à quoi ils passent leur temps, la sécurité en question, c&rsquo;est plutôt de la surveillance qu&rsquo;autre chose.</p>
<p style="text-align: center;"><a href="http://bluetouff.com/wp-content/uploads/2012/08/Capture-d’écran-2012-08-13-à-23.21.45.png"><img class="aligncenter size-large wp-image-7616" title="scan syria" src="http://bluetouff.com/wp-content/uploads/2012/08/Capture-d’écran-2012-08-13-à-23.21.45-550x500.png" alt="" width="550" height="500" /></a></p>
<p>Nous savons que le régime syrien a, <a href="http://reflets.info/opsyria-pourquoi-bluecoat-a-menti/" target="_blank">à maintes reprises</a>, marqué sa volonté de contrôler Internet à des fins de surveillance et de contrôle de l&rsquo;information : empêcher les activistes d&rsquo;envoyer des vidéos ou même d&rsquo;empêcher l&rsquo;utilisation de solutions d&rsquo;anonymisation des flux Internet afin de mieux localiser les opposants. <a href="http://reflets.info/insight-into-syria-part-33-internet-communication-and-worldwide-protest-movement/" target="_blank">OpenVPN est par exemple totalement inopérant</a> en Syrie (notamment grâce à <a href="http://www.fortinet.com/" target="_blank">Fortinet</a>), les activistes doivent se tourner vers le réseau <a href="http://tor-project.org" target="_blank">TOR</a>, bien plus compliqué à bloquer.</p>
<p>Les réfugiés syriens en Jordanie, en Turquie ou au Liban sont ils en sécurité ? Peuvent-ils communiquer librement ? La réponse courte est :</p>
<blockquote>
<p style="text-align: center;"><strong><em>non, et tout particulièrement au Liban</em></strong></p>
</blockquote>
<p>BERYTAR, le seul tuyau qui relie le Liban à la Syrie est d&rsquo;une capacité idéale pour réaliser des interceptions globales en temps réel en utilisant de l&rsquo;inspection en profondeur de paquets (DPI). Si Qosmos <a href="http://www.google.fr/url?sa=t&amp;rct=j&amp;q=&amp;esrc=s&amp;source=web&amp;cd=2&amp;ved=0CE4QFjAB&amp;url=http%3A%2F%2Freflets.info%2Fwp-content%2Fuploads%2F2012%2F07%2FDeep-Packet-Inspection-DPI-Network-Intelligence-QOSMOS-Position-de-Qosmos-sur-la-Syrie-suite-aux-articles-de-presse-parus-r%25C3%25A9cemment.pdf&amp;ei=rRIqUJDTPIHPhAfIyICgCA&amp;usg=AFQjCNFvHnickFBB2XiGK8qFI9sdUoe-ew" target="_blank">dit vrai</a> et qu&rsquo;il s&rsquo;est finalement retiré du consortium européen pour <a href="http://intelnews.org/tag/project-asfador/" target="_blank">le projet ASFADOR</a>, le régime syrien a probablement trouvé, ou trouvera une autre entreprise pour le mettre en place.</p>
<p>Attention, cette information vaut pour TOUS les journalistes qui travaillent depuis les &laquo;&nbsp;bases arrières&nbsp;&raquo; et se pensent, eux et leurs sources en sécurité. Communiquer avec la Syrie implique donc 2 choses :</p>
<ol>
<li>le chiffrement des données afin que les autorités syriennes ne puissent pas lire le contenu des communications</li>
<li>l&rsquo;anonymisation des flux afin que les autorités syriennes ne puissent pas identifier émetteurs et récepteurs.</li>
</ol>
<blockquote>
<p style="text-align: center;"><strong>Tout journaliste qui ne procède pas à ces deux précautions met sa vie et celle de sa source en danger.</strong></p>
</blockquote>

<p><br /><br /><strong>Billets aléatoirement en relation... ou pas:</strong></p>
<ul>
<li><a href="http://bluetouff.com/2013/01/22/et-maintenant-le-mega-crack/">MegaCracker : Et maintenant, le #Mega crack</a></li>
<li><a href="http://bluetouff.com/2013/01/20/non-mega-nest-pas-anonymise/">Non, #Mega n&rsquo;est pas anonymisé !</a></li>
<li><a href="http://bluetouff.com/2012/08/19/de-lengagement/">De l&rsquo;engagement</a></li>
<li><a href="http://bluetouff.com/2012/04/10/bbox-fibre-by-numericable-smells-like-p/">BBox Fibre by Numéricable&#8230; smells like p0wn4ge</a></li>
<li><a href="http://bluetouff.com/2012/03/09/social-ddos/">Social DDoS : merde on a perdu Bachar #OpSyria</a></li>
</ul><br />
 <p><a href="http://bluetouff.com/?flattrss_redirect&amp;id=7614&amp;md5=b7bee37d464008597e8bd0f746e280a4" title="Flattr" target="_blank"><img src="http://bluetouff.com/wp-content/plugins/flattr/img/flattr-badge-large.png" alt="flattr this!"/></a></p>


feed_id: http://bluetouff.com/?p=7597
title: L’Europe souhaite encadrer l’exportation de ventes d’armes numériques
uri: L-Europe-souhaite-encadrer-l-exportation-de-ventes-d-armes-numé
url: http://bluetouff.com/2012/04/18/leurope-souhaite-encadrer-lexportation-de-ventes-darmes-numeriques/
content:
<div><a href="http://bluetouff.com/wp-content/uploads/2012/04/censorship-1.jpg"><img class="alignright size-medium wp-image-7598" title="censorship-1" src="http://bluetouff.com/wp-content/uploads/2012/04/censorship-1-300x207.jpg" alt="" width="300" height="207" /></a>Si l&rsquo;on devait compter sur la nature humaine pour faire preuve de la plus élémentaire des morales dans le business, on trouverait bien une entreprise française ou allemande pour aller déployer une centrale nucléaire en Corée du Nord ou en Iran. Si les <a href="http://reflets.info/category/sagas/deep-packet-inspection/" target="_blank">armes numériques</a> sont moins médiatiquement &laquo;&nbsp;dignes d&rsquo;intérêt&nbsp;&raquo; que les centrales nucléaires, jusque là, il faut bien avouer que dans certains pays elles ont fait surement bien plus de victimes.</div>
<p></p>
<div>Il fallait bien une loi pour moraliser ce business d&rsquo;armes qui ne sont pas même reconnues comme telles. C&rsquo;est finalement <a href="http://www.europarl.europa.eu/news/en/pressroom/content/20120418IPR43185/html/Parliament-wants-EU-rules-for-firms-exporting-internet-censorship-tools" target="_blank">le parlement européen qui envisage de légiférer</a> sur les exportations de ces &laquo;&nbsp;jouets&nbsp;&raquo; à des gens comme <a href="http://reflets.info/amesys-kadhafi-augmented/" target="_blank">Kadhafi</a> ou <a href="http://reflets.info/?s=bluecoat" target="_blank">Bachar El Assad</a>. Ce n&rsquo;est pour l&rsquo;instant qu&rsquo;une résolution visant à encadrer légalement les exportations d&rsquo;outils de censure et de cyber surveillance aux régimes autocratiques&#8230; un premier pas.</div>
<p></p>
<div>Je suis en revanche profondément choqué par la méprisable indifférence de la classe politiques française sur ce sujet, en dehors d&rsquo;une infime poignée, à l&rsquo;image de <a href="http://www.christianpaul.fr/spip.php?article626" target="_blank">Christian Paul</a>, personne ne s&rsquo;est soucié des morts et des torturés grâce à nos belles technologies françaises, financées à coups de millions par le <a href="http://www.liberation.fr/economie/01012359725-amesys-la-bienveillance-de-l-etat-et-la-fille-de-gerard-longuet" target="_blank">fond stratégique d&rsquo;investissement</a> pour ne citer que lui. Plus cynique encore, la <a href="http://www.nosdeputes.fr/recherche/amesys+OR+deep+-Hadopi?object_name=QuestionEcrite" target="_blank">dizaine de questions de parlementaires</a> n&rsquo;aura trouvé comme réponse qu&rsquo;un Gérard Longuet, qui après avoir fait <a href="http://reflets.info/le-jour-ou-nicolas-sarkozy-a-decorer-de-la-legion-dhonneur-le-dirigeant-damesys/" target="_blank">chevalier de la légion d&rsquo;honneur</a> l&rsquo;un de ces vendeurs de mort (le PDG <a href="http://reflets.info/category/sagas/bienvenue-chez-amesys/" target="_blank">d&rsquo;Amesys/Bull</a>), se paye le luxe <a href="http://reflets.info/amesys-minute-comique-gerard-longuet/" target="_blank">de lire dans l&rsquo;hemicycle  un communiqué de presse rédigé par sa propre fille</a>, directrice de la communication chez Bull.</div>
<p></p>
<div>Je me sens assez partagé sur cette résolution du parlement européen. Je suis dans un premier temps déçu qu&rsquo;il faille une loi pour ça et que les commerciaux capables de telles ventes arrivent à se regarder dans un miroir. D&rsquo;un autre côté, j&rsquo;ai l&rsquo;impression que le travail fourni avec les copains de <a href="http://reflets.info" target="_blank">Reflets</a>, <a href="http://telecomix.org" target="_blank">Telecomix</a>, <a href="http://fhimt.com" target="_blank">FHIMT</a>, ou <a href="http://owni.fr" target="_blank">d&rsquo;Owni</a> pour démonter ces business nauséabonds n&rsquo;aura peut être pas été du temps perdu. Et on se prend à rêver qu&rsquo;une loi épargnera quelques vies&#8230; Merci au Parlement européen pour cette initiative.</div>

<p><br /><br /><strong>Billets aléatoirement en relation... ou pas:</strong></p>
<ul>
<li><a href="http://bluetouff.com/2013/01/21/rapport-colin-et-collin-recherche-dividende-fiscal-numerique-desesperement/">Rapport Colin &#038; Collin : recherche dividende fiscal numérique désespérément</a></li>
<li><a href="http://bluetouff.com/2012/08/22/la-super-hyper-giga-haute-autorite-pseudo-independante-des-intertubes-cest-maintenant/">La super hyper giga haute autorité pseudo indépendante des intertubes&#8230; c&rsquo;est maintenant</a></li>
<li><a href="http://bluetouff.com/2012/03/22/hadopi-jihad-sarkozy-terrorisme/">Vers une HADOPI du Jihad ou le jour où Nicolas Sarkozy a baissé son pantalon face au terrorisme</a></li>
<li><a href="http://bluetouff.com/2012/03/01/gerard-longuet-en-vrp-de-la-mort-en-libye/">Gérard Longuet en VRP de la mort en Libye</a></li>
<li><a href="http://bluetouff.com/2012/02/20/sarkocensure-twitter-se-justifie-de-maniere-pitoyable-et-accentue-sa-censure/">#SarkoCensure : Twitter se justifie de manière pitoyable et accentue sa censure</a></li>
</ul><br />
 <p><a href="http://bluetouff.com/?flattrss_redirect&amp;id=7597&amp;md5=5ee2a102f666f965086cad4a64096522" title="Flattr" target="_blank"><img src="http://bluetouff.com/wp-content/plugins/flattr/img/flattr-badge-large.png" alt="flattr this!"/></a></p>


feed_id: http://bluetouff.com/?p=7574
title: BBox Fibre by Numéricable… smells like p0wn4ge
uri: BBox-Fibre-by-Numéricable-smells-like-p0wn4ge
url: http://bluetouff.com/2012/04/10/bbox-fibre-by-numericable-smells-like-p/
content:
<div><a href="http://bluetouff.com/wp-content/uploads/2012/04/JW7-SECURITY-3d.jpg" rel="lightbox[7574]" title="JW7-SECURITY 3d"><img class="alignright size-medium wp-image-7575" title="JW7-SECURITY 3d" src="http://bluetouff.com/wp-content/uploads/2012/04/JW7-SECURITY-3d-300x300.jpg" alt="" width="300" height="300" /></a>Il y a quelques temps de cela, je vous avais raconté <a href="http://bluetouff.com/2010/09/24/deep-packet-inspection-analyse-de-la-compromission-d-un-fai/" target="_blank">la belle histoire de Sam Synack et de la compromission totale de plusieurs millions de Neufbox</a>. Certes, celle que je vais vous raconter aujourd&rsquo;hui est moins spectaculaire, mais gageons que ce n&rsquo;est que par manque de temps. Quand j&rsquo;ai aménagé dans mon dernier appartement que j&rsquo;ai voulu et choisi dans un périmètre de moins de 100m du NRA le plus proche, j&rsquo;ai eu la mauvaise surprise de découvrir que ma ligne était raccordée sur un autre NRA, beaucoup plus loin et que ma dite ligne accusait une atténuation théorique de 82db. La bête, pas folle, avait choisi un immeuble câblé&#8230; enfin câblé. Avec des prises pas aux normes, problème que Numericable n&rsquo;a jamais su détecter et que le technicien Bouygues a finalement refait de A à Z, surpris qu&rsquo;il était que j&rsquo;arrive à pinguer le premier routeur avec ce modem Castlenet backdooré et dont le wifi se couche dés qu&rsquo;il prend 20 flux nntp dans la tête. Vous ferez une expérience sympa si vous êtes chez Numericable, quand le net tombe, scannez votre réseau, vous aurez la petite surprise de découvrir une interface de votre modem non documentée&#8230; et faillible.</div>
<div>Ce qui m&rsquo;amène aujourd&rsquo;hui ce n&rsquo;est pas vraiment Numéricable&#8230; enfin si en fait, vu que les Bouygues Box vendues pour des &laquo;&nbsp;BBox fibres&nbsp;&raquo; sans port optique et qui n&rsquo;ont strictement rien à voir avec de la fibre (oui c&rsquo;est clairement de la pub mensongère, un peu comme si je disais que ma connexion RTC est une connexion fibre puisqu&rsquo;elle passe par une fibre transatlantique quand je tweete),  sont en fait connectées au réseau de Numéricable. Bouygues n&rsquo;opère donc pas son propre réseau.</div>
<div>L&rsquo;histoire commence comme d&rsquo;habitude assez banalement, je cherche sur l&rsquo;interface de la BBox le moyen de rentrer mes propres DNS pour que tous mes équipements puissent en profiter sans avoir à me taper tous les hosts files de mes machines.Et bien sachez qu&rsquo;une telle interface n&rsquo;existe pas sur les BBox, ce qui est tout bonnement inadmissible.</div>
<div>Une interface a cependant attiré mon attention, c&rsquo;est celle des caractéristiques techniques de la ligne câble. On y découvre une IP LAN en 10.x.x.x. Il s&rsquo;agit en fait de l&rsquo;IP de votre BBox sur le LAN de Numéricable.. Elle vient donc en sus de votre IP publique et de l&rsquo;IP sur votre LAN à vous (celle en 192.168.x.x).</div>
<div>Cette ip est accessible dans les caractéristiques de ligne, sans aucune authentification&#8230; ce qui est bien mais franchement pas top monsieur BouyguesBox Fibre Canada Dry. Vous voulez que je vous montre pourquoi ?</div>
<div>Avec mon ordinateur j&rsquo;essaye de pinguer le voisin</div>
<pre>$ ping 10.109.88.18
PING 10.109.88.18 (10.109.88.18): 56 data bytes
Request timeout for icmp_seq 0
36 bytes from border1.ge1-4.giglinx-17.sje003.pnap.net (66.151.157.225):
Destination Host Unreachable
Vr HL TOS Len ID Flg off TTL Pro cks Src Dst
 4 5 00 5400 3a8d 0 0000 3c 01 d4ff 10.8.2.150 10.109.88.18
Request timeout for icmp_seq 1
Request timeout for icmp_seq 2
Request timeout for icmp_seq 3
Request timeout for icmp_seq 4
Request timeout for icmp_seq 5
--- 10.109.88.18 ping statistics ---
7 packets transmitted, 0 packets received, 100.0% packet loss</pre>
<div>&#8230; Ça ne passe pas, rien de plus normal, on voit ce que ça donne avec nmap pour dire bonjour au voisin :</div>
<pre>$ sudo nmap -sS 10.109.88.17 10.109.88.18
Password:

Starting Nmap 5.51 ( http://nmap.org ) at 2012-03-21 00:55 CET
Nmap scan report for 10.109.88.17
Host is up (0.033s latency).
Not shown: 997 closed ports
PORT STATE SERVICE
25/tcp filtered smtp
554/tcp open rtsp
7070/tcp open realserver

Nmap scan report for 10.109.88.18
Host is up (0.32s latency).
Not shown: 991 closed ports
PORT STATE SERVICE
22/tcp filtered ssh
23/tcp filtered telnet
25/tcp filtered smtp
80/tcp filtered http
135/tcp filtered msrpc
139/tcp filtered netbios-ssn
445/tcp filtered microsoft-ds
554/tcp open rtsp
7070/tcp open realserver</pre>
<div>La box du voisin vient de me répondre&#8230; et ça, ça commence à être déjà plus surprenant. On va lui demander de se présenter un peu plus en détail.</div>
<pre>$ sudo nmap -sS 10.109.88.17 -A 10.109.88.18

Nmap scan report for 10.109.88.18
Host is up (0.13s latency).
Not shown: 991 closed ports
PORT STATE SERVICE VERSION
22/tcp filtered ssh
23/tcp filtered telnet
25/tcp filtered smtp
80/tcp filtered http
135/tcp filtered msrpc
139/tcp filtered netbios-ssn
445/tcp filtered microsoft-ds
554/tcp open tcpwrapped
7070/tcp open tcpwrapped

Network Distance: 3 hops

TRACEROUTE (using port 3306/tcp)
HOP RTT ADDRESS
- Hop 1 is the same as for 10.109.88.17
2 624.42 ms 10.109.64.1
3 503.04 ms 10.109.88.18</pre>
<div>Tiens, le Traceroute nous en apprend une bien bonne, nous avons un invité mystère sur 10.109.64.1&#8230; on va donc voir ce qu&rsquo;il nous raconte</div>
<pre>$ sudo nmap -sS 10.109.88.17 -A 10.109.64.1

Nmap scan report for 10.109.64.1
Host is up (0.18s latency).
Not shown: 994 closed ports
PORT STATE SERVICE VERSION
22/tcp filtered ssh
23/tcp filtered telnet
25/tcp filtered smtp
554/tcp open tcpwrapped
<strong>2126/tcp open cops Common Open Policy Service (COPS)</strong>
7070/tcp open tcpwrapped
No exact OS matches for host (If you know what OS is running on it, see http://nmap.org/submit/ ).

Network Distance: 2 hops
<strong>Service Info: Host: ORL1CC</strong>

TRACEROUTE (using port 80/tcp)
HOP RTT ADDRESS
- Hop 1 is the same as for 10.109.88.17
2 525.31 ms 10.109.64.1</pre>
<div>Notre invité mystère est donc monsieur QoS. C&rsquo;est donc la machine à DDoSSer si vous êtes en LowID sur Emule. Le /24 révèle des choses pas toujours très jolies jolies, il semble que quelques box soient carrément en mode open bar&#8230;</div>
<pre>Nmap scan report for 10.109.64.243
Host is up (0.037s latency).
Not shown: 990 closed ports
PORT STATE SERVICE VERSION
22/tcp filtered ssh
23/tcp filtered telnet
25/tcp filtered smtp
80/tcp filtered http
135/tcp filtered msrpc
139/tcp filtered netbios-ssn
445/tcp filtered microsoft-ds
554/tcp open tcpwrapped
5000/tcp open upnp?
7070/tcp open tcpwrapped</pre>
<div>Mais il y a plus inquiétant&#8230; A votre avis, il se passe quoi si on dump les paquets pendant une mise à jour de la BBox ? Je n&rsquo;ai pas tenté le coup pour tout vous avouer. Mais tout ceci ne m&rsquo;inspire pas franchement confiance, j&rsquo;ai l&rsquo;impression d&rsquo;avoir vu des trucs un peu plus solides que ça niveau réseau d&rsquo;un FAI.</div>

<p><br /><br /><strong>Billets aléatoirement en relation... ou pas:</strong></p>
<ul>
<li><a href="http://bluetouff.com/2013/01/20/non-mega-nest-pas-anonymise/">Non, #Mega n&rsquo;est pas anonymisé !</a></li>
<li><a href="http://bluetouff.com/2012/08/19/de-lengagement/">De l&rsquo;engagement</a></li>
<li><a href="http://bluetouff.com/2012/08/14/syrie-liban-dis-moi-avec-qui-tu-tinterconnectes-je-te-dirais-qui-tu-ecoutes/">Syrie / Liban : dis moi avec qui tu t&rsquo;interconnectes, je te dirai qui tu écoutes</a></li>
<li><a href="http://bluetouff.com/2012/03/09/social-ddos/">Social DDoS : merde on a perdu Bachar #OpSyria</a></li>
<li><a href="http://bluetouff.com/2012/03/02/polemique-google-vie-privee/">De la polémique Google sur la vie privée</a></li>
</ul><br />
 <p><a href="http://bluetouff.com/?flattrss_redirect&amp;id=7574&amp;md5=f10ab3a7a00e6a97f68672a1a0cc0406" title="Flattr" target="_blank"><img src="http://bluetouff.com/wp-content/plugins/flattr/img/flattr-badge-large.png" alt="flattr this!"/></a></p>


feed_id: http://bluetouff.com/?p=7550
title: Vers une HADOPI du Jihad ou le jour où Nicolas Sarkozy a baissé son pantalon face au terrorisme
uri: Vers-une-HADOPI-du-Jihad-ou-le-jour-où-Nicolas-Sarkozy-a-baissé-son
url: http://bluetouff.com/2012/03/22/hadopi-jihad-sarkozy-terrorisme/
content:
<p><a href="http://bluetouff.com/wp-content/uploads/2012/03/spy_gadget_phone_hidden_camera.jpg" rel="lightbox[7550]" title="spy_gadget_phone_hidden_camera"><img class="alignright size-medium wp-image-7556" title="spy_gadget_phone_hidden_camera" src="http://bluetouff.com/wp-content/uploads/2012/03/spy_gadget_phone_hidden_camera-300x233.jpg" alt="" width="300" height="233" /></a>Voilà le billet que je n&rsquo;avais aucune envie d&rsquo;écrire. Que ce soit ici sur Reflets ou ailleurs, je n&rsquo;avais aucune envie de m&rsquo;exprimer sur l&rsquo;acte débile d&rsquo;un con, psychopathe, et assez lâche pour se cacher derrière un dieu pour assassiner ses semblables, des militaires, des enfants. Difficile de ne pas penser aux proches des victimes, de ne pas leur témoigner notre soutien. Des morts gratuites, oui, tout le monde ne peut que condamner de tels actes.</p>
<p>Que dire de certains médias qui nous ont offert un bien pitoyable spectacle ces deux derniers jours, à tenir l&rsquo;antenne 24 heures sur 24 avec des &laquo;&nbsp;on dirait&nbsp;&raquo;, des &laquo;&nbsp;on m&rsquo;a dit que&nbsp;&raquo;, des &laquo;&nbsp;je crois que&nbsp;&raquo;, des &laquo;&nbsp;je pense que&nbsp;&raquo;, alors qu&rsquo;ils ne savaient strictement rien et n&rsquo;avaient aucune information pertinente à communiquer ? La palme de la nullité pourrait être attribuée à BFM. Saviez vous par exemple que pendant ces heures médiatiques de vide absolu le <a href="http://www.lemonde.fr/afrique/video/2012/03/22/coup-d-etat-au-mali_1674083_3212.html" target="_blank">gouvernement malien</a> essuyait un coup d&rsquo;état ?&#8230; Non, les chaines de télévision préféraient nous abreuver de vide à l&rsquo;affut de la moindre goutte de sang, gênant probablement les opérations des forces de l&rsquo;ordre.</p>
<p>Le pétage de plomb de cet abruti ne pouvait pas tomber à un pire moment&#8230; en pleine campagne électorale. A partir du moment où le mot terrorisme a été lâché par les journalistes, je m&rsquo;attendais, je ne sais pas pourquoi, à ce qu&rsquo;un pseudo politique, une Nadine Morano, une Muriel Marland Militello, désigne Internet comme le coupable du produit de ses propres échecs. Mais campagne présidentielle oblige, cet honneur est revenu à Nicolas Sarkozy. Comme si le <a href="http://reflets.info/numerique-2012-no-follow-no-follow/" target="_blank">bilan de l&rsquo;UMP n&rsquo;était déjà pas assez risible</a>.</p>
<p>Par delà ce que m&rsquo;évoque le ridicule des propos de Nicolas Sarkozy qui s&rsquo;est empressé de déclarer que toute personne qui visiterait des sites Internet faisant l&rsquo;apologie du terrorisme serait pénalement punie, soit disant pour lutter contre l&rsquo;endoctrinement&#8230;</p>
<p>C&rsquo;est vrai que niveau endoctrinement, l&rsquo;UMP en connait un rayon. Prenons au hasard le cas clinique bien connu dans nos pages de la député Muriel Marland Militello et voyons ce que ça donne en image&#8230;</p>
<p style="text-align: left;"><a href="http://bluetouff.com/wp-content/uploads/2012/03/3M-1.jpg" rel="lightbox[7550]" title="3M-1"><img class="aligncenter size-large wp-image-7551" title="3M-1" src="http://bluetouff.com/wp-content/uploads/2012/03/3M-1-550x359.jpg" alt="" width="550" height="359" /></a><a href="http://bluetouff.com/wp-content/uploads/2012/03/3M-2.jpg" rel="lightbox[7550]" title="3M-2"><img class="aligncenter size-large wp-image-7552" title="3M-2" src="http://bluetouff.com/wp-content/uploads/2012/03/3M-2-550x381.jpg" alt="" width="550" height="381" /></a><a href="http://bluetouff.com/wp-content/uploads/2012/03/3M-3.jpg" rel="lightbox[7550]" title="3M-3"><img class="aligncenter size-large wp-image-7553" title="3M-3" src="http://bluetouff.com/wp-content/uploads/2012/03/3M-3-550x534.jpg" alt="" width="550" height="534" /></a>Et oui&#8230; l&rsquo;endoctrinement c&rsquo;est moche hein? Et alors ? On va interdire tous les sites de l&rsquo;UMP parce qu&rsquo;une député confond Staline avec Nicolas Sarkozy ?</p>
<p style="text-align: left;">Mais il y a bien pire. Nicolas Sarkozy par cette déclaration, une fois de plus, baisse son pantalon devant le terrorisme. Il baisse son pantalon devant un fou en appliquant des lois de terreur à l&rsquo;ensemble de sa population, par pure démagogie. La réaction du Président est la pire que l&rsquo;on puisse imaginer.</p>
<p style="text-align: left;">Techniquement quand des illuminés se donnent rendez-vous <a href="https://www.google.com/search?num=50&amp;hl=fr&amp;safe=off&amp;sa=X&amp;ei=kmZrT-DIAs3tggeckMTBBg&amp;ved=0CBsQBSgA&amp;q=forum+jihad&amp;spell=1&amp;biw=1376&amp;bih=845" target="_blank">sur un forum</a>, l&rsquo;avantage, c&rsquo;est qu&rsquo;on sait où il sont. Ils sont faciles à surveiller, à infiltrer. Bloquer des sites web, en plus d&rsquo;être aussi crétin que de faire fermer les bibliothèques dans lesquelles on trouve Mein Kampf, on sait en outre que ça ne fonctionne pas. J&rsquo;en avais déjà parlé à l&rsquo;époque de la LOPPSI. <strong><a href="http://bluetouff.com/2009/11/12/le-neo-nazisme-ordinaire-que-loppsi-ne-pourra-pas-filtrer/" target="_blank">Ces milieux, c&rsquo;est pas sur leurs propres forums qu&rsquo;ils recrutent ! C&rsquo;est sur des espaces bien publics, comme les réseaux sociaux, et dans le cas précis du Jihad, c&rsquo;est sur FACEBOOK, YOUTUBE, DAILYMOTION&#8230; que ça se passe</a>! </strong>Concernant l&rsquo;inéficacité du blocage de sites, voici un tableau récapitulatifs des techniques que <a href="http://pcinpact.com" target="_blank">pcinpact</a> avait publié un moment et qui est toujours d&rsquo;actualité.</p>
<p style="text-align: center;"><a href="http://bluetouff.com/wp-content/uploads/2012/03/83715-rapportg-filtrage-securite-vie-privee-juriscom-550x515.png" rel="lightbox[7550]" title="83715-rapportg-filtrage-securite-vie-privee-juriscom-550x515"><img class="aligncenter size-full wp-image-7555" title="83715-rapportg-filtrage-securite-vie-privee-juriscom-550x515" src="http://bluetouff.com/wp-content/uploads/2012/03/83715-rapportg-filtrage-securite-vie-privee-juriscom-550x515.png" alt="" width="550" height="515" /></a></p>
<p style="text-align: left;">Donc au lieu de les bloquer, ce que vient de proposer Nicolas Sarkozy, c&rsquo;est une sorte d&rsquo;Hadopi du Jihad, avec un TMG qui va devenir la police de la pensée du Net et qui sera chargée de coller des PV à toute personne qui voudra chercher à comprendre ces milieux&#8230; ou par exemple aux journalistes qui cherchent à les infiltrer pour les étudier. Ridicule et consternante, la déclaration électoraliste de Nicolas Sarkozy sera au mieux ce que je viens de vous décrire, au pire l&rsquo;argument idéal pour placer de puissants moyens de surveillance en coeur de réseau qui seront autant de dispositifs qui violeront H24 les correspondances privées de tout le monde, en se passant parfaitement de l&rsquo;avis d&rsquo;un juge.</p>
<p style="text-align: left;">Ces <a href="http://reflets.info/category/sagas/deep-packet-inspection/" target="_blank">outils existent</a>, la France est même pas loin d&rsquo;être championne du monde en la matière. Ces outils <a href="http://reflets.info/category/sagas/bienvenue-chez-amesys/" target="_blank">on les a bien testé en Libye </a>grâce à Kadhafi, maintenant que ça fonctionne, pourquoi pas faire de la France une vitrine internationale de la surveillance de masse.</p>
<p style="text-align: left;">Ma conviction c&rsquo;est donc qu&rsquo;au lieu du blocage, si Nicolas Sarkozy est élu, nous aurons droit à ce qu&rsquo;Orwell lui même n&rsquo;imaginait pas. Dans la droite continuité de son oeuvre numérique sur ces 5 dernières années, comme le <a href="http://owni.fr/2012/03/05/demain-on-fiche/" target="_blank">fichier des gens honnêtes</a> s&rsquo;il ne fallait citer que lui. Bref, la déclaration de Nicolas Sarkozy n&rsquo;est qu&rsquo;une manière de vous expliquer que non seulement <a href="http://reflets.info/un-eagle-damesys-en-france-mais-pour-quoi-faire/" target="_blank">ces outils sont déjà en place</a>, mais qu&rsquo;on va maintenant s&rsquo;en servir pour écouter TOUTE la population&#8230;</p>
<p>Je ne sais pas ce qui m&rsquo;écoeure le plus entre cette démagogie et l&rsquo;honteuse récupération électoraliste. <span style="text-align: left;">C&rsquo;est brillant monsieur le président, vous venez de renoncer, vous venez de faire gagner la terreur en cherchant une fois de plus à restreindre de manière idiote les libertés de l&rsquo;ensemble des citoyens, vous venez de céder face à un illuminé&#8230; il faut partir maintenant.</span></p>
<p style="text-align: left;">

<p><br /><br /><strong>Billets aléatoirement en relation... ou pas:</strong></p>
<ul>
<li><a href="http://bluetouff.com/2012/08/22/la-super-hyper-giga-haute-autorite-pseudo-independante-des-intertubes-cest-maintenant/">La super hyper giga haute autorité pseudo indépendante des intertubes&#8230; c&rsquo;est maintenant</a></li>
<li><a href="http://bluetouff.com/2012/04/18/leurope-souhaite-encadrer-lexportation-de-ventes-darmes-numeriques/">L&rsquo;Europe souhaite encadrer l&rsquo;exportation de ventes d&rsquo;armes numériques</a></li>
<li><a href="http://bluetouff.com/2012/03/09/social-ddos/">Social DDoS : merde on a perdu Bachar #OpSyria</a></li>
<li><a href="http://bluetouff.com/2012/03/06/du-troll-google-vs-privacy/">Du troll Google vs privacy</a></li>
<li><a href="http://bluetouff.com/2012/03/01/gerard-longuet-en-vrp-de-la-mort-en-libye/">Gérard Longuet en VRP de la mort en Libye</a></li>
</ul><br />
 <p><a href="http://bluetouff.com/?flattrss_redirect&amp;id=7550&amp;md5=662f0ba7f325d91d66343cb52562349f" title="Flattr" target="_blank"><img src="http://bluetouff.com/wp-content/plugins/flattr/img/flattr-badge-large.png" alt="flattr this!"/></a></p>


feed_id: http://bluetouff.com/?p=7531
title: Social DDoS : merde on a perdu Bachar #OpSyria
uri: Social-DDoS-merde-on-a-perdu-Bachar-OpSyria
url: http://bluetouff.com/2012/03/09/social-ddos/
content:
<p><a href="http://bluetouff.com/wp-content/uploads/2012/03/Bachar-al-Assad_scalewidth_6301.png" rel="lightbox[7531]" title="Bachar-al-Assad_scalewidth_6301"><img class="alignright size-medium wp-image-7532" title="Bachar-al-Assad_scalewidth_6301" src="http://bluetouff.com/wp-content/uploads/2012/03/Bachar-al-Assad_scalewidth_6301-300x200.png" alt="" width="300" height="200" /></a></p>
<div>Previously dans OpSyria : Il a quelques jours, <a href="http://reflets.info/opsyria-s04e02-the-iron-strike-investigation-now-open-for-fun-and-profit/" target="_blank">nous dévoilions sur Reflets</a> quelques photos de vacances de notre dernier séjour en Syrie. Nous sommes tombés sur une bonne dizaine de machines que nous suspections d&rsquo;avoir été mises en place l&rsquo;été dernier par l&rsquo;italien Area Spa, ce peu avant qu&rsquo;il se fasse prendre la main dans le pot confiture par Bloomberg. Il a depuis, semble t-il dénoncé le contrat, ce qui n&rsquo;empêche pas les appliances qui opèrent la censure en Syrie de ronronner. Le souci des admins de Bachar, c&rsquo;est qu&rsquo;ils sont pas supers doués. En fait c&rsquo;est même de belles quiches.</div>
<p>&nbsp;</p>
<div>En jouant un peu avec un <a href="http://77.44.210.6:8090/" target="_blank">proxy BlueCoat de la Syrian Computer Society</a>, je me suis rendu compte d&rsquo;un phénomène paranormal. Je me mets à causer à cette machine. Elle m&rsquo;explique que que comme tous les vendredi soirs chez Bachar, c&rsquo;est happy hour sur certains ports :</div>
<pre><code>Interesting ports on 77.44.210.6:
 Not shown: 979 closed ports
 PORT STATE SERVICE
 22/tcp filtered ssh
 23/tcp filtered telnet
 80/tcp open http
 81/tcp open hosts2-ns
 135/tcp filtered msrpc
 139/tcp filtered netbios-ssn
 443/tcp open https
 514/tcp open shell
 1720/tcp filtered H.323/Q.931
 1723/tcp filtered pptp
 2000/tcp filtered callbook
 3128/tcp open squid-http
 4444/tcp filtered krb524
 5060/tcp filtered sip
 8000/tcp open http-alt
 8008/tcp open http
 8080/tcp open http-proxy
 8081/tcp open blackice-icecap
 8088/tcp open unknown
 8090/tcp open unknown
 9090/tcp open zeus-admin</code></pre>
<div>Alors pour rigoler je suis allé faire un tour là dessus : <a href="http://77.44.210.6:8090/">http://77.44.210.6:8090/</a>. Et comme avec certains autres ports, me voilà téléporté sur cette URL : <a href="http://scs-net.org/files/index.html." target="_blank">http://scs-net.org/files/index.html</a> IP 213.178.225.50). Sans avoir l&rsquo;oeil super exercé, on se dit que dans ce petit répertoire &laquo;&nbsp;files&nbsp;&raquo;, il est possible qu&rsquo;on trouve des trucs amusants&#8230; ce ne serait <a href="http://reflets.info/opsyria-syrian-censoship-log/" target="_blank">pas la première fois</a>. On serait curieux pour moins non ? Notez que le site SCS-NET est celui d&rsquo;un fournisseur d&rsquo;accès un peu spécial en Syrie. Créé par Bachar El Assad lui même, il concentre les l33tz de la t34m D4m45&#8230; ouais ça fout la trouille. Mais attendez y&rsquo;a encore plus flippant.</div>
<pre><code>
 ---------------------------------------------------------------------------
 + Target IP: 213.178.225.50
 + Target Hostname: scs-net.org
 + Target Port: 80
 + Start Time: 2012-03-10 17:38:20
 ---------------------------------------------------------------------------
 + Server: Microsoft-IIS/6.0
 - Root page / redirects to: /portal/
 + No CGI Directories found (use '-C all' to force check all possible dirs)
 + Microsoft-IIS/6.0 appears to be outdated (4.0 for NT 4, 5.0 for Win2k, current is at least 7.0)
 + Retrieved X-Powered-By header: ASP.NET
 + Retrieved microsoftofficewebserver header: 5.0_Pub
 + Retrieved x-aspnet-version header: 2.0.50727
 + Uncommon header 'microsoftofficewebserver' found, with contents: 5.0_Pub
 + Allowed HTTP Methods: OPTIONS, TRACE, GET, HEAD, POST
 + Public HTTP Methods: OPTIONS, TRACE, GET, HEAD, POST
 + OSVDB-396: /_vti_bin/shtml.exe: Attackers may be able to crash FrontPage by requesting a DOS device, like shtml.exe/aux.htm -- a DoS was not attempted.
 + OSVDB-3233: /postinfo.html: Microsoft FrontPage default file found.
 + OSVDB-3092: /guest/: This might be interesting...
 + OSVDB-3233: /_vti_inf.html: FrontPage is installed and reveals its version number (check HTML source for more information).
 + OSVDB-3500: /_vti_bin/fpcount.exe: Frontpage counter CGI has been found. FP Server version 97 allows remote users to execute arbitrary system commands, though a vulnerability in this version could not be confirmed. http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-1999-1376. http://www.securityfocus.com/bid/2252.
 + OSVDB-67: /_vti_bin/shtml.dll/_vti_rpc: The anonymous FrontPage user is revealed through a crafted POST.
 + 3818 items checked: 13 item(s) reported on remote host</code></pre>
<div>Vous ne rêvez pas ! Un FAI sous FrontPage ! Et un FAI qui hoste le dispositif de censure nationale ! Elle est pas belle la vie ? Du coup, juste pour rigoler j&rsquo;ai tweeté cette URL : <a href="http://scs-net.org/_vti_bin/shtml.exe/aux.htm" target="_blank">http://scs-net.org/_vti_bin/shtml.exe/aux.htm</a> &#8230; et il semble que depuis, le site expérimente quelques petits désagréments, il est injoignable depuis presqu&rsquo;une heure.</div>
<p>&nbsp;</p>
<div>Chers admins Frontpage de la SCS, soyez forts dans votre tête, rallumez nous vite ce serveur j&rsquo;en ai encore 3 ou 4 à tweeter&#8230; bisous !</div>

<p><br /><br /><strong>Billets aléatoirement en relation... ou pas:</strong></p>
<ul>
<li><a href="http://bluetouff.com/2012/08/19/de-lengagement/">De l&rsquo;engagement</a></li>
<li><a href="http://bluetouff.com/2012/08/14/syrie-liban-dis-moi-avec-qui-tu-tinterconnectes-je-te-dirais-qui-tu-ecoutes/">Syrie / Liban : dis moi avec qui tu t&rsquo;interconnectes, je te dirai qui tu écoutes</a></li>
<li><a href="http://bluetouff.com/2012/04/10/bbox-fibre-by-numericable-smells-like-p/">BBox Fibre by Numéricable&#8230; smells like p0wn4ge</a></li>
<li><a href="http://bluetouff.com/2012/03/22/hadopi-jihad-sarkozy-terrorisme/">Vers une HADOPI du Jihad ou le jour où Nicolas Sarkozy a baissé son pantalon face au terrorisme</a></li>
<li><a href="http://bluetouff.com/2012/03/06/du-troll-google-vs-privacy/">Du troll Google vs privacy</a></li>
</ul><br />
 <p><a href="http://bluetouff.com/?flattrss_redirect&amp;id=7531&amp;md5=60622b24a1fc5cca3a0d4cfc07b1c46e" title="Flattr" target="_blank"><img src="http://bluetouff.com/wp-content/plugins/flattr/img/flattr-badge-large.png" alt="flattr this!"/></a></p>


feed_id: http://bluetouff.com/?p=7511
title: Du troll Google vs privacy
uri: Du-troll-Google-vs-privacy
url: http://bluetouff.com/2012/03/06/du-troll-google-vs-privacy/
content:
<p><a href="http://bluetouff.com/wp-content/uploads/2012/03/troll.png" rel="lightbox[7511]" title="troll"><img class="alignright size-medium wp-image-7512" title="troll" src="http://bluetouff.com/wp-content/uploads/2012/03/troll-300x171.png" alt="" width="300" height="171" /></a>Suite à <a title="De la polémique Google sur la vie privée" href="http://bluetouff.com/2012/03/02/polemique-google-vie-privee/" target="_blank">ce billet</a> dans lequel je m&rsquo;insurgeais contre les positions de deux blogueurs, j&rsquo;ai eu quelques échanges assez vifs, particulièrement avec l&rsquo;un d&rsquo;entre eux, Nicolas Jegoun. Ce dernier a cru bon d&rsquo;en rajouter une couche me reprochant mon manque d&rsquo;argumentation dans le billet sus-mentionné, un comble quand on lit ses arguments. Il a cependant pris le temps de coller mon texte dans un éditeur pour compter le nombre de caractères de mon billet en omettant visiblement de le lire comme il l&rsquo;avoue implicitement dans un troisième billet répondant à <a href="http://seteici.midiblogs.com/archive/2012/03/02/amesys-big-brother-et-leurs-folles-nuits-avec-orwell.html" target="_blank">l&rsquo;article de Ju</a>.</p>
<p>Vu que mes commentaires sur son blog semblent se perdre, je vais lui répondre ici, en prenant soin cette fois ci de ne pas poser de lien vers ses billets qui appellent cette réponse, attendu qu&rsquo;il me reproche de lui envoyer &laquo;&nbsp;<em>ma meute »</em>&#8230; et oui chers lecteurs, pour ce monsieur, vous êtes une meute. Un meute qui a eu l&rsquo;affront de poster à tout casser une quarantaine de commentaires, le reste étant ses réponses. Une réaction qui n&rsquo;est pas sans <a href="http://bluetouff.com/2009/03/18/hadopi-muriel-marland-militello-anti-terroristes-wordpress/" target="_blank">me rappeler une certaine 3M</a>&#8230;</p>
<h2>De l&rsquo;art de bien troller</h2>
<p>Cher Nicolas, quand on se lance dans un troll, il y a quelques règles à observer.</p>
<p>La première, c&rsquo;est de savoir avec qui on troll. Je te montre comment on fait, tu vas voir c&rsquo;est pas extraordinairement compliqué, même pour toi qui a un blog nommé &laquo;&nbsp;<em>aubistrogeek.com</em>&nbsp;&raquo; qui tient visiblement plus du bistro que du geek. On commence par se rendre sur l&rsquo;objet du troll, google.fr par exemple, <a href="http://lmgtfy.com/?q=bluetouff" target="_blank">puis on fait comme ça</a>. Ça va ? C&rsquo;est pas trop technique jusque là pour toi ? Je ne t&rsquo;ai pas encore perdu ?</p>
<p>La seconde règle pour bien troller, et là encore c&rsquo;est du bon sens, c&rsquo;est qu&rsquo;il faut être au moins deux pour établir ce que l&rsquo;on va qualifier de dialogue trollogène. Le dialogue trollogène n&rsquo;est en soi qu&rsquo;une variante de ce qu&rsquo;on appelle communément un dialogue. Il répond donc aux mêmes règles, ce qui implique qu&rsquo;avant de répondre à un truc, tu lises le texte appelant ta propre réponse. Dire qu&rsquo;on l&rsquo;a fait ne suffit pas, il faut le faire, et attentivement, ce qui nous amène à la troisième règle.</p>
<p>Troisième règle&#8230; attention cette fois on rentre dans les trucs un peu complexes, on va causer web. Tu tiens un blog, donc tu as peut être vaguement entendu parler d&rsquo;un truc qui s&rsquo;appelle &laquo;&nbsp;Lien Hypertexte ». Ils sont assez compliqués à utiliser, on les repère généralement dans un texte car ils sont pas de la même couleur que le reste du texte ou sont soulignés. Mais il existe un moyen super pour les repérer, quand on passe le curseur de la souris dessus, ce dernier change de forme ! Et tiens toi bien, si tu cliques dessus, tu arrives sur un autre texte, des fois même sur un site qui n&rsquo;est pas celui que tu étais en train de lire !</p>
<p>Quatrième règle, quand on se voit opposer une foule d&rsquo;arguments, documentés, réfléchis, par des personnes qui travaillent ces problématiques depuis des années, quand on paye des impôts pour financer un truc à la con qui s&rsquo;appelle la CNIL&#8230; on prend un minimum de recul avant d&rsquo;asseiner conneries sur conneries, au risque de se faire incendier par une &laquo;&nbsp;meute&nbsp;&raquo; impie qui a le toupet de t&rsquo;expliquer que tu écris du caca, elle aussi avec foule d&rsquo;arguments que tu balayes d&rsquo;un revers de main. Mais tu le fais terriblement bien, à coup de tautologies épiques du genre &laquo;&nbsp;<em>Le marché de la publicité ciblée va explosée avec les télés qui se transformeront en PC »</em>&#8230; t&rsquo;es dans le marketing toi non ?</p>
<p>Cinquième règle : <a href="http://reflets.info/reflets-cest-trop-complique-tes-histoires/" target="_blank">éviter de prendre les lecteurs pour des cons</a> pour masquer sa propre inculture avec ce genre de phrase : &nbsp;&raquo;<em>Le billet d&rsquo;Olivier est bien trop technique pour intéresser le grand public. Donc la description des moyens techniques ne sert à rien. Quand j&rsquo;ai fait un billet en montrant l&rsquo;historique de mes recherches Google, j&rsquo;étais sûrement plus efficace.<em> »</em></em> Ce au risque de se faire ridiculiser lors du concours de quéquettes qu&rsquo;il implique. Pour ta gouverne cher Nicolas, <em>Reflets.info</em> qui est le site sur lequel j&rsquo;officie le plus, a accusé le mois dernier plus de 300 000 visiteurs uniques qui se sont par exemple passionnés pour le dossier <a href="http://reflets.info/tag/amesys/" target="_blank">Amesys en Lybie</a>, ou <a href="http://reflets.info/?s=bluecoat" target="_blank">BlueCoat en Syrie</a>. Nos publications sont <a href="http://goo.gl/HAfDA" target="_blank">régulièrement reprises</a> dans des médias mainstream, et les gens que tu juges trop cons pour nous lire sont au final de l&rsquo;ordre d&rsquo;un nombre à 7 chiffres. En outre il se trouve que c&rsquo;est justement sur ce site que ce que <a href="http://seteici.midiblogs.com/archive/2012/03/02/amesys-big-brother-et-leurs-folles-nuits-avec-orwell.html" target="_blank">tu acquiesces béatement</a> en commentaire à l&rsquo;article de Ju a été révélé, <a href="http://reflets.info/deep-packet-inspection-il-suffit-de-mettre-des-gros-ordinateurs-les-chinois-lont-bien-fait-j-myard/" target="_blank">par mes propres soins</a> plusieurs mois avant le Wall Street Journal&#8230; Un truc que tu aurais d&rsquo;ailleurs pu trouver par tes propres soins en observant la règle 3 du présent manuel de l&rsquo;art de bien troller for dummies, celle relative aux liens hypertextes.</p>
<p>Sixième règle : pour paraitre sérieux, éviter l&rsquo;axe du bien contre l&rsquo;axe du mal et avancer soi même des contres arguments. A ce titre, tu dois bien te douter que je suis le premier à utiliser Google, et certainement plus intensivement que toi. Je suis un utilisateur de Google Music, je &laquo;&nbsp;joue&nbsp;&raquo; pas mal avec Android, je suis un petit rat des Google labs, j&rsquo;utilise Google Apps&#8230; j&rsquo;en passe et des meilleures. Ceci fait, théoriquement, de moi une personne, mais je peux me tromper, plus disposée que toi à savoir de quoi elle parle. Si on ajoute à ça que tu avoues même dans ton premier billet ne pas lire les conditions d&rsquo;utilisation des services de Google, on commence, forcement à se demander pourquoi tu la ramènes. Mais ce n&rsquo;est pas tout, et celle ci est pour Thierry&#8230; Si j&rsquo;ai effectivement une certaine expertise, je la mets à disposition de mon engagement, et ce dernier, il se situe plus du côté activisme que de &laquo;&nbsp;l&rsquo;Etat&nbsp;&raquo;. Car oui cher lecteur tu ne le sais pas mais ton dévoué serait selon certains à la solde de l&rsquo;État qui me manipulerait ou pire, me paierait pour semer la peur ! Il y en a qui doivent se fendre la poire à la DCRI. Je vais vous décevoir tous les deux, mais non, je ne suis pas &laquo;&nbsp;<em>payé par l&rsquo;Etat pour vous faire peur</em>&laquo;&nbsp;, une simple recherche vous le confirmera, voir règle numéro un si vous ne savez pas comment faire. Puis bon, c&rsquo;<a href="http://reflets.info/figaro-opsyria-telecomix-reflets-fhimt/" target="_blank">est pas comme si vous étiez les premiers à porter ces accusations risibles</a> (vous êtes lecteur du Figaro ?&rsquo;), j&rsquo;ai en vrac eu droit à &laquo;&nbsp;<em>agent de la DCRI »</em>, &laquo;&nbsp;<em>Agent de la CIA »</em>, et &laquo;&nbsp;<em>agent du Mossad »</em>, quand je ne suis pas accusé d&rsquo;être <a href="http://reflets.info/opsyria-s04e02-the-iron-strike-investigation-now-open-for-fun-and-profit/" target="_blank">un salafiste voulant renverser le beau régime démocratique syrien</a> (tu es dispensé Nicolas ce dernier lien est trop technique pour toi il pourrait te donner des maux de tête). Bref avec tout ça j&rsquo;en accumule des points retraite ! En outre c&rsquo;est assez amusant de se faire traiter de parano et de vous lire partir tous en sucette sur &laquo;&nbsp;<em>ouais l&rsquo;Etat sait tout de nous, moi je fais plus confiance à une entreprise privée comme Google qu&rsquo;à l&rsquo;Etat</em>&laquo;&nbsp;&#8230; c&rsquo;est totalement ridicule et je vais y revenir dans la seconde partie de mon billet que je n&rsquo;aurais pas eu à écrire si Nicolas n&rsquo;avait pas mystérieusement égaré mon commentaire.</p>
<p>Septième règle relative au déni et à la mauvaise foi : des gens qui sont venus commenter ton billet t&rsquo;ont fait remarquer ta mauvaise foi ponctuée d&rsquo;éructations du type &laquo;&nbsp;<em>ça prouve rien</em>&nbsp;&raquo; &laquo;&nbsp;<em>ton argument c&rsquo;est de la merde</em>&nbsp;&raquo; &laquo;&nbsp;<em>j&rsquo;attends toujours qu&rsquo;on m&rsquo;apporte des preuves</em>&nbsp;&raquo; etc&#8230; Lorsqu&rsquo;on te pose un commentaire répondant aux exemples que appelles, on évite de le censurer. La raison en est simple, c&rsquo;est que ça se termine, de fait en billet, avec une visibilité bien plus importante qu&rsquo;un commentaire. C&rsquo;est toi <a href="http://www.aubistrogeek.com/2011/05/le-blogueur-et-lart-du-backtweet.html" target="_blank">l&rsquo;expert SEO</a> non ?</p>
<h2>Revenons à Google</h2>
<p>Ces précisions étant faites, nous allons maintenant passer aux exemples de débordements de Google relatifs à la vie privée.</p>
<p>Commençons par un débordement verbal d&rsquo;Eric Schmidt qui a <a href="http://www.zdnet.fr/actualites/eric-schmidt-google-seuls-les-criminels-se-soucient-de-proteger-leurs-donnees-personnelles-39711378.htm" target="_blank">tenu les propos débiles que tu tiens toi même</a> cher Nicolas. Le truc &lsquo;est qu&rsquo;en Europe et en France, il y a certaines lois. Là on te demande pas ton avis, on te demande pas d&rsquo;être pour ou contre&#8230; c&rsquo;est la loi. Il y a par exemple la CNIL que tu connais probablement au moins de nom. Il y aussi le code des postes et des télécommunications électroniques, mais il y a, surtout, un petit manuel poussiéreux qui s&rsquo;appelle le code pénal. Alors il raconte quoi le code pénal à ton avis ? Il raconte, article 226-15, que :</p>
<blockquote><p><em>Le fait, commis de mauvaise foi, d&rsquo;ouvrir, de supprimer, de retarder ou de détourner des correspondances arrivées ou non à destination et adressées à des tiers, ou d&rsquo;en prendre frauduleusement connaissance, est puni d&rsquo;un an d&rsquo;emprisonnement et de 45000 euros d&rsquo;amende. </em></p>
<p><em>Est puni des mêmes peines le fait, commis de mauvaise foi, d&rsquo;intercepter, de détourner, d&rsquo;utiliser ou de divulguer des correspondances émises, transmises ou reçues par la voie des télécommunications ou de procéder à l&rsquo;installation d&rsquo;appareils conçus pour réaliser de telles interceptions.</em></p></blockquote>
<p>J&rsquo;espère ce que ce jargon juridique n&rsquo;est pas trop technique pour toi, je te le décode par charité chrétienne au cas où. Ça veut dire que violer les correspondances privées d&rsquo;autrui c&rsquo;est mal et que panpan cucul.</p>
<p>Et si tu te réfères à mon précédent article, tu sais quand j&rsquo;emploie un mot savant, le &laquo;&nbsp;<em>deep packet inspection</em>&nbsp;&raquo; pour parler de Gmail qui se sert du CONTENU de ton message pour t&rsquo;afficher des pubs&#8230; déjà c&rsquo;est limite du viol de correspondance&#8230; mais pas vraiment puisque ça fonctionne sur base de dictionnaire de mots clés, en utilisant les MEMES DISPOSITIFS que les trucs que tu crains tant quand ils sont dans les mains de l&rsquo;ETAT, pour procéder, en France, à des ECOUTES LEGALES, sur COMMISSION ROGATOIRE D&rsquo;UN JUGE. Bah oui Thierry, nous on vit en France, on a des lois, et le BOPE ne déboule pas dans nos favelas en tirant sur tout ce qui bouge. On ne procède pas à des écoutes n&rsquo;importe comment&#8230; bon ok, sauf <a href="http://reflets.info/amesys-ecoutes-sauvages-paris-champs-elysees/" target="_blank">Amesys des fois</a>&#8230; ah non en fait <a href="http://reflets.info/amesys-beta-testait-le-deep-packet-inspection-sur-des-chercheurs-francais-qui-ont-invente-le-deep-packet-inspection-lol/" target="_blank">ça leur arrive souvent</a>.</p>
<p>Quand toujours dans le précédent billet je te parle de Google Screenwise et que tu juges bon de t&rsquo;épargner <a href="http://reflets.info/google-screenwise-panel-mefiance/" target="_blank">un clic ici</a>, puis que tu oses ensuite dire qu&rsquo;on a pas d&rsquo;argument &laquo;&nbsp;sérieux&nbsp;&raquo; et que tu ponctues par un &laquo;&nbsp;<em>il est évident que ce type parle pour ne rien dire »</em>, ça nous laisse le choix entre la mauvaise foi, l&rsquo;ignorance crasse, ou la bêtise. Dans ton cas il y a probablement un savant mélange des 3.</p>
<p>En clair, ta position à toi Nicolas, c&rsquo;est de défendre qu&rsquo;une entreprise privée utilise le même matos que Kadhafi ou Bachar El Assad utilis(ai)ent pour traquer les opposants et les tuer. Désolé, mais je trouve ton raisonnement d&rsquo;une connerie sans borne cher Nicolas.</p>
<p>Continuons sur Google. Tu as probablement entendu parler de Street View, tu sais peut être qu&rsquo;en Allemagne des villes et villages ont refusé aux Google cars censées prendre les vues l&rsquo;accès à leur commune ? Tu sais pourquoi ? <a href="http://www.huffingtonpost.com/2009/11/15/google-street-view-funny_n_357433.html" target="_blank">Regarde ça</a> &#8230;.</p>
<p>Autre petit exemple de rien du tout pendant que tu as l&rsquo;article 226-15 du code pénal en tête, il y a très longtemps de ça, sur ce même blog, <a href="http://bluetouff.com/2008/08/26/wardriver-ou-association-anti-wifi/" target="_blank">j&rsquo;avais remarqué un étrange manège d&rsquo;une voiture</a> autours d&rsquo;un lieu sur lequel je déployais un réseau wifi, comme je sais encore reconnaitre une antenne wifi d&rsquo;une antenne radio. Il était évident pour moi que cette voiture faisait un truc pas net avec notre réseau, passant et repassant. J&rsquo;avais alors pensé à une association militant contre les ondes magnétiques. Et 2 ans plus tard&#8230; SURPRIIIIIIISE, on apprend que Google a intercepté &laquo;&nbsp;par erreur&nbsp;&raquo; <a href="http://www.01net.com/editorial/522786/vie-privee-nouveau-derapage-des-google-cars/" target="_blank">des milliers d&rsquo;emails et de mots de passe</a> en wardrivant gaiement pour les besoins de Street View&#8230; C&rsquo;est dingue non ?</p>
<p>Je vais aller plus loin avec la grande confiance que tu portes dans les entreprises privées américaines (ou pas), car je ne te l&rsquo;ai pas dit, mais tout troll qui se respecte (et c&rsquo;est la 8e règle) se solde tôt ou tard par un <a href="http://fr.wikipedia.org/wiki/Loi_de_Godwin" target="_blank">point Godwin</a>. Le point Godwin est bien l&rsquo;objet de ce dernier paragraphe. Il s&rsquo;agit de l&rsquo;histoire d&rsquo;une petite startup, dans les années 30, qu&rsquo;on appelait IBM. Ça se passe aux Pays-Bas, le gouvernement veut financer des lieux de cultes. Il cherche donc un moyen de recenser la population et tombe sur l&rsquo;américain IBM qui lui informatise tout ça. Quelques années plus tard, les nazis débarquent. Ils sont tout contents, ils ont sur cartes perforées des fichiers qui vont leur faciliter la tâche dans leur oeuvre. Impressionnés, ces derniers contactent IBM&#8230; <a href="https://en.wikipedia.org/wiki/IBM_and_the_Holocaust" target="_blank">je te laisse lire la suite sur Wikipedia</a> en te recommandant également la lecture <a href="http://www.ibmandtheholocaust.com/" target="_blank">du livre d&rsquo;Edwin Black</a>.</p>
<p>&laquo;&nbsp;<em>Bon, je baisse pavillon. Après une bonne heure de recherches je n&rsquo;ai pas trouvé d&rsquo;exemple que Google ai essayé ou essaye de nous nuire intentionnellement. »</em> disait l&rsquo;un de tes lecteurs en commentaire. Et oui, c&rsquo;est tout le problème, l&rsquo;enfer est pavé de bonnes intentions.</p>
<h2>Pour conclure, deux questions :</h2>
<p>Qu&rsquo;adviendra t-il quand les actuels dirigeants ne seront plus là et que le capital de Google sera disloqué dans une nébuleuse de fonds de pensions obscurs qui ne s&rsquo;embarrasseront pas des considérations morales auxquelles l&rsquo;entreprise se tient actuellement ?</p>
<p>Et si Google était la première agence de renseignement (non)gouvernementale américaine ?</p>

<p><br /><br /><strong>Billets aléatoirement en relation... ou pas:</strong></p>
<ul>
<li><a href="http://bluetouff.com/2012/08/19/de-lengagement/">De l&rsquo;engagement</a></li>
<li><a href="http://bluetouff.com/2012/03/22/hadopi-jihad-sarkozy-terrorisme/">Vers une HADOPI du Jihad ou le jour où Nicolas Sarkozy a baissé son pantalon face au terrorisme</a></li>
<li><a href="http://bluetouff.com/2012/03/09/social-ddos/">Social DDoS : merde on a perdu Bachar #OpSyria</a></li>
<li><a href="http://bluetouff.com/2012/03/02/polemique-google-vie-privee/">De la polémique Google sur la vie privée</a></li>
<li><a href="http://bluetouff.com/2012/02/21/mettez-a-jour-le-feed-rss-de-ce-blog/">Mettez à jour le feed RSS de ce blog</a></li>
</ul><br />
 <p><a href="http://bluetouff.com/?flattrss_redirect&amp;id=7511&amp;md5=d4c852bcdcc58497bc904db0064592df" title="Flattr" target="_blank"><img src="http://bluetouff.com/wp-content/plugins/flattr/img/flattr-badge-large.png" alt="flattr this!"/></a></p>


feed_id: http://bluetouff.com/?p=7470
title: De la polémique Google sur la vie privée
uri: De-la-polémique-Google-sur-la-vie-privée
url: http://bluetouff.com/2012/03/02/polemique-google-vie-privee/
content:
<div><a href="http://bluetouff.com/wp-content/uploads/2012/03/google-mystery.png" rel="lightbox[7470]" title="google-mystery"><img class="alignright size-medium wp-image-7479" title="google-mystery" src="http://bluetouff.com/wp-content/uploads/2012/03/google-mystery-300x181.png" alt="" width="300" height="181" /></a>Il y a des jours comme ça où on se dit, <a href="http://www.aubistrogeek.com/2012/03/google-peut-bien-tout-savoir-sur-moi-ca.html?spref=tw" target="_blank">après la lecture d&rsquo;un billet</a>, et puis <a href="http://roget.biz/moi-jaime-que-google-sache-tout-de-moi?" target="_blank">d&rsquo;un autre</a>&#8230; qu&rsquo;après tout, on devrait laisser tomber les combats que l&rsquo;on juge importants. J&rsquo;ose cependant croire qu&rsquo;il s&rsquo;agissait pour le premier d&rsquo;un billet totalement irréfléchi, mal inspiré et surtout pas du tout documenté. Un billet, gentiment benêt, et donc excusable. Pour le second, j&rsquo;ose espérer qu&rsquo;il s&rsquo;agit d&rsquo;un billet autocentré sur le nombril de son auteur, lui aussi non réfléchi et non documenté&#8230; soit. Sauf qu&rsquo;il est tout de même compliqué de ne pas réagir.</div>
<p>&nbsp;</p>
<div>Au coeur de la pseudo polémique, la collecte et l&rsquo;exploitation des données personnelles collectées par Google. Tout le Net en parle, la presse y compris, on peut lire un peu de tout et surtout beaucoup de n&rsquo;importe quoi. Il est toujours délicat de causer de Google. J&rsquo;admire les personnes qui sont capables d&rsquo;élaborer une reflexion sur un sujet aussi complexe et se forger leur opinion en une vingtaine de lignes, sans même avoir lu ce que Google dit collecter, ce qu&rsquo;il en fait, ni souvent d&rsquo;ailleurs sans connaitre les services proposés par ce qui ressemble de plus en plus à l&rsquo;étoile noire des données personnelles.</div>
<p>&nbsp;</p>
<div>Même si l&rsquo;on fait preuve d&rsquo;un esprit de synthèse brillant, qu&rsquo;on pense connaitre Google de A à Z parce qu&rsquo;on utilise Gmail et Youtube, la question des données personnelles et de la protection de la vie privée méritent une réflexion un tantinet plus poussée.</div>
<p>&nbsp;</p>
<h2>Google est un univers</h2>
<div>Il fut une époque où une immense majorité d&rsquo;utilisateurs d&rsquo;Internet assimilaient dans leur inconscient l&rsquo;icône d&rsquo;Internet Explorer, le navigateur de Microsoft à Internet. Quand vous demandiez à une personne au téléphone de lancer son navigateur, elle vous faisait un long &laquo;&nbsp;<em>heeeeiiiiiiiiiinn</em>&nbsp;&raquo; et vous finissiez par craquer en lui disant &laquo;&nbsp;<em>le E bleu d&rsquo;Internet »</em>, il s&rsquo;en suivait un &laquo;&nbsp;<em>aaaaahhhh</em>&nbsp;&raquo; soulagé quasi systématique.</div>
<p>&nbsp;</p>
<div>Dans l&rsquo;inconscient de ces internautes (souvent les mêmes, mais toujours une majorité), aujourd&rsquo;hui Internet = Google. C&rsquo;est le premier point de contact visuel après le lancement du navigateur. C&rsquo;est un univers dans lequel des centaines de millions de personne évoluent tous les jours, parfois même sans s&rsquo;en rendre vraiment compte. Ces internautes :</div>
<ul>
<li>font des <a href="https://encrypted.google.com" target="_blank">recherches</a> sur Internet et de plus en plus souvent avec le navigateur de Google, <a href="https://www.google.com/chrome?hl=fr" target="_blank">Chrome</a>;</li>
<li>consultent les actualités sur <a href="http://google.fr/news" target="_blank">Google News</a> ;</li>
<li>lisent leur mail dans <a href="http://gmail.com" target="_blank">Gmail</a> ;</li>
<li>regardent des vidéos sur <a href="http://youtube.com" target="_blank">Youtube</a> ;</li>
<li>partagent leurs photos de famille sur <a href="http://picasa.google.com/" target="_blank">Picasa</a> ;</li>
<li>supertweetpokent de manière géolocalisée sur <a href="https://plus.google.com" target="_blank">Google+</a> ;</li>
<li>préparent leurs vacances sur <a href="https://maps.google.com/" target="_blank">Google Map</a> ;</li>
<li>se guident grâce à <a href="https://maps.google.com/help/maps/streetview/" target="_blank">Google Street View</a> ;</li>
<li>téléphonent avec <a href="https://www.google.com/voice" target="_blank">Google Voice</a>, quand ce n&rsquo;est pas depuis leur téléphone <a href="http://www.android.com/" target="_blank">Android</a> ;</li>
<li>regardent la TV avec <a href="http://www.google.com/tv/" target="_blank">GoogleTV</a> ;</li>
<li>écoutent de la musique sur <a href="https://music.google.com/" target="_blank">Google Music</a> ;</li>
<li>&#8230; arrêtons nous ici, la liste des services proposés par Google est interminable.</li>
</ul>
<h2>Un univers qui reste une partie d&rsquo;Internet</h2>
<div>Google n&rsquo;est pas qu&rsquo;un moteur de recherche, c&rsquo;est un univers et c&rsquo;est un univers, qui contrairement à AOL en son temps a réussi à trouver un juste équilibre pour retenir les utilisateurs, tout en les laissant sur Internet. Ceux qui ont connu AOL comprennent surement de quoi je parle, ce n&rsquo;est probablement pas le cas pour les plus jeunes, sachez simplement que si aujourd&rsquo;hui AOL est mort, c&rsquo;est parce qu&rsquo;il contraignait ses utilisateurs à accéder à une sorte de gros intranet, ce, exclusivement depuis son navigateur propriétaire, inclus dans son kit de connexion, indispensable pour accéder à cet ersatz d&rsquo;Internet.</div>
<p>&nbsp;</p>
<div>Si Google et ses services venaient à &laquo;&nbsp;s&rsquo;éteindre&nbsp;&raquo; brutalement, Internet fonctionnerait toujours. En revanche, la majorité des internautes seraient perdus. Ils perdraient des points de repère et devraient se formaliser avec l&rsquo;utilisation de plein de services, non unifiés sous un logo, une ergonomie, une cohérence.</div>
<p>&nbsp;</p>
<div>Pour de nombreuses entreprises en revanche, les effets seraient bien plus gênants. Quand Google change son algorithme de positionnement pour afficher ses résultats de recherche, certains e-commerçants très bien positionnés sur une recherche donnée se retrouvent subitement 4 ou 5 pages plus loin sur des produits qui généraient une grosse partie de leur chiffre d&rsquo;affaires. C&rsquo;est quelque chose <a href="http://reflets.info/google-si-en-2012-tes-pas-panda-level-4-tas-rate-ta-vie/" target="_blank">dont je m&rsquo;étais amusé sur Reflets, de manière un peu méchante</a>. Google a un impact énorme sur le chiffre d&rsquo;affaires des e-commerçants.</div>
<p>&nbsp;</p>
<h2>Gratuit&#8230; en échange de votre vie privée</h2>
<div>Google propose des services gratuits pour l&rsquo;usage couvrant de nombreux besoins des particuliers. Cette gratuité pour le grand public de la quasi intégralité de ses services, leur caractère plus que confortable en terme de volume, d&rsquo;ergonomie ou de simplicité d&rsquo;accès sont très appréciés, et à juste titre. Mais la gratuité n&rsquo;existant, pas, Google a pour modèle économique de financer cette gratuité grâce à sa régie publicitaire Google Ads.</div>
<p>&nbsp;</p>
<div>Toute la polémique qui agite tant le Net aujourd&rsquo;hui, porte sur 2 points :</div>
<p>&nbsp;</p>
<div>
<ul>
<li>La premier, médiatiquement le plus anecdotique, concerne une partie de Google Ads, le <a href="http://www.google.com/ads/displaynetwork/" target="_blank">Google Display Network</a>, les display ads étant l&rsquo;un des 5 produits d&rsquo;affichage des publicités de Google. Les 4 autres sont les <a href="http://www.google.com/ads/searchads/" data-g-action="Ad Types" data-g-event="Footer" data-g-label="Search Ads">Search Ads</a>, les <a href="http://www.google.com/ads/video/" data-g-action="Ad Types" data-g-event="Footer" data-g-label="Video &amp; YouTube Ads">Video &amp; YouTube Ads</a>, les <a href="http://www.google.com/ads/tv/" data-g-action="Ad Types" data-g-event="Footer" data-g-label="TV Ads">TV Ads</a> et le <a href="http://www.google.com/ads/mobile/" data-g-action="Ad Types" data-g-event="Footer" data-g-label="Mobile Ads">Mobile Ads</a>. La brouille oppose Apple à Google, le premier reprochant au second d&rsquo;avoir contourné des dispositifs normés du navigateur web d&rsquo;Apple, Safari, ainsi que ceux d&rsquo;IOS, son système d&rsquo;exploitation embarqué que l&rsquo;on retrouve sur ses téléphones (iPhone) et ses tablets (iPad). Nous ne nous attarderons pas sur ce point, pour éviter de partir dans des considérations trop techniques.</li>
<li>Le second concerne le changement de règles de confidentialité des services de Google qui entrait en vigueur hier, le 1er mars. Pour faire très simple au risque de faire simpliste, Google va maintenant s&rsquo;octroyer le droit de consolider les données qu&rsquo;il collectait de manière indépendante sur ses divers services. Il ne collecte dans les faits pas plus d&rsquo;informations qu&rsquo;avant, mais il les centralise, et donc peut avoir plus de facilités à les croiser.</li>
</ul>
</div>
<p>&nbsp;</p>
<div>On peut dater assez précisément le début de l&rsquo;évolution de la politique de confidentialité de Google, il s&rsquo;agit de l&rsquo;arrivée de Google+. À l&rsquo;instar de Facebook, Google+ est un service trop complexe pour que les règles de confidentialité soient simples. Nous allons voir qu&rsquo;il s&rsquo;agit d&rsquo;un service qui en regroupe de nombreux autres, et qui donc par définition, cumule un nombre effarant de données collectées, consolidées par défaut, et rattachées, à un compte&#8230; nominatif.</div>
<p>&nbsp;</p>
<h2>Le business des données personnelles</h2>
<div>Quand on parle de données personnelles, on aime distinguer :</div>
<ul>
<li>La collecte des données ;</li>
<li>Le traitement des données (processing) ;</li>
<li>L&rsquo;utilisation des données (exploitation) ;</li>
<li>La durée de conservation des données (rétention).</li>
</ul>
<h3>Les données collectées</h3>
<div>Google est plutôt transparent sur les données qu&rsquo;il collecte pour qui se donne la peine de lire de quoi il en retourne. Il y a quand même une limite par rapport à cette transparence, c&rsquo;est que pour beaucoup d&rsquo;utilisateurs, tout ceci demeure du charabia technique, bien peu parlant. Voici par exemple ce que Google collecte sur un utilisateur de son service Google Music. Il s&rsquo;agit d&rsquo;un exemple particulièrement intéressant qui donne bien l&rsquo;étendue du degré de connaissance que Google peut avoir sur ses utilisateurs</div>
<p><a href="http://bluetouff.com/wp-content/uploads/2012/03/info-collectees.png" rel="lightbox[7470]" title="info-collectees"><img class="aligncenter size-large wp-image-7471" title="info-collectees" src="http://bluetouff.com/wp-content/uploads/2012/03/info-collectees-550x517.png" alt="google privacy datas collected" width="550" height="517" /></a></p>
<div>Le moins que l&rsquo;on puisse dire, c&rsquo;est que ça fait beaucoup. Ça fait beaucoup, mais Google vous le dit, et certains ne prennent pas cette peine, y compris en France. On peut donc reprocher la masse d&rsquo;informations que Google accumule et il faut comprendre que ceci est grandement une conséquence du nombre de services qu&rsquo;il propose. Mais il va être compliqué de lui reprocher son manque de transparence sur la question.</div>
<p>&nbsp;</p>
<div>Autre point de reproche lié à la collecte, et même en amont, il s&rsquo;agit du point relatif à l&rsquo;identification aux services. Il s&rsquo;agit d&rsquo;une authentification unifiée : un identifiant et un mot de passe vous donnent accès à l&rsquo;ensemble des services de Google, il est rarement besoin (sauf dans le cas d&rsquo;une acquisition récente) d&rsquo;avoir à se créer un compte pour accéder à un nouveau service de Google. Votre identifiant, vous le savez, c&rsquo;est une adresse email Gmail, bien pratique pour son caractère par nature unique.</div>
<p>&nbsp;</p>
<h3>Le traitement et l&rsquo;utilisation des données</h3>
<div>La nature des services proposés par Google (en ligne), fait que l&rsquo;entreprise ne distinguera pas, ou dans de rares cas, traitement et exploitation. Le traitement à proprement parlé est automatisé et instantané. C&rsquo;est de ce traitement dont découle ensuite la démarche commerciale de Google. En clair, c&rsquo;est de là qu&rsquo;il tire ses bénéfices. Et là en revanche il faut bien comprendre que Google dispose de bien des manières d&rsquo;exploiter, directement ou indirectement vos données. Dans le cadre d&rsquo;une exploitation directe, Google les utilisera pour  &nbsp;&raquo;<em>fournir, maintenir, protéger  ou améliorer ses propres services</em>&laquo;&nbsp;. Il pourra aussi se servir de ces données pour développer de nouveaux services. Le point relatif à la protection des services est à mon sens très intéressant mais il est bien trop technique pour le traiter dans ce billet, il en mériterait un à lui seul.</div>
<p>&nbsp;</p>
<div>Il est également à noter que Google propose à ses utilisateurs des outils lui permettant un certain contrôle sur ce qu&rsquo;il partage comme données, je cite :</div>
<blockquote>
<ul>
<li><em><a href="https://www.google.com/dashboard/?hl=en">Review and control</a> certain types of information tied to your Google Account by using Google Dashboard.</em></li>
<li><em><a href="https://www.google.com/settings/ads/preferences?hl=en">View and edit</a> your ads preferences, such as which categories might interest you, using the Ads Preferences Manager. You can also opt out of certain Google advertising services here.</em></li>
<li><em><a href="http://support.google.com/accounts/bin/answer.py?hl=en&amp;answer=97706">Use our editor</a> to see and adjust how your Google Profile appears to particular individuals.</em></li>
<li><em><a href="http://support.google.com/plus/bin/static.py?hl=en&amp;page=guide.cs&amp;guide=1257347">Control</a> who you share information with.</em></li>
<li><em><a href="http://www.dataliberation.org/">Take information</a> out of many of our services.</em></li>
</ul>
</blockquote>
<div>Vos activités sur Google font ce que vous attendez d&rsquo;elles, mais parfois elles en font aussi un peu plus. Vous avez tous eu un jour où l&rsquo;autre à utiliser <a href="http://www.google.com/recaptcha/learnmore" target="_blank">reCaptcha</a>, un outil racheté par Google, que tout le monde pense être une simple protection antispam. Et bien vous ne le saviez peut être pas, mais en plus d&rsquo;être une solution antispam, reCaptcha a été utilisé par Google afin d&rsquo;améliorer ses performances en matière de reconnaissance de caractères (OCR) dans le cadre de son titanesque projet de numérisation de livres, Google Books, ainsi que les anciens numéros du New-York Times.</div>
<p>&nbsp;</p>
<h3>La rétention de données</h3>
<div>C&rsquo;est le second point de notre bref exposé qui pourrait avoir de quoi sérieusement nous fâcher. Dans <a href="http://arstechnica.com/tech-policy/news/2010/03/google-keeps-your-data-to-learn-from-good-guys-fight-off-bad-guys.ars" target="_blank">cet article d&rsquo;Arstechnica</a>, on découvrira que selon le site, Google se sent investis d&rsquo;une mission : &laquo;&nbsp;<em>apprendre des bonnes personnes pour combattre les mauvaises personnes</em>&laquo;&nbsp;&#8230; et ça, il y a vraiment de quoi trouver ça effrayant, surtout dit comme ça, en dehors de tout contexte.</div>
<p>&nbsp;</p>
<div>La réalité en fait assez duale, ce n&rsquo;est ni tout blanc, ni tout noir. Cependant la durée de conservation de certaines données est illimitée. La commission européenne a demandé à Google d&rsquo;anonymiser les données relatives aux recherches, c&rsquo;est ce que Google fait plus ou moins en supprimant le dernier octet de l&rsquo;adresse IPau bout de 6 mois. Mais lorsque l&rsquo;on parle d&rsquo;anonymisation, on se doute bien que cette mesure est loin d&rsquo;être suffisante. Le dernier octet effacé sur les IP ayant servi à faire des recherches ne suffiront certainement pas à anonymiser, au sens de garantir l&rsquo;anonymat de l&rsquo;internaute. Ces données pouvant être corrélées à d&rsquo;autres services il sera toujours très simple de les rattacher à un compte Gmail, des historiques de chat, et donc obtenir l&rsquo;identification de la personne, même si cette dernière a changé entre temps d&rsquo;IP. On peut donc estimer que Google conserve ces données à vie et qu&rsquo;il a en outre le loisir de les croiser avec beaucoup d&rsquo;autres : carnets d&rsquo;adresse, vidéo regardées sur Youtube, bibliothèque musicale de Google music ou encore déplacements via l&rsquo;API de google maps avec des produits tels que <a href="https://www.google.com/latitude/b/0" target="_blank">Latitude</a>. Données non anonymisées&#8230; rétention à vie&#8230; exploitation commerciale, dont la revente ou le partage à des tiers (avec votre consentement, pour peu que vous preniez la peine de lire ce que Google vous propose quand vous souscrivez à ses services)&#8230; vous commencez peut être à mieux comprendre le problème.</div>
<p>&nbsp;</p>
<h2>&laquo;&nbsp;Même pas peur j&rsquo;ai rien à me reprocher&nbsp;&raquo;</h2>
<div>C&rsquo;est ici une réflexion qui m&rsquo;agace au plus haut point, l&rsquo;argument des personnes qui n&rsquo;ont aucune compréhension des problématiques de la gestion de données personnelles à caractère nominatif. C&rsquo;est typiquement <a href="http://www.aubistrogeek.com/2012/03/google-peut-bien-tout-savoir-sur-moi-ca.html?spref=tw" target="_blank">le cas de l&rsquo;auteur de ce billet</a> qui n&rsquo;a d&rsquo;ailleurs probablement jamais lu ce que que Google conserve comme données sur lui, et encore moins combien de temps il les garde ou ce qu&rsquo;il se réserve le droit d&rsquo;en faire. C&rsquo;est au bas mot triste pour lui, mais il est surtout parfaitement inconscient de véhiculer l&rsquo;idée que &laquo;&nbsp;<em>après tout ce n&rsquo;est pas grave puisque je n&rsquo;ai rien à me reprocher</em>&laquo;&nbsp;.</div>
<p>&nbsp;</p>
<div>Et dans ce domaine, <a href="http://roget.biz/moi-jaime-que-google-sache-tout-de-moi?" target="_blank">la palme de la bêtise revient à ce billet</a>, techniquement parfaitement faux. Je cite : &laquo;&nbsp;<em>Je pense que notre ISP en sait encore plus que google, tout comme nos opérateurs mobiles et là on ne dit rien? Si vous avez un package complet chez SFR (tv, téléphone, internet), toutes vos données passent dans le même tuyau.</em>&laquo;&nbsp;. La comparaison avec un fournisseur d&rsquo;accès à Internet en France est nulle et non avenue. Un fournisseur d&rsquo;accès est régi par certaines lois, comme le Code des Postes et communications électroniques et surtout l&rsquo;article <a href="http://www.legifrance.gouv.fr/affichCodeArticle.do?cidTexte=LEGITEXT000006070719&amp;idArticle=LEGIARTI000006417954&amp;dateTexte=20090620" target="_blank">226-15 du code pénal</a>. Pour les comprendre, il faut encore une fois distinguer le métier d&rsquo;un FAI : acheminer vos communications, et les principes relatifs aux données personnelles que j&rsquo;ai cité plus haut :</div>
<div>
<ul>
<li>La collecte des données ;</li>
<li>Le traitement des données (processing) ;</li>
<li>L&rsquo;utilisation des données (exploitation) ;</li>
<li>La durée de conservation des données (rétention).</li>
</ul>
</div>
<div>Un FAI a une obligation légale de conservation, pendant une période donnée, de journaux de connexion. Ces derniers ne visent qu&rsquo;à une seule chose : mettre un nom derrière une adresse IP à un instant T en cas de réquisition judiciaire. Il existe ensuite une exception, il s&rsquo;agit de l&rsquo;interception légale, qui permet aux FAI, sur demande expresse des autorités judiciaires, de procéder à des écoutes dites légales, c&rsquo;est à dire des interceptions des vos communications qui seront soumises à un régime spécial de rétention.</div>
<p>&nbsp;</p>
<div>L&rsquo;auteur de ce même billet est également  parfaitement inconscient  en terme de mesure du danger de l&rsquo;exploitation des données personnelles : Je cite &laquo;&nbsp;<em>Je ne surfe pas sur des sites pédophiles ou illicites. Même si je surfe sur des sites porno, ce n’est pas illégal  que je sache, alors google peut toujours m’espionner.</em>&nbsp;&raquo; Gageons que l&rsquo;auteur apprécierait que sa femme recoive des catalogues de sextoys par la Poste parce que ce dernier est passé devant un sex shop. Je dis bien devant&#8230; je ne parle même pas de rentrer, nous allons y revenir avec le Deep Packet Inspection.</div>
<p>&nbsp;</p>
<div>Un chiffre devrait commencer à vous faire réfléchir. Aujourd&rsquo;hui Facebook <a href="http://www.numerama.com/magazine/21135-facebook-serait-evoque-dans-un-cas-de-divorce-sur-trois-au-royaume-uni.html" target="_blank">serait cité dans un cas de divorce sur trois au Royaume-Uni</a>. Le caractère intrusif et l&rsquo;aspect un peu &laquo;&nbsp;<em>mouchard</em>&nbsp;&raquo; des réseaux sociaux est indéniable et il arrive forcément, un jour, où ceci a un impact, direct ou indirect sur votre vie&#8230; même au bistrot !</div>
<p>&nbsp;</p>
<div>Un autre point, bien connu des techniciens, c&rsquo;est celui de la publicité contextuelle en temps réel lorsque vous utilisez la messagerie Gmail à partir de l&rsquo;interface de Google. Quand vous écrivez un mail à votre compagne pour lui demander où elle souhaite partir en vacance et que vous voyez apparaitre alors même que vous composez le message, des publicités pour des séjours tout compris en Tunisie, SVP, ne croyez pas un instant qu&rsquo;il s&rsquo;agisse la de hasard. Techniquement, Google lit vos emails pour vous renvoyer une publicité contextualisée. Dans <a href="http://reflets.info/jacques-cremer-protection-de-la-vie-privee/" target="_blank">cet article</a> traitant également de la vie privée et des pratiques des publicitaires utilisant ces technologies d&rsquo;inspection en profondeur des paquets (Deep Packet Inspection) à des fins publicitaires, souvent hors de tout controle (à priori pas en France, mais on va y revenir&#8230;), je m&rsquo;étais insurgé contre cette pratique.</div>
<p>&nbsp;</p>
<h2>La CNIL ? &#8230; et pourquoi pas le père Noel ?</h2>
<p>&laquo;&nbsp;<em>Je suis en France tout va bien j&rsquo;échappe à ces pratiques, la CNIL me protège</em>&laquo;&nbsp;&#8230; monumentale erreur !</p>
<div>La CNIL cautionne parfaitement cette pratique pourtant par définition assimilable à du viol de correspondance privée, <a href="http://reflets.info/orange-preferences-le-deep-packet-inspection-en-opt-in/" target="_blank">en l&rsquo;encadrant </a>cependant semble t-il de manière très stricte&#8230; voir l&rsquo;expérimentation <a href="http://reflets.info/deep-packet-inspection-orange/" target="_blank">Orange Préférences</a> et <a href="http://reflets.info/quand-la-cnil-fait-de-la-publicite-pour-le-deep-packet-inspection-dorange/" target="_blank">une représentante de la CNIL en faire la promotion à la radio</a> sans nommer ni Orange ni la technologie en question.</div>
<p>&nbsp;</p>
<div>Mais si la CNIL a pu encadrer Orange en exigeant certaines garanties sur la collecte, le traitement et l&rsquo;exploitation des données analysées dans le cadre d&rsquo;Orange Préférences, il n&rsquo;en va pas du tout de même pour des entreprises non françaises. Et devinez qui on retrouve au coeur d&rsquo;une expérimentation de ce type ? &#8230; Google ! Le service se nomme Google Screenwise, et comme pour Orange Préférences, il se fait sur Opt-In. Si Google rémunère les utilisateurs qui acceptent de se faire violer un peu plus leur vie privée, Google n&rsquo;avoue pas publiquement utiliser de l&rsquo;inspection en profondeur de paquets. Une lecture attentive des termes d&rsquo;utilisation de ce service nous a permis de mettre en évidence un élément particulièrement inquiétant, par l&rsquo;intermédiaire de GFK, partenaire de Google sur cette opération qui n&rsquo;est autre qu&rsquo;un actionnaire de Qosmos une entreprise française, qui est l&rsquo;un des leaders mondiaux du Deep Packet Inspection. Avant de vous laisser séduire par Screenwise, <a href="http://reflets.info/google-screenwise-panel-mefiance/" target="_blank">de grâce lisez cet article</a>. Et la CNIL, concernant Screenwise&#8230; on ne l&rsquo;a pas entendu.</div>
<p>&nbsp;</p>
<div>Enfin, il faut savoir qu&rsquo;il n&rsquo;est nul besoin de délivrer un service en France, et donc d&rsquo;être soumis à nos lois restrictives en matière de protection de la vie privée, pour opérer une écoute et une interception de vos données sur Internet. Ce petit schéma devrait vous éclairer sur le nombre important de points sur le réseau qui permettent à des publicitaires, en dehors de tout contrôle, d&rsquo;espionner votre activité sur Internet pour vous proposer de la publicité contextuelle ou collecter ces données à des fins de revente à des tiers.</div>
<div style="text-align: center;"><a href="http://bluetouff.com/wp-content/uploads/2012/03/ConnexionInternetNonSecure-413x550.png" rel="lightbox[7470]" title="ConnexionInternetNonSecure-413x550"><img class="aligncenter size-full wp-image-7474" title="ConnexionInternetNonSecure-413x550" src="http://bluetouff.com/wp-content/uploads/2012/03/ConnexionInternetNonSecure-413x550.png" alt="" width="413" height="550" /></a></div>
<p>&nbsp;</p>
<div>Ne serait-ce qu&rsquo;au niveau français, on ne peut pas dire que la CNIL fasse preuve de zèle. Il est naturel de l&rsquo;entendre de temps en temps s&rsquo;exprimer contre de &laquo;&nbsp;gros acteurs&nbsp;&raquo;, c&rsquo;est toujours bon en terme de communication et ça justifie les budgets. Il est en revanche bien plus rare de voir la CNIL monter au créneau pour des affaires pourtant très grave, comme cette énorme fuite de données à l&rsquo;UMP où <a href="http://reflets.info/ump-mes-conseils-fr-un-etrange-partenariat/" target="_blank">MesConseils</a>, une petite entreprise visiblement peu qualifiée pour traiter des données personnelles, a eu l&rsquo;idée grandiose <a href="http://reflets.info/doxump-ca-sent-mauvais/" target="_blank">de stocker sur des machines poubelles</a>, des bases de données sensibles qui contenaient des mots de passe de parlementaires pour accéder à des applications du réseau de l&rsquo;Assemblée Nationale ou du Sénat. A quoi servaient ces bases de données, comment ont elles pu se retrouvées gérées de manière aussi catastrophique ? &#8230; une fois de plus, la CNIL on ne l&rsquo;a pas entendu.</div>
<p>&nbsp;</p>
<div>La dernière foi que l&rsquo;on a entendu la CNIL (et oui c&rsquo;était encore <a href="http://reflets.info/le-honeypot-de-tmg/" target="_blank">à cause de nous</a>)  se pencher sur un cas en France, c&rsquo;est sur <a href="http://reflets.info/tmg-la-cnil-sort-de-son-silence/" target="_blank">celui de TMG</a>, dans le cadre de la procédure de riposte graduée de l&rsquo;HADOPI. Et encore il y aurait encore <a href="http://reflets.info/tmg-cnil-mise-en-demeure-de-test/" target="_blank">énormément à en dire</a>. Le rapport de la CNIL n&rsquo;a pas été rendu public après <a href="http://reflets.info/la-cnil-tombe-finalement-sur-le-dos-des-ayants-droits-et-de-tmg/" target="_blank">que TMG ait été mis en demeure</a>. Puis quelques semaines plus tard, dans une parfaite opacité, celle ci déclare que &laquo;&nbsp;<em>maintenant c&rsquo;est bon il n&rsquo;y a plus de problème</em>&laquo;&nbsp;&#8230; sans plus d&rsquo;explication. L&rsquo;HADOPI n&rsquo;a pas été dupe n&rsquo;a d&rsquo;ailleurs, jusqu&rsquo;à aujourd&rsquo;hui encore, pas rétabli l&rsquo;interconnexion entre son système et celui de TMG.</div>
<p>&nbsp;</p>
<div>Conclusion &#8230; La CNIL, c&rsquo;est bien mignon, <a href="http://reflets.info/la-cnil-ce-machin-qui-ne-sert-malheureusement-a-rien/" target="_blank">mais ça ne sert pas à grand chose</a>.Entendre la CNIL émettre des avis sur Google relève surtout du grand spectacle, mais sur le fond c&rsquo;est relativement inintéressant. D&rsquo;ailleurs Google lui a gentiment objecté une fin de non recevoir, lui expliquant que revenir en arrière créerait plus de confusion chez les utilisateurs qu&rsquo;autre chose&#8230; ce qui est en pratique parfaitement vrai.</div>
<p>&nbsp;</p>
<h2>Plus sérieusement comment on fait ?</h2>
<p>Ne pas être d&rsquo;accord avec les règles de confidentialité de Google vous laisse en fait 3 alternatives.</p>
<ul>
<li><strong>Ne plus utiliser Google</strong> : une solution radicale, mais ne fera pour le coup aucune concession en matière de vie privée</li>
<li><strong>Compter sur la CNIL pour qu&rsquo;elle inflige une amende à Google</strong> : nous avons vu un peu plus haut que ce n&rsquo;est certainement pas une amende qui changera un fait inhérent au pachydermique et incontournable Google. Nous avons également vu qu&rsquo;il convient d&rsquo;avoir une confiance toute relative en la CNIL attendu que celle-ci n&rsquo;est déjà pas ultra réactive en France et que ce n&rsquo;est surement pas pour des entreprises qui opèrent à l&rsquo;étranger qu&rsquo;elle sera techniquement et juridiquement compétente pour vous protéger.</li>
<li><strong>Utiliser Google de la manière la plus anonymisée possible</strong> : il existe des manières, moyennant quelques sacrifices en terme de confort d&rsquo;utilisation qui vous permettent de conserver un certain anonymat en utilisant les services de Google. Elles mériteraient elles aussi un billet à elles seules mais voici déjà quelques pistes très simples concernant l&rsquo;utilisation du service de mail de Google :</li>
</ul>
<blockquote>
<ol>
<li>Préférer un client mail comme <a href="http://www.getthunderbird.com" target="_blank">Thunderbird</a>/enigmail, chiffrer ses emails avec OpenPGP.</li>
<li>A la création du compte Gmail aller faire un tour dans les paramètres de son compte pour y désactiver l&rsquo;archivage des conversations Gtalk (paramètres de votre compte mail sur l&rsquo;interface de Google, puis onglet &laquo;&nbsp;chat&nbsp;&raquo;).</li>
<li>Gtalk le chat de Google, qui est également un compte Jabber. Ceci veut dire qu&rsquo;avec un client compatible comme <a href="http://www.pidgin.im" target="_blank">Pidgin</a> on peut avec ce compte parler de manière chiffrée grâce à l&rsquo;extension <a href="http://www.cypherpunks.ca/otr/ " target="_blank">OTR</a>&#8230;</li>
</ol>
</blockquote>

<p><br /><br /><strong>Billets aléatoirement en relation... ou pas:</strong></p>
<ul>
<li><a href="http://bluetouff.com/2012/08/19/de-lengagement/">De l&rsquo;engagement</a></li>
<li><a href="http://bluetouff.com/2012/08/14/syrie-liban-dis-moi-avec-qui-tu-tinterconnectes-je-te-dirais-qui-tu-ecoutes/">Syrie / Liban : dis moi avec qui tu t&rsquo;interconnectes, je te dirai qui tu écoutes</a></li>
<li><a href="http://bluetouff.com/2012/04/10/bbox-fibre-by-numericable-smells-like-p/">BBox Fibre by Numéricable&#8230; smells like p0wn4ge</a></li>
<li><a href="http://bluetouff.com/2012/03/09/social-ddos/">Social DDoS : merde on a perdu Bachar #OpSyria</a></li>
<li><a href="http://bluetouff.com/2012/03/06/du-troll-google-vs-privacy/">Du troll Google vs privacy</a></li>
</ul><br />
 <p><a href="http://bluetouff.com/?flattrss_redirect&amp;id=7470&amp;md5=c12d8345ff0dd551f0f727d627ee4549" title="Flattr" target="_blank"><img src="http://bluetouff.com/wp-content/plugins/flattr/img/flattr-badge-large.png" alt="flattr this!"/></a></p>


feed_id: http://bluetouff.com/?p=7452
title: Gérard Longuet en VRP de la mort en Libye
uri: Gérard-Longuet-en-VRP-de-la-mort-en-Libye
url: http://bluetouff.com/2012/03/01/gerard-longuet-en-vrp-de-la-mort-en-libye/
content:
<div><a href="http://bluetouff.com/wp-content/uploads/2012/03/bull-amesys-longuet.png" rel="lightbox[7452]" title="bull-amesys-longuet"><img class="alignright size-medium wp-image-7455" title="bull-amesys-longuet" src="http://bluetouff.com/wp-content/uploads/2012/03/bull-amesys-longuet-300x155.png" alt="" width="300" height="155" /></a>Même pas étonné. Écoeuré, dégouté, indigné, mais même pas étonné. Aujourd&rsquo;hui Le Point par la plume de Jean Guisnel, <a href="http://www.lepoint.fr/chroniqueurs-du-point/jean-guisnel/en-libye-gerard-longuet-tente-de-tirer-les-dividendes-de-la-guerre-01-03-2012-1436827_53.php" target="_blank">nous fait part du petit périple de Gérard Longuet en Libye.</a> Notre ministre est parti y vendre des armes. C&rsquo;est à gerber. Gérard Longuet est en politique ce qu&rsquo;on appelle une anguille un truc visqueux que personne n&rsquo;a envie de toucher mais assez fin pour passer entre les mailles d&rsquo;un filet. Et cette vocation n&rsquo;est pas nouvelle. Pour comprendre le bonhomme, il faut commencer par jeter un oeil à son passé.</div>
<h2>Gérard, sa vie son oeuvre (<a href="http://fr.wikipedia.org/wiki/G%C3%A9rard_Longuet" target="_blank">source</a>)</h2>
<div>Gérard Longuet commence en politique à la droite de la droite, à <a href="http://fr.wikipedia.org/wiki/Occident_(mouvement_politique)" target="_blank">Occident</a>, où il s&rsquo;illustre plutôt dans la ratonnade anti rouges que pour ses idées. Il est à ce titre condamné en 1967 à 1 000 francs d&rsquo;amende pour complicité de « violence et voies de fait avec armes et préméditation ». La petite blague d&rsquo;étudiants aura quand même laissé une personne dans le coma. Gérard Longuet fait donc partie des repris de justice du Gouvernement de Nicolas Sarkozy, un point de détail à méditer pour toutes les personnes qui se retrouvent dans l&rsquo;impossibilité aujourd&rsquo;hui de se présenter à un concours administratif pour des faits mineurs inscrits dans leur casier. Si votre casier n&rsquo;est pas vierge, ne visez pas un poste d&rsquo;enseignant ou de gardien de la paix, recherchez plutôt un poste de ministre.</div>
<div></div>
<div>A la dissolution d&rsquo;Occident, Gérard Longuet poursuit son oeuvre en élargissant son champs de personnes à ratonner, au <a href="http://fr.wikipedia.org/wiki/Groupe_union_d%C3%A9fense" target="_blank">GUD</a> pour être plus précis. Le Gud c&rsquo;est une bande d&rsquo;étudiants, plutôt d&rsquo;ASAS, sympas, et qui aime bien casser du rouge, de l&rsquo;homo, du bronzé&#8230; Le GUD a comme toute bande de jeunes en pleine crise identitaire un goût prononcé pour les poses photos en famille dont je vous laisse juger du rafinement affiché sur le drapeau qu&rsquo;ils exhibent :</div>
<div style="text-align: center;"><a href="http://bluetouff.com/wp-content/uploads/2012/03/GUD1.png" rel="lightbox[7452]" title="GUD1"><img class="size-large wp-image-7453" title="GUD1" src="http://bluetouff.com/wp-content/uploads/2012/03/GUD1-550x439.png" alt="" width="550" height="439" /></a></div>
<div style="text-align: center;"><a href="http://bluetouff.com/wp-content/uploads/2012/03/GUD2.png" rel="lightbox[7452]" title="GUD2"><img class="size-large wp-image-7454" title="GUD2" src="http://bluetouff.com/wp-content/uploads/2012/03/GUD2-550x455.png" alt="" width="550" height="455" /></a></div>
<div style="text-align: center;"></div>
<div>Gérard Longuet prend ensuite la tête d&rsquo;<a title="Ordre nouveau (mouvement)" href="http://fr.wikipedia.org/wiki/Ordre_nouveau_(mouvement)">Ordre nouveau</a> avec son bon ami <a href="http://www.claudegoasguen.typepad.com/" target="_blank">Claude Gouasguen</a>, un autre groupuscule extrémiste qui sera d&rsquo;ailleurs dissout par décret du Conseil des Ministres pour &laquo;&nbsp;atteinte à la sureté de l&rsquo;État&nbsp;&raquo;. Après l&rsquo;ENA, en 1972, Gérard Longuet sera même à l&rsquo;origine du premier programme économique du Front National.</div>
<h2></h2>
<h2>Gérard &laquo;&nbsp;Lord of War&nbsp;&raquo; Longuet en Libye</h2>
<div>La France a bien bombardé tout partout du droit de l&rsquo;homme en Libye après avoir fourni à <a href="http://reflets.info/amesys-kadhafi-augmented/" target="_blank">Kadhafi</a> de quoi éradiquer toute forme de contestation. La France qui en 2007 recevait Kadhafi avec les honneurs de la République, s&rsquo;en va maintenant faire copain copain avec les personnes qu&rsquo;elle aidait il y a quelques mois à  :</div>
<ul>
<li>écouter</li>
<li>traquer</li>
<li>supprimer</li>
</ul>
<div>Mais le cynisme de la situation ne s&rsquo;arrête pas là. Si vous nous suivez sur Reflets, <a href="http://reflets.info/tag/amesys/" target="_blank">vous avez forcement entendu parler d&rsquo;Amesys</a>, fleuron français de la technologie de surveillance de masse, entité un peu particulière du groupe Bull, très lointaine de l&rsquo;image &laquo;&nbsp;d&rsquo;architectes d&rsquo;un monde ouvert&nbsp;&raquo; que le groupe aime à communiquer officiellement. C&rsquo;est donc Amesys qui a vendu au régime de Kadhafi, de quoi écouter des dissidents, dont un est d&rsquo;ailleurs devenu ministre de la culture. Il s&rsquo;agissait d&rsquo;un système d&rsquo;écoute globale, dimensionné à l&rsquo;échelle de l&rsquo;ensemble de la population libyenne, mais peu importe, Amesys, par la voix de son directeur commercial expliquera devant des caméras de télévision que son système a été détourné de son utilisation. <a href="http://reflets.info/amesys-minute-comique-gerard-longuet/" target="_blank">Une vaste blague, particulièrement osée et reprise presque mots pour mots par Monsieur Longuet, mais qui ne trompera personne</a>.</div>
<div></div>
<div>Mais cette position, au bout d&rsquo;une bonne dizaine de questions de parlementaires au gouvernement, c&rsquo;est Gérard Longuet lui même qui va la relayer dans l&rsquo;hémicycle en tenant mot pour mot la position officiel du directeur d&rsquo;Amesys. Il existe une explication très simple à cela. La personne qui a rédigé ce qui ressemble fort au communiqué de presse officiel du groupe n&rsquo;est autre que sa fille,  Tiphaine Hecketsweiler, <a href="http://www.wcm.bull.com/internet/pr/new_rend.jsp?DocId=619189&amp;lang=fr" target="_blank">directrice de la communication du groupe Bull, ce depuis le 3 janvier 2011</a>. Et là, paff, coup du hasard, Gérard Longuet prend moins de deux mois après le poste de Ministre de la défense. On comprend l&rsquo;intérêt que peut avoir Bull à embaucher la fille du Ministre de la défense quand on connait un peu les activités d&rsquo;Amesys, et même celles de Bull d&rsquo;ailleurs, mais juré craché Bull ne pouvait pas être au courant que Gérard Longuet se verrait attribuer ce poste (c&rsquo;est le genre de truc qui vous tombe sur le coin de la tronche au moment où on s&rsquo;y attend pas Ministre d&rsquo;État).</div>
<div>A regarder les dernières photos de voyage de Gérard Longuet en Libye, en tant que VRP de la mort, pour y vendre des armes, bras dessus bras dessous avec les personnes dont sa propre fille justifiait il y a peu la traque par un &laquo;&nbsp;<em><a href="http://reflets.info/amesys-kadhafi-augmented/" target="_blank">spanou, on traque du pédophile</a></em>&laquo;&nbsp;, il y a quand même de quoi se sentir, au bas mot, indigné.</div>
<div>Monsieur Longuet en Ministre repris de justice de la Défense, c&rsquo;était déjà gonflé, mais là, on a encore passé un cap, entre cynisme, conflit d&rsquo;intérêt et népotisme.</div>
<div>Une honte pour la République, voilà ce que m&rsquo;inspire le voyage de Monsieur Longuet en Libye. Mais qui d&rsquo;autre pouvait aussi bien représenter les intérêts français dans une kleptocratie tribale que Monsieur Gérard Longuet après tout ?</div>
<p>&nbsp;</p>

<p><br /><br /><strong>Billets aléatoirement en relation... ou pas:</strong></p>
<ul>
<li><a href="http://bluetouff.com/2012/08/22/la-super-hyper-giga-haute-autorite-pseudo-independante-des-intertubes-cest-maintenant/">La super hyper giga haute autorité pseudo indépendante des intertubes&#8230; c&rsquo;est maintenant</a></li>
<li><a href="http://bluetouff.com/2012/04/18/leurope-souhaite-encadrer-lexportation-de-ventes-darmes-numeriques/">L&rsquo;Europe souhaite encadrer l&rsquo;exportation de ventes d&rsquo;armes numériques</a></li>
<li><a href="http://bluetouff.com/2012/03/22/hadopi-jihad-sarkozy-terrorisme/">Vers une HADOPI du Jihad ou le jour où Nicolas Sarkozy a baissé son pantalon face au terrorisme</a></li>
<li><a href="http://bluetouff.com/2012/02/20/sarkocensure-twitter-se-justifie-de-maniere-pitoyable-et-accentue-sa-censure/">#SarkoCensure : Twitter se justifie de manière pitoyable et accentue sa censure</a></li>
<li><a href="http://bluetouff.com/2012/02/20/loppsi-preparait-aussi-la-campagne-electorale-de-nicolas-sarkozy/">LOPPSI préparait aussi la campagne électorale de Nicolas Sarkozy</a></li>
</ul><br />
 <p><a href="http://bluetouff.com/?flattrss_redirect&amp;id=7452&amp;md5=a6281c0ec6a8935b952fc72014550733" title="Flattr" target="_blank"><img src="http://bluetouff.com/wp-content/plugins/flattr/img/flattr-badge-large.png" alt="flattr this!"/></a></p>


feed_id: http://bluetouff.com/?p=7726
title: Le Mega retour de Kim Dot Com
uri: Le-Mega-retour-de-Kim-Dot-Com
url: http://bluetouff.com/2013/01/19/le-mega-retour-de-kim-dot-com/
content:
<p><a href="http://bluetouff.com/wp-content/uploads/2013/01/mega.jpg"><img class="alignright size-medium wp-image-7730" alt="mega" src="http://bluetouff.com/wp-content/uploads/2013/01/mega-300x194.jpg" width="300" height="194" /></a>On a beau ne pas être fan du bonhomme, il faut quand même lui accorder qu&rsquo;il a le sens du suspens et du rebondissement. Depuis la fermeture de Megaupload, Kim Dot Com n&rsquo;avait de cesse d&rsquo;expliquer qu&rsquo;il reviendrait avec mieux, plus gros, plus fort. C&rsquo;est donc aujourd&rsquo;hui que Mega, son nouveau site devrait ouvrir ses portes. J&rsquo;ai donc voulu aller jeter un oeil à la plomberie du nouveau site de l&rsquo;ami Kim.</p>
<p>A ma première tentative de connexion au frontal <a href="http://mega.co.nz/" target="_blank">http://mega.co.nz/</a>, il semble que le DNS en mange déjà plein la tête, et une redirection me téléporte sur kim.com/mega avec un joli message m&rsquo;expliquant l&rsquo;embouteillage :</p>
<p style="text-align: center;"><a href="http://bluetouff.com/wp-content/uploads/2013/01/Capture-d’écran-2013-01-19-à-17.34.52.png"><img class="size-large wp-image-7727 alignnone" alt="Capture d’écran 2013-01-19 à 17.34.52" src="http://bluetouff.com/wp-content/uploads/2013/01/Capture-d’écran-2013-01-19-à-17.34.52-550x128.png" width="550" height="128" /></a></p>
<p>Peu importe, nous y accèderons par l&rsquo;IP : <a href="http://94.242.253.38/" target="_blank">http://94.242.253.38/</a></p>
<p>Première surprise, l&rsquo;hébergeur est un illustre inconnu : <a style="font-size: 13px; line-height: 19px;" href="http://as5577/net">as5577</a> et voici ses <a href="http://www.peeringdb.com/view.php?asn=5577" target="_blank">informations de peering</a>.</p>
<p>Le frontal semble être un apache et petite subtilité&#8230; il est en debug !</p>
<p style="text-align: center;"><a href="http://bluetouff.com/wp-content/uploads/2013/01/Capture-d’écran-2013-01-19-à-17.39.30.png"><img class="size-large wp-image-7728" alt="Capture d’écran 2013-01-19 à 17.39.30" src="http://bluetouff.com/wp-content/uploads/2013/01/Capture-d’écran-2013-01-19-à-17.39.30-550x203.png" width="550" height="203" /></a></p>
<p style="text-align: left;">Et voici ce que nous raconte le Nmap  :</p>
<p style="text-align: left;"><a href="http://bluetouff.com/wp-content/uploads/2013/01/Capture-d’écran-2013-01-19-à-17.44.15.png"><img class="size-full wp-image-7729 aligncenter" alt="Capture d’écran 2013-01-19 à 17.44.15" src="http://bluetouff.com/wp-content/uploads/2013/01/Capture-d’écran-2013-01-19-à-17.44.15.png" width="505" height="126" /></a></p>
<p style="text-align: left;">Un apache en debug, un MySQL&#8230; c&rsquo;est quand même un peu étrange pour un site qui est sensé encaisser des millions de requêtes dans quelques minutes&#8230; mais bon, pourquoi pas après tout ? Alors bluff ou pas bluff ton Mega, Kim ?</p>
<p style="text-align: left;"><strong>Update</strong> : le host et le dig sont assez intéressants également :</p>
<p style="text-align: center;"><a href="http://bluetouff.com/wp-content/uploads/2013/01/Capture-d’écran-2013-01-19-à-18.12.17.png"><img class="size-full wp-image-7733" alt="Capture d’écran 2013-01-19 à 18.12.17" src="http://bluetouff.com/wp-content/uploads/2013/01/Capture-d’écran-2013-01-19-à-18.12.17.png" width="527" height="406" /></a></p>
<p> <strong>Update</strong> 2, cette fois nous y sommes Mega est ouvert, et la véritable infrastructure se dévoile, on est niveau AName sur une architecture similaire à celle de Megaupload :</p>
<p><img class="aligncenter size-large wp-image-7736" alt="Capture d’écran 2013-01-19 à 19.16.03" src="http://bluetouff.com/wp-content/uploads/2013/01/Capture-d’écran-2013-01-19-à-19.16.03-550x394.png" width="550" height="394" /></p>
<p>Update 3 : Le lancement semble être un succès, les premiers chiffres devraient le confirmer rapidement. En parcourant un peu le code source on tombe sur le CDN qui sert les fichiers statics, ces derniers semble être servis par Cogent. Gageons que ceci va faire super plaisir à Orange et que <a href="http://reflets.info/cogent-vs-orange-headshot/" target="_blank">la guerre du transit qui a opposé les deux entreprises</a> va surement s&rsquo;étendre à d&rsquo;autres fournisseurs d&rsquo;accès Internet français.</p>
<p style="text-align: center;"><a href="http://bluetouff.com/wp-content/uploads/2013/01/Capture-d’écran-2013-01-19-à-23.30.47.png"><img class="aligncenter size-large wp-image-7744" alt="Capture d’écran 2013-01-19 à 23.30.47" src="http://bluetouff.com/wp-content/uploads/2013/01/Capture-d’écran-2013-01-19-à-23.30.47-550x58.png" width="550" height="58" /></a></p>
<p>&nbsp;</p>
<p>A la racine du static files server, circulez, il n&rsquo;y a rien à voir :</p>
<p style="text-align: center;"><a href="http://bluetouff.com/wp-content/uploads/2013/01/Capture-d’écran-2013-01-19-à-23.25.24.png"><img class="aligncenter size-large wp-image-7745" alt="Capture d’écran 2013-01-19 à 23.25.24" src="http://bluetouff.com/wp-content/uploads/2013/01/Capture-d’écran-2013-01-19-à-23.25.24-550x391.png" width="550" height="391" /></a></p>
<p>Mes premiers tests d&rsquo;upload&#8230; merdiques, je n&rsquo;ai jamais réussi à finir l&rsquo;upload d&rsquo;un binaire d&rsquo;openoffice, l&rsquo;upload s&rsquo;est tout simplement bloqué, et la crête d&rsquo;upload a du avoisiner les&#8230; 6,4ko (Mega a peut-être été victime de son succès, mais c&rsquo;est franchement pas top) :</p>
<p style="text-align: center;"><a href="http://bluetouff.com/wp-content/uploads/2013/01/Capture-d’écran-2013-01-19-à-21.13.05.png"><img class="aligncenter size-large wp-image-7746" alt="Capture d’écran 2013-01-19 à 21.13.05" src="http://bluetouff.com/wp-content/uploads/2013/01/Capture-d’écran-2013-01-19-à-21.13.05-550x56.png" width="550" height="56" /></a></p>
<p style="text-align: left;">J&rsquo;ai tenté ensuite une inscription comme ça pour le fun après avoir lu <a href="http://www.gizmodo.fr/2013/01/19/mega-fait-dans-la-mega-securite.html" target="_blank">un article de Gizmodo</a> qui nous explique que Méga fait dans la Méga sécurité&#8230; mouais bof, utiliser les mouvements de souris pour ajouter de l&rsquo;entropie lors d&rsquo;une génération de clé, ça n&rsquo;a rien d&rsquo;une nouveauté, c&rsquo;est comme ça que procèdent déjà de nombreux logiciels &laquo;&nbsp;sérieux&nbsp;&raquo;.</p>
<p style="text-align: center;"><a href="http://bluetouff.com/wp-content/uploads/2013/01/Capture-d’écran-2013-01-19-à-23.21.26.png"><img class="aligncenter size-large wp-image-7747" alt="Capture d’écran 2013-01-19 à 23.21.26" src="http://bluetouff.com/wp-content/uploads/2013/01/Capture-d’écran-2013-01-19-à-23.21.26-550x226.png" width="550" height="226" /></a></p>
<p style="text-align: left;">En tout cas, Kim l&rsquo;a bien vendu en appelant ça de la <a href="https://mega.co.nz/#privacycompany" target="_blank">crypto contrôlée par l&rsquo;utilisateur</a>. Je n&rsquo;y vois personnellement pas de procédé révolutionnaire mais la presse devrait se laisser embobiner assez facilement, les 3 mots ensemble claquent pas mal.</p>
<p style="text-align: left;"><strong>Update 4</strong> : La crypto coté user c&rsquo;est un concept plutôt sympa, mais voilà quand on sert la secu de son paquet de <a href="https://eu.static.mega.co.nz/crypto.js" target="_blank">javascript avec une clé 1024 bits</a>, on parait tout de suite un peu moins blindé, c&rsquo;est ce que <a href="https://twitter.com/DrWhax/status/292755018656935937" target="_blank">relève  @DrWHax</a> (thx <a style="font-size: 13px; line-height: 19px;" href="https://twitter.com/koolfy" data-send-impression-cookie="true"><s>@</s>koolfy</a>).</p>
<p style="text-align: center;"><a href="http://bluetouff.com/wp-content/uploads/2013/01/Capture-d’écran-2013-01-20-à-00.38.19.png"><img class="aligncenter size-full wp-image-7757" alt="Capture d’écran 2013-01-20 à 00.38.19" src="http://bluetouff.com/wp-content/uploads/2013/01/Capture-d’écran-2013-01-20-à-00.38.19.png" width="554" height="416" /></a></p>
<p style="text-align: left;">On commence à voir fleurir une multitude d&rsquo;âneries sur le supposé blindage de Mega, une analyse un peu plus fine de l&rsquo;infra et des petites horreurs en Javascript qui traitent un peu trop de logique pour que ce soit si blindé que ça, devraient vite révéler les faiblesses de Mega. Si vous comptez utiliser Mega &laquo;&nbsp;professionnellement&nbsp;&raquo;, pour le moment, réfléchissez y à deux fois.</p>
<p style="text-align: left;">Un XSS a même <a href="http://www.undernews.fr/forum/telechargement-ddl-p2p/mega-xssed" target="_blank">déjà été trouvé</a>.</p>
<p style="text-align: center;"><a href="http://bluetouff.com/wp-content/uploads/2013/01/Capture-d’écran-2013-01-20-à-00.20.57.png"><img class="aligncenter size-large wp-image-7750" alt="mega xss" src="http://bluetouff.com/wp-content/uploads/2013/01/Capture-d’écran-2013-01-20-à-00.20.57-550x254.png" width="550" height="254" /></a></p>
<p style="text-align: left;">Le XSS peut conduire à un vol de la clé RSA privée puisque cette dernière utilise LocalStorage, ce qui est bien&#8230; mais franchement pas top.</p>
<p style="text-align: center;"><a href="http://bluetouff.com/wp-content/uploads/2013/01/Capture-d’écran-2013-01-20-à-00.35.42.png"><img class="aligncenter size-full wp-image-7756" alt="Capture d’écran 2013-01-20 à 00.35.42" src="http://bluetouff.com/wp-content/uploads/2013/01/Capture-d’écran-2013-01-20-à-00.35.42.png" width="420" height="57" /></a></p>
<p style="text-align: left;">De multiples grossières erreurs peuvent avoir un impact important sur la sécurité globale des utilisateurs de Mega et pour le moment, le &laquo;&nbsp;blindage&nbsp;&raquo; du site reste à démontrer, mais une chose est sûre&#8230; peut mieux faire.</p>
<p style="text-align: left;"><strong>Update 5</strong> : Bon ça commence à être la fête du slip, un nouveau scan met en évidence d&rsquo;autres ports ouverts sur le front en 166 (errata le 7070 et le 554 sont probablement de faux positifs):</p>
<p style="text-align: left;"><a href="http://bluetouff.com/wp-content/uploads/2013/01/Capture-du-2013-01-20-013123.png"><img class="aligncenter size-large wp-image-7760" alt="Capture du 2013-01-20 01:31:23" src="http://bluetouff.com/wp-content/uploads/2013/01/Capture-du-2013-01-20-013123-442x550.png" width="442" height="550" /></a></p>
<p style="text-align: left;"><strong>Update 6</strong> : Niveau accessibilité c&rsquo;est pas non plus trop ça, en fait c&rsquo;est même à se demander qui y accède :</p>
<p style="text-align: center;"><a href="http://bluetouff.com/wp-content/uploads/2013/01/Capture-du-2013-01-20-025133.png"><img class="aligncenter size-large wp-image-7763" alt="Capture du 2013-01-20 02:51:33" src="http://bluetouff.com/wp-content/uploads/2013/01/Capture-du-2013-01-20-025133-508x550.png" width="508" height="550" /></a></p>
<p style="text-align: left;"><strong>Update 7</strong> : il y aurait bien un souci concernant le mécanisme de génération des clés de chiffrement, assuré par <a href="https://eu.static.mega.co.nz/crypto.js" target="_blank">un fichier javascript</a>. En fait Mega semble utiliser assez peu de différents paramètres pour générer ses clés. Il en découle une entropie non satisfaisante et on peut donc supposer que la séquence de prédiction des clés est faillible. <a href="https://twitter.com/kaepora" target="_blank">@Kaepora </a>signale aussi fort justement que Mega peut très bien désactiver le chiffrement serveur side pour un utilisateur donné sans que ce dernier en soit notifié. La crypto coté user ok mais le contrôle reste à Mega&#8230; Bref si vous avez des fichiers confidentiels, oubliez tout de suite de les coller sur Mega, ils ne sont pas en sureté.</p>
<p style="text-align: left;"><strong>Update 8</strong> : les bizarreries au niveau du certificat SSL commencent. Voir le paste de l&rsquo;analyse SSLyze de <a href="https://twitter.com/fo0_" target="_blank">@fo0_</a> .Ce qui était valide hier ne l&rsquo;est plus aujourd&rsquo;hui :</p>
<p style="text-align: center;"><a href="http://bluetouff.com/wp-content/uploads/2013/01/Capture-d’écran-2013-01-20-à-10.28.21.png"><img class="aligncenter size-large wp-image-7771" alt="Capture d’écran 2013-01-20 à 10.28.21" src="http://bluetouff.com/wp-content/uploads/2013/01/Capture-d’écran-2013-01-20-à-10.28.21-550x331.png" width="550" height="331" /></a></p>
<p style="text-align: left;">Wget le met en évidence, l&rsquo;émetteur est maintenant rapporté comme étant inconnu (thx <a href="https://twitter.com/ali0une" data-send-impression-cookie="true"><s>@</s>ali0une</a>)&#8230; et c&rsquo;est vrai que le choix de Comodo peut paraitre <a href="http://www.infosecurity-magazine.com/view/16968/comodo-admits-two-more-registration-authorities-hacked/" target="_blank">un peu curieux</a> :</p>
<p style="text-align: center;"><a href="http://bluetouff.com/wp-content/uploads/2013/01/Capture-d’écran-2013-01-20-à-11.01.22.png"><img class="aligncenter size-large wp-image-7772" alt="Capture d’écran 2013-01-20 à 11.01.22" src="http://bluetouff.com/wp-content/uploads/2013/01/Capture-d’écran-2013-01-20-à-11.01.22-550x80.png" width="550" height="80" /></a></p>
<p style="text-align: left;">

<p><br /><br /><strong>Billets aléatoirement en relation... ou pas:</strong></p>
<ul>
<li><a href="http://bluetouff.com/2012/08/19/de-lengagement/">De l&rsquo;engagement</a></li>
<li><a href="http://bluetouff.com/2012/03/06/du-troll-google-vs-privacy/">Du troll Google vs privacy</a></li>
<li><a href="http://bluetouff.com/2012/03/02/polemique-google-vie-privee/">De la polémique Google sur la vie privée</a></li>
<li><a href="http://bluetouff.com/2011/10/20/monsieur-google-plus-vas-te-faire-foutre/">Monsieur Google Plus : VA TE FAIRE FOUTRE !</a></li>
<li><a href="http://bluetouff.com/2011/10/17/plus-rien-ne-sera-jamais-comme-avant/">Plus rien ne sera jamais comme avant</a></li>
</ul><br />
 <p><a href="http://bluetouff.com/?flattrss_redirect&amp;id=7726&amp;md5=ebd161974415b503efa1178b4ff6fb1c" title="Flattr" target="_blank"><img src="http://bluetouff.com/wp-content/plugins/flattr/img/flattr-badge-large.png" alt="flattr this!"/></a></p>


feed_id: http://bluetouff.com/?p=7713
title: L’inquiétante dérive du CSA
uri: L-inquiétante-dérive-du-CSA
url: http://bluetouff.com/2013/01/19/linquietante-derive-du-csa/
content:
<p><a href="http://bluetouff.com/wp-content/uploads/2013/01/vader.jpg"><img class="size-medium wp-image-7738 alignright" alt="vader" src="http://bluetouff.com/wp-content/uploads/2013/01/vader-300x225.jpg" width="300" height="225" /></a>On savait que le CSA avait des vues sur la régulation des contenus sur Internet. Jusque là, l&rsquo;institution avait pour rôle de réguler les contenus diffusés par les chaines de télévision. L&rsquo;arrivée du streaming et des réseaux sociaux sur lesquels les internautes postent leurs propres contenus a donné une idée au CSA, celle de <a style="font-size: 13px; line-height: 19px;" href="http://www.pcinpact.com/news/76829-quand-csa-reve-dune-regulation-contenus-audiovisuels-prives-net.htm" target="_blank">réguler les contenus diffusés par les particuliers</a>.</p>
<p>C&rsquo;est donc Michel Boyon, son président, qui, une fois de plus, monte au créneau pour faire valoir son institution une légitimité à censurer les contenus privés des internautes !</p>
<blockquote><p> « <em>Il est impossible que nous ne répondions pas à un souhait croissant des opinions publiques française et européenne, qui aspirent à une régulation des contenus audiovisuels privés sur internet »</em></p></blockquote>
<p>Cette idée a de quoi inquiéter car le CSA se poserait alors en censeur des contenus postés par les internautes&#8230; difficile de ne pas y voir une atteinte à la liberté d&rsquo;expression en ligne. Mais surtout, et c&rsquo;est là où la position du CSA devient parfaitement hallucinante, l&rsquo;autorité entend par ce biais lutter contre</p>
<ul>
<li><em>« les atteintes à la protection de l&rsquo;enfance »</em>;</li>
<li><em>« le racisme, l&rsquo;antisémitisme »</em>;</li>
<li><em>« les appels à la haine et à la violence </em>».</li>
</ul>
<p>&#8230; et voilà qu&rsquo;on nous refait le coup des nazipédoterroristes. Mais depuis quand une autorité de régulation se soustrait au pouvoir judiciaire pour lutter contre des infractions qui relèvent de la justice ? Que compte faire le CSA au juste lorsqu&rsquo;il se trouve face à ce genre d&rsquo;infraction ? Il compte censurer pour fermer les yeux ? Expliquer que le contenu mis en cause n&rsquo;a jamais existé ? Leurs auteurs on en fait quoi ? On explique aux enquêteurs judiciaires que le contenu n&rsquo;a jamais existé, et que de toute façon ça ne relève pas de leur compétence  ? Cette nouvelle charge du CSA est tout bonnement stupide et délirante. L&rsquo;autorité ne peut en aucun cas s&rsquo;inscrire dans une logique de régulation des contenus privés des internautes au motif de la lutte contre des crimes et délits.</p>
<p>Le CSA milite aussi activement pour l&rsquo;activation de filtres de controle parental &laquo;&nbsp;par défaut&nbsp;&raquo;, opéré en toute opacité par les fournisseurs d&rsquo;accès. Pour avoir étudié l&rsquo;une d&rsquo;entre elles en long en large et en travers, je pense être en mesure de vous dire que cette idée est tout simplement terrifiante. Opérant sur des mots clés ou directement sur des urls, ces solutions sont par définition bancales et responsables de sur-blocage. La protection de l&rsquo;enfance passe par l&rsquo;éducation, aux parents de surveiller leurs enfants quand ces derniers accèdent à Internet, aux parent de les avertir, de leur expliquer qu&rsquo;Internet n&rsquo;est pas un monde de « bisounours hémiplégiques ».</p>
<p>Si vous passez lire de temps en temps ce blog, vous avez probablement retenu qu&rsquo;en ce moment, la question se posait d&rsquo;une fusion CSA/ARCEP/HADOPI qui pourrait donner vie à <a title="La super hyper giga haute autorité pseudo indépendante des intertubes… c’est maintenant" href="http://bluetouff.com/2012/08/22/la-super-hyper-giga-haute-autorite-pseudo-independante-des-intertubes-cest-maintenant/">une monstruosité administrative</a>. Et c&rsquo;est justement du côté de l&rsquo;HADOPI qu&rsquo;il faut creuser un peu pour se rendre compte du délire de Michel Boyon. Ce dernier milite de longue date pour la labellisation des sites web et des contenus des internautes. Et là, on ne vous parle pas du label PUR de l&rsquo;HADOPI, on parle bien de labelliser vos sites, vos blogs, vos contenus postés en ligne. Imaginez sur ce blog un petit logo agréé CSA/HADOPI &laquo;&nbsp;interdit aux moins de 12 ans&nbsp;&raquo;. L&rsquo;étape suivante, en toute logique pourrait par exemple être le déréferencement dans les moteurs de recherche des sites non labellisés. Se pose aussi en parallèle cette histoire devenue comique <a title="HADOPI : An interoperable and modular XML bullshit" href="http://bluetouff.com/2012/02/21/hadopi-an-interoperable-and-modular-xml-bullshit/">des moyens de sécurisation</a> qui pourrait trouver un second <del>souffle</del> lulz dans les divagations de monsieur Boyon.</p>
<p>Le CSA s&rsquo;aventure donc sur un terrain franchement hasardeux, la régulation des contenu des particuliers est par définition une atteinte grave à l&rsquo;exercice de la liberté d&rsquo;expression. Les motifs invoqués par Michel Boyon sont plus que fallacieux et ne sauraient sérieusement tenir la route dans un état de droit.</p>

<p><br /><br /><strong>Billets aléatoirement en relation... ou pas:</strong></p>
<ul>
<li><a href="http://bluetouff.com/2013/02/10/google-paye-sa-tournee-de-cacahuetes-a-la-presse-francaise/">Google paye sa tournée de cacahuètes à la presse française</a></li>
<li><a href="http://bluetouff.com/2013/02/09/des-milices-associatives-pour-faire-la-police-sur-twitter/">Des milices associatives pour faire la police sur Twitter ?!</a></li>
<li><a href="http://bluetouff.com/2013/01/21/rapport-colin-et-collin-recherche-dividende-fiscal-numerique-desesperement/">Rapport Colin &#038; Collin : recherche dividende fiscal numérique désespérément</a></li>
<li><a href="http://bluetouff.com/2012/08/22/la-super-hyper-giga-haute-autorite-pseudo-independante-des-intertubes-cest-maintenant/">La super hyper giga haute autorité pseudo indépendante des intertubes&#8230; c&rsquo;est maintenant</a></li>
<li><a href="http://bluetouff.com/2012/04/18/leurope-souhaite-encadrer-lexportation-de-ventes-darmes-numeriques/">L&rsquo;Europe souhaite encadrer l&rsquo;exportation de ventes d&rsquo;armes numériques</a></li>
</ul><br />
 <p><a href="http://bluetouff.com/?flattrss_redirect&amp;id=7713&amp;md5=dd93f056941315b388b8e5385802d19c" title="Flattr" target="_blank"><img src="http://bluetouff.com/wp-content/plugins/flattr/img/flattr-badge-large.png" alt="flattr this!"/></a></p>


feed_id: http://bluetouff.com/?p=7781
title: Le #Mega coup d’esbroufe de Kim Dotcom est une opération réussie
uri: Le-Mega-coup-d-esbroufe-de-Kim-Dotcom-est-une-opération-réussie
url: http://bluetouff.com/2013/01/20/le-mega-coup-desbroufe-de-kim-dotcom-est-une-operation-reussie/
content:
<p><a href="http://bluetouff.com/wp-content/uploads/2013/01/Filesharing.jpg"><img class="size-medium wp-image-7783 alignright" alt="Filesharing" src="http://bluetouff.com/wp-content/uploads/2013/01/Filesharing-300x193.jpg" width="300" height="193" /></a>Il nous avait promis un site révolutionnaire qui allait changer le monde, on a au final une usine à gaz dont tout le monde parle mais sur laquelle, au final, très peu de gens ont réussi à uploader le moindre fichier. Il nous avait promis un système de partage sécurisé qui allait devenir le temple de l&rsquo;échange de particulier à particulier, et on se retrouve avec un site bien commercial qui sera sous peu agrémenté de publicités&#8230; et manque de bol, une <a title="Le Mega retour de Kim Dot Com" href="http://bluetouff.com/2013/01/19/le-mega-retour-de-kim-dot-com/" target="_blank">vulnérabilité</a> faisait que le seul truc qu&rsquo;on aurait pu réussir à partager était sa clé privée RSA sensée assurer &laquo;&nbsp;votre sécurité&nbsp;&raquo;. Le respect de la vie privée des utilisateurs est elle aussi sujette à <a title="Non, #Mega n’est pas anonymisé !" href="http://bluetouff.com/2013/01/20/non-mega-nest-pas-anonymise/" target="_blank">extrême prudence</a>, sachez qu&rsquo;il n&rsquo;y en a tout simplement pas.</p>
<p style="text-align: center;"><a href="http://bluetouff.com/wp-content/uploads/2013/01/Capture-d’écran-2013-01-20-à-19.30.06.png"><img class="aligncenter size-medium wp-image-7782" alt="Capture d’écran 2013-01-20 à 19.30.06" src="http://bluetouff.com/wp-content/uploads/2013/01/Capture-d’écran-2013-01-20-à-19.30.06-300x114.png" width="300" height="114" /></a></p>
<p>Indisponibilités à répétitions, sécurité hasardeuse, privacy inexistante, mécanismes cryptographiques comme argument commercial implémenté avec les pieds, tout juste bon à se dédouaner face à une justice qui le tient à l&rsquo;oeil&#8230; mais comment Kim Dotcom arrive t-il encore à berner son petit monde avec ce site ?</p>
<p>C&rsquo;est simple&#8230; le FBI a fait de lui <a href="http://reflets.info/megaupload-mis-hors-ligne-par-la-justice-americaine/" target="_blank">un martyr</a>. En décidant il y a un an d&rsquo;éradiquer Megaupload de la toile, les copyright trolls et le FBI lui ont donné une visibilité rêvée. Cette visibilité, c&rsquo;est son plus gros capital, et <a href="http://reflets.info/megaupload-le-cancer-du-pirate/" target="_blank">il sait s&rsquo;en servir</a>. Bien fait a t-on presqu&rsquo;envie de dire. Et très franchement, je le dirais s&rsquo;il n&rsquo;y avait pas les utilisateurs au milieu. La fermeture de Megaupload a donné lieu au <a href="http://reflets.info/megaupload-takedown-quelles-lecons-en-tirer/" target="_blank">coup de départ</a> des ayants-droit d&rsquo;une offensive sur le direct download. Ce n&rsquo;est quelque part pas un mal car ces sites, tous bien commerciaux, ne peuvent décemment se faire les chantres de l&rsquo;échange non commercial.</p>
<p>Et pourtant, c&rsquo;est bien un tour de force que Mega est en train de réussir. Le nombre incalculable d&rsquo;articles de presse qui vantent l&rsquo;outil pachydermique de Kim est ahurissant. Ses offres commerciales sont présentées un peu partout, comme parfaitement légales, et effectivement elles le sont telles que présentées dans ses conditions générales de vente et d&rsquo;utilisation du service. Et il faut dire qu&rsquo;il a fait profil bas concernant cette volonté de devenir la Mecque du warez qu&rsquo;il affichait un peu plus ostensiblement à l&rsquo;époque de Megaupload.</p>
<p>Mega se veut plus &laquo;&nbsp;respectable&nbsp;&raquo;. Kim n&rsquo;offre pas les outils de recherche de fichiers contrefaits sur son site, il est plus malin, il fournit juste l&rsquo;API qui permettra à des tiers de le faire. Il offre bien une possibilité de partager sur le papier mais ne nous y trompons pas, la manière dont il a restreint la mise à disposition au public des fichiers n&rsquo;est qu&rsquo;une posture juridique.</p>
<p>Le site n&rsquo;était d&rsquo;ailleurs pas encore officiellement lancé que l&rsquo;url d&rsquo;un site de recherche, <a href="http://searchonmega.com" target="_blank">Searchonmega</a>, tournait déjà un peu partout sur le Net. Ce site vous allez le voir partout ou Mega sera. C&rsquo;est un peu ce que le débrideur de liens premium était à Megaupload, vous allez en voir des dizaines fleurir, il s&rsquo;agira de sites bien commerciaux eux aussi, Kim ne sait que trop bien comment se créer un petit microcosme très rentable.</p>
<p>Si le succès est bien là pour Mega, le site ne manquera pas de <a href="http://reflets.info/orange-megaupload-merci-hadopi/" target="_blank">cristalliser un peu plus</a> la petite guéguerre des infrastructures que se livrent les FAI français, les éditeurs de contenus et les transitaires, comme Cogent, qui assure le transit de Mega. <a href="http://reflets.info/cogent-vs-orange-headshot/" target="_blank">L&rsquo;incident entre Cogent et Orange</a> n&rsquo;était qu&rsquo;un apéritif, et ce dernier risque de ne pas être le seul à monter au créneau cette fois ci.</p>
<p style="text-align: center;"><a href="http://bluetouff.com/wp-content/uploads/2013/01/Capture-d’écran-2013-01-20-à-19.50.39.png"><img class="aligncenter size-medium wp-image-7794" alt="Capture d’écran 2013-01-20 à 19.50.39" src="http://bluetouff.com/wp-content/uploads/2013/01/Capture-d’écran-2013-01-20-à-19.50.39-300x146.png" width="300" height="146" /></a></p>
<p>En attendant, Kim Dotcom a réussi son coup de communication, il peut sans problème affirmer que le lancement de Mega est une opération réussie, mais l&rsquo;engouement du lancement en grande pompes, c&rsquo;est une chose. La piètre expérience utilisateurs offerte par Mega aura vite raison du site si ce dernier ne trouve pas LE truc qui assurera sa prospérité.</p>

<p><br /><br /><strong>Billets aléatoirement en relation... ou pas:</strong></p>
<ul>
<li><a href="http://bluetouff.com/2013/02/10/pourquoi-google-devrait-il-dereferencer-la-presse/">Pourquoi Google devrait-il déréférencer la presse ?</a></li>
<li><a href="http://bluetouff.com/2013/02/10/google-paye-sa-tournee-de-cacahuetes-a-la-presse-francaise/">Google paye sa tournée de cacahuètes à la presse française</a></li>
<li><a href="http://bluetouff.com/2013/01/22/et-maintenant-le-mega-crack/">MegaCracker : Et maintenant, le #Mega crack</a></li>
<li><a href="http://bluetouff.com/2013/01/21/rapport-colin-et-collin-recherche-dividende-fiscal-numerique-desesperement/">Rapport Colin &#038; Collin : recherche dividende fiscal numérique désespérément</a></li>
<li><a href="http://bluetouff.com/2013/01/20/non-mega-nest-pas-anonymise/">Non, #Mega n&rsquo;est pas anonymisé !</a></li>
</ul><br />
 <p><a href="http://bluetouff.com/?flattrss_redirect&amp;id=7781&amp;md5=751a31b82d1b3cf1ce0a3ab260f02464" title="Flattr" target="_blank"><img src="http://bluetouff.com/wp-content/plugins/flattr/img/flattr-badge-large.png" alt="flattr this!"/></a></p>


feed_id: http://bluetouff.com/?p=7777
title: Non, #Mega n’est pas anonymisé !
uri: Non-Mega-n-est-pas-anonymisé
url: http://bluetouff.com/2013/01/20/non-mega-nest-pas-anonymise/
content:
<p><a href="http://bluetouff.com/wp-content/uploads/2013/01/kim-dotcom.jpg"><img class="size-medium wp-image-7778 alignright" alt="kim-dotcom" src="http://bluetouff.com/wp-content/uploads/2013/01/kim-dotcom-300x226.jpg" width="300" height="226" /></a>La presse, du moins une certaine presse, a tendance à attribuer des supers pouvoirs au <del>nouveau jouet</del> la nouvelle pompe à cash de l&rsquo;ami Kim Dotcom. Il y a tout d&rsquo;abord l&rsquo;aspect sécurité et le blindage tout relatif que nous avons un peu abordé <a title="Le Mega retour de Kim Dot Com" href="http://bluetouff.com/2013/01/19/le-mega-retour-de-kim-dot-com/">ici</a>. Mais on ne sait trop par quel raccourcis intellectuel certaines personnes assimilent la sécurité d&rsquo;une infrastructure web à l&rsquo;anonymisation des utilisateurs.</p>
<p>L&rsquo;anonymat est une <a title="Anonymat – Acte 1 : VPN et HADOPI… et vous vous pensez anonymes ?" href="http://bluetouff.com/2010/10/05/anonymat-acte-1-vpn-et-hadopi-et-vous-vous-pensez-anonymes/">question complexe</a>. On anonymise un flux de données par le biais du chiffrement, mais ceci ne suffit pas, loin de là. Une source d&rsquo;upload dont le contexte n&rsquo;est pas protégé est à peu près tout ce que vous voudrez mais certainement pas anonyme !</p>
<p>Mega ne propose strictement aucune solution d&rsquo;anonymisation et se paye même le luxe d&rsquo;une assez fumeuse politique de rétention et d&rsquo;utilisation des données personnelles que Zataz <a href="http://zataz.com/news/22646/mega.co.nz--megaupload--dotcom--mega.html" target="_blank">expose d&rsquo;ailleurs très bien ici</a>. En plus des données normales de trafic que Mega stockera (mais combien de temps ?), l&rsquo;ami Kim se réserve le droit d&rsquo;exploiter vos informations bancaires, et le monsieur en connait un rayon, puisqu&rsquo;il a été condamné 1998 pour plusieurs fraudes à la carte bleue.</p>
<blockquote><p>&laquo;&nbsp;<em>Nous pouvons utiliser les informations que nous détenons sur vous, en tant que client, concernant votre solvabilité. Nous pouvons fournir cette information à une autre personne &#8211; évaluation du crédit et à des fins de recouvrement de créances -.</em>&laquo;&nbsp;</p></blockquote>
<p>Dans le genre intrusif, on peut difficilement faire mieux. Bref si vous êtes un uploadeur compulsif faisant commerce de vos warez, soyez prévenus, c&rsquo;est pas Kim vous fera des cadeaux et vous n&rsquo;êtes _en rien_ anonymisés.</p>

<p><br /><br /><strong>Billets aléatoirement en relation... ou pas:</strong></p>
<ul>
<li><a href="http://bluetouff.com/2013/01/22/et-maintenant-le-mega-crack/">MegaCracker : Et maintenant, le #Mega crack</a></li>
<li><a href="http://bluetouff.com/2012/08/19/de-lengagement/">De l&rsquo;engagement</a></li>
<li><a href="http://bluetouff.com/2012/08/14/syrie-liban-dis-moi-avec-qui-tu-tinterconnectes-je-te-dirais-qui-tu-ecoutes/">Syrie / Liban : dis moi avec qui tu t&rsquo;interconnectes, je te dirai qui tu écoutes</a></li>
<li><a href="http://bluetouff.com/2012/04/10/bbox-fibre-by-numericable-smells-like-p/">BBox Fibre by Numéricable&#8230; smells like p0wn4ge</a></li>
<li><a href="http://bluetouff.com/2012/03/09/social-ddos/">Social DDoS : merde on a perdu Bachar #OpSyria</a></li>
</ul><br />
 <p><a href="http://bluetouff.com/?flattrss_redirect&amp;id=7777&amp;md5=bed7743badf31fe9f68dee9dcc03fc63" title="Flattr" target="_blank"><img src="http://bluetouff.com/wp-content/plugins/flattr/img/flattr-badge-large.png" alt="flattr this!"/></a></p>


feed_id: http://bluetouff.com/?p=7805
title: Rapport Colin & Collin : recherche dividende fiscal numérique désespérément
uri: Rapport-Colin-Collin-recherche-dividende-fiscal-numérique-désesp
url:
http://bluetouff.com/2013/01/21/rapport-colin-et-collin-recherche-dividende-fiscal-numerique-desesperement/

content:
<p><a href="media/8dbe607e.bercy.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/01/bercy.jpg"><img class="size-medium wp-image-7806 alignright" alt="bercy" src="media/e0fd0579.bercy-300x192.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/01/bercy-300x192.jpg" width="300" height="192" /></a>Fiscaliser les géants, souvent américains, du Net, n&rsquo;est pas une idée nouvelle. Elle est, aujourd&rsquo;hui, plus que jamais, d&rsquo;actualité. Le gouvernement s&rsquo;attelle donc à trouver la bonne formule pour lutter contre les optimisations un peu trop optimisées des Apple, Google ou Facebook (&#8230;). Ces derniers ont pris la fâcheuse habitude de faire beaucoup de business dans nos contrées tout en évitant soigneusement d&rsquo;être imposés de manière réaliste au regard du profit qu&rsquo;ils dégagent.</p>
<p>Pierre Collin, conseiller d&rsquo;Etat et  Nicolas Colin inspecteur des finances, ont donc été nommés l&rsquo;été dernier pour produire <a href="media/9c15cceb.rapport-fiscalite-du-numerique_2013.pdf" data-original-source="http://www.redressement-productif.gouv.fr/files/rapport-fiscalite-du-numerique_2013.pdf" target="_blank">un rapport visant à proposer des pistes pour remédier à cette situation</a>. Le bien nommé rapport  Colin &amp; Collin a donc exploré de nouvelles pistes pour tenter de refiscaliser nos gros <em>«</em> optimiseurs <em>»</em>. Dans la ligne de mire, et il faut avouer que la piste est assez intéressante, la taxation pourrait s&rsquo;indexer sur les données personnelles collectées (souvent de manière massive et franchement limite sur la forme&#8230; cf. Facebook). L&rsquo;enjeu pour la France comme pour l&rsquo;Europe est de faire valoir ses droits dans le cadre de conventions fiscales régissant les règles de taxation des activités, bilatéralement, entre deux états.</p>
<p>Initialement <a href="http://www.lesechos.fr/entreprises-secteurs/tech-medias/actu/0202507009930-fiscalite-du-numerique-vers-une-taxation-des-donnees-529842.php" target="_blank">dévoilé par Les Echos</a>, l&rsquo;approche du rapport Colin &amp; Collin consiste à indexer la fiscalité de ces entreprises sur les volumes de données personnelles des citoyens français qu&rsquo;elles collectent et exploitent :</p>
<blockquote><p><em>« mais au lieu d&rsquo;appliquer aux émissions de gaz à effet de serre, cette fiscalité s&rsquo;appliquerait aux pratiques de collecte, de gestion et d&rsquo;exploitation commerciale de données personnelles, issues d&rsquo;utilisateurs localisés en France »</em></p></blockquote>
<p>Cette approche arrive alors que l&rsquo;OCDE planchait déjà sur la fiscalité issue des activités du numérique. Le gouvernement semble donc avoir bon espoir de les inscrire dans la loi de finance de 2014.</p>
<p>Fleur Pellerin avait d&rsquo;ailleurs laissé entendre que cette piste était envisagée en confiant au Monde  :</p>
<blockquote><p><em>« Nous ne pouvons pas continuer à nous laisser piller ainsi éternellement. Les données de citoyens français et européens sont exploitées, à leur insu, outre-Atlantique, et rapportent des centaines de millions de dollars aux géants du net ».</em></p></blockquote>
<h3>La bonne approche ?</h3>
<p>Ce n&rsquo;est probablement pas la seule, mais le mécanisme de collecte et d&rsquo;utilisation de données personnelles, de manière massive, à des fins commerciales, me semble une approche fort intéressante. Les modalités restent évidemment à définir, mais je dois avouer que je ne suis pas réticent à cette idée. C&rsquo;est toujours moins idiot qu&rsquo;une &laquo;&nbsp;taxe Google&nbsp;&raquo; sur la publicité (même si dans les fait, ça reste relativement peu éloigné, attendu que la publicité se base exclusivement sur des données personnelles collectées et exploitées). Dans le cas de Google précisément, la taxation est rendue difficile par la constellation de produits et services de la firme, en constante évolution. Les pratiques de Google en matière de données personnelles que j&rsquo;avais déjà <a title="De la polémique Google sur la vie privée" href="http://bluetouff.com/2012/03/02/polemique-google-vie-privee/" target="_blank">pas mal évoqué ici</a>, me semblent un critère qui tient la route. Pour une entreprise comme Amazon ou Ebay, ce devrait être encore plus simple. Pareil pour Facebook.</p>
<p>Mais pour une entreprise comme Twitter qui se cherche encore un business model, il faudra bien que nous parlions d&rsquo;une imposition sur les bénéfices ou le chiffre d&rsquo;affaires issue des contenus générés par les utilisateurs, leurs données personnelles ou leurs <em>« </em>traces<em> »</em> comme le rapport les appelle (logs exploitables commercialement).</p>
<p>Le seul volume de données personnelles ne devra pas cependant pas être le seul levier, nous allons voir qu&rsquo;il y en a au moins 3 autres qui peuvent être pris en compte pour une fiscalité plus équitable et incitant ces entreprises à manipuler nos données avec un peu plus retenue qu&rsquo;actuellement.</p>
<h3>Données personnelles vs infrastructure</h3>
<p>L&rsquo;épisode du <a href="http://reflets.info/free-ad-gate-un-nouvel-episode-de-la-guerre-free-vs-google/" target="_blank">AdGate de Free</a> nous a tristement rappelé qu&rsquo;Internet était devenu dans l&rsquo;inconscient de beaucoup <em>« </em><em>un marché à conquérir <em>»</em></em>. L&rsquo;asymétrie des volumes échangés ne signifient cependant pas qualité des données échangées et encore moins une monétisation proportionnelle au mégabit. Une vidéo Youtube en HD est elle plus rentable que les données de 2 ans de surf d&rsquo;un CSP+ ? A l&rsquo;approche tuyaux vs contenus, on introduit donc un paramètre fort intéressant car à forte valeur ajoutée,et donc monétisable. Concernant les données personnelles, il y a en fait 4 leviers sur lesquels nous pourrions jouer pour établir nos barèmes fiscaux :</p>
<ul>
<li>La collecte des données ;</li>
<li>Le traitement des données (processing) ;</li>
<li>L’utilisation des données (exploitation) ;</li>
<li>La durée de conservation des données (rétention) ;</li>
<li>L&rsquo;éventuelle cession commerciale à des tiers.</li>
</ul>
<p>Bref encore une fois, on voit qu&rsquo;on a une latitude intéressante pour répondre de manière intelligente à la guerre se jouant entre diffuseurs de contenus générés par les utilisateurs et les fournisseurs d&rsquo;accès à Internet qui ont pris l&rsquo;habitude de &laquo;&nbsp;sponsoriser&nbsp;&raquo; les internautes qui souhaitent accéder à ces services tout autant que les sociétés qui les délivre. Cette approche me semble donc prompt à être respectueuse des principes fondateurs du Net, comme la neutralité des réseaux.</p>
<h3>L&rsquo;imposition du volume de données sortant</h3>
<p>Il y a quand même un point qui a de quoi rendre un peu perplexe. En cas de non collaboration avec l&rsquo;administration fiscale, les entreprises pourraient se voir taxées sur le « volume de données sortant ». Là c&rsquo;est un peu plus fumeux. Même si ce n&rsquo;est pas la règle, ceci impliquera un dispositif de mesure du trafic sortant qui risque d&rsquo;être un peu coton à mettre en place. Des accords avec les transitaires pourraient ajouter une couche d&rsquo;opacité et même si ce n&rsquo;est pas &laquo;&nbsp;impossible&nbsp;&raquo; , ça restera complexe à mettre en place et surtout, à contrôler. En outre c&rsquo;est le meilleur moyen de mettre en place des outils dont certains abuseront en finissant par brider l&rsquo;accès à certains services ou à poser des quotas sur les volumes échanger puis appliquer du packet shaping&#8230; attention donc à la mise en oeuvre. Ceci implique aussi que l&rsquo;administration fiscale devra se rapprocher des fournisseurs d&rsquo;accès pour que ces derniers leur fournissent en toute impartialité les chiffres de volumes échangés.</p>
<p>Il va également sans dire que dans ce cas précis on va vers l&rsquo;officialisation de la mort du peering attendu que fiscaliser au volume, ça ne se fera pas à sens unique sans que les services en questions n&rsquo;opposent contrepartie.</p>
<h3>C&rsquo;est bien ?</h3>
<p>La piste des données personnelles est fort intéressante car les volumes collectés, l&rsquo;utilisation (pour tous les services proposés, services en perpétuelles évolution), les traitements faits (cession à des tiers pour croisement par exemple) et enfin la durée de conservation, vont nous permettre de nous baser sur quelque chose de <em>« </em>juste <em>»</em>, incitant ces entreprises à se conformer avec la vision européenne de ce que doit être une manipulation &laquo;&nbsp;saine&nbsp;&raquo; de données personnelles.</p>
<p>On sent que l&rsquo;harmonisation au niveau européen pourra se faire relativement aisément puisque nous sommes déjà dotés de textes et règlement encadrant la protection des données personnelles des citoyens européens, même si ces derniers sont largement perfectibles. La fiscalité pourrait même presser les parlementaires européens à parfaire notre arsenal autour de la protection de la vie privée.</p>
<p>Je reste donc un peu suspendu à l&rsquo;accueil que le gouvernement fera à ce rapport surtout à son éventuelle mise en place pour la loi de finance 2014, ainsi qu&rsquo;à l&rsquo;accueil que nos voisins européens lui feront, et dans quelle mesure ils le suivront.</p>
<p>Deux bien saines lecture sur le sujet à sons de cloches très sensiblement différents (thx <a href="https://twitter.com/fano" target="_blank">@fano</a>):</p>
<ul>
<li>
<p style="display: inline !important;"><a href="http://www.henriverdier.com/2013/01/rapport-colin-collin-de-la.html" target="_blank">http://www.henriverdier.com/2013/01/rapport-colin-collin-de-la.html</a></p>
</li>
<li><a href="http://www.henriverdier.com/2013/01/rapport-colin-collin-de-la.html" target="_blank">http://blog.marklor.org/post/2013/01/13/De-l-economie-des-donnees-personnelles</a></li>
</ul>

<p><br /><br /><strong>Billets aléatoirement en relation... ou pas:</strong></p>
<ul>
<li><a href="http://bluetouff.com/2013/02/10/pourquoi-google-devrait-il-dereferencer-la-presse/">Pourquoi Google devrait-il déréférencer la presse ?</a></li>
<li><a href="http://bluetouff.com/2013/02/10/google-paye-sa-tournee-de-cacahuetes-a-la-presse-francaise/">Google paye sa tournée de cacahuètes à la presse française</a></li>
<li><a href="http://bluetouff.com/2013/02/09/des-milices-associatives-pour-faire-la-police-sur-twitter/">Des milices associatives pour faire la police sur Twitter ?!</a></li>
<li><a href="http://bluetouff.com/2012/08/22/la-super-hyper-giga-haute-autorite-pseudo-independante-des-intertubes-cest-maintenant/">La super hyper giga haute autorité pseudo indépendante des intertubes&#8230; c&rsquo;est maintenant</a></li>
<li><a href="http://bluetouff.com/2012/04/18/leurope-souhaite-encadrer-lexportation-de-ventes-darmes-numeriques/">L&rsquo;Europe souhaite encadrer l&rsquo;exportation de ventes d&rsquo;armes numériques</a></li>
</ul><br />
 <p><a href="http://bluetouff.com/?flattrss_redirect&amp;id=7805&amp;md5=af32c5263d4804345e8e4043a6412111" title="Flattr" target="_blank"><img src="media/881a1954.flattr-badge-large.png" data-original-source="http://bluetouff.com/wp-content/plugins/flattr/img/flattr-badge-large.png" alt="flattr this!"/></a></p>


feed_id: http://bluetouff.com/?p=7820
title: MegaCracker : Et maintenant, le #Mega crack
uri: MegaCracker-Et-maintenant-le-Mega-crack
url: http://bluetouff.com/2013/01/22/et-maintenant-le-mega-crack/
content:
<p><a href="http://bluetouff.com/wp-content/uploads/2013/01/3238029478_aa1df44c98.jpg"><img class="size-medium wp-image-7821 alignright" alt="3238029478_aa1df44c98" src="http://bluetouff.com/wp-content/uploads/2013/01/3238029478_aa1df44c98-300x225.jpg" width="300" height="225" /></a>On se doutait bien que le chateau de sable de l&rsquo;ami Kim allait vite s&rsquo;effondrer. Le <a title="Le #Mega coup d’esbroufe de Kim Dotcom est une opération réussie" href="http://bluetouff.com/2013/01/20/le-mega-coup-desbroufe-de-kim-dotcom-est-une-operation-reussie/" target="_blank">marketing</a> sur la crypto, c&rsquo;est bien, l&rsquo;implémentation correcte de mécanismes de chiffrement c&rsquo;est mieux. J&rsquo;avais, aux côtés de certains autres sceptiques, déjà émis <a title="Le Mega retour de Kim Dot Com" href="http://bluetouff.com/2013/01/19/le-mega-retour-de-kim-dot-com/" target="_blank">les plus grandes reserves</a> concernant l&rsquo;utilisation de ce service en tentant de vous expliquer que la sécurité de Mega était bancale.</p>
<p>Il n&rsquo;aura donc fallu que 48 heures pour que Steve Thomas ne vienne confirmer nos soupçons. Le p0c consiste en un cracker de mots de passe pour les fichiers &laquo;&nbsp;protégés&nbsp;&raquo; sur Mega. Il utilise le lien de confirmation de votre inscription. Ce dernier ne contient pas que le hash de votre mot de passe mais contient également votre clé privée chiffrée, et comme l&rsquo;explique l&rsquo;auteur, une fois cette dernière crackée, TOUS vos fichiers peuvent être déchiffrés. C&rsquo;est le premier très serieux p0c venant confirmer nos craintes.</p>
<p>Particuliers comme entreprises, planquez bien vos liens de confirmations&#8230; you&rsquo;re already p0wn3d.</p>
<p>Et voici le <a href="http://www.tobtu.com/megacracker.php" target="_blank">Megacracker</a></p>
<p>Et son Readme :</p>
<p>&nbsp;</p>
<blockquote><p><em>**** MegaCracker v0.1a ****</em></p>
<p><em>Cracks a Mega password from a confirmation link. Do NOT post your confirmation</em><br />
<em>link because it contains not only a hash of your password but your encrypted</em><br />
<em>master key. Once the master key is disclosed all your file can be decrypted.</em></p>
<p><em>./megacracker-64 [options]</em></p>
<p><em>-h|&#8211;hash=&lt;string&gt;</em><br />
<em> Confirmation link.</em></p>
<p><em>-H|&#8211;hash-file=&lt;file&gt;</em><br />
<em> File with confirmation links.</em></p>
<p><em>&#8211;help</em><br />
<em> Display help and exit.</em></p>
<p><em>-i|&#8211;input=&lt;file&gt;</em><br />
<em> File with passwords to test [default is stdin].</em></p>
<p><em>-I|&#8211;input-precomp=&lt;file&gt;</em><br />
<em> File with pregenerated data.</em></p>
<p><em>-o|&#8211;output=&lt;file&gt;</em><br />
<em> Output data to use later.</em></p>
<p><em>Copyright (c) 2013 Steve Thomas &lt;steve AT tobtu DOT com&gt;</em><br />
<em> This is free software: you can redistribute it and/or modify it under the</em><br />
<em> terms of the GNU General Public License as published by the Free Software</em><br />
<em> Foundation, either version 2 of the License, or (at your option) any later</em><br />
<em> version. There is NO WARRANTY, to the extent permitted by law.</em></p>
<p><em>&#8212;&#8212;&#8212;&#8212;&#8212;</em><br />
<em>There are at least six things in the confirmation link:</em><br />
<em> * Encrypted master key (16 bytes)</em><br />
<em> * Password hash (16 bytes)</em><br />
<em> * Unknown field (15 bytes?)</em><br />
<em> * Email address</em><br />
<em> * Name</em><br />
<em> * Unknown field (8 bytes?)</em><br />
<em>This will extract the password hash and crack it.</em><br />
<em>This will except confirmation links in these forms (You can truncate the data after #confirm to 43 characters):</em><br />
<em> * https://mega.co.nz/#confirm&#8230;&#8230;&#8230;&#8230;&#8230;&#8230;&#8230;&#8230;&#8230;&#8230;&#8230;&#8230;&#8230;&#8230;.</em><br />
<em> * mega.co.nz/#confirm&#8230;&#8230;&#8230;&#8230;&#8230;&#8230;&#8230;&#8230;&#8230;&#8230;&#8230;&#8230;&#8230;&#8230;.</em><br />
<em> * #confirm&#8230;&#8230;&#8230;&#8230;&#8230;&#8230;&#8230;&#8230;&#8230;&#8230;&#8230;&#8230;&#8230;&#8230;.</em><br />
<em> * &#8230;&#8230;&#8230;&#8230;&#8230;&#8230;&#8230;&#8230;&#8230;&#8230;&#8230;&#8230;&#8230;&#8230;.</em><br />
<em>If you want to generate some you can run this in your web browser&rsquo;s console:</em><br />
<em>var pw_aes = new sjcl.cipher.aes(prepare_key_pw(&laquo;&nbsp;password&nbsp;&raquo;));</em><br />
<em>base64urlencode(</em><br />
<em> a32_to_str(</em><br />
<em> encrypt_key(pw_aes, [rand(0x100000000),rand(0x100000000),rand(0x100000000),rand(0x100000000)]))+</em><br />
<em> a32_to_str(</em><br />
<em> encrypt_key(pw_aes, [rand(0x100000000),0,0,rand(0x100000000)])));</em><br />
<em>dqKqDkwkeaJZCSm8gOUTRsgil2fSec1H4J0i2Z8aIbg</em></p></blockquote>
<p>This is a precomputed list of passwords. You can use this with -I|&#8211;input-precomp:</p>
<p>https://mega.co.nz/#!rYkkTYzA!B_qWf18rDV4NrXAFM4vwwCdYhvRY14zkFyMITAMQSeY</p>
<p>&nbsp;</p>
<p>Thx <a href="http://twitter.com/fo0_" target="_blank">@fo0_</a></p>

<p><br /><br /><strong>Billets aléatoirement en relation... ou pas:</strong></p>
<ul>
<li><a href="http://bluetouff.com/2013/01/20/non-mega-nest-pas-anonymise/">Non, #Mega n&rsquo;est pas anonymisé !</a></li>
<li><a href="http://bluetouff.com/2012/08/19/de-lengagement/">De l&rsquo;engagement</a></li>
<li><a href="http://bluetouff.com/2012/08/14/syrie-liban-dis-moi-avec-qui-tu-tinterconnectes-je-te-dirais-qui-tu-ecoutes/">Syrie / Liban : dis moi avec qui tu t&rsquo;interconnectes, je te dirai qui tu écoutes</a></li>
<li><a href="http://bluetouff.com/2012/04/10/bbox-fibre-by-numericable-smells-like-p/">BBox Fibre by Numéricable&#8230; smells like p0wn4ge</a></li>
<li><a href="http://bluetouff.com/2012/03/09/social-ddos/">Social DDoS : merde on a perdu Bachar #OpSyria</a></li>
</ul><br />
 <p><a href="http://bluetouff.com/?flattrss_redirect&amp;id=7820&amp;md5=e4179fbba2b45e32de1df9006365a6c5" title="Flattr" target="_blank"><img src="http://bluetouff.com/wp-content/plugins/flattr/img/flattr-badge-large.png" alt="flattr this!"/></a></p>


feed_id: http://bluetouff.com/?p=7833
title: Des milices associatives pour faire la police sur Twitter ?!
uri: Des-milices-associatives-pour-faire-la-police-sur-Twitter
url: http://bluetouff.com/2013/02/09/des-milices-associatives-pour-faire-la-police-sur-twitter/
content:
<p><a href="http://bluetouff.com/wp-content/uploads/2013/02/BlackTwitterIcon.png"><img class="size-medium wp-image-7834 alignright" alt="BlackTwitterIcon" src="http://bluetouff.com/wp-content/uploads/2013/02/BlackTwitterIcon-300x300.png" width="300" height="300" /></a>On se demandait ce qu&rsquo;elle allait bien pouvoir nous pondre notre Fleur Pellerin. La <a href="https://www.google.fr/search?q=twitter+tweets+racistes&amp;oq=twitter+tweets+racistes&amp;aqs=chrome.0.57j62l2j64.11034&amp;sourceid=chrome&amp;ie=UTF-8#hl=fr&amp;safe=off&amp;tbo=d&amp;sclient=psy-ab&amp;q=unbonjuif&amp;oq=unbonjuif&amp;gs_l=serp.3...10613.10613.0.10828.1.1.0.0.0.0.0.0..0.0...0.0...1c.1.2.serp.ZjqwKW8LJfA&amp;pbx=1&amp;bav=on.2,or.r_gc.r_pw.r_cp.r_qf.&amp;fp=56c138a8896713c2&amp;biw=1209&amp;bih=702" target="_blank">polémique</a> faisait rage puisqu&rsquo;une poignée de gros malins a trouvé opportun de médiatiser des hashtags à caractère raciste. Du coup, des hastags dont on avait jamais entendu parler ont été relayés par toutes les chaines de télévision&#8230; tandis que <a href="http://reflets.info/amesys-refugiee-politique-aux-emirats-arabes-unis/" target="_blank">ça par exemple</a> la télé et bien elle s&rsquo;en fout, <a href="http://reflets.info/le-cynisme-de-bercy-face-au-dossier-amesys/" target="_blank">tout comme Bercy</a> d&rsquo;ailleurs. <a href="http://reflets.info/fleur-ca-devient-blasant-et-les-pedonazis-on-nous-a-deja-fait-le-coup/" target="_blank">Cette polémique m&rsquo;agaçait déjà</a> car elle stigmatisait Twitter. Comme si la bêtise humaine s&rsquo;était donnée rendez-vous sur Twitter et nul part ailleurs.</p>
<p>Une fois tout ceci copieusement médiatisé, il fallait bien trouver une &laquo;&nbsp;solution&nbsp;&raquo; à un problème monté en épingle de toute pièce. Et la &laquo;&nbsp;solution&nbsp;&raquo;, je la découvre sur <a href="http://www.numerama.com/magazine/25032-twitter-traitera-en-priorite-les-tweets-litigieux-notifies-par-les-associations.html" target="_blank">Numérama</a> ce matin. Mon écran et mon clavier en sont encore tout maculés de café.</p>
<p>Pourtant un problème, il y en a bien un. Twitter est connu pour être peu enclin à collaborer avec les autorités françaises lorsqu&rsquo;il s&rsquo;agit de fournir des données sur un utilisateur. Twitter se cachait derrière son petit doigt en arguant qu&rsquo;elle est une entreprise américaine répondant au droit américain. Mauvaise défense&#8230; car Twitter délivre un service de communication au public tel que définit dans la <a href="http://www.legifrance.gouv.fr/affichTexte.do?cidTexte=JORFTEXT000000801164&amp;dateTexte=&amp;categorieLien=id" target="_blank">loi de Juin 2004 sur la confiance en l&rsquo;économie numérique</a> (LCEN).</p>
<p>Mais le plus grave n&rsquo;est pas là, en fait le vrai  problème, c&rsquo;est la &laquo;&nbsp;solution&nbsp;&raquo; trouvée par le gouvernement. La solution, c&rsquo;est donc de contraindre Twitter prioriser les demandes de retraits de contenus litigieux émanant d&rsquo;associations(!). A aucun moment au gouvernement une personne ne semble avoir eu l&rsquo;idée de faire appliquer la loi&#8230; tout simplement.</p>
<p style="text-align: center;"><strong>Des associations ? Lesquelles ? Pour des délits qui relèvent du pénal ? WTF !?</strong></p>
<p>Les insultes, les injures, les incitations à la haine raciale dont des délits qui relèvent du pénal. La jurisprudence est déjà bien fournie, la justice dispose de tout les outils nécessaires pour poursuivre un internaute. Au lieu de poursuivre les personnes se rendant coupables de délits qui relèvent du pénal, le gouvernement a choisi de se masquer les yeux : la censure, le retrait de contenu. Les associations concernées (tiens lesquelles d&rsquo;ailleurs ? Comment sont elles choisies ? Par qui ? Est-ce que je pourrai monter ma propre association pour dénoncer les tweets discriminants anti GNU Linux et à la gloire de <a href="http://windows.microsoft.com/fr-FR/windows-8/meet" target="_blank">Lèpre OS</a> ? Twitter va vraiment procéder à des retraits de contenus, de la censure, sur simple dénonciation d&rsquo;une association ? sans intervention d&rsquo;un juge ? pour des délits relevant du pénal ?</p>
<p>Suis-je le seul à voir là une inquiétante dérive ? Là on ne parle pas de haute autorité avec un collège composé de magistrats. On parle de personnes qui vont &laquo;&nbsp;juger&nbsp;&raquo; au doigt mouillé les tweets, &laquo;&nbsp;juger&nbsp;&raquo; de l’opportunité d&rsquo;entraver la liberté d&rsquo;expression et de communication des internautes. C&rsquo;est un précédant qui m&rsquo;inquiète sérieusement. La régulation d&rsquo;Internet se fait par les internautes, les exemples de comptes abjectes sur twitter qui disparaissent en quelque minutes sur simple signalement des utilisateurs sont légion. En quoi des associations visées et tamponnées par le gouvernement seraient elles plus aptes que les internautes eux-mêmes à signaler des contenus ?</p>

<p><br /><br /><strong>Billets aléatoirement en relation... ou pas:</strong></p>
<ul>
<li><a href="http://bluetouff.com/2013/02/10/google-paye-sa-tournee-de-cacahuetes-a-la-presse-francaise/">Google paye sa tournée de cacahuètes à la presse française</a></li>
<li><a href="http://bluetouff.com/2013/01/21/rapport-colin-et-collin-recherche-dividende-fiscal-numerique-desesperement/">Rapport Colin &#038; Collin : recherche dividende fiscal numérique désespérément</a></li>
<li><a href="http://bluetouff.com/2012/08/22/la-super-hyper-giga-haute-autorite-pseudo-independante-des-intertubes-cest-maintenant/">La super hyper giga haute autorité pseudo indépendante des intertubes&#8230; c&rsquo;est maintenant</a></li>
<li><a href="http://bluetouff.com/2012/04/18/leurope-souhaite-encadrer-lexportation-de-ventes-darmes-numeriques/">L&rsquo;Europe souhaite encadrer l&rsquo;exportation de ventes d&rsquo;armes numériques</a></li>
<li><a href="http://bluetouff.com/2012/03/22/hadopi-jihad-sarkozy-terrorisme/">Vers une HADOPI du Jihad ou le jour où Nicolas Sarkozy a baissé son pantalon face au terrorisme</a></li>
</ul><br />
 <p><a href="http://bluetouff.com/?flattrss_redirect&amp;id=7833&amp;md5=0be4ff4005291fae2cfc383700c921ec" title="Flattr" target="_blank"><img src="http://bluetouff.com/wp-content/plugins/flattr/img/flattr-badge-large.png" alt="flattr this!"/></a></p>


feed_id: http://bluetouff.com/?p=7842
title: Google paye sa tournée de cacahuètes à la presse française
uri: Google-paye-sa-tournée-de-cacahuètes-à-la-presse-française
url: http://bluetouff.com/2013/02/10/google-paye-sa-tournee-de-cacahuetes-a-la-presse-francaise/
content:
<p><a href="http://bluetouff.com/wp-content/uploads/2012/03/google-mystery.png"><img class="size-medium wp-image-7479 alignright" alt="google-mystery" src="http://bluetouff.com/wp-content/uploads/2012/03/google-mystery-300x181.png" width="300" height="181" /></a>C&rsquo;était l&rsquo;<a href="https://www.google.fr/search?q=accord+presse+google&amp;oq=accord+presse+google&amp;sourceid=chrome&amp;ie=UTF-8#q=accord+presse+google&amp;hl=fr&amp;tbo=u&amp;source=univ&amp;tbm=nws&amp;sa=X&amp;ei=uWoXUc_IJ8iV0QXFt4CQCw&amp;ved=0CDIQqAI&amp;bav=on.2,or.r_gc.r_pw.r_cp.r_qf.&amp;bvm=bv.42080656,d.d2k&amp;fp=fa2d03a831e63a50&amp;biw=1226&amp;bih=736" target="_blank">information à la con</a> de la semaine, j&rsquo;hésitais un peu à en causer tellement c&rsquo;est pitoyable. Google a finit par débloquer une enveloppe de 60 millions d&rsquo;euros à la presse française. Un accord ridicule pour une problématique qui l&rsquo;est tout autant mais qui épargnera un moment encore aux parlementaires des maux têtes. Quand on voit le niveau de compréhension d&rsquo;Internet <a href="http://reflets.info/le-senateur-masson-est-dur-de-la-feuille/" target="_blank">de certains d&rsquo;entre eux</a>, on se dit qu&rsquo;au final, ce n&rsquo;est probablement pas un mal. Je vais à tout hasard tenter de me lancer dans une explication un peu détaillée de ce à quoi nous échappons pour le moment.</p>
<h3>☠ Why Google is evil</h3>
<p>Google est connu comme étant LE moteur de recherche plébiscité par une immense majorité d&rsquo;internautes. Mais il est aussi à l&rsquo;origine de dizaines de services en ligne et de quelques produits qui rythment le quotidien de millions de gens à travers le monde. Google est également <a title="De la polémique Google sur la vie privée" href="http://bluetouff.com/2012/03/02/polemique-google-vie-privee/" target="_blank">le plus gros aspirateur à données personnelles du monde</a>. Ce qui a permis à Google de tant prospérer, c&rsquo;est Internet. Et Internet, on ne le répètera jamais assez, vous allez voir que ce détail à son importance pour ce qui va suivre, c&rsquo;est une machine à copier de l&rsquo;information. Chaque mot que vous lisez actuellement se copie de routeurs en routeurs, de serveurs en serveurs, pour finir copié quelque part sur votre disque dur, à minima, dans un cache obscur.</p>
<p>Internet, en plus d&rsquo;être une machine à copier des informations, est un réseau public. La notion de réseau public est quelque chose qui échappe pas mal à la presse.</p>
<p>Ce qui a fait le succès de Google, c&rsquo;est qu&rsquo;il a utilisé Internet en lui demandant de faire ce qu&rsquo;il sait faire de mieux, copier des informations pour les rendre plus facilement accessibles, plus facilement copiables par d&rsquo;autres. Google, à grand renfort d&rsquo;algorithmes a ensuite hiérarchisé les informations qu&rsquo;il avait copié.</p>
<p>Il faut bien comprendre ce que la presse reproche à Google, le comble du ridicule étant de stigmatiser Google qui affiche dans sesrésultats de recherche les titres des actualités, éventuellement une photo en illustration et les quelques mots du début de l&rsquo;actualité. Les éditeurs de presse y voient un vol, un transfert manifeste de valeur et une atteinte au droit d&rsquo;auteur. Une page de résultats de recherche affichant un titre et quelques mots, c&rsquo;est insupportable à leurs yeux.</p>
<p>Google est aussi montré du doigt pour sa position hégémonique.</p>
<h3>☠ L&rsquo;erreur de la valeur</h3>
<p>C&rsquo;est quelque chose que je répète assez souvent, mais visiblement pas suffisamment. Internet étant une machine à copier, doublée d&rsquo;un réseau public d&rsquo;échange (sous-pesez bien ces mots avant de lire la suite), il faut comprendre que ce sont les internautes qui tolèrent les &laquo;&nbsp;commerçants&nbsp;&raquo; sur Internet, pas le contraire.</p>
<ul>
<li>La valeur d&rsquo;un réseau se définit très bien par la loi de Metcalfe qui énonce &laquo;&nbsp;<em>L’utilité d’un réseau est proportionnelle au carré du nombre de ses utilisateurs</em>&laquo;&nbsp;.</li>
<li>La valeur d&rsquo;une information peut en toute logique se calculer en fonction du nombre de noeuds du réseau Internet sur lesquels elle aura été répliquée&#8230; copiée.</li>
</ul>
<p>Nous venons de voir ensemble qu&rsquo;une page de resultats de recherche Google contient le titre d&rsquo;une information, quelques mots d&rsquo;introduction et quand l&rsquo;information apparait dans gooogle actu, la première affiche même une image. Ça ressemble à ceci :</p>
<p style="text-align: center;"><img class="aligncenter size-large wp-image-7843" alt="google search" src="http://bluetouff.com/wp-content/uploads/2013/02/Capture-d’écran-2013-02-10-à-08.49.40-550x317.png" width="550" height="317" /></p>
<p>L&rsquo;ordre sous lequel ces pages apparaissent, c&rsquo;est la recette interne de Google, autre fois appelé pagerank, <a href="http://reflets.info/google-si-en-2012-tes-pas-panda-level-4-tas-rate-ta-vie/" target="_blank">aujourd&rsquo;hui Panda</a>, il s&rsquo;agit d&rsquo;une suite d&rsquo;algorithmes prenant en comptes de nombreux paramètres qui ont pour fonction de déterminer une pertinence d&rsquo;affichage des résultats. Fréquentation, nombre de liens pointant vers la page ou le site en question, âge et fréquence des mises à jour du site (&#8230;)</p>
<p>Si ces algorithmes ne sont pas publics -et on comprendra pourquoi- ces derniers évoluent régulièrement et ont pour objectifs d&rsquo;assurer une certaines &laquo;&nbsp;neutralité&nbsp;&raquo;&#8230; et non je sais un algo n&rsquo;est jamais &laquo;&nbsp;neutre&nbsp;&raquo;. Mais au moins, la règle est la même pour tous.</p>
<p>La dernière grosse évolution, le passage à Panda, a été quelque chose de &laquo;&nbsp;dramatique&nbsp;&raquo; pour de nombreux sites marchands. Là où ils apparaissaient en première page sur certains mots clés, ils se sont vu relégués en 4e ou en 10e page sur les mêmes mots ou produits. Là on comprend bien la problématique de la valeur d&rsquo;un référencement Google puisqu&rsquo;elle impacte directement le portefeuille des commerçants. Google a sacrifié la rentabilité de certains au profit des internautes, pour leur offrir des résultats de recherche plus pertinents. Les marchands ont beau gueuler, on s&rsquo;en fout, Google est chez lui, il fait ce qu&rsquo;il veut, aux marchands de ne pas concentrer l&rsquo;intégralité de leur CA sur ce moteur de recherche.</p>
<p>Commençons par une lapalissade : plus les actualités ou les pages de votre site apparaissent dans les premières positions, plus votre site a des chances d&rsquo;être visité.</p>
<p>C&rsquo;est là que nous abordons les arguments fallacieux des éditeurs de presse. Selon eux, et ça les agace particulièrement sur Google News&#8230; Il y aurait un &laquo;&nbsp;transfert de valeur&nbsp;&raquo;.  :</p>
<p><a href="http://bluetouff.com/wp-content/uploads/2013/02/Capture-d’écran-2013-02-10-à-08.58.46.png"><img class="aligncenter size-large wp-image-7844" alt="google news" src="http://bluetouff.com/wp-content/uploads/2013/02/Capture-d’écran-2013-02-10-à-08.58.46-550x433.png" width="550" height="433" /></a></p>
<p>Google News est un agrégateur de titres d&rsquo;informations, il affiche un titre avec le lien vers la news, quelques photos, et toujours notre description. La différence avec Google Search la plus évidente, c&rsquo;est les algorithmes qui accordent une importance plus grande à la fraicheur de l&rsquo;information.</p>
<p>L&rsquo;autre différence notable, et ça nous allons y revenir, c&rsquo;est que tous les sites n&rsquo;apparaissent pas dans Google News. Par exemple, si vous connaissez nos travaux sur Reflets à propos d&rsquo;Amesys, vous vous dites que Reflets devrait très naturellement apparaitre dans Google News. Et bien non, ce n&rsquo;est pas le cas. Reflets a beau <a href="http://reflets.info/reflet-ce-vilain-petit-canard/" target="_blank">être un média</a> très lu, avoir le <a href="http://reflets.info/category/sagas/bienvenue-chez-amesys/" target="_blank">dossier le plus complet sur Amesys</a>, être à l&rsquo;origine des révélations sur la vente par cette société d&rsquo;un système d&rsquo;écoute global taillé sur mesure pour Kadhafi&#8230; Reflets n&rsquo;apparait pas dans Google News. Il est en revanche en bonne position dans Google Search.</p>
<p>Voici pour Google News</p>
<p style="text-align: center;"><a href="http://bluetouff.com/wp-content/uploads/2013/02/Capture-d’écran-2013-02-10-à-09.05.10.png"><img class="aligncenter size-large wp-image-7845" alt="Capture d’écran 2013-02-10 à 09.05.10" src="http://bluetouff.com/wp-content/uploads/2013/02/Capture-d’écran-2013-02-10-à-09.05.10-550x467.png" width="550" height="467" /></a></p>
<p>Et voici pour Google Search</p>
<p style="text-align: center;"><a href="http://bluetouff.com/wp-content/uploads/2013/02/Capture-d’écran-2013-02-10-à-09.05.29.png"><img class="aligncenter size-large wp-image-7846" alt="amesys google search" src="http://bluetouff.com/wp-content/uploads/2013/02/Capture-d’écran-2013-02-10-à-09.05.29-550x462.png" width="550" height="462" /></a></p>
<p><strong>Conclusion 1</strong> : Google choisi lui même (sur quel critère ?) qui va apparaitre dans Google News. Et donc qui est éligible à une part de la cagnotte de 60 millions ?</p>
<p><strong>Conclusion 2</strong> : le transfert de valeur dont les éditeurs de presse parle, Reflets en est victime puisque Google ne daigne pas afficher les articles de Reflets dans Google News alors que la presse elle même <a href="http://reflets.info/reflet-ce-vilain-petit-canard/" target="_blank">se goinfre régulièrement</a> de nos actualités ou de nos infographies sans même prendre soin de nous citer.</p>
<p><strong>Question</strong> : Faut sucer qui pour apparaitre dans Google News ?</p>
<p>C&rsquo;est cette même presse qui accuse donc Google, via ses pages de résultats de recherche de lui &laquo;&nbsp;voler de la valeur&nbsp;&raquo;. Et là&#8230; désolé mais je me marre car si la presse se sentait si lésée que ça, elle mettrait en place <a href="http://robots-txt.com/" target="_blank">un robots.txt pour interdir les bots de Google qui indexent son contenu</a>. La presse veut le beurre, l&rsquo;argent du beurre, et le cul de la crémière. En d&rsquo;autres termes, elle veut</p>
<ul>
<li>Etre visible pour être visitée et donc générer des revenus publicitaires,</li>
<li>Etre rémunérée pour avoir mis sur un réseau public de partage une information accessible au public  (SIC!). En fait, c&rsquo;est un peu comme si le gratuit Métro déposait des exemplaires de son gratuit dans les transports en commun et demandait à la SNCF ou la RATP de passer à la caisse !</li>
</ul>
<p>Déjà, vu d&rsquo;ici, ça sent le foutage de gueule&#8230;</p>
<p>Google est le site qui draine le plus de trafic, même si ceci est de moins en moins vrai et ça aussi nous allons y revenir pour que vous preniez conscience de l&rsquo;hypocrisie de ces gens là.</p>
<p>Google n&rsquo;est pas qu&rsquo;un agrégateur d&rsquo;information ou un moteur de recherche, il est aussi et surtout, c&rsquo;est son fond de commerce, la plus grande régie publicitaire du monde. Et c&rsquo;est à ce titre que nos amis de la presse d&rsquo;en haut pourraient justifier d&rsquo;un transfert de valeur. Car dans leur tête, les lecteurs sont tellement cons, qu&rsquo;ils s&rsquo;arrêtent à la lecture du titre et de la description affichée sur Google News. Faut dire que le lecteur il en a un peu raz la casquette de lire des dépêches AFP remixées&#8230; mais non, le coupable pour elle, c&rsquo;est Google.</p>
<p>En &laquo;&nbsp;captant&nbsp;&raquo; les lecteurs dans ses résultats de recherche, la presse affirme donc que Google s&rsquo;octroie des revenus publicitaires qui lui sont destinés&#8230; OH WAIT ! Il n&rsquo;y a PAS DE PUB sur les pages de résultats de Google News !!</p>
<p style="text-align: center;"><a href="http://bluetouff.com/wp-content/uploads/2013/02/Capture-d’écran-2013-02-10-à-10.00.42.png"><img class="aligncenter size-large wp-image-7847" alt="Capture d’écran 2013-02-10 à 10.00.42" src="http://bluetouff.com/wp-content/uploads/2013/02/Capture-d’écran-2013-02-10-à-10.00.42-550x329.png" width="550" height="329" /></a></p>
<p style="text-align: left;">Mais alors ? S&rsquo;il n&rsquo;y a pas de publicité sur les pages de Google News, comment peut-on affirmer que Google &laquo;&nbsp;vol&nbsp;&raquo; des revenus publicitaires à la presse alors que Google facilite l&rsquo;accès aux dépèches AFP remixées de cette même presse pour qu&rsquo;elle puisse se goinfrer avec sa régie publicitaire qui dans bien des cas est &#8230; Google. Et voilà la boucle bouclée.</p>
<p style="text-align: left;"><strong>Conclusion</strong> : Tranfert de valeur&#8230; MON CUL !</p>
<h3>☠ Des cacahuètes pour calmer la presse française</h3>
<p>L&rsquo;affaire était tellement sérieuse que la présidence de la République elle même est intervenue pour négocier avec Google un sachet de cacahuètes (une enveloppe de 60 millions d&rsquo;euros sur 3 ans), histoire de calmer la presse d&rsquo;en haut. C&rsquo;était ça ou une loi. Une loi Google&#8230; Une loi qui aurait été un naufrage parlementaire, une loi qui aurait porté un grave coup à Internet, cette machine à copier, ce réseau d&rsquo;échange ouvert.</p>
<p>Car après Google Facebook, après Facebook, Twitter, puis comme le réseau social chinois QQ Zone ne paye pas, on aurait, pourquoi pas&#8230; décidé de bloquer les informations de la presse française sur la Chine&#8230; tant et si bien qu&rsquo;Internet ne serait plus Internet mais un ensemble de réseaux locaux régis par des accords commerciaux entre réseaux sociaux friands de partage d&rsquo;information et sites de presse. <a href="http://www.ffap.fr/Default.aspx?lid=1&amp;rid=175&amp;rvid=175&amp;new=0#cont441" target="_blank">Le FFAP</a> donne le ton, toujours en arguant d&rsquo;un transfert de valeur (WTF?!), et vous verrez que ce n&rsquo;est que le début&#8230; une bande de vautours décomplexés.</p>
<h3>☠ Et si la presse rémunérait sa vraie source de valeur&#8230; comme Google le fait pour elle ?</h3>
<p>Google n&rsquo;est pas le seul à générer du trafic. Les internautes qui partagent des informations sur Facebook et sur Twitter &#8230; voilà l&rsquo;origine première de la valeur des sites des presse aujourd&rsquo;hui, car ce sont eux qui permettent à la presse d&rsquo;accroitre le plus considérablement leurs revenus publicitaires. Est-ce pour autant que la presse va décider de reverser une partie de ses revenu publicitaires aux internautes qui partagent le plus leur information ? Ceci serait pourtant légitime&#8230;</p>
<p>L&rsquo;enveloppe de 60 millions, c&rsquo;est un moindre mal. C&rsquo;est une fleur de Google, rien ne l&rsquo;y obligeait, et si l&rsquo;affaire était portée devant les tribunaux, je ne donne personnellement pas cher de la presse française. D&rsquo;autres pays européens vont suivre et malheureusement, une loi c&rsquo;est bien ce qui nous pend au nez. Et une loi, ce sera forcement une tragédie pour Internet.</p>
<p>Et quand loi il y aura, Google sera en véritable position de force, car il pourra, comme il l&rsquo;avait fait en Belgique, déréférencer les sites de presse de Google News et peut peut-être référencer des sites comme Reflets.info qui ne lui demandent rien et qui ne passent pas leur temps à remixer des dépêches AFP.</p>
<p>Là où ça sera plus coton, ça va être pour des sites comme Facebook qui regorgent de pub. Oui sur Facebook, la presse a un coup à jouer, c&rsquo;est même surprenant qu&rsquo;elle s&rsquo;en prenne à Google et non aux utilisateurs de Facebook ou de Twitter qui comme Google, contribuent à sa valeur&#8230; mais eux, avec de la pub, donc un pseudo transfert de valeur.</p>

<p><br /><br /><strong>Billets aléatoirement en relation... ou pas:</strong></p>
<ul>
<li><a href="http://bluetouff.com/2013/02/10/pourquoi-google-devrait-il-dereferencer-la-presse/">Pourquoi Google devrait-il déréférencer la presse ?</a></li>
<li><a href="http://bluetouff.com/2013/02/09/des-milices-associatives-pour-faire-la-police-sur-twitter/">Des milices associatives pour faire la police sur Twitter ?!</a></li>
<li><a href="http://bluetouff.com/2013/01/21/rapport-colin-et-collin-recherche-dividende-fiscal-numerique-desesperement/">Rapport Colin &#038; Collin : recherche dividende fiscal numérique désespérément</a></li>
<li><a href="http://bluetouff.com/2012/08/22/la-super-hyper-giga-haute-autorite-pseudo-independante-des-intertubes-cest-maintenant/">La super hyper giga haute autorité pseudo indépendante des intertubes&#8230; c&rsquo;est maintenant</a></li>
<li><a href="http://bluetouff.com/2012/04/18/leurope-souhaite-encadrer-lexportation-de-ventes-darmes-numeriques/">L&rsquo;Europe souhaite encadrer l&rsquo;exportation de ventes d&rsquo;armes numériques</a></li>
</ul><br />
 <p><a href="http://bluetouff.com/?flattrss_redirect&amp;id=7842&amp;md5=0b77604da89c4a00faeff1d8aad7f02f" title="Flattr" target="_blank"><img src="http://bluetouff.com/wp-content/plugins/flattr/img/flattr-badge-large.png" alt="flattr this!"/></a></p>


feed_id: http://bluetouff.com/?p=7857
title: Pourquoi Google devrait-il déréférencer la presse ?
uri: Pourquoi-Google-devrait-il-déréférencer-la-presse
url: http://bluetouff.com/2013/02/10/pourquoi-google-devrait-il-dereferencer-la-presse/
content:
<p><a href="http://bluetouff.com/wp-content/uploads/2013/02/google-80.jpg"><img class="size-medium wp-image-7858 alignright" alt="google-80" src="http://bluetouff.com/wp-content/uploads/2013/02/google-80-300x176.jpg" width="300" height="176" /></a>Suite à une discussion sur Twitter avec <a href="https://twitter.com/pilooch" target="_blank">@pilooch</a>, je me suis dit qu&rsquo;il ne serait pas inutile de creuser quelques points relatifs à <a title="Google paye sa tournée de cacahuètes à la presse française" href="http://bluetouff.com/2013/02/10/google-paye-sa-tournee-de-cacahuetes-a-la-presse-francaise/" target="_blank">ce billet</a>. Il faut bien comprendre que derrière &laquo;&nbsp;l&rsquo;accord historique&nbsp;&raquo; entre Google et la presse française, il n&rsquo;y a pas qu&rsquo;une tournée de cacahuètes. Il y a surtout un dangereux précédent (un précédent qui n&rsquo;a rien d&rsquo;historique puisque le même accord a déjà été conclu en Belgique). Aujourd&rsquo;hui, c&rsquo;est toute la presse européenne qui demande sa part de gâteau, en version bien plus gourmande que la presse française et  en version bien plus dangereuse pour Internet.</p>
<h3>☠ Google est accusé de capter la valeur</h3>
<p>Quand on parle de captation de valeur ici, on parle principalement de revenus publicitaires. On ne peut en aucun cas parler de captation de valeur informative avec un simple titre et une poignée des premiers mots de l&rsquo;article&#8230; pourtant la presse elle, n&rsquo;hésite pas dénoncer ce qui reste de l&rsquo;ordre de la citation et qui n&rsquo;a jamais dérangé personne sur !Yahoo News comme sur n&rsquo;importe quel autre agrégateur d&rsquo;informations. Nous venons de voir dans le précédent billet que la captation de valeur est un <a href="http://bluetouff.com/2013/02/10/google-paye-sa-tournee-de-cacahuetes-a-la-presse-francaise/" target="_blank">argument particulièrement fallacieux</a>. Google News n&rsquo;affiche pas de pub mais on reproche à Google d&rsquo;afficher des titres et les premiers mots de l&rsquo;articles. Facebook en revanche reproduit régulièrement l&rsquo;intégralité des articles ET de la pub&#8230; mais Facebook, lui on lui fiche la paix&#8230; pour combien de temp ? Alors que reste t-il à la presse pour légitimer ses jérémiades ?</p>
<h3>☠ Google est accusé de violer les droits d&rsquo;auteurs de la presse</h3>
<p>Google n&rsquo;aurait donc pas le droit de courte citation (une exception au droit d&rsquo;auteur) pouvant profiter à n&rsquo;importe qui au prétexte qui est trop américain ? Trop riche ? Trop fort techniquement ? Trop leader ?</p>
<p>Mais ce n&rsquo;est pas le pire, en Allemagne, en Suisse et au Portugal, la presse menace d&rsquo;instaurer un droit voisin au droit d&rsquo;auteur pour faire payer à Google, chaque référencement d&rsquo;article ! Une idée que certains en France, notamment les agences de presse, ont également. En clair :</p>
<ul>
<li>Google devrait payer les sites de presse pour générer du trafic sur les sites de presse (heu&#8230; LOL)</li>
<li>Google devrait payer les sites de presse pour que ces derniers dégagent plus de revenus publicitaires de leur régie&#8230; Google ! (Re LOL)</li>
</ul>
<p>Par delà la situation tragi-comique et risible que nous connaissons depuis 15 ans avec les <a href="http://bluetouff.com/geekstuff/pas-net/hadopi/" target="_blank">gus du disque</a>, il y a bien une relation schizophrénique entre la presse et Google. Google donne l&rsquo;accès à l&rsquo;information sur laquelle il se rémunère en publicité tout en rémunérant les clients de sa régie&#8230; Oui vous avez bien lu, les CLIENTS de sa régie. Si le client n&rsquo;est pas content en droit commercial, il dénonce le contrat, il n&rsquo;est plus client et hop voilà le tour est joué. Depuis quand le client aurait-il le loisir de racketter son fournisseur ?</p>
<p>Là nous sommes dans une situation inédite, où le client demande à son fournisseur de le payer pour pouvoir se rémunérer lui même. Je sais pas pour vous, mais en ce qui me concerne je trouve ça ahurissant.</p>
<h3>☠ Google, ce n&rsquo;est qu&rsquo;un début</h3>
<p>Quand une partie pense avoir gagné une manche, c&rsquo;est souvent l&rsquo;occasion de s&rsquo;en prendre à d&rsquo;autres. Nous parlions de !Yahoo News mais on pourrait citer Facebook, Twitter, Netvibes&#8230; de tout ce qui ressemble à un agrégateur d&rsquo;information ou à un réseau social sur lequel on partage de l&rsquo;information. Car si Google avec quelques cacahuètes a calmé la presse pour 3 ans, il y en a déjà, comme les <a href="http://www.01net.com/editorial/586229/pour-les-agences-de-presse-l-accord-google-editeurs-est-un-ecran-de-fumee/" target="_blank">agences de presse</a>, qui souhaitent passer à l&rsquo;étape suivante.</p>
<p>Et là il faut bien faire attention, que le législateur prenne bien la mesure des revendications des agences de presse et l&rsquo;impact catastrophique que ceci pourrait avoir sur Internet.</p>
<p>Les agrégateurs d&rsquo;informations, comme Google ou Yahoo News existeront toujours. Si ces derniers refusent de passer à la caisse, pas de problème, ils déréférenceront la presse qui au final ne touchera pas un rond et verra son trafic diminuer. Allez fantasmons et faisons le parallèle avec l&rsquo;industrie de la galette en plastique. Des agrégateurs &laquo;&nbsp;warez&nbsp;&raquo; de news se monteront, ils seront offshore et ne paieront évidemment pas un rond à la presse qui finira par apprendre à se servir d&rsquo;un robots.txt et d&rsquo;un htaccess. Mais comme ça ne suffira pas à alimenter la perfusion, les grands portails de presse passeront derrière un PayWall. Terminé l&rsquo;accès gratuit à l&rsquo;information des &laquo;&nbsp;vieux acteurs syndiqués&nbsp;&raquo;, la presse se sera suicidée et déroulera le tapis rouge à des sites alternatifs d&rsquo;information. L&rsquo;information va donc devenir plus pointue, assez loin du remâchage de dépêche AFP dont nous continuerons tous à lire les gros titres sur Twitter ou Facebook, ou sur des sites étrangers francophones&#8230; ou pas.</p>
<h3>☠ Déréférencer la presse : le moindre mal ?</h3>
<p>Nous pourrions éviter une mercantilisation excessive de l&rsquo;espace public d&rsquo;échange qu&rsquo;est Internet si Google mettait à execution ses menaces de déréférencement des sites de presse. Refuser de se plier à un nouveau droit voisin monté de toute pièce, soit disant, rien que pour Google, permettrait de s&rsquo;assurer qu&rsquo;aucun autre petit agrégateur, petit réseau social, ne sera un jour victime de la cupidité des uns au détriment du bien public Internet, c&rsquo;est à dire nous tous, nos enfants et nos petits enfants.</p>
<p>La presse &laquo;&nbsp;professionnelle&nbsp;&raquo; (heureusement pas toute) commet une monumentale erreur qui consiste à s&rsquo;auto persuader que ses contenus ont une valeur ajoutée irremplaçable. Sur Internet plus qu&rsquo;ailleurs, nul n&rsquo;est irremplaçable. La perspective de voir Google News se peupler de portails d&rsquo;information alternatifs dont les analyses et les informations apporteraient 200 fois plus de valeur qu&rsquo;un remix de dépêche AFP remixé 340 fois me réjouit.</p>
<p>Et pour que la presse française soit assurée de garder la main sur ses contenus, qu&rsquo;on ne viole pas ses droits d&rsquo;auteurs et droits voisins, je lui suggère de se déconnecter de mon réseau public d&rsquo;échange, Internet, et d&rsquo;envoyer ses articles par PDF DRMisé aux lecteurs de son choix. Depuis quand un acteur investi un espace public en venant imposer ses propres règles ? Google est ce qu&rsquo;il est car il a toujours respecté les valeurs fondatrices d&rsquo;Internet, au point de réussir à en faire son fonds de commerce. Tout ce que l&rsquo;industrie du disque a raté, tout ce que la presse est en train de reproduire lamentablement.</p>
<p>Internet, c&rsquo;est comme la France, tu l&rsquo;aimes ou tu te casses. Tu te plies à ses règles, ou tu te casses, on ne te demande pas de réécrire les fondements qui ont permis au Net d&rsquo;être ce qu&rsquo;il est on te demande de les accepter. Si tu ne les accepte pas&#8230; tu te casses. C&rsquo;est aussi simple que ça.</p>
<p>Le plus inquiétant là dedans, c&rsquo;est de voir le gouvernement cautionner les jérémiades de la presse, comme le gouvernement Sarkozy cautionnait les pleurnicheries de l&rsquo;industrie du disque pour accoucher &#8230; d&rsquo;HADOPI&#8230; qui ne survivra évidemment pas à Internet il suffit de vous rebidonner <a title="HADOPI : An interoperable and modular XML bullshit" href="http://bluetouff.com/2012/02/21/hadopi-an-interoperable-and-modular-xml-bullshit/" target="_blank">un bon coup avec ça</a> (projet prévu par la loi mais abandonné&#8230; comme prévu).</p>
<p>Tous les modèles que les gouvernements ont essayé d&rsquo;imposer à Internet ont été un échec. La raison en est simple, on impose pas de modèle à Internet, c&rsquo;est Internet le modèle&#8230; on l&rsquo;aime, ou on se casse !</p>

<p><br /><br /><strong>Billets aléatoirement en relation... ou pas:</strong></p>
<ul>
<li><a href="http://bluetouff.com/2013/02/10/google-paye-sa-tournee-de-cacahuetes-a-la-presse-francaise/">Google paye sa tournée de cacahuètes à la presse française</a></li>
<li><a href="http://bluetouff.com/2013/01/21/rapport-colin-et-collin-recherche-dividende-fiscal-numerique-desesperement/">Rapport Colin &#038; Collin : recherche dividende fiscal numérique désespérément</a></li>
<li><a href="http://bluetouff.com/2012/08/22/la-super-hyper-giga-haute-autorite-pseudo-independante-des-intertubes-cest-maintenant/">La super hyper giga haute autorité pseudo indépendante des intertubes&#8230; c&rsquo;est maintenant</a></li>
<li><a href="http://bluetouff.com/2011/10/15/copwatch-le-fiasco-de-claude-gueant/">Copwatch : le fiasco de Claude Guéant</a></li>
<li><a href="http://bluetouff.com/2010/11/24/deep-packet-inspection-au-canada/">Deep Packet Inspection au Canada</a></li>
</ul><br />
 <p><a href="http://bluetouff.com/?flattrss_redirect&amp;id=7857&amp;md5=5f1c21db2bc765e4d97c408d7de5eab5" title="Flattr" target="_blank"><img src="http://bluetouff.com/wp-content/plugins/flattr/img/flattr-badge-large.png" alt="flattr this!"/></a></p>


feed_id: http://bluetouff.com/?p=7896
uri: Comment-j-ai-déménagé-(ou-pas)-ma-connexion-Bbox-fibre-(sans-fibr
title:
Comment j’ai déménagé (ou pas) ma connexion Bbox fibre (sans fibre) – Acte 4 : HellTernaite – poke @bouyguestelecom

url:
http://bluetouff.com/2013/03/11/comment-jai-demenage-ou-pas-ma-connexion-bbox-fibre-sans-fibre-acte-4-hellternaite-poke-bouyguestelecom/

content:
<p><a href="media/6ed7525e.wirebouyguesternaite.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/03/wirebouyguesternaite.jpg" rel="lightbox[7896]"><img class="size-medium wp-image-7897 alignright" alt="wirebouyguesternaite" src="media/7bdb360a.wirebouyguesternaite-300x221.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/03/wirebouyguesternaite-300x221.jpg" width="300" height="221" /></a>La vie de super-héros, c&rsquo;est pas toujours simple. Alors que 3GMan se voyait amputé de 90% de son débit et que sa connexion &laquo;&nbsp;<em>BBox fibre jusqu&rsquo;à 100 mégas à 30 mégas</em>&nbsp;&raquo; était perdue dans une obscure base de données d&rsquo;une direction des BouyguesTernaites, ce dernier devait faire face au quotidien. Et le quotidien de 3GMan, en débit réduit, c&rsquo;est juste les HellTernaites :</p>
<ul>
<li><span style="font-size: 13px; line-height: 19px;">des dizaines/centaines de mails quotidien à traiter dont certains comportent les tant redoutés pièces jointes ou des liens hypertextes : ces bidules soulignés en bleu sur lesquels on clique et qui couchent tout le débit du téléphone en tethering qui ne sait plus trop quoi tetherer des 7kbps à splitter sur 30 comptes imaps et une connexion http.</span></li>
<li><span style="font-size: 13px; line-height: 19px;">des clients qui demandent des délais précis pour la réalisation de travaux que je ne peux effectuer que de nuit.</span></li>
<li><span style="font-size: 13px; line-height: 19px;">une entreprise à gérer.</span></li>
<li><span style="font-size: 13px; line-height: 19px;">quelques bêtises à écrire sur un ou deux sites auxquelles je vais joindre des images (soyons fous, on a bien 20 minutes d&rsquo;upload à tuer de ci de là).</span></li>
<li>ah tiens plus de téléphonie fixe non plus je redécouvre les joies du décompté de mon forfait en excédant, fin de mois.</li>
</ul>
<p>Puis il y a tout ce que je ne peux plus faire dans des conditions acceptables :</p>
<ul>
<li><span style="font-size: 13px; line-height: 19px;">matter des lolcats sur 4chan ;</span></li>
<li><span style="font-size: 13px; line-height: 19px;"><a href="http://reflets.info/un-cybercriminel-phisher-de-reflets-info-sur-direct8/" target="_blank">visionner des vidéos de moi</a> sur D8 dans lesquelles je joue le rôle un cyberterroriste chinois du phishing ;</span></li>
<li>matter 4 flux HD de pr0n ;</li>
<li>travailler&#8230;</li>
</ul>
<p>Nous sommes le 11 mars, je suis en 3G débit réduit depuis 10jours, 10 jours de quart monde numérique, c&rsquo;est quoi au niveau d&rsquo;une vie hein après tout ? Réponse courte de chef d&rsquo;entreprise : 33% de productivité mensuelle en moins.</p>
<p>Un jour peut être le 14 mars est-il écrit dans le Saint-Livre de la BHA des BouyguesTernaites, alors un disciple te contactera, un espoir d&rsquo;être connecté, un jour, il te donnera&#8230; ou pas.</p>
<p>&nbsp;</p>

<p><br /><br /><strong>Billets aléatoirement en relation... ou pas:</strong></p>
<ul>
<li><a href="http://bluetouff.com/2013/04/09/comment-jai-finalement-pas-demenage-ma-connexion-bouygues-et-pourquoi-je-me-casse/">Comment j&rsquo;ai finalement pas déménagé ma connexion Bouygues et pourquoi je me casse</a></li>
<li><a href="http://bluetouff.com/2013/03/17/la-communaute-joemobile-by-sfr-a-le-sens-de-lhumour/">La communauté JoeMobile by SFR a le sens de l&rsquo;humour</a></li>
<li><a href="http://bluetouff.com/2013/03/14/comment-jai-demenage-ou-pas-ma-connexion-bbox-fibre-sans-fibre-acte-5-le-scf-poke-bouyguestelecom/">Comment j’ai déménagé (ou pas) ma connexion Bbox fibre (sans fibre) – Acte 5 : le SCF – poke @bouyguestelecom</a></li>
<li><a href="http://bluetouff.com/2013/03/11/comment-jai-demenage-ou-pas-ma-connexion-bbox-fibre-sans-fibre-acte-3-mekomenkifon-poke-bouyguestelecom/">Comment j’ai déménagé (ou pas) ma connexion Bbox fibre (sans fibre) – Acte 3 : #mékomenkifon – poke @bouyguestelecom</a></li>
<li><a href="http://bluetouff.com/2013/03/11/comment-jai-demenage-ou-pas-ma-connexion-bbox-fibre-sans-fibre-acte-2-3gman-poke-bouyguestelecom/">Comment j&rsquo;ai déménagé (ou pas) ma connexion Bbox fibre (sans fibre) &#8211; Acte 2 : 3GMan &#8211; poke @bouyguestelecom</a></li>
</ul><br />
 <p><a href="http://bluetouff.com/?flattrss_redirect&amp;id=7896&amp;md5=dd1b35a9c2e308084b60e46fe0a6c0d9" title="Flattr" target="_blank"><img src="media/881a1954.flattr-badge-large.png" data-original-source="http://bluetouff.com/wp-content/plugins/flattr/img/flattr-badge-large.png" alt="flattr this!"/></a></p>


feed_id: http://bluetouff.com/?p=7891
uri: 2013-03-12-Comment-j-ai-déménagé-(ou-pas)-ma-connexion-Bbox-fibre-(sans-fibr
title:
Comment j’ai déménagé (ou pas) ma connexion Bbox fibre (sans fibre) – Acte 3 : #mékomenkifon – poke @bouyguestelecom

url:
http://bluetouff.com/2013/03/11/comment-jai-demenage-ou-pas-ma-connexion-bbox-fibre-sans-fibre-acte-3-mekomenkifon-poke-bouyguestelecom/

content:
<p><a href="media/42055963.lolcat-cable.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/03/lolcat-cable.jpg"><img class="size-medium wp-image-7892 alignright" alt="lolcat-cable" src="media/85002de1.lolcat-cable-300x217.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/03/lolcat-cable-300x217.jpg" width="300" height="217" /></a>Dans les précédents épisodes des folles aventures de Captain 3Gman Touff Vs les BouyguesTernaites, nous avons retracé l&rsquo;histoire de la <a title="Comment j’ai déménagé (ou pas) ma connexion Bbox fibre (sans fibre) – Acte 1 – poke @bouyguestelecom" href="http://bluetouff.com/2013/03/11/comment-jai-demenage-ou-pas-ma-connexion-bbox-fibre-sans-fibre-acte-1-poke-bouyguestelecom/">Bbox maléfique perdue dans les hautes steppes des terres du Sapingpu</a> et des des errements de <a title="Comment j’ai déménagé (ou pas) ma connexion Bbox fibre (sans fibre) – Acte 2 : 3GMan – poke @bouyguestelecom" href="http://bluetouff.com/2013/03/11/comment-jai-demenage-ou-pas-ma-connexion-bbox-fibre-sans-fibre-acte-2-3gman-poke-bouyguestelecom/">3GMan en débit réduit</a>. Le mystère est total, l&rsquo;intrigue est insoutenable et à la question que tout le monde se pose : <em>&laquo;&nbsp;Mékomenkifon pour que nous soyons le 11 mars et que tu sois toujours sans connexion, 3GMan ?&nbsp;&raquo;</em></p>
<p>Et bien voyez-vous , pour tout vous dire&#8230; #chépa. Et quand Bluetouff pas savoir&#8230; Bluetouff téléphoner au monstre mutant qui parle tout seul pour avoir un télé-conseiller qui va tout bien lui expliquer. Chose faite 2 fois ce jour&#8230; et pan mon forfait 2h, mais bon, je n&rsquo;en suis pas à pinailler pour mon téléphone, nous n&rsquo;en sommes pas là, j&rsquo;ai surtout besoin d&rsquo;une connexion fixe&#8230; L&rsquo;équation semble pourtant simple : moi télétravailleur, toi fournisseurs d&rsquo;accès à Internet, moi vouloir connexion, quand toi va me la donner ?</p>
<p>La véritable question que je me pose et donc que je pose :</p>
<p>&laquo;&nbsp;<em>pourquoi monsieur prise ternaite mur cable fibre en cuivre jusqu&rsquo;à cent mégas pas venu maison ?</em>&nbsp;&raquo;</p>
<p>La réponse est évidente voyons :</p>
<p>&laquo;&nbsp;<em>Monsieur vous avez résilié votre offre Idéo&nbsp;&raquo;</em></p>
<p>.. Et hop on repart pour un tour :</p>
<p>&laquo;&nbsp;<em>Non j&rsquo;ai résilié l&rsquo;une de mes deux lignes mobiles mais je vous ai bien fait une demande de déménagement en suivant votre procédure le 26 février dernier, il est d&rsquo;ailleurs question de coupler mon offre sur mon second mobile non résilié chez vous</em>&laquo;&nbsp;.</p>
<p>Après vérification, le mystère est enfin résolu (enfin ça dépend pour qui) :</p>
<p>&laquo;&nbsp;<em>Monsieur votre dossier est bloqué à ma direction, on vous rappellera le 14 mars</em>&laquo;&nbsp;.</p>
<p>Ok, respire 3GMan, il ne faudrait pas que dans un accès de folie tu utilises ton Giga rayon transformeur de BBox en Freeteuse contre les BouyguesTernaites. Un simple déménagement bordel&#8230; deux semaines pour un rendez-vous avec un technicien qui n&rsquo;est pas venu&#8230; un responsable qui va me re-contacter dans 3 jours ! &#8230; Pour que j&rsquo;espère avoir une connexion quand au juste ?</p>
<p>Ben non je ne suis pas content, avec tout ce que j&rsquo;ai pu insister sur l&rsquo;importance du délai du déménagement de ma ligne Monsieur Bouygues, là c&rsquo;est franchement pas cool. Ça me fait une belle jambe que mon dossier soit assigné à une direction qui va me recontacter le 14 mars, ma question à moi, c&rsquo;est :</p>
<p>&laquo;&nbsp;<em>Quand toi donner à 3GMan réduit du BouyguesTernaite jusqu&rsquo;à 100 mégas réduit en 30/1 avec ta BBox fibre en cuivre ?</em>&nbsp;&raquo;</p>
<p>Ou plus simplement : quand mon gentil FAI compte il m&rsquo;envoyer un technicien pour poser cette #@%$&amp;! de prise ?</p>
<p>&nbsp;</p>

<p><br /><br /><strong>Billets aléatoirement en relation... ou pas:</strong></p>
<ul>
<li><a href="http://bluetouff.com/2013/04/09/comment-jai-finalement-pas-demenage-ma-connexion-bouygues-et-pourquoi-je-me-casse/">Comment j&rsquo;ai finalement pas déménagé ma connexion Bouygues et pourquoi je me casse</a></li>
<li><a href="http://bluetouff.com/2013/03/17/la-communaute-joemobile-by-sfr-a-le-sens-de-lhumour/">La communauté JoeMobile by SFR a le sens de l&rsquo;humour</a></li>
<li><a href="http://bluetouff.com/2013/03/14/comment-jai-demenage-ou-pas-ma-connexion-bbox-fibre-sans-fibre-acte-5-le-scf-poke-bouyguestelecom/">Comment j’ai déménagé (ou pas) ma connexion Bbox fibre (sans fibre) – Acte 5 : le SCF – poke @bouyguestelecom</a></li>
<li><a href="http://bluetouff.com/2013/03/11/comment-jai-demenage-ou-pas-ma-connexion-bbox-fibre-sans-fibre-acte-4-hellternaite-poke-bouyguestelecom/">Comment j’ai déménagé (ou pas) ma connexion Bbox fibre (sans fibre) – Acte 4 : HellTernaite – poke @bouyguestelecom</a></li>
<li><a href="http://bluetouff.com/2013/03/11/comment-jai-demenage-ou-pas-ma-connexion-bbox-fibre-sans-fibre-acte-2-3gman-poke-bouyguestelecom/">Comment j&rsquo;ai déménagé (ou pas) ma connexion Bbox fibre (sans fibre) &#8211; Acte 2 : 3GMan &#8211; poke @bouyguestelecom</a></li>
</ul><br />
 <p><a href="http://bluetouff.com/?flattrss_redirect&amp;id=7891&amp;md5=32c8a10048c70ab3ff73fd1f8c5d8c87" title="Flattr" target="_blank"><img src="media/881a1954.flattr-badge-large.png" data-original-source="http://bluetouff.com/wp-content/plugins/flattr/img/flattr-badge-large.png" alt="flattr this!"/></a></p>


feed_id: http://bluetouff.com/?p=7888
uri: 2013-03-12-Comment-j-ai-déménagé-(ou-pas)-ma-connexion-Bbox-fibre-(sans-fibr
title:
Comment j’ai déménagé (ou pas) ma connexion Bbox fibre (sans fibre) – Acte 2 : 3GMan – poke @bouyguestelecom

url:
http://bluetouff.com/2013/03/11/comment-jai-demenage-ou-pas-ma-connexion-bbox-fibre-sans-fibre-acte-2-3gman-poke-bouyguestelecom/

content:
<p><a href="media/d7d71f62.firelolcat_super.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/03/firelolcat_super.jpg"><img class="size-medium wp-image-7885 alignright" alt="firelolcat_super" src="media/d2caede7.firelolcat_super-300x244.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/03/firelolcat_super-300x244.jpg" width="300" height="244" /></a>La 3G c&rsquo;est super, sauf que c&rsquo;est tout bonnement impraticable pour une usage normal sur le réseau Bouygues. Un usage normal chez moi, c&rsquo;est par exemple pouvoir me connecter en SSH sur un serveur distant. Et bien magie du throttling ou rules un peu facho sur firewall OpenOffice de Bouygues, une session SSH en 3G se prend un RST (reset) toutes les 3 minutes&#8230; dés fois qu&rsquo;on ferait passer dans l&rsquo;tuyeaux des bits impurs risquant de contaminer la tuyeauterie des Bouyguesternets mobiles.</p>
<p>Toujours est-il que monsieur Bouygues a été bien clément avec moi. Pour me faire patienter 15 jours, il m&rsquo;a généreusement offert 250 Mo de data en plus de mon forfait &laquo;&nbsp;illimité&nbsp;&raquo; (en fait limité à 3 minutes par session SSH et à 500 Mo de données, #debitreduitaudela®. 250 Mo&#8230; la classe, même pas une journée avec mon Thunderbird lancé et ma trentaine de comptes imap qui sync toutes les 10 minutes. Mais bon, voilà, j&rsquo;ai pas le choix, mon petit nom de super-héros à moi c&rsquo;est 3GMan.</p>
<p>Le plus dur dans cette attente de 12 jours, ce fut les 11 derniers jours en débit réduit. Il a fallut que je mettes par exemple en ligne <a href="http://lecanardenchaine.fr" target="_blank">le nouveau site d&rsquo;un volatile bien connu</a> avec une connexion qui coupait toutes les 3 minutes. Que je passe un quart d&rsquo;heure par envoi de mail auquel j&rsquo;avais le malheur d&rsquo;attacher un fichier PDF. Que je reset une bonne centaine de fois la connexion de données sur mon téléphone pour espérer voir passer les 7kb/s de pointe en download. Que j&rsquo;égorge un poulet et que je trace avec son sang un pentacle autour de ma &laquo;&nbsp;<em>Bbox fibre jusqu&rsquo;à cent mégas le vent dans le dos et en descente les jours de pleine lune mais uniquement les années bissextiles  à droite de l&rsquo;aurore boréale</em>&nbsp;&raquo; et que j&rsquo;invoque <a href="http://fr.wikipedia.org/wiki/Richard_Stallman" target="_blank">Saint-Richard</a> 12 fois par jour en me tournant vers Mountain View.</p>
<p>Mais que diable s&rsquo;est-il passé au juste pour que j&rsquo;en sois réduit à de la 3G à débit réduit au lieu de ma &laquo;&nbsp;connexion fibre sans fibre jusqu&rsquo;à 100 mégas réduite à 30 mégas&nbsp;&raquo; ?&#8230; Je me sens diminué.</p>
<p>Je vous laisse, et plaignez moi, là je vais tenter d&rsquo;uploader une image pour illustrer cet article&#8230; à demain.</p>
<p>Nous sommes le 11 mars à 19h et je n&rsquo;ai toujours pas de connexion Bouygues</p>
<p>&nbsp;</p>

<p><br /><br /><strong>Billets aléatoirement en relation... ou pas:</strong></p>
<ul>
<li><a href="http://bluetouff.com/2013/04/09/comment-jai-finalement-pas-demenage-ma-connexion-bouygues-et-pourquoi-je-me-casse/">Comment j&rsquo;ai finalement pas déménagé ma connexion Bouygues et pourquoi je me casse</a></li>
<li><a href="http://bluetouff.com/2013/03/17/la-communaute-joemobile-by-sfr-a-le-sens-de-lhumour/">La communauté JoeMobile by SFR a le sens de l&rsquo;humour</a></li>
<li><a href="http://bluetouff.com/2013/03/14/comment-jai-demenage-ou-pas-ma-connexion-bbox-fibre-sans-fibre-acte-5-le-scf-poke-bouyguestelecom/">Comment j’ai déménagé (ou pas) ma connexion Bbox fibre (sans fibre) – Acte 5 : le SCF – poke @bouyguestelecom</a></li>
<li><a href="http://bluetouff.com/2013/03/11/comment-jai-demenage-ou-pas-ma-connexion-bbox-fibre-sans-fibre-acte-4-hellternaite-poke-bouyguestelecom/">Comment j’ai déménagé (ou pas) ma connexion Bbox fibre (sans fibre) – Acte 4 : HellTernaite – poke @bouyguestelecom</a></li>
<li><a href="http://bluetouff.com/2013/03/11/comment-jai-demenage-ou-pas-ma-connexion-bbox-fibre-sans-fibre-acte-3-mekomenkifon-poke-bouyguestelecom/">Comment j’ai déménagé (ou pas) ma connexion Bbox fibre (sans fibre) – Acte 3 : #mékomenkifon – poke @bouyguestelecom</a></li>
</ul><br />
 <p><a href="http://bluetouff.com/?flattrss_redirect&amp;id=7888&amp;md5=55a2bc1ded51b4326edcf0436abfa841" title="Flattr" target="_blank"><img src="media/881a1954.flattr-badge-large.png" data-original-source="http://bluetouff.com/wp-content/plugins/flattr/img/flattr-badge-large.png" alt="flattr this!"/></a></p>


feed_id: http://bluetouff.com/?p=7883
uri: 2013-03-12-Comment-j-ai-déménagé-(ou-pas)-ma-connexion-Bbox-fibre-(sans-fibr
title:
Comment j’ai déménagé (ou pas) ma connexion Bbox fibre (sans fibre) – Acte 1 – poke @bouyguestelecom

url:
http://bluetouff.com/2013/03/11/comment-jai-demenage-ou-pas-ma-connexion-bbox-fibre-sans-fibre-acte-1-poke-bouyguestelecom/

content:
<p><a href="media/74dfdea7.lolcat_super.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/03/lolcat_super.jpg"><img class="size-medium wp-image-7884 alignright" alt="lolcat_super" src="media/d5406064.lolcat_super-300x223.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/03/lolcat_super-300x223.jpg" width="300" height="223" /></a><br />
Quand on est un internaute qui passe le plus clair de son temps devant l&rsquo;écran, que ce soit pour raison professionnelle et/ou autres, il y a un moment dans une vie que l&rsquo;on redoute tous, le déménagement. Un déménagement, administrativement parlant pour votre fournisseur d&rsquo;accès, ce n&rsquo;est pas une mince affaire. Particulièrement quand ce dernier a 34 offres différentes en catalogue. Mon expérience n&rsquo;est pour le moment pas spécialement concluante, je vais vous la narrer ici, car je sais pas pourquoi, avec le cul bordé de nouilles que <a href="http://www.telerama.fr/medias/d8-supprime-un-jt-de-son-site-apres-un-article-de-reflets-info,94485.php" target="_blank">j&rsquo;ai en ce moment</a> moi &#8230; je sens que c&rsquo;est pas terminé.</p>
<p>Tout a commencé quand je <a title="Fibre optique : Numericable persiste à se foutre de la tronche des internautes" href="http://bluetouff.com/2010/11/10/numericable-fibre-optique-foutage-de-gueule/" target="_blank">pestais</a> contre des coupures à répétition chez mon ancien fournisseur d&rsquo;accès, Numéricable. Je vous entends déjà &#8230; &laquo;&nbsp;<em>Quoi Bluetouff chez Numéricable &amp;#%$!&amp;@? Mais pourquoi tu choisis pas un vrai FAI aussi ? Genre comme FDN ou comme Nerim ?</em>&laquo;&nbsp;. Et bien historiquement, quand je suis arrivé dans cette charmante ville d&rsquo;Orleans, à 120 mètres du NRA, je m&rsquo;apercevais que ma ligne était reliée à un autre NRA, celui là distant de 3 bons kilomètres pour atténuation théorique avoisinant les 80db. Pas fou, j&rsquo;avais opté pour un immeuble câblé. Et me voilà parti avec l&rsquo;ami Numéricable qui me vend sa &laquo;&nbsp;fibre&nbsp;&raquo; jusqu&rsquo;à 100 mégas (attention sachez que dans 85% des cas quand on vous sort ça c&rsquo;est que vous êtes en fait éligible à du cuivre 30 mégas en download et 1 méga en upload). Connexion catastrophique qui coupait plusieurs fois par jours, au bout d&rsquo;un an, je craque, je passe <del>à la concurrence</del> au partenaire, Bouygues. Pourquoi partenaire ? Car il faut comprendre que Bouygues n&rsquo;opère pas son réseau câblé à Orléans, il a pour délivrer son service, un accord avec Numéricable pour exploiter son infrastructure.</p>
<p>Là encore, on me vend une &laquo;&nbsp;<em>BBox fibre</em>&nbsp;&raquo; qu&rsquo;on m&rsquo;annonce &laquo;&nbsp;<em>jusqu&rsquo;à cent mégas&nbsp;&raquo;</em> (NDLR : une énorme boite blanche avec beaucoup de vide dedans et un chipset Wifi inconnu au bataillon). Je ne joue pas trop avec mais bon, ayant déjà vu à quoi ressemblait un port optique, je &laquo;&nbsp;m&rsquo;étonne&nbsp;&raquo; de ne pas en voir sur cette &laquo;&nbsp;Bbox fibre jusqu&rsquo;à cent mégas&nbsp;&raquo;&#8230; enfin jusqu&rsquo;à ce peuvent encaisser les ports éthernet pour être plus précis.</p>
<p>Nous sommes en décembre 2011, quand on me vend la BBox fibre, j&rsquo;ai deux lignes mobiles Bouygues. Prévoyant un déménagement dans les mois qui suivent, je demande bien à mon interlocuteur au téléphone si je pourrais résilier quand je le souhaite. <em>&laquo;&nbsp;Oui oui m&rsquo;assure t-on pas de durée d&rsquo;engagement&nbsp;&raquo;</em>&#8230; enfin sur la connexion ! Car j&rsquo;allais découvrir en voulant résilier l&rsquo;une de mes lignes mobiles, que mon téléphone lui s&rsquo;était pris un an de prolongation sans qu&rsquo;on me demande mon avis sur la question&#8230; Quand Bluetouff découvrir ça, il est au téléphone pour faire déménager sa connexion&#8230; Bluetouff pas content. Service client qui m&rsquo;explique que mon forfait mobile s&rsquo;est transformé en mobile + Internet et que ça me donne un avantage génial : celui de prolonger un abonnement à plus de 50 euros pour me donner une dizaine d&rsquo;euros d&rsquo;avantage client. En clair j&rsquo;ai l&rsquo;avantage de perdre 40 euros par mois. Là, vous devez vous en douter, je commence à être vraiment pas content et l&rsquo;envie subite de résilier mes deux lignes téléphoniques mobiles ET ma connexion Internet me prend. Mais c&rsquo;est sans compter sur la détermination de la téléconseillère qui comprenant bien ma situation, finit par remonter au niveau d&rsquo;au dessus les termes de mon mécontentement.</p>
<p>Un sentiment renforcé quand on évoque le déménagement, : la date de rendez-vous avec le technicien à mon nouvel appartement pour que ce dernier puisse installer une prise chez moi : le 11 mars entre 10h et 12H&#8230; et merde nous sommes le 26 février. Presque 2 semaines pour poser une prise, c&rsquo;est une affaire qui marche le câble sur Orléans. Je décide quand même de prendre mon mal en patience et de faire migrer ma ligne &laquo;&nbsp;<em>Bbox fibre jusqu&rsquo;à 100 méga qui fait du 30/1</em>&nbsp;&raquo; à mon nouveau logement.</p>
<p>Mon interlocutrice finit par me re-contacter et consent à me faire rembourser les frais de résiliation dont je suis censé m&rsquo;acquitter depuis qu&rsquo;un abonnement Internet chez Bouygues prolonge d&rsquo;un an votre durée d&rsquo;engagement de forfait mobile. &laquo;&nbsp;<em>Nous passerons ensuite votre connexion sur le numéro de mobile que vous ne résiliez pas</em>&nbsp;&raquo; m&rsquo;assure la télé-conseillère. Bref je peux donc résilier ma ligne mobile à laquelle est couplée ma connexion Internet et déménager la dite connexion&#8230; #toutvabien®. Ouais&#8230; sauf que&#8230;.</p>
<p>Nous sommes le lundi 11 mars 2013, 18h00, je n&rsquo;ai toujours pas de connexion Internet.</p>

<p><br /><br /><strong>Billets aléatoirement en relation... ou pas:</strong></p>
<ul>
<li><a href="http://bluetouff.com/2013/04/09/comment-jai-finalement-pas-demenage-ma-connexion-bouygues-et-pourquoi-je-me-casse/">Comment j&rsquo;ai finalement pas déménagé ma connexion Bouygues et pourquoi je me casse</a></li>
<li><a href="http://bluetouff.com/2013/03/17/la-communaute-joemobile-by-sfr-a-le-sens-de-lhumour/">La communauté JoeMobile by SFR a le sens de l&rsquo;humour</a></li>
<li><a href="http://bluetouff.com/2013/03/14/comment-jai-demenage-ou-pas-ma-connexion-bbox-fibre-sans-fibre-acte-5-le-scf-poke-bouyguestelecom/">Comment j’ai déménagé (ou pas) ma connexion Bbox fibre (sans fibre) – Acte 5 : le SCF – poke @bouyguestelecom</a></li>
<li><a href="http://bluetouff.com/2013/03/11/comment-jai-demenage-ou-pas-ma-connexion-bbox-fibre-sans-fibre-acte-4-hellternaite-poke-bouyguestelecom/">Comment j’ai déménagé (ou pas) ma connexion Bbox fibre (sans fibre) – Acte 4 : HellTernaite – poke @bouyguestelecom</a></li>
<li><a href="http://bluetouff.com/2013/03/11/comment-jai-demenage-ou-pas-ma-connexion-bbox-fibre-sans-fibre-acte-3-mekomenkifon-poke-bouyguestelecom/">Comment j’ai déménagé (ou pas) ma connexion Bbox fibre (sans fibre) – Acte 3 : #mékomenkifon – poke @bouyguestelecom</a></li>
</ul><br />
 <p><a href="http://bluetouff.com/?flattrss_redirect&amp;id=7883&amp;md5=df2b3fdbe8b39a0ca716e6281b719c5b" title="Flattr" target="_blank"><img src="media/881a1954.flattr-badge-large.png" data-original-source="http://bluetouff.com/wp-content/plugins/flattr/img/flattr-badge-large.png" alt="flattr this!"/></a></p>


feed_id: http://bluetouff.com/?p=7914
uri: 2013-03-14-Comment-j-ai-déménagé-(ou-pas)-ma-connexion-Bbox-fibre-(sans-fibr
title:
Comment j’ai déménagé (ou pas) ma connexion Bbox fibre (sans fibre) – Acte 5 : le SCF – poke @bouyguestelecom

url:
http://bluetouff.com/2013/03/14/comment-jai-demenage-ou-pas-ma-connexion-bbox-fibre-sans-fibre-acte-5-le-scf-poke-bouyguestelecom/

content:
<p><a href="media/a6e8f207.lolcats-ADSL-cat-is-connecting-Acquiring-IP-address.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/03/lolcats-ADSL-cat-is-connecting-Acquiring-IP-address.jpg" rel="lightbox[7914]"><br />
</a><a href="media/a6e8f207.lolcats-ADSL-cat-is-connecting-Acquiring-IP-address.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/03/lolcats-ADSL-cat-is-connecting-Acquiring-IP-address.jpg" rel="lightbox[7914]"><img class="alignright size-medium wp-image-7916" alt="lolcats-ADSL-cat-is-connecting-Acquiring-IP-address" src="media/152349f0.lolcats-ADSL-cat-is-connecting-Acquiring-IP-address-300x224.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/03/lolcats-ADSL-cat-is-connecting-Acquiring-IP-address-300x224.jpg" width="300" height="224" /></a>Nous sommes le 14 mars, et je suis toujours SCF : sans connexion fixe. Voici donc la suite de l&rsquo;histoire du déménagement KiVeutPa chez Bouygues Telecom que j&rsquo;ai commencé à vous narrer <a title="Comment j’ai déménagé (ou pas) ma connexion Bbox fibre (sans fibre) – Acte 1 – poke @bouyguestelecom" href="http://bluetouff.com/2013/03/11/comment-jai-demenage-ou-pas-ma-connexion-bbox-fibre-sans-fibre-acte-1-poke-bouyguestelecom/">ici</a>, puis <a title="Comment j’ai déménagé (ou pas) ma connexion Bbox fibre (sans fibre) – Acte 2 : 3GMan – poke @bouyguestelecom" href="http://bluetouff.com/2013/03/11/comment-jai-demenage-ou-pas-ma-connexion-bbox-fibre-sans-fibre-acte-2-3gman-poke-bouyguestelecom/">là</a>, et encore <a title="Comment j’ai déménagé (ou pas) ma connexion Bbox fibre (sans fibre) – Acte 3 : #mékomenkifon – poke @bouyguestelecom" href="http://bluetouff.com/2013/03/11/comment-jai-demenage-ou-pas-ma-connexion-bbox-fibre-sans-fibre-acte-3-mekomenkifon-poke-bouyguestelecom/">là</a>, puis encore <a title="Comment j’ai déménagé (ou pas) ma connexion Bbox fibre (sans fibre) – Acte 4 : HellTernaite – poke @bouyguestelecom" href="http://bluetouff.com/2013/03/11/comment-jai-demenage-ou-pas-ma-connexion-bbox-fibre-sans-fibre-acte-4-hellternaite-poke-bouyguestelecom/">ici</a>. Petit rappel des épisodes précédents : le 26 février dernier, je contacte Bouygues pour déménager ma connexion Internet &laquo;&nbsp;<em>Numeribouygues Bbox fibre en cuivre sans port optique jusqu&rsquo;à 100 mégas en 30/1</em>&nbsp;&raquo; . Je souhaite également résilier l&rsquo;une de mes lignes téléphoniques qui me coute un bras et là, je découvre que cette ligne que j&rsquo;aurais sans problème pu résilier est maintenant couplée à mon abonnement Internet et que cette dernière s&rsquo;est prise un an d&rsquo;engagement supplémentaire à mon insu (magie d&rsquo;un petit pipeau téléphonique où l&rsquo;on m&rsquo;avait assuré que je pourrais résilier quand je le voulais en se gardant bien de me dire que ma ligne mobile se prenait un an de prolongation de peine).</p>
<p>Un peu colère, j&rsquo;hésite à résilier non pas une, mais deux lignes mobiles Bouygues ainsi que mon abonnement Internet, je précise que si j&rsquo;avais opté pour ce choix, j&rsquo;aurais déjà très probablement une connexion. La télé-conseillère fait cependant des pieds et des mains, me rappelle, et arrive à me convaincre de ne pas tout résilier. Nous nous entendons sur une résiliation de la ligne mobile (avec frais de résiliation remboursés &#8230; et croyez moi que si je paye quoi que ce soit je me ferais une joie de résilier l&rsquo;ensemble de mes services) que je souhaitais résilier et sur le déménagement de ma connexion. Notez que je conserve également une autre ligne mobile chez Bouygues.</p>
<p>J&rsquo;envois donc mon courrier de résiliation portant sur mon forfait téléphonique, rendez vous avec un technicien pour me poser une prise câble est pris pour le 11 mars.</p>
<p>Le 11 mars &#8230; rien, pas même un coup de fil du technicien que j&rsquo;attendais si impatiemment depuis 2 semaines !</p>
<p>Je contacte Bouygues à deux reprises et là on m&rsquo;explique que &laquo;&nbsp;<em>mon dossier est bloqué dans une direction et qu&rsquo;on me rappellera le 14</em>&laquo;&nbsp;&#8230; bref vous allez encore me faire causer au service marketing pour je ne sais quelle raison alors que tout ce que je demande c&rsquo;est qu&rsquo;on me pose une #@&amp;$%! de prise. On m&rsquo;explique aussi qu&rsquo;on a reçu une résiliation&#8230; Oui sauf que WTF&#8230; vous avez une base d&rsquo;historisation des appels, je suis persuadé qu&rsquo;elle est assez bien documentée pour qu&rsquo;on comprenne mon problème&#8230; Sauf que non voilà, on a pas d&rsquo;explication à me donner autre que mon dossier bloqué à la direction. Ok, tout va bien mais quand le technicien va t-il venir ? Là encore, pas de réponse.</p>
<p>C&rsquo;est finalement via le compte Twitter de Bouygues que je commence à avoir des réponse à MA question. Je rentre en contact avec de nouveaux conseillers hier qui m&rsquo;annoncent que le prochain rendez-vous possible se situerait aux alentours du 26 mars ! Soit pil poil un 1 mois après ma demande de déménagement ! Mais on m&rsquo;assure également que Bouygues va faire le nécessaire pour tenter de raccourcir ce délai.</p>
<p>Ce matin je reçois un SMS qui m&rsquo;explique que le déménagement de ma connexion a enfin bien été pris en compte (en fait ça fait la seconde fois), et me communique un code d&rsquo;accès pour suivre les étapes de ce déménagement</p>
<p>Hier, je fini par comprendre une petite subtilité, celle qui m&rsquo;explique pourquoi je n&rsquo;ai jamais réussi à me connecter à mon espace client Internet. On m&rsquo;appelle &laquo;&nbsp;Olivier Aurelli&nbsp;&raquo; à la place de &laquo;&nbsp;Olivier Laurelli&nbsp;&raquo;. Et ça dans un identifiant d&rsquo;adresse mail, une petite lettre ça fait toute la différence. Je parviens donc ce matin à me connecter à mon espace client avec l&rsquo;identifiant olivier.aurelli@bbox.fr \o/ &#8230; tout arrive.</p>
<p>Et là stupeur, je découvre ceci :</p>
<p><img class="size-large wp-image-7921 aligncenter" alt="bboxactiv" src="media/6cfd19f6.bboxactiv-550x348.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/03/bboxactiv-550x348.jpg" width="550" height="348" /></p>
<p>Oui vous n&rsquo;hallucinez pas, en plein centre ville d&rsquo;Orléans, il faut 1 putain de mois pour déménager une pauvre connexion. Ma demande de déménagement a été (une seconde fois) prise en compte hier, et on me propose un RDV &#8230; dans deux semaines ! Au doigt mouillé, là comme ça, monsieur Bouygues, j&rsquo;ai l&rsquo;impression que tu te payes gentiment ma tête.</p>
<p>Mais là où je commence à avoir la conviction que oui, tu te fous vraiment de ma gueule c&rsquo;est cette petite ligne de sioux &laquo;&nbsp;<em>Complément de 6,00 euros pour la fibre et les appels illimités vers mobiles</em>&laquo;&nbsp;.</p>
<p>Alors t&rsquo;es mignon, mais je paierai un complément fibre le jour où tu me fourniras de la fibre. La tes 30 mégas (et un méga d&rsquo;upload&#8230; puissance fibre hein ?) et ta terminaison cuivre ne justifient certainement pas que tu me fasses payer un complément pour un service qui n&rsquo;existe pas. Et ce n&rsquo;est pas parce qu&rsquo;il y a de la fibre que tu loues à Numéricable / Completel qui passe sur le trottoir d&rsquo;en face que tu vas pouvoir me jouer la farce, je sais à quoi je suis éligible pour le moment, et c&rsquo;est tout sauf de la fibre. Ce que tu fais là c&rsquo;est malhonnête, et je suis curieux de savoir à combien de clients un peu neuneu en 30/1 tu arrives à facturer un &laquo;&nbsp;supplément fibre&nbsp;&raquo; ! C&rsquo;est typiquement le genre de chose qui pourrait intéresser un pote de l&rsquo;UFC Que Choisir (Edouard, si tu me lis&#8230;).</p>
<p>Autre point, grâce à toi, j&rsquo;ai maintenant un abonnement illimité tous opérateurs vers les mobiles, je n&rsquo;ai donc que faire d&rsquo;une option que je ne t&rsquo;ai jamais demandé.</p>
<p>Alors monsieur Bouygues, je vais te la refaire :</p>
<ul>
<li>Mon business est sur Internet, je vis grâce à Internet ;</li>
<li>J&rsquo;ai lourdement insisté sur le délai de déménagement de ma ligne, rester sans connexion, c&rsquo;est une véritable catastrophe pour moi ;</li>
<li>Non je n&rsquo;ai pas de réseau Bouygues Wifi à portée d&rsquo;antenne ;</li>
<li>La moyenne d&rsquo;âge de mes voisins c&rsquo;est 70 balais et non je ne peux pas aller poser un AP chez eux.</li>
<li>Les 250 Mo de transfert data en 3G que tu m&rsquo;as généreusement offerts au lieu de me les vendre 5 euros!! (oui 5 euros les 250 Mo&#8230; ça le fait niveau culbute au Mo&#8230; on va rire quand je vais publier mes tarifs en roaming, be patient&#8230;) ne représentent même pas une journée de consommation email dans mon utilisation domestique, soit une trentaine de comptes imaps qui synchronisent toutes les 10 minutes ;</li>
<li>J&rsquo;ai des machines à administrer, ce qui est impossible à faire sur ton réseau 3g attendu que tu coupes les sessions SSH toutes les 3 minutes, grâce à toi j&rsquo;ai finit par craquer et me prendre une connexion SFR qui elle ne colle pas de QoS sur les protocoles de chiffrement.</li>
<li>Là pour parfaire le décor, tu es en train de me bloquer un test d&rsquo;intrusion pour un client à qui il va falloir que j&rsquo;explique que je ne lui communique pas mon adresse IP mais celle d&rsquo;un bar ! Pas de problème je lui ferai ta pub&#8230;</li>
<li>Je commence à en avoir plein le #@&amp;%$ de devoir passer ma journée dans un bar pour mendier quelques Mo et minutes de connexion SSH stable.</li>
</ul>
<p>Et là tu m&rsquo;annonces, décontracté du gland, que le premier RDV avec un technicien que tu me trouves, c&rsquo;est dans deux semaines ? Alors que je viens déjà d&rsquo;attendre 2 semaines à blanc ?!</p>
<p>Alors je veux bien comprendre que tes techniciens sous-traitants soient super débordés, ou même qu&rsquo;ils soient commandités par Numéricable et non par toi même. Mais que se passe t-il si je demande à Numéricable la première date de rendez-vous qu&rsquo;ils peuvent me proposer pour poser une prise câble ? On teste ?</p>
<p>UPDATE : En me connectant &laquo;&nbsp;enfin&nbsp;&raquo; sur mon compte, je trouve un email assez marrant :</p>
<p style="text-align: left;"><a href="media/2986bddc.Capture-dcran-2013-03-14--13.29.53.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/03/Capture-d’écran-2013-03-14-à-13.29.53.png" rel="lightbox[7914]"><img class="aligncenter size-large wp-image-7930" alt="Capture d’écran 2013-03-14 à 13.29.53" src="media/96900e96.Capture-dcran-2013-03-14--13.29.53-550x385.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/03/Capture-d’écran-2013-03-14-à-13.29.53-550x385.png" width="550" height="385" /></a>Depuis quand j&rsquo;ai un abonnement Gameloft à <strong>3 euros par semaine</strong> que je paye à Bouygues moi ?!!</p>
<p style="text-align: left;">Et voici sur quoi je tombe quand j&rsquo;essaye de le résilier cette offre à laquelle je n&rsquo;ai jamais souscrit :</p>
<p style="text-align: center;"><a href="media/a67e9cfb.Capture-dcran-2013-03-14--13.34.15.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/03/Capture-d’écran-2013-03-14-à-13.34.15.png" rel="lightbox[7914]"><img class="aligncenter size-large wp-image-7932" alt="Capture d’écran 2013-03-14 à 13.34.15" src="media/b98ab0ed.Capture-dcran-2013-03-14--13.34.15-550x192.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/03/Capture-d’écran-2013-03-14-à-13.34.15-550x192.png" width="550" height="192" /></a></p>
<p style="text-align: left;">Ça nous fait donc 12 euros d&rsquo;abonnement Gameloft dont je ne sais d&rsquo;où il sort&#8230; Plus 6 euros de supplément fibre que je n&rsquo;ai jamais eu et que je suis pas prêt d&rsquo;avoir + communications illimitées vers les mobiles que j&rsquo;ai déjà chez un concurrent et dont je n&rsquo;ai pas besoin sur mon fixe&#8230; On en est donc à 18 euros par mois !</p>
<p style="text-align: left;">Heu&#8230; ça va vraiment pas le faire entre nous là&#8230;</p>

<p><br /><br /><strong>Billets aléatoirement en relation... ou pas:</strong></p>
<ul>
<li><a href="http://bluetouff.com/2013/04/09/comment-jai-finalement-pas-demenage-ma-connexion-bouygues-et-pourquoi-je-me-casse/">Comment j&rsquo;ai finalement pas déménagé ma connexion Bouygues et pourquoi je me casse</a></li>
<li><a href="http://bluetouff.com/2013/03/17/la-communaute-joemobile-by-sfr-a-le-sens-de-lhumour/">La communauté JoeMobile by SFR a le sens de l&rsquo;humour</a></li>
<li><a href="http://bluetouff.com/2013/03/11/comment-jai-demenage-ou-pas-ma-connexion-bbox-fibre-sans-fibre-acte-4-hellternaite-poke-bouyguestelecom/">Comment j’ai déménagé (ou pas) ma connexion Bbox fibre (sans fibre) – Acte 4 : HellTernaite – poke @bouyguestelecom</a></li>
<li><a href="http://bluetouff.com/2013/03/11/comment-jai-demenage-ou-pas-ma-connexion-bbox-fibre-sans-fibre-acte-3-mekomenkifon-poke-bouyguestelecom/">Comment j’ai déménagé (ou pas) ma connexion Bbox fibre (sans fibre) – Acte 3 : #mékomenkifon – poke @bouyguestelecom</a></li>
<li><a href="http://bluetouff.com/2013/03/11/comment-jai-demenage-ou-pas-ma-connexion-bbox-fibre-sans-fibre-acte-2-3gman-poke-bouyguestelecom/">Comment j&rsquo;ai déménagé (ou pas) ma connexion Bbox fibre (sans fibre) &#8211; Acte 2 : 3GMan &#8211; poke @bouyguestelecom</a></li>
</ul><br />
 <p><a href="http://bluetouff.com/?flattrss_redirect&amp;id=7914&amp;md5=62de3ad549afc510deff5bb91f99c33d" title="Flattr" target="_blank"><img src="media/881a1954.flattr-badge-large.png" data-original-source="http://bluetouff.com/wp-content/plugins/flattr/img/flattr-badge-large.png" alt="flattr this!"/></a></p>


feed_id: http://bluetouff.com/?p=7936
title: La communauté JoeMobile by SFR a le sens de l’humour
uri: La-communauté-JoeMobile-by-SFR-a-le-sens-de-l-humour
url: http://bluetouff.com/2013/03/17/la-communaute-joemobile-by-sfr-a-le-sens-de-lhumour/
content:
<p><a href="media/37748257.lolcat_whathavebeseen.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/03/lolcat_whathavebeseen.jpg" rel="lightbox[7936]"><img class="alignright size-medium wp-image-7947" alt="lolcat_whathavebeseen" src="media/8b4444bc.lolcat_whathavebeseen-300x240.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/03/lolcat_whathavebeseen-300x240.jpg" width="300" height="240" /></a>C&rsquo;est à croire que c&rsquo;est un fake tellement c&rsquo;est énorme. Suite à mes articles <a href="http://reflets.info/sfr-modifie-le-source-html-des-pages-que-vous-visitez-en-3g/" target="_blank">concernant les horreurs observées sur le réseau 3G </a>de SFR, un utilisateur de JoeMobile (l&rsquo;opérateur low cost by SFR), sur le forum de sa communauté, s&rsquo;est livré <a href="https://communaute.joemobile.fr/t5/Les-forfaits-Joe-au-quotidien/Diffamation-concernant-la-neutralit%C3%A9-de-l-Internet-ne-pas-croire/m-p/141736" target="_blank">à un test imparable</a>. Tenez vous bien il s&rsquo;agit d&rsquo;une nouveauté dans le monde de l&rsquo;informatique : le test au papier calque ! Tout de suite on sent <a href="http://reflets.info/category/sagas/bienvenue-chez-amesys/" target="_blank">qu&rsquo;Amesys</a> va vite le contacter pour lui acheter une licence d&rsquo;utilisation de sa méthodologie.</p>
<p>Naïvement, j&rsquo;ai utilisé des outils pas très précis précis comme <a href="http://www.tcpdump.org/" target="_blank">TCPdump</a>, dans lequel j&rsquo;ai observé par exemple ceci :</p>
<p><a href="media/d0da28fe.Capture-dcran-2013-03-17--14.49.23.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/03/Capture-d’écran-2013-03-17-à-14.49.23.png" rel="lightbox[7936]"><img class="aligncenter size-large wp-image-7937" alt="Capture d’écran 2013-03-17 à 14.49.23" src="media/72fd12bd.Capture-dcran-2013-03-17--14.49.23-550x91.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/03/Capture-d’écran-2013-03-17-à-14.49.23-550x91.png" width="550" height="91" /></a>Petite explication pour les personnes un peu plus habituées au papier calque, la première ligne est un Get sur le javascript (ici sur le réseau de Bouygues) qui &laquo;&nbsp;optimise&nbsp;&raquo; vos pages en mobilité.</p>
<p>C&rsquo;est vrai j&rsquo;ai été un peu naif, j&rsquo;aurais du doubler ce test pas précis précis avec un test plus précis, celui du papier calque (krkrkrkr&#8230; pfffttt&#8230;. mouahahahahah !).</p>
<p style="text-align: center;"><a href="media/914e07a6.Capture-dcran-2013-03-18--12.50.39.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/03/Capture-d’écran-2013-03-18-à-12.50.39.png" rel="lightbox[7936]"><img class="aligncenter size-large wp-image-7960" alt="Capture d’écran 2013-03-18 à 12.50.39" src="media/e9188f49.Capture-dcran-2013-03-18--12.50.39-550x259.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/03/Capture-d’écran-2013-03-18-à-12.50.39-550x259.png" width="550" height="259" /></a></p>
<p>Allez on a bien rigolé avec le papier calque. Passons maintenant à la petite réponse à notre ami Stradivarius.</p>
<blockquote><p>&laquo;&nbsp;Certains d&rsquo;entre vous ont lus certains articles annonçant que SFR ne respecte pas la neutralité de l&rsquo;internet.</p>
<p><em>Comme je l&rsquo;ai écrit dans un autre message, les journalistes qui l&rsquo;ont écrit sont incompétents, ils n&rsquo;ont pas vérifié les sources (qui était unique et non fiable dans ce cas) alors que c&rsquo;est de leur devoir.&nbsp;&raquo;</em></p>
<p><em>Ils ont écrit ces articles sans effectuer une vérification alors que ça n&rsquo;aurait pris que quelques minutes. Pour info, un de ces 3 articles a été publié par Univers Freebox, ce qui n&rsquo;est pas étonnant car comme leur nom l&rsquo;indique, c&rsquo;est un site consacré à un concurrent de SFR mais ce qui est assez surprenant, c&rsquo;est qu&rsquo;ils ont déjà été poursuivi en justice par SFR pour diffamation et ils prennent à nouveau le risque (ils se protègent quand même en ne mettant que des citations des autres articles mais cela reste de la diffamation car ils utilisent des sources non vérifiées) </em></p></blockquote>
<p style="text-align: left;">Attendu que je ne suis pas journaliste, je presume que notre ami parle ici de Pierre Col qui a écrit <a href="http://www.universfreebox.com/article/20151/SFR-viole-deliberement-la-neutralite-du-net" target="_blank">cet article</a> sur ZDNet. Effectivement Pierre, t&rsquo;abuses ! Pourquoi n&rsquo;as tu pas pensé à vérifier ça&#8230; à coup de papier calque par exemple ! Et Univers Freebox &#8230; et ben les gars ? vous étiez <a href="http://www.universfreebox.com/article/20151/SFR-viole-deliberement-la-neutralite-du-net" target="_blank">en rade de papier calque</a> vous aussi ?</p>
<p style="text-align: left;">Stradivarius, toi qui aime tout vérifier&#8230; sors ton papier calque et compare le whois d&rsquo;Univers Freebox dans lequel on trouve ça :</p>
<pre>nic-hdl: OV220-GANDI
 organisation: association Médi@dsl
 person: xxxxx
 address: xxxxxxxxxxxxxxxxxx
 zipcode: 54000
 city: Nancy
 country: France
 phone: +33.xxxxxxx
 fax: ''
 email: 39180d89fcab2471e3b1e01aef5f78f6-704765@contact.gandi.net
 lastupdated: 2012-07-13 11:16:39</pre>
<p style="text-align: left;">&#8230;avec la page <a href="http://www.societe.com/societe/free-421938861.html" target="_blank">société.com de Free</a>. <span style="font-size: 13px; line-height: 19px;">Tu comprendras vite qu&rsquo;Univers Freebox n&rsquo;appartient pas à Free. Les propos d&rsquo;Univers Freebox ne sauraient en aucun cas engager Free, tu es donc, sur ce premier point à côté de la plaque&#8230; Dommage.</span></p>
<blockquote>
<p style="text-align: left;"><em>J&rsquo;ai donc décidé d&rsquo;effectuer une comparaison entre l&rsquo;affichage des pages sur mon téléphone (connecté sur Joe Mobile) et sur un autre connecté sur Bouygues Télécom. Ce premier test n&rsquo;a rien reflété d&rsquo;anormal. Les images des nombreux sites testés semblent être de même qualité. </em></p>
</blockquote>
<p style="text-align: left;"><a href="http://www.societe.com/societe/snbl-423675701.html" target="_blank">JoeMobile est un opérateur LowCost d&rsquo;SFR</a>, cependant je ne connais pas les APN proposés sur JoeMobile, mais visiblement, nous ne sommes pas sur le même, le mien c&rsquo;est <strong>sl2sfr</strong>. Oui il manque un peu de rigueur dans ta méthodologie de &laquo;&nbsp;vérification&nbsp;&raquo; te permettant d&rsquo;affirmer que mes propos sont diffamatoires (et pour peu, ça ressemble presque à de la dénonciation calomnieuse, <a href="http://www.legifrance.gouv.fr/affichCode.do?idSectionTA=LEGISCTA000006165311&amp;cidTexte=LEGITEXT000006070719&amp;dateTexte=20091220" target="_blank">article 26-10 du code pénal</a>&#8230; mais bon, contrairement à toi, je ne suis pas juriste).</p>
<blockquote>
<p style="text-align: left;"><em>2ème test effectué: ce matin, j&rsquo;ai visité 3 pages contenant des images provenant des sites les plus visités en France (Google, Microsoft, Facebook) et le site syrien mis en cause dans l&rsquo;article depuis une connexion ADSL . J&rsquo;ai ensuite imprimé les codes source.</em></p>
</blockquote>
<p style="text-align: left;">Ok jusque là, rien à redire à ta méthodologie si ce n&rsquo;est que tuer des arbres pour une poignée de lignes de HTML, ce n&rsquo;était pas spécialement nécessaire&#8230; mais passons.</p>
<blockquote><p><em>J&rsquo;ai ensuite redémarré l&rsquo;ordinateur et je l&rsquo;ai connecté à une Clé 3G+/H+ contenant une carte SIM Joe (forfait personnalisable) et je suis retourné sur les mêmes pages (j&rsquo;ai avant effacé toutes les données de navigation de la journée afin d&rsquo;être certain que les pages n&rsquo;affichent pas une copie en cache).</em></p>
<p><em>J&rsquo;ai imprimé le code source sur du papier calque. J&rsquo;ai superposé ces feuilles de papier calques à celles que j&rsquo;ai imprimé via la connexion ADSL. S&rsquo;il y avait une quelquonque différence, elle aurait été visibles immédiatement.</em></p></blockquote>
<p>Mouahahaha, encore merci pour la barre de rire que tu as donné à tout Twitter. Je n&rsquo;en suis pas encore moi même remis, j&rsquo;en ai mal au bide. Allez voici tout ce que tu as du rater sur Twitter a faire le kéké sur ton forum :</p>
<p style="text-align: left;"><a href="media/de9f4e67.Capture-dcran-2013-03-17--17.03.22.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/03/Capture-d’écran-2013-03-17-à-17.03.22.png" rel="lightbox[7936]"><img class="aligncenter size-full wp-image-7938" alt="Capture d’écran 2013-03-17 à 17.03.22" src="media/de9f4e67.Capture-dcran-2013-03-17--17.03.22.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/03/Capture-d’écran-2013-03-17-à-17.03.22.png" width="510" height="321" /></a> <a href="media/62ad7423.Capture-dcran-2013-03-17--17.03.48.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/03/Capture-d’écran-2013-03-17-à-17.03.48.png" rel="lightbox[7936]"><img class="aligncenter size-large wp-image-7939" alt="Capture d’écran 2013-03-17 à 17.03.48" src="media/62ad7423.Capture-dcran-2013-03-17--17.03.48.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/03/Capture-d’écran-2013-03-17-à-17.03.48.png" width="517" height="436" /></a> <a href="media/11f43a03.Capture-dcran-2013-03-17--17.04.11.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/03/Capture-d’écran-2013-03-17-à-17.04.11.png" rel="lightbox[7936]"><img class="aligncenter size-large wp-image-7940" alt="Capture d’écran 2013-03-17 à 17.04.11" src="media/11f43a03.Capture-dcran-2013-03-17--17.04.11.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/03/Capture-d’écran-2013-03-17-à-17.04.11.png" width="510" height="133" /></a> <a href="media/1238e7be.Capture-dcran-2013-03-17--17.04.34.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/03/Capture-d’écran-2013-03-17-à-17.04.34.png" rel="lightbox[7936]"><img class="aligncenter size-large wp-image-7941" alt="Capture d’écran 2013-03-17 à 17.04.34" src="media/1238e7be.Capture-dcran-2013-03-17--17.04.34.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/03/Capture-d’écran-2013-03-17-à-17.04.34.png" width="515" height="493" /></a> <a href="media/3449c572.Capture-dcran-2013-03-17--17.05.58.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/03/Capture-d’écran-2013-03-17-à-17.05.58.png" rel="lightbox[7936]"><img class="aligncenter size-large wp-image-7942" alt="Capture d’écran 2013-03-17 à 17.05.58" src="media/3449c572.Capture-dcran-2013-03-17--17.05.58.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/03/Capture-d’écran-2013-03-17-à-17.05.58.png" width="511" height="327" /></a> <a href="media/d82eef17.Capture-dcran-2013-03-17--17.06.14.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/03/Capture-d’écran-2013-03-17-à-17.06.14.png" rel="lightbox[7936]"><img class="aligncenter size-large wp-image-7943" alt="Capture d’écran 2013-03-17 à 17.06.14" src="media/d82eef17.Capture-dcran-2013-03-17--17.06.14.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/03/Capture-d’écran-2013-03-17-à-17.06.14.png" width="519" height="180" /></a> <a href="media/2bbb8f98.Capture-dcran-2013-03-17--17.06.41.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/03/Capture-d’écran-2013-03-17-à-17.06.41.png" rel="lightbox[7936]"><br />
</a><a href="media/62ad7423.Capture-dcran-2013-03-17--17.03.48.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/03/Capture-d’écran-2013-03-17-à-17.03.48.png" rel="lightbox[7936]"><img class="aligncenter size-full wp-image-7939" alt="Capture d’écran 2013-03-17 à 17.03.48" src="media/62ad7423.Capture-dcran-2013-03-17--17.03.48.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/03/Capture-d’écran-2013-03-17-à-17.03.48.png" width="517" height="436" /></a><a href="media/11f43a03.Capture-dcran-2013-03-17--17.04.11.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/03/Capture-d’écran-2013-03-17-à-17.04.11.png" rel="lightbox[7936]"><img class="aligncenter size-full wp-image-7940" alt="Capture d’écran 2013-03-17 à 17.04.11" src="media/11f43a03.Capture-dcran-2013-03-17--17.04.11.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/03/Capture-d’écran-2013-03-17-à-17.04.11.png" width="510" height="133" /></a><a href="media/1238e7be.Capture-dcran-2013-03-17--17.04.34.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/03/Capture-d’écran-2013-03-17-à-17.04.34.png" rel="lightbox[7936]"><img class="aligncenter size-full wp-image-7941" alt="Capture d’écran 2013-03-17 à 17.04.34" src="media/1238e7be.Capture-dcran-2013-03-17--17.04.34.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/03/Capture-d’écran-2013-03-17-à-17.04.34.png" width="515" height="493" /></a><a href="media/3449c572.Capture-dcran-2013-03-17--17.05.58.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/03/Capture-d’écran-2013-03-17-à-17.05.58.png" rel="lightbox[7936]"><img class="aligncenter size-full wp-image-7942" alt="Capture d’écran 2013-03-17 à 17.05.58" src="media/3449c572.Capture-dcran-2013-03-17--17.05.58.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/03/Capture-d’écran-2013-03-17-à-17.05.58.png" width="511" height="327" /></a><a href="media/2bbb8f98.Capture-dcran-2013-03-17--17.06.41.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/03/Capture-d’écran-2013-03-17-à-17.06.41.png" rel="lightbox[7936]"><br />
</a>Stradivarius, je ne saurai trop te remercier pour ce bon moment que nous avons passé sur Twitter grâce à toi. En espérant cependant que tu n&rsquo;iras pas te ridiculiser une fois de plus en taxant Kavé Salamatian ou Laurent Chemla d&rsquo;incompétent&#8230; mais sait-on jamais&#8230; je te conseille quand même de googler un peu si l&rsquo;envie t&rsquo;en prenait.</p>
<blockquote><p><em>Je peux vous affirmer que je n&rsquo;ai vu aucune différence, même sur le site Syrien, ce qui prouve que la neutralité du Web est respectée par SFR au moins chez moi.</em></p></blockquote>
<p style="text-align: left;">Encore une fois, nous sommes sur deux réseaux opérateurs différents et probablement pas sur le même APN, ton test à la con n&rsquo;a strictement aucune valeur probante.</p>
<blockquote>
<p style="text-align: left;"><em>Et je le répète une dernière fois, si cette fraude était réelle, il est probable qu&rsquo;elle aurait normalement été découverte plus tôt par l&rsquo;ARCEP (même si après ce qu&rsquo;il s&rsquo;est passé avec la viande de cheval, on est à l&rsquo;abris de rien).</em></p>
</blockquote>
<p style="text-align: left;">Ahahaha, tout <a href="http://www.frnog.org/?lang=fr" target="_blank">FRNog</a> est mort de rire maintenant !</p>
<blockquote>
<p style="text-align: left;"><em>Et pour ceux qui ne me croient pas, je vous invite à faire les tests. Si vous avez effectué une vérification, merci de dire dans les commentaires si vous avez eu les mêmes résultats que moi, il n&rsquo;y a peut être que quelques clients qui sont victimes de cette <a href="http://www.universfreebox.com/article20151.html" target="_blank" rel="nofollow">« violation caractérisée de la neutralité du Net »</a> mais pour ma part, j&rsquo;ai un Internet totalement neutre, des excellents débits sur les réseaux mobile et ADSL de SFR et surtout, <strong>Je n&rsquo;ai pas d&rsquo;actions chez Vivendi</strong></em></p>
</blockquote>
<p style="text-align: left;">Ne t&rsquo;inquiète pas, personne ne remet ta bonne foi en doute, tu ne peux pas le faire exprès à ce niveau, on mettra donc ça sur le dos de l&rsquo;ignorance. Si tu fais reproduire ton test à des utilisateurs de JoeMobile sur un APN x il est évident qu&rsquo;ils n&rsquo;auront pas les résultats obtenus sur le réseau SFR avec un APN Y &#8230; mais bon, si ça te fait plaisir de prendre tout le monde à témoin, essaye de le faire correctement.</p>
<p style="text-align: left;">D&rsquo;autres personnes, <a href="http://twitpic.com/cc6hn6" target="_blank">comme cet étudiant de SupInfo</a>, n&rsquo;ont pas eu bien grand mal à reproduire ce que j&rsquo;ai relevé. Donc mon cher Stradivarius, il va vraiment falloir revoir ta méthodologie avant de nous taxer d&rsquo;incompétence, mais on ne t&rsquo;en voudra pas car comme le dit l&rsquo;adage, passer pour un con aux yeux d&rsquo;un abruti est un plaisir de fins gourmets.</p>
<blockquote><p><em>&laquo;&nbsp;Avant de mettre des remarques négatives me traitant de menteur, je tiens à vous prévenir que si j&rsquo;ai le temps, je pourrai faire une vidéo ou je recommence ce test (il faut que je rachète du papier calque)&nbsp;&raquo; </em></p></blockquote>
<p>Oh oui !!!! S&rsquo;il te plait !! Fais nous une vidéo ! Je la retweete, promis ! Je suis même prêt à t&rsquo;offrir le papier calque, tu acceptes les Bitcoins ?</p>
<blockquote><p><em><em>&laquo;&nbsp;ce qui prouvera mon honnêteté donc évitez de passerpour des idiots car je détiens des preuves de ce que j&rsquo;avance (je n&rsquo;invente pas comme les journalistes).&nbsp;&raquo;</em></em></p></blockquote>
<p>En ce qui concerne le fait de passer pour un idiot, pour toi Stradivarius, c&rsquo;est un peu tard. Mais tu as raison, &laquo;&nbsp;les journalistes c&rsquo;est tous des cons&nbsp;&raquo;, tes preuves au papier calque, ça c&rsquo;est du sérieux ! Puis on sent bien le désintérêt de ton post en plus et ta hantise de voir des clients Joe Mobile résilier ou ne pas cliquer sur le lien de parrainage que tu affiches en signature de tes posts :</p>
<p style="text-align: center;"><a href="media/c135a0db.Capture_dcran_17_03_13_17_12.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/03/Capture_décran_17_03_13_17_12.png" rel="lightbox[7936]"><img class="aligncenter size-large wp-image-7945" alt="Capture_d'écran_17_03_13_17_12" src="media/671f7bcc.Capture_dcran_17_03_13_17_12-550x223.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/03/Capture_décran_17_03_13_17_12-550x223.png" width="550" height="223" /></a></p>
<blockquote><p><em>&laquo;&nbsp;Si je crée ce sujet, c&rsquo;est uniquement pour maintenir la vérité et ainsi protéger Joe de ces mensonges car je suis sur qu&rsquo;ils y en a qui sont capables de demander la résiliation juste à cause de ces articles (c&rsquo;est un peu le but de celui d&rsquo;Univers Freebox je pense)&nbsp;&raquo;</em></p></blockquote>
<p>Tu as bien protégé Joe de mes mensonges, ne t&rsquo;inquiète pas tout va bien&#8230; prends tes pilules maintenant et repose toi un peu.</p>
<blockquote><p><em>Je vais envoyer un message anonyme à zdnet pour leur demander de faire des tests afin de prouver ce qu&rsquo;ils avancent ou de modifier le contenu de l&rsquo;article car ils affirment que &laquo;&nbsp;SFR viole délibérément la neutralité du Net&nbsp;&raquo;</em></p></blockquote>
<p>Attention Stradivarius, l&rsquo;anonymat ça commence par ne pas clamer tes intentions sur un espace public. Tu devrais lire <a title="Anonymat – Acte 1 : VPN et HADOPI… et vous vous pensez anonymes ?" href="http://bluetouff.com/2010/10/05/anonymat-acte-1-vpn-et-hadopi-et-vous-vous-pensez-anonymes/" target="_blank">un peu ceci d&rsquo;ailleurs</a>, ça ne te ferait pas de mal. Bon Pierre, tu fais comme si tu sais pas que Stradivarius de la communauté Joe Mobile va t&rsquo;envoyer un mail anonyme hein <img src="media/91661b56.icon_wink.gif" data-original-source="http://bluetouff.com/wp-includes/images/smilies/icon_wink.gif" alt=';)' class='wp-smiley' /> </p>
<blockquote><p><em>Je vais aussi installer un logiciel (Neuboot) qui permet de vérifier si la neutralité du net est respectée, et je vous tiendrai informés du résultat.</em></p></blockquote>
<div>Oh oui s&rsquo;il te plait, tiens nous informés et n&rsquo;oublie pas la vidéo, tout Twitter l&rsquo;attend, ça ne sortira pas d&rsquo;Internet, promis.</div>
<div></div>
<div>Si l&rsquo;envie te prend de virer tous tes posts, pas de problème, j&rsquo;ai un <a href="media/97b57bb1.Re_-Diffamation-concernant-la-neutralit-de-lInt...pdf" data-original-source="http://bluetouff.com/wp-content/uploads/2013/03/Re _-Diffamation-concernant-la-neutralité-de-lInt...pdf" target="_blank">beau PDF</a> de tes divagations <img src="media/91661b56.icon_wink.gif" data-original-source="http://bluetouff.com/wp-includes/images/smilies/icon_wink.gif" alt=';)' class='wp-smiley' /> </div>
<div></div>
<div style="text-align: center;"><a href="media/e70c5094.Capture-dcran-2013-03-18--13.46.45.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/03/Capture-d’écran-2013-03-18-à-13.46.45.png" rel="lightbox[7936]"><img class="aligncenter size-large wp-image-7962" alt="Capture d’écran 2013-03-18 à 13.46.45" src="media/38158fcc.Capture-dcran-2013-03-18--13.46.45-550x494.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/03/Capture-d’écran-2013-03-18-à-13.46.45-550x494.png" width="550" height="494" /></a></div>
<div><strong>&#8212;&#8212; EDIT&#8212;&#8212;-</strong></div>
<p>Me voilà menacé de poursuites judiciaires pour avoir écrit le pseudo de mon détracteur dans une réponse à ses âneries&#8230; C&rsquo;est pas possible, je commence à croire que ce mec est un bot! PINPIN SORS DE CE CORPS !!</p>
<p style="text-align: center;"><a href="media/8b087add.Capture-dcran-2013-03-17--17.58.47.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/03/Capture-d’écran-2013-03-17-à-17.58.47.png" rel="lightbox[7936]"><img class="aligncenter size-large wp-image-7949" alt="Capture d’écran 2013-03-17 à 17.58.47" src="media/012a9414.Capture-dcran-2013-03-17--17.58.47-550x331.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/03/Capture-d’écran-2013-03-17-à-17.58.47-550x331.png" width="550" height="331" /></a></p>
<p style="text-align: center;">&#8212; Edit 2 &#8212;</p>
<p style="text-align: center;">Là j&rsquo;en peux plus de rire, je commence à avoir des crampes au bide : le post n&rsquo;est pas supprimé il est passé en blanc sur blanc  :</p>
<p style="text-align: center;"><a href="media/c31e562f.Capture-dcran-2013-03-17--19.33.39.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/03/Capture-d’écran-2013-03-17-à-19.33.39.png" rel="lightbox[7936]"><img class="aligncenter size-large wp-image-7953" alt="Capture d’écran 2013-03-17 à 19.33.39" src="media/5b71ce08.Capture-dcran-2013-03-17--19.33.39-550x420.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/03/Capture-d’écran-2013-03-17-à-19.33.39-550x420.png" width="550" height="420" /></a></p>
<p>&nbsp;</p>

<p><br /><br /><strong>Billets aléatoirement en relation... ou pas:</strong></p>
<ul>
<li><a href="http://bluetouff.com/2013/04/14/coree-du-nord-les-dns-cest-une-chose-mais-il-y-a-encore-peer/">Corée du Nord : les DNS c&rsquo;est une chose, mais il y a encore peer</a></li>
<li><a href="http://bluetouff.com/2013/04/09/comment-jai-finalement-pas-demenage-ma-connexion-bouygues-et-pourquoi-je-me-casse/">Comment j&rsquo;ai finalement pas déménagé ma connexion Bouygues et pourquoi je me casse</a></li>
<li><a href="http://bluetouff.com/2013/03/14/comment-jai-demenage-ou-pas-ma-connexion-bbox-fibre-sans-fibre-acte-5-le-scf-poke-bouyguestelecom/">Comment j’ai déménagé (ou pas) ma connexion Bbox fibre (sans fibre) – Acte 5 : le SCF – poke @bouyguestelecom</a></li>
<li><a href="http://bluetouff.com/2013/03/11/comment-jai-demenage-ou-pas-ma-connexion-bbox-fibre-sans-fibre-acte-4-hellternaite-poke-bouyguestelecom/">Comment j’ai déménagé (ou pas) ma connexion Bbox fibre (sans fibre) – Acte 4 : HellTernaite – poke @bouyguestelecom</a></li>
<li><a href="http://bluetouff.com/2013/03/11/comment-jai-demenage-ou-pas-ma-connexion-bbox-fibre-sans-fibre-acte-3-mekomenkifon-poke-bouyguestelecom/">Comment j’ai déménagé (ou pas) ma connexion Bbox fibre (sans fibre) – Acte 3 : #mékomenkifon – poke @bouyguestelecom</a></li>
</ul><br />
 <p><a href="http://bluetouff.com/?flattrss_redirect&amp;id=7936&amp;md5=76521b72aa59a3b324d8f7fb9cf9003b" title="Flattr" target="_blank"><img src="media/881a1954.flattr-badge-large.png" data-original-source="http://bluetouff.com/wp-content/plugins/flattr/img/flattr-badge-large.png" alt="flattr this!"/></a></p>


feed_id: http://bluetouff.com/?p=7968
title: L’effet DCRI
uri: L-effet-DCRI
url: http://bluetouff.com/2013/04/07/leffet-dcri/
content:
<p><a href="media/cea79d19.dcri1.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/04/dcri1.jpg" rel="lightbox[7968]"><img class="alignright size-full wp-image-7972" alt="dcri" src="media/cea79d19.dcri1.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/04/dcri1.jpg" width="290" height="290" /></a>Vous n&rsquo;avez probablement pas manqué <a href="http://reflets.info/quand-la-dcri-cherchent-a-censurer-wikipedia-les-admins-se-de-op-et-paff-leffet-streisand/" target="_blank">le surprenant épisode de cette fin de semaine entre la DCRI et l&rsquo;encyclopédie collaborative Wikipedia</a>. La Direction du Renseignement Intérieur a convoqué le président de la Fondation Wikimedia France pour exiger de lui le retrait de l&rsquo;article concernant la station hertzienne de Pierre sur Haute. Celui ci n&rsquo;a eu d&rsquo;autre choix que de s&rsquo;exécuter sous la menace (on va reparler de ce mot) de poursuites à son encontre. La station hertzienne de Pierre sur Haute assure les communications militaires inter-armées et jouit à ce titre d&rsquo;un statut particulier car elle accueille bien évidemment des activités classées secret défense. La défense nationale, ce n&rsquo;est pas quelque chose avec lequel on transige.</p>
<p>Sur le fond tout le monde sera d&rsquo;accord : si la sécurité nationale est menacée par une publication il n&rsquo;est pas choquant que l&rsquo;Etat en demande le retrait. C&rsquo;est bien sur la forme que Wikimedia France a <a href="http://blog.wikimedia.fr/la-dcri-menace-un-administrateur-de-wikipedia-pour-supprimer-un-article-5477" target="_blank">exprimé son malaise</a>. Mais jusque là, nous n&rsquo;avions qu&rsquo;un seul son de cloche. La <a href="http://tempsreel.nouvelobs.com/societe/20130406.AFP8963/la-dcri-accusee-d-avoir-fait-supprimer-un-article-sur-wikipedia.html" target="_blank">dépêche AFP</a> reprise par toute la presse, a entrainé une <a href="http://www.jeanmarcmorandini.com/article-302792-polemique-les-services-secrets-francais-font-retirer-un-article-sur-wikipedia.html" target="_blank">réaction</a> de la place Beauvau. Du coup, on en sait un peu plus. Le passage incriminé dans l&rsquo;article concernait <em>« </em><em>l&rsquo;organisation de la composante nucléaire de la défense nationale&nbsp;&raquo;</em>&#8230; et là effectivement, on comprendra que ça puisse poser problème.</p>
<h3>Reprenons depuis le début</h3>
<p>Le renseignement intérieur est lui même composé de plusieurs services, avec leur prérogatives respectives, ce petit détail à son importance dans cette affaire mais nous allons y revenir un peu plus loin à la lumière des nouveaux éléments dont nous disposons depuis la réaction de la place Beauvau. La violence perçue par la Fondation Wikimedia provient de plusieurs facteurs :</p>
<ul>
<li>Le fait que ce soit la DCRI qui soit saisie de l&rsquo;affaire : elle est pourtant légitime puisque la station de Pierre sur Haute est une installation appartenant à l&rsquo;Etat français. La défense des intérêts de la nation, c&rsquo;est parfaitement dans le scop de la DCRI.</li>
<li>Le fait que ce soit le président de Wikimedia France qui soit incriminé alors qu&rsquo;il n&rsquo;est ni auteur de l&rsquo;article, ni hébergeur de Wikipedia, ni même ne pouvant revendiquer un statut officiel d&rsquo;éditeur attendu que les éditeurs sur Wikipedia sont par définition les contributeurs.</li>
</ul>
<p>En toute logique, et c&rsquo;est bien ce qui a été fait, la demande aurait du s&rsquo;adresser à la <a title="Wikimedia Foundation" href="http://fr.wikipedia.org/wiki/Wikimedia_Foundation">Wikimedia Foundation</a>, de droit américain. Devant le refus de cette dernière, la DCRI s&rsquo;est donc retournée vers Wikimedia France. Est-ce normal ou pas ? La réponse à cette question est ici plus compliquée. Compliquée car nous ne connaissons pas les dessous de l&rsquo;affaire, pire, nous ne savons pas quel service de la DCRI a été chargé de l&rsquo;affaire, ni même dans quel contexte juridique. Les questions à se poser sont les suivantes :</p>
<ul>
<li>Y a t-il eu une plainte ? De qui ?</li>
<li>La DCRI agit-elle dans le cadre d&rsquo;une enquête judiciaire ?</li>
<li>La convocation de Remi Mathis a t-elle été décidée par la DCRI elle même ou par un magistrat ?</li>
</ul>
<p>Sans des réponses précises à ces questions il est impossible de se faire une opinion juste pour critiquer sérieusement l&rsquo;action de la DCRI, ni même les répercussions médiatiques que l&rsquo;on connait aujourd&rsquo;hui.</p>
<p>Pour l&rsquo;instant le communiqué de la place Beauvau laisse à penser qu&rsquo;il y a bien eu une plainte et qu&rsquo;un magistrat chargé d&rsquo;instruire le dossier a demandé à la DCRI de convoquer Rémi Mathis, donc que la DCRI agirait dans le cadre d&rsquo;une enquête judiciaire. Attention ce ne sont la que des supputations extrapolées de cette déclaration :</p>
<blockquote><p><em>&laquo;&nbsp;Dans un état de droit, on ne peut pas assimiler à une menace l&rsquo;engagement d&rsquo;une procédure judiciaire&nbsp;&raquo;</em></p></blockquote>
<p>Il y aurait donc une procédure judiciaire, la DCRI n&rsquo;aurait pas agit façon cowboy, il semble important et honnête de le préciser. Et ce petit détail pourrait bien changer pas mal la perception de beaucoup dans cette affaire : la DCRI n&rsquo;aurait alors qu&rsquo;exécuté une requête d&rsquo;un magistrat pas trop geek qui n&rsquo;a jamais entendu parler de l&rsquo;<a href="http://fr.wikipedia.org/wiki/Effet_Streisand" target="_blank">effet de Streisand</a>.</p>
<blockquote><p><strong>EDIT :</strong> <a href="https://twitter.com/Maitre_Eolas" target="_blank">@Maitre-Eolas</a> souligne que le rôle d&rsquo;un juge d&rsquo;instruction n&rsquo;est pas de mettre fin à une infraction et que pour y mettre fin, la bonne méthode aurait été un référé, la fondation Wikimedia se serait alors probablement exécutée.</p></blockquote>
<h3>Pourquoi Wikimedia France et l&rsquo;opinion ont assimilé cette convocation à des menaces ?</h3>
<ul>
<li>Quand on parle de la DCRI, on le voit dans certains commentaires faisant écho aux articles qui ont relayé l&rsquo;information, ceci réveille les fantasmes de certains, et les acerbes critiques d&rsquo;autres. Le caractère secret inhérent aux activités de la DCRI n&rsquo;est pas étranger à ces &laquo;&nbsp;sur-réactions&nbsp;&raquo;.</li>
<li>Wikimedia France est une association française de loi 1901 dont le rôle est de soutenir et de promouvoir Wikipédia. Et là, on comprend que Wikimedia marque son étonnement car la fondation ne peut en aucun cas être assimilée à un intermédiaire technique aux yeux du <a href="http://www.legifrance.gouv.fr/affichTexte.do?cidTexte=JORFTEXT000000801164&amp;dateTexte=&amp;categorieLien=id" target="_blank">droit français</a>.</li>
</ul>
<h3>Pourquoi la DCRI a convoqué Remi Mathis ?</h3>
<p>Ce qui a causé sa convocation est probablement un autre point d&rsquo;incompréhension entre les deux parties. Remi Mathis jouissait des droits d&rsquo;administration de Wikipedia comme beaucoup d&rsquo;autres personnes. Sa &laquo;&nbsp;particularité&nbsp;&raquo; est d&rsquo;être président de Wikimedia France. Il est donc à ce titre visible et identifiable et a la capacité &laquo;&nbsp;technique&nbsp;&raquo; de supprimer l&rsquo;article au moment où il est convoqué. Sauf que sur Wikipedia, ça ne se passe pas comme ça. Cette encyclopédie collaborative mondiale répond à un diagramme organisationnel plus complexe ou les utilisateurs sont placé au centre de toutes les décisions. L&rsquo;encyclopédie appartient aux utilisateurs et Wikimedia France n&rsquo;a aucunement le &laquo;&nbsp;droit&nbsp;&raquo; de censurer un article de manière unilatérale. Chaque décision de retrait doit être expliquée aux utilisateurs, elle doit donc être motivée par des faits précis et argumentés. C&rsquo;est sur ce point que la DCRI n&rsquo;a pas pu faire plus qu&rsquo;elle n&rsquo;avait déjà fait et là encore on peut comprendre sa position puisque motiver plus précisément la demande sur un point qui vise à la sécurité national la conduirait à révéler des informations sensibles&#8230; Et c&rsquo;est là que le dialogue de sourd s&rsquo;installe.</p>
<p>Ce n&rsquo;est pas parce qu&rsquo;il est président de Wikimedia France que Rémi Mathis a subi la pression de la <del>DCRI</del> justice mais c&rsquo;est parce qu&rsquo;il était identifiable et qu&rsquo;il avait les droits d&rsquo;administration. N&rsquo;importe quel autre administrateur de Wikipedia aurait pu se retrouver à sa place.</p>
<h3>Peut-on parler de menaces ?</h3>
<p>La définition d&rsquo;une menace dans la langue française, c&rsquo;est un</p>
<blockquote><p>&laquo;&nbsp;<em>signe qui indique quelque chose que l&rsquo;on doit craindre&nbsp;&raquo;</em>.</p></blockquote>
<p>Dans sa définition, le Littré énonce :</p>
<blockquote><p>&laquo;&nbsp;<em>Parole ou geste dont on se sert pour faire craindre à quelqu&rsquo;un le mal qu&rsquo;on lui prépare <em>»</em><em></em></em>.</p></blockquote>
<p>Quand des agents de la DCRI exposent les faits à Remi Mathis, sous peine de poursuites à son encontre, quoi qu&rsquo;en pense la place Beauvau, en français on appelle ça des menaces.</p>
<p>&laquo;&nbsp;Si tu ne supprimes pas l&rsquo;article alors tu t&rsquo;exposes à des poursuites&nbsp;&raquo; : il s&rsquo;agit bien d&rsquo;une menace puisque tu risques une condamnation. Un juriste trouvera peut-être une interprétation différente du mot &laquo;&nbsp;menace&nbsp;&raquo;, mais en français, on peut le retourner sous tous les angles, c&rsquo;est bien une menace.</p>
<h3>Cette amicale convocation était-elle bien inspirée ?</h3>
<p>Cette question touche plus à la polémique autour de l&rsquo;affaire qu&rsquo;à l&rsquo;affaire elle même. Les agents de la DCRI ne sont pas des crétins, je pense être en mesure d&rsquo;affirmer qu&rsquo;elle comporte en son sein quelques <a href="http://fr.wikipedia.org/wiki/Nerd" target="_blank">nerds</a> qui ne pouvaient ignorer ce qu&rsquo;est un <a href="http://fr.wikipedia.org/wiki/Effet_Streisand" target="_blank">effet Streisand</a>. Ce point m&rsquo;invite à penser que la convocation de Remi Mathis et les menaces qui lui ont été faites ne sont pas du seul fait de la DCRI. Le buzz généré par cette convocation et par les pressions exercées sur le président de Wikimedia France n&rsquo;était pas que prévisible, il était inéluctable.</p>
<p>Le fait que ce dossier touche à des questions &laquo;&nbsp;secret défense&nbsp;&raquo; n&rsquo;en faisait qu&rsquo;une plus belle proie, d&rsquo;une splendide ironie.</p>
<p>Même si la procédure est &laquo;&nbsp;normale&nbsp;&raquo;, une petite analyse de la situation aurait probablement conduit les autorités à agir de manière différente. Bref, à mon sens, il y a eu un dysfonctionnement décisionnel, ou pour être plus clair, une splendide boulette qui a conduit à un <a href="https://www.google.com/news?ncl=d142fxTKkQKI6zMFLkSLP6ebeCVaM&amp;q=wikipedia+dcri&amp;lr=French&amp;hl=fr" target="_blank">naufrage médiatique</a>.</p>
<p>Le comble du ridicule dans cette histoire, c&rsquo;est qu&rsquo;au final, Rémi Mathis a été convoqué pour une seule raison : parce qu&rsquo;il avait les droits d&rsquo;administration. La pirouette pour se dégager de toute responsabilité et de se &laquo;&nbsp;protéger&nbsp;&raquo; des foudres de la justice, c&rsquo;est tout simplement d&rsquo;abandonner ses privilèges administrateur sur le site. Cette situation est parfaitement ubuesque au regard du travail fait par les admins de Wikipédia qui oeuvrent bénévolement pour la culture et le savoir.</p>
<p>On aurait difficilement pu imaginer plus mauvaise pub pour la DCRI, mais il y a fort à parier qu&rsquo;elle n&rsquo;est pas la seule responsable de ce qui reste aux yeux du grand public une belle boulette.</p>

<p><br /><br /><strong>Billets aléatoirement en relation... ou pas:</strong></p>
<ul>
<li><a href="http://bluetouff.com/2013/04/14/dcri-vs-wikipedia-le-secret-defense-a-geometrie-variable/">#DCRI vs #Wikipedia : le secret défense à géométrie variable</a></li>
<li><a href="http://bluetouff.com/2013/04/14/coree-du-nord-les-dns-cest-une-chose-mais-il-y-a-encore-peer/">Corée du Nord : les DNS c&rsquo;est une chose, mais il y a encore peer</a></li>
<li><a href="http://bluetouff.com/2013/04/13/coree-du-nord-ca-va-etre-touuuut-noiiiiir/">Corée du Nord : ça va être touuuut noiiiiir</a></li>
<li><a href="http://bluetouff.com/2013/04/12/unbonjuif-luejf-commence-a-me-tanner/">#UnBonJuif : L&rsquo;UEJF commence à me tanner</a></li>
<li><a href="http://bluetouff.com/2013/04/12/comment-des-fai-americains-injectent-et-remplacent-des-publicites-dans-les-pages-web-contre-la-volonte-des-editeurs-des-sites/">Comment des FAI américains injectent et remplacent des publicités dans les pages web contre la volonté des éditeurs des sites</a></li>
</ul><br />
 <p><a href="http://bluetouff.com/?flattrss_redirect&amp;id=7968&amp;md5=c853cfbd86d35536272717d244aecc36" title="Flattr" target="_blank"><img src="media/881a1954.flattr-badge-large.png" data-original-source="http://bluetouff.com/wp-content/plugins/flattr/img/flattr-badge-large.png" alt="flattr this!"/></a></p>


feed_id: http://bluetouff.com/?p=8019
title: Comment j’ai finalement pas déménagé ma connexion Bouygues et pourquoi je me casse
uri: Comment-j-ai-finalement-pas-déménagé-ma-connexion-Bouygues-et-pou
url:
http://bluetouff.com/2013/04/09/comment-jai-finalement-pas-demenage-ma-connexion-bouygues-et-pourquoi-je-me-casse/

content:
<p style="text-align: center;"><a href="media/865109e7.fail_20at_20failing.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/04/fail_20at_20failing.jpg" rel="lightbox[8019]"><img class="aligncenter size-large wp-image-8024" alt="fail_20at_20failing" src="media/4c22514e.fail_20at_20failing-550x445.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/04/fail_20at_20failing-550x445.jpg" width="550" height="445" /></a></p>
<p>Voici le billet qui marquera l&rsquo;<a title="Comment j’ai déménagé (ou pas) ma connexion Bbox fibre (sans fibre) – Acte 1 – poke @bouyguestelecom" href="http://bluetouff.com/2013/03/11/comment-jai-demenage-ou-pas-ma-connexion-bbox-fibre-sans-fibre-acte-1-poke-bouyguestelecom/">épilogue</a> <a title="Comment j’ai déménagé (ou pas) ma connexion Bbox fibre (sans fibre) – Acte 2 : 3GMan – poke @bouyguestelecom" href="http://bluetouff.com/2013/03/11/comment-jai-demenage-ou-pas-ma-connexion-bbox-fibre-sans-fibre-acte-2-3gman-poke-bouyguestelecom/">de</a> <a title="Comment j’ai déménagé (ou pas) ma connexion Bbox fibre (sans fibre) – Acte 3 : #mékomenkifon – poke @bouyguestelecom" href="http://bluetouff.com/2013/03/11/comment-jai-demenage-ou-pas-ma-connexion-bbox-fibre-sans-fibre-acte-3-mekomenkifon-poke-bouyguestelecom/">mes</a> <a title="Comment j’ai déménagé (ou pas) ma connexion Bbox fibre (sans fibre) – Acte 4 : HellTernaite – poke @bouyguestelecom" href="http://bluetouff.com/2013/03/11/comment-jai-demenage-ou-pas-ma-connexion-bbox-fibre-sans-fibre-acte-4-hellternaite-poke-bouyguestelecom/">folles</a> <a title="Comment j’ai déménagé (ou pas) ma connexion Bbox fibre (sans fibre) – Acte 5 : le SCF – poke @bouyguestelecom" href="http://bluetouff.com/2013/03/14/comment-jai-demenage-ou-pas-ma-connexion-bbox-fibre-sans-fibre-acte-5-le-scf-poke-bouyguestelecom/">aventures</a> avec Bouygues, mon (ex) opérateur téléphonique et mon (ex) fournisseurs d&rsquo;accès à Internet. Aujourd&rsquo;hui un cap dans la nullité la plus absolue a été franchi. Après avoir attendu un mois, après que tu m&rsquo;ais assuré que mon immeuble était relié au câble, que tu m&rsquo;envois un technicien&#8230; un mois sans connexion, ce dernier s&rsquo;est finalement aperçu que mon adresse aurait dut être fermée depuis 18 mois ! Bref le câble&#8230; on oublie. Un mois pour ça !</p>
<p>Au final, je suis passé en ADSL chez Free qui aura mis 4 jours à s&rsquo;exécuter avant ma première synchro :</p>
<ul>
<li>Freebox commandée le samedi après midi</li>
<li>Ligne construite le lundi</li>
<li>Première synchro le mardi</li>
</ul>
<p>&#8230; et oui, 4 jours&#8230; avec un dimanche au milieu.</p>
<p>Aujourd&rsquo;hui je m&rsquo;aperçois que Bouygues continue à me prélever  :</p>
<ul>
<li>mon abonnement Internet dont je ne jouis plus (mettons&#8230; la résiliation arrive mais c&rsquo;est quand même gonflé de le prélever avec l&rsquo;historique de notre relation pour le moins tumultueuse)</li>
<li>la ligne téléphonique que j&rsquo;ai résilié le mois dernier</li>
<li>une autre ligne téléphonique mobile</li>
</ul>
<p>&#8230; soit au total, quand même plus de 87 euros</p>
<p style="text-align: center;"><a href="media/3499b7ea.bouygues-prelev.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/04/bouygues-prelev.png" rel="lightbox[8019]"><img class="size-large wp-image-8021" alt="bouygues-prelev" src="media/42e4f526.bouygues-prelev-550x59.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/04/bouygues-prelev-550x59.png" width="550" height="59" /></a></p>
<p style="text-align: left;">Ça fait peu cher pour au final 2h de communication non ?</p>
<p style="text-align: left;">Mais tu ne t&rsquo;arrêtes pas là. J&rsquo;ai naïvement cherché à consulter à quoi correspondaient ces prélèvements, histoire de vérifier ce que je paye et le mettre en perspective avec les services qu&rsquo;on &laquo;&nbsp;m&rsquo;offre&nbsp;&raquo;. Et là boum !</p>
<p style="text-align: left;"><a href="media/cfb5a2f6.Capture-dcran-2013-04-09--10.19.52.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/04/Capture-d’écran-2013-04-09-à-10.19.52.png" rel="lightbox[8019]"><img class="size-large wp-image-8022 aligncenter" alt="bouygues failing at failing" src="media/ae584ac9.Capture-dcran-2013-04-09--10.19.52-550x192.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/04/Capture-d’écran-2013-04-09-à-10.19.52-550x192.png" width="550" height="192" /></a></p>
<p style="text-align: left;">J&rsquo;ai donc profité de ce champs destiné au mot de passe pour te transmettre un petit message&#8230; en clair qui passe dans le POST&#8230; SSL toussa :</p>
<p style="text-align: center;"><a href="media/6e1f86ec.Capture-dcran-2013-04-09--10.51.43.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/04/Capture-d’écran-2013-04-09-à-10.51.43.png" rel="lightbox[8019]"><img class="size-large wp-image-8023" alt="Capture d’écran 2013-04-09 à 10.51.43" src="media/c085a8d5.Capture-dcran-2013-04-09--10.51.43-550x392.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/04/Capture-d’écran-2013-04-09-à-10.51.43-550x392.png" width="550" height="392" /></a></p>
<p style="text-align: left;">Qu&rsquo;une auth plante momentanément, c&rsquo;est une chose, mais voir ça en 2013 chez un fournisseur d&rsquo;accès Internet, c&rsquo;est la loose absolue.</p>

<p><br /><br /><strong>Billets aléatoirement en relation... ou pas:</strong></p>
<ul>
<li><a href="http://bluetouff.com/2013/04/25/la-non-affaire-bluetouff-vs-anses/">La non-affaire Bluetouff vs ANSES</a></li>
<li><a href="http://bluetouff.com/2013/04/14/coree-du-nord-les-dns-cest-une-chose-mais-il-y-a-encore-peer/">Corée du Nord : les DNS c&rsquo;est une chose, mais il y a encore peer</a></li>
<li><a href="http://bluetouff.com/2013/03/17/la-communaute-joemobile-by-sfr-a-le-sens-de-lhumour/">La communauté JoeMobile by SFR a le sens de l&rsquo;humour</a></li>
<li><a href="http://bluetouff.com/2013/03/14/comment-jai-demenage-ou-pas-ma-connexion-bbox-fibre-sans-fibre-acte-5-le-scf-poke-bouyguestelecom/">Comment j’ai déménagé (ou pas) ma connexion Bbox fibre (sans fibre) – Acte 5 : le SCF – poke @bouyguestelecom</a></li>
<li><a href="http://bluetouff.com/2013/03/11/comment-jai-demenage-ou-pas-ma-connexion-bbox-fibre-sans-fibre-acte-4-hellternaite-poke-bouyguestelecom/">Comment j’ai déménagé (ou pas) ma connexion Bbox fibre (sans fibre) – Acte 4 : HellTernaite – poke @bouyguestelecom</a></li>
</ul><br />
 <p><a href="http://bluetouff.com/?flattrss_redirect&amp;id=8019&amp;md5=649ae2cdc141696059a80f087717af31" title="Flattr" target="_blank"><img src="media/881a1954.flattr-badge-large.png" data-original-source="http://bluetouff.com/wp-content/plugins/flattr/img/flattr-badge-large.png" alt="flattr this!"/></a></p>


feed_id: http://bluetouff.com/?p=8005
uri: DCRI-vs-Wikipedia-le-retrait-a-été-demandé-dans-le-cadre-d-une
title:
DCRI vs Wikipedia : le retrait a été demandé dans le cadre d’une enquête préliminaire pour compromission

url:
http://bluetouff.com/2013/04/08/dcri-vs-wikipedia-le-retrait-a-ete-demande-dans-le-cadre-dune-enquete-preliminaire-pour-compromission/

content:
<p><a href="media/af3121ac.Img_SGDSN.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/04/Img_SGDSN.jpg" rel="lightbox[8005]"><img class="size-full wp-image-8006 aligncenter" alt="Img_SGDSN" src="media/af3121ac.Img_SGDSN.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/04/Img_SGDSN.jpg" width="424" height="169" /></a></p>
<p>Décidément, voilà une affaire qui fait couler beaucoup de pixels. Je <a title="L’effet DCRI" href="http://bluetouff.com/2013/04/07/leffet-dcri/" target="_blank">m&rsquo;étonnais déjà hier </a>que l&rsquo;on stigmatise la DCRI sans se poser de questions ultra basiques : &laquo;&nbsp;qui, pourquoi, comment&nbsp;&raquo;. Aujourd&rsquo;hui pas mal de média reprenaient la <a href="http://www.google.com/hostednews/afp/article/ALeqM5iTjP7ARes6QVd6bEQBRA1DwAvdVA?docId=CNG.f233dbc79c4685722672fd44ed810bdf.4d1 " target="_blank">dépêche AFP</a> (et ses erreurs : Rémi Mathis n&rsquo;est pas le président de Wikipedia France, qui n&rsquo;existe pas, mais de Wikimedia France dont le rôle est de supporter et promouvoir Wikipedia). La presse s&rsquo;est focalisée sur le troll du ministère &laquo;&nbsp;<em>on ne peut pas parler de menaces</em>&laquo;&nbsp;, <a title="#DCRI vs #Wikipedia : traitement médiatique indigne et fantasmes paranoiaques" href="http://bluetouff.com/2013/04/08/dcri-vs-wikipedia-traitement-mediatique-indigne-et-fantasmes-paranoiaques/" target="_blank">passant totalement à côté</a> de l&rsquo;information essentielle dans sa déclaration :</p>
<blockquote><p><em>« Dans un état de droit, on ne peut pas assimiler à une menace l’engagement d’une <strong>procédure judiciaire </strong>»</em></p></blockquote>
<p>&#8230; Et oui il y avait bien une procédure en cours.</p>
<p>Le Point <a href="http://www.lepoint.fr/chroniqueurs-du-point/guerric-poncet/censure-de-wikipedia-de-quoi-se-mele-la-dcri-08-04-2013-1652176_506.php" target="_blank">écrivait aujourd&rsquo;hui</a> :</p>
<blockquote><p><em>&laquo;&nbsp;En voulant supprimer <strong>hors de tout cadre légal</strong> un article contenant des informations jugées sensibles, le contre-espionnage en a décuplé l&rsquo;audience.&nbsp;&raquo;</em></p></blockquote>
<p><em></em>Evidemment, ceci est une ânerie, on pouvait s&rsquo;en douter. Il y a bien un cadre légal, la DCRI n&rsquo;a pas joué les cowboys&#8230; On apprend ce soir que la DCRI est en fait intervenue <a href="http://lci.tf1.fr/france/faits-divers/le-retrait-de-l-article-wikipedia-demande-dans-le-cadre-d-une-enquete-7917906.html" target="_blank">dans le cadre d&rsquo;une enquête préliminaire au motif de compromission</a> conduite par la section antiterroriste du Parquet de Paris. Compromission de quoi ? D&rsquo;un site abritant des activités sous couvert du secret défense. Et comme le souligne Le Point, cette fois justement, et comme je le soupçonnais déjà depuis hier, et <a title="#DCRI vs #Wikipedia : traitement médiatique indigne et fantasmes paranoiaques" href="http://bluetouff.com/2013/04/08/dcri-vs-wikipedia-traitement-mediatique-indigne-et-fantasmes-paranoiaques/" target="_blank">comme je le ré-affirmais aujourd&rsquo;hui</a> : le motif invoqué par la DCRI, c&rsquo;est probablement le motif qui lui a été fourni par le plaignant, probablement le <a href="http://www.sgdsn.gouv.fr" target="_blank">Secrétariat général de la défense et de la sécurité nationale (SGDSN)</a> qui répond directement du cabinet du premier Ministre.</p>
<p>la DCRI a agit dans le cadre d&rsquo;une enquête judiciaire tout ce qu&rsquo;il y a de plus &laquo;&nbsp;normale&nbsp;&raquo;, même si les menaces (oui, ce sont bien des menaces) et les pressions dont Remi Mathis a été l&rsquo;objet demeurent inacceptables.</p>
<p>Ces menaces sont le fruit d&rsquo;un bug de procédure inhérent à Internet et met en exergue l&rsquo;encapsulage un peu manqué de cette demande dans le bundle <a href="http://www.legifrance.gouv.fr/affichTexte.do?cidTexte=JORFTEXT000000801164&amp;dateTexte=&amp;categorieLien=id" target="_blank">LCEN</a>. La loi sur la Confiance dans l&rsquo;Economie Numérique qui décrit le mécanisme de retrait d&rsquo;un contenu manifestement illicite, et implique qu&rsquo;une demande de retrait soit motivée par des faits précis et probants. Dans notre cas, l&rsquo;absence d&rsquo;explications précises et probantes a conduit, logiquement, la Wikimedia Foundation (US) à refuser le retrait. Il ne s&rsquo;agit pas à proprement parler d&rsquo;un vide juridique mais d&rsquo;un cas assez particulier sur lequel l&rsquo;avis d&rsquo;un juge pourrait lui seul nous éclairer&#8230;</p>
<p>Partant de là, on peut raisonnablement supposer, en restant très prudent, que les menaces subies par Rémi Mathis émanent du plaignant, la DCRI ne s&rsquo;en faisant que le porte parole.</p>
<p>Voici enfin une thèse qui expliquerait pourquoi nous en sommes arrivés à cet effet Streisand, un effet certainement bien connu de la DCRI, mais probablement bien moins connu du SGDSN ou d&rsquo;un autre service moins rompu à la culture Internet.</p>
<p>&nbsp;</p>

<p><br /><br /><strong>Billets aléatoirement en relation... ou pas:</strong></p>
<ul>
<li><a href="http://bluetouff.com/2013/04/14/dcri-vs-wikipedia-le-secret-defense-a-geometrie-variable/">#DCRI vs #Wikipedia : le secret défense à géométrie variable</a></li>
<li><a href="http://bluetouff.com/2013/04/14/coree-du-nord-les-dns-cest-une-chose-mais-il-y-a-encore-peer/">Corée du Nord : les DNS c&rsquo;est une chose, mais il y a encore peer</a></li>
<li><a href="http://bluetouff.com/2013/04/13/coree-du-nord-ca-va-etre-touuuut-noiiiiir/">Corée du Nord : ça va être touuuut noiiiiir</a></li>
<li><a href="http://bluetouff.com/2013/04/12/unbonjuif-luejf-commence-a-me-tanner/">#UnBonJuif : L&rsquo;UEJF commence à me tanner</a></li>
<li><a href="http://bluetouff.com/2013/04/12/comment-des-fai-americains-injectent-et-remplacent-des-publicites-dans-les-pages-web-contre-la-volonte-des-editeurs-des-sites/">Comment des FAI américains injectent et remplacent des publicités dans les pages web contre la volonté des éditeurs des sites</a></li>
</ul><br />
 <p><a href="http://bluetouff.com/?flattrss_redirect&amp;id=8005&amp;md5=d70cd0b30eaec3c30cc27c7bcfd5e0f0" title="Flattr" target="_blank"><img src="media/881a1954.flattr-badge-large.png" data-original-source="http://bluetouff.com/wp-content/plugins/flattr/img/flattr-badge-large.png" alt="flattr this!"/></a></p>


feed_id: http://bluetouff.com/?p=7991
title: #DCRI vs #Wikipedia : traitement médiatique indigne et fantasmes paranoiaques
uri: DCRI-vs-Wikipedia-traitement-médiatique-indigne-et-fantasmes-para
url:
http://bluetouff.com/2013/04/08/dcri-vs-wikipedia-traitement-mediatique-indigne-et-fantasmes-paranoiaques/

content:
<p><a href="media/460a60b2.Capture-dcran-2013-04-08--15.11.09.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/04/Capture-d’écran-2013-04-08-à-15.11.09.png" rel="lightbox[7991]"><img class="size-full wp-image-7992 aligncenter" alt="Capture d’écran 2013-04-08 à 15.11.09" src="media/460a60b2.Capture-dcran-2013-04-08--15.11.09.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/04/Capture-d’écran-2013-04-08-à-15.11.09.png" width="545" height="313" /></a></p>
<p>Quand on voit le traitement médiatique réservé à <a href="http://reflets.info/quand-la-dcri-cherchent-a-censurer-wikipedia-les-admins-se-de-op-et-paff-leffet-streisand/" target="_blank">l&rsquo;affaire Wikipedia vs DCRI</a> et les commentaires qui fleurissent avançant la théorie du complot, on se rend compte qu&rsquo;un climat de défiance malsain est en train de s&rsquo;installer entre les autorités et les citoyens. Quelque chose ne tourne pas rond. Je vous expliquais hier que je commençais à m&rsquo;alarmer d&rsquo;observer le traitement médiatique fait à cette affaire sans que personne ne semble vouloir<a title="L’effet DCRI" href="http://bluetouff.com/2013/04/07/leffet-dcri/" target="_blank"> se poser des questions les plus basiques pour juger de la légalité de l&rsquo;action de la DCRI</a>. Une immense majorité de la presse semble n&rsquo;avoir que faire de ces questions et préfère se focaliser sur l&rsquo;effet Streisand engendré par ce qui demeure, j&rsquo;en suis convaincu, de l&rsquo;ordre de la boulette d&rsquo;une entité tierce (que je soupçonne plutôt grande et plutôt muette).</p>
<h3>Comment la taupinière a t-elle accouché d&rsquo;une montagne ?</h3>
<p>Ça commence par de multiples imprecisions : la presse martèle que la demande de la DCRI ne s&rsquo;appuyait sur aucune justification légale et que la DCRI n&rsquo;avait argué que du sacro saint secret défense. Combien de journalistes ont mis en perspective le fait que des explications plus appuyées à la Fondation US Wikimedia reviendraient à révéler le secret défense (ou à donner de sérieux indices) qui est justement l&rsquo;objet de sa demande ? Il y a ensuite ce petit détail qui semble échapper à tout le monde; la place Beauvau dans son communiqué en réaction à la dépêche AFP précise :</p>
<blockquote><p><em>« Dans un état de droit, on ne peut pas assimiler à une menace l’engagement d’une <strong>procédure judiciaire </strong>»</em></p></blockquote>
<p>Allo la presse ? une &laquo;&nbsp;<strong>procédure judiciaire</strong>&nbsp;&raquo; ! Chère presse, tu dis un peu de la merde quand tu fais passer la DCRI pour des cowboys. Si cowboy il y a, peut être faut-il gratter un peu pour savoir qui a vraiment pris la décision d&rsquo;écouter <del>Wikimedia France qui n&rsquo;a aucun autre rôle que de promouvoir et soutenir Wikipedia,</del> une personne physique et non morale, dont le seul tort était d&rsquo;avoir les droits d&rsquo;administration du site et donc le pouvoir de retirer une page. Un pouvoir bien dérisoire quand on connait un peu l&rsquo;organisation et le mode de fonctionnement de Wikipedia puisque la page est très vite revenue en ligne et à même été traduite dans plusieurs langues.</p>
<p>Chère presse,<a title="L’effet DCRI" href="http://bluetouff.com/2013/04/07/leffet-dcri/" target="_blank"> pourquoi ne te demandes tu pas s&rsquo;il y a une plainte de déposée et de qui elle émane</a> ? Pourquoi ne te demandes tu pas pourquoi Wikimedia n&rsquo;a pas fait l&rsquo;objet d&rsquo;un référé judiciaire, comme il est de coutume <a href="http://www.justice.gouv.fr/justice-civile-11861/le-refere-judicaire-une-reponse-de-la-justice-face-a-lurgence-20366.html" target="_blank">quand on veut gérer l&rsquo;urgence</a> ?</p>
<p>Pourquoi ne te demandes tu pas si la boulette ne peut pas venir d&rsquo;ailleurs que la seule DCRI ? C&rsquo;est parce que c&rsquo;est la DCRI qui s&rsquo;est occupée de l&rsquo;affaire et que généralement, on aime bien mettre la DCRI au centre de tous les lulz avec pour référent culturel <a href="http://www.allocine.fr/film/fichefilm_gen_cfilm=8186.html" target="_blank">les Barbouzes</a> que l&rsquo;on aime associer à des <a href="http://fr.wikipedia.org/wiki/Les_Pieds_nickel%C3%A9s" target="_blank">pieds nickelés</a> ?</p>
<p>Tu ne crois pas un instant plausible qu&rsquo;une autre instance de l&rsquo;état, ou même qu&rsquo;un magistrat ait pu se fourvoyer au point d&rsquo;ignorer ce qu&rsquo;est un effet Streisand (et par là même en <a href="https://twitter.com/Maitre_Eolas/status/320905623027998721" target="_blank">sortant de ses prérogatives qui n&rsquo;ont jamais été de faire cesser une infraction</a>) ? Tu te crois plus geek que les enquêteurs de la DCRI pour penser qu&rsquo;ils ne connaissent pas ce genre d&rsquo;effet sur Internet alors que tu n&rsquo;as pas toi même un quart de leur compétence technique ?</p>
<p>Ou peut être t&rsquo;amuses tu tout simplement d&rsquo;un raté sans avoir l&rsquo;honnêteté de mettre en perspective les 99% d&rsquo;affaires dont tu n&rsquo;entendras jamais parler&#8230; et oui quand la DCRI fait bien son travail, elle ne te passe pas un coup de fil pour te dire &laquo;&nbsp;<em>mission accomplie<em> </em>»</em>, c&rsquo;est donc bien facile pour toi de la stigmatiser attendu que ce n&rsquo;est certainement pas elle qui te demandera un droit de réponse.</p>
<p>Quand tu claironnes qu&rsquo;il s&rsquo;agit d&rsquo;une &laquo;&nbsp;<em>tentative de censure <strong>injustifiée</strong> </em>», c&rsquo;est à croire que tu es dans le secret des dieux. Pourquoi ne parles tu pas des FAITS, à savoir une tentative de censure (ou plutôt de retrait abusif de contenu)  <strong>non motivée, non expliquée, </strong>qui ne pointe pas du doigt<strong> un contenu manifestement illicite, </strong>de manière<strong> précise et probante </strong>pour l&rsquo;hébergeur sommé de retiré le contenu litigieux.</p>
<p>Pas un seul journaliste, pas un&#8230; pour évoquer un probable bug de procédure du à l&rsquo;insistance d&rsquo;une instance qui tait son nom et qui serait à l&rsquo;origine de ce monumental fail médiatique ?</p>
<h3>La théorie de l&rsquo;écran de fumée</h3>
<p>Cette théorie est probablement celle que l&rsquo;on relève de plus dans des centaines de commentaires. Elle me semble tout bonnement ridicule et ce à plusieurs titres :</p>
<p>Si la DCRI avait envie de créer des écrans de fumée pour détourner l&rsquo;attention des scandales qui agitent la classe politique en ce moment, elle n&rsquo;utiliserait certainement pas Internet comme fondement du dit écran de fumée. Elle choisirait une histoire bien plus en vue qui ne se cantonne pas au petit monde des geeks, et désolé de le dire : au petit monde d&rsquo;Internet.  Attention, scoop : Internet n&rsquo;est pas le centre de l&rsquo;univers, il en serait plutôt les extrémités.</p>
<p>Malheureusement, cette théorie conspirationniste particulièrement tenace n&rsquo;est qu&rsquo;une réponse logique aux errements de certains politiques qui jouent les traders off-shore. Un climat de défiance malsain qu&rsquo;on ne manquera pas de retrouver à toutes les sauces, pour d&rsquo;autres affaires et ici à mes yeux entretenu par de nombreux articles de presse.</p>
<h3>Quelqu&rsquo;un a bien merdé</h3>
<p>Quelqu&rsquo;un, quelque part a bien merdé, c&rsquo;est un fait. Pointer du doigt la DCRI qui agit dans le cadre d&rsquo;une enquête judiciaire est la solution de la facilité, celle qui fera loler allègrement tout le monde&#8230; mais cette solution n&rsquo;est fort probablement pas celle qui ira dans le sens de la manifestation de la vérité judiciaire. Pire, elle entretiendra un climat de défiance vis à vis de l&rsquo;autorité, un climat malsain du genre &laquo;&nbsp;<em>tous pourris la DCRI aussi<em> </em>»</em> qui au final, fait le jeu des extrêmes.</p>
<p>&nbsp;</p>

<p><br /><br /><strong>Billets aléatoirement en relation... ou pas:</strong></p>
<ul>
<li><a href="http://bluetouff.com/2013/04/14/dcri-vs-wikipedia-le-secret-defense-a-geometrie-variable/">#DCRI vs #Wikipedia : le secret défense à géométrie variable</a></li>
<li><a href="http://bluetouff.com/2013/04/14/coree-du-nord-les-dns-cest-une-chose-mais-il-y-a-encore-peer/">Corée du Nord : les DNS c&rsquo;est une chose, mais il y a encore peer</a></li>
<li><a href="http://bluetouff.com/2013/04/13/coree-du-nord-ca-va-etre-touuuut-noiiiiir/">Corée du Nord : ça va être touuuut noiiiiir</a></li>
<li><a href="http://bluetouff.com/2013/04/12/unbonjuif-luejf-commence-a-me-tanner/">#UnBonJuif : L&rsquo;UEJF commence à me tanner</a></li>
<li><a href="http://bluetouff.com/2013/04/12/comment-des-fai-americains-injectent-et-remplacent-des-publicites-dans-les-pages-web-contre-la-volonte-des-editeurs-des-sites/">Comment des FAI américains injectent et remplacent des publicités dans les pages web contre la volonté des éditeurs des sites</a></li>
</ul><br />
 <p><a href="http://bluetouff.com/?flattrss_redirect&amp;id=7991&amp;md5=2ea26761fca89559c44f635179234b3f" title="Flattr" target="_blank"><img src="media/881a1954.flattr-badge-large.png" data-original-source="http://bluetouff.com/wp-content/plugins/flattr/img/flattr-badge-large.png" alt="flattr this!"/></a></p>


feed_id: http://bluetouff.com/?p=8039
title: #UnBonJuif : L’UEJF commence à me tanner
uri: UnBonJuif-L-UEJF-commence-à-me-tanner
url: http://bluetouff.com/2013/04/12/unbonjuif-luejf-commence-a-me-tanner/
content:
<p><a href="media/04385126.twitter-black.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/04/twitter-black.jpg" rel="lightbox[8039]"><img class="size-large wp-image-8041 aligncenter" alt="twitter-black" src="media/8017d20d.twitter-black-550x412.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/04/twitter-black-550x412.jpg" width="550" height="412" /></a></p>
<p>C&rsquo;était l&rsquo;affaire du siècle, en fait un splendide <a href="http://www.fdn.fr/L-effet-Flamby.html" target="_blank">effet flamby</a>&#8230; Un hashtag sur Twitter dont personne n&rsquo;aurait entendu parler (#UnBonJuif) si ce dernier n&rsquo;avait pas été pointé du doigt par une association probablement en mal de communication et qui a décidé de le sur-médiatiser. Les tweets accompagnant ce hashtag étaient probablement manifestement antisémites (je dis probablement car je ne les ai moi même pas vu). Il était donc normal d&rsquo;agir mais d&rsquo;agir en faisant en sorte que ceci demeure discret. Le hic, c&rsquo;est que la Ministre a suivi attirant les stroboscopes sur ce qui allait vite devenir un ouragan dans un verre d&rsquo;eau.</p>
<p>L&rsquo;affaire est pourtant <a href="http://reflets.info/le-gud-appelle-a-des-ratonnades-dhomosexuels-pendant-les-gay-prides/" target="_blank">bien moins grave que les appels au meutre du GUD</a>, mais deux poids deux mesures, la lutte contre l&rsquo;homophobie n&rsquo;est pas une priorité pour Fleur Pellerin, la lutte contre l&rsquo;antisémitisme méritait des mesures bien plus fortes&#8230; En attendant <a href="https://fr-fr.facebook.com/groupeuniondefensenancy" target="_blank">les &laquo;&nbsp;casseurs d&rsquo;homos&nbsp;&raquo; on leur fout la paix, et ils continuent, impunément sur Facebook à véhiculer la haine</a>.</p>
<p>Aujourd&rsquo;hui, l&rsquo;UEJF découvre la <a href="http://reflets.info/twitter-vers-une-censure-de-certains-contenus/" target="_blank">censure géolocalisée de twitter</a> et reproche à Twitter de ne pas avoir retiré les tweets incriminés pour le monde entier. En pratique, les tweets incriminés ne sont pas visibles pour les utilisateurs déclarant résider en France mais le sont pour les utilisateurs déclarant résider ailleurs dans le monde. Et c&rsquo;est normal attendu que Twitter, entreprise de droit américain, avec ses moyens, fait cesser l&rsquo;infraction, là où elle est reconnue comme infraction, là où il y a une plainte. En outre, il faut comprendre qu&rsquo;aussi bêtes que soient ces tweets, ils n&rsquo;en sont pas pour autant illégaux dans de nombreux pays, dont les USA.</p>
<p>L&rsquo;action de censurer ces tweets aux personnes se déclarant françaises sur le réseau social ce n&rsquo;est pas assez pour l&rsquo;UEJF qui comme le rappelle Numerama, demandait 38,5 millions d&rsquo;euros de dommages et intérêts !! &#8230; Ça fait cher le tweet et le hashtag à la con.</p>
<p>L&rsquo;UEJF a décidé de déposer une nouvelle plainte. Outre que les effets de communications là dessus commencent à me taper sur le système, outre que j&rsquo;ai un peu de mal à digérer les <a title="Des milices associatives pour faire la police sur Twitter ?!" href="http://bluetouff.com/2013/02/09/des-milices-associatives-pour-faire-la-police-sur-twitter/" target="_blank">cyber patrouilles associatives</a> de Twitter qui se substituent à des OPJ, je commence à être blasé de ces associations qui pensent qu&rsquo;elles vont se mettre à imposer leur morale ou même la législation française au monde entier.</p>
<p>Au lieu de poursuivre son action en accentuant la pression pour contraindre Twitter à fournir les identités des personnes se rendant coupable de propos manifestement illicites, l&rsquo;UEJF continue sa campagne de communication, vous allez voir, tout est dans les mots :</p>
<blockquote><p>&laquo;&nbsp;<em>Les associations requérantes viennent de découvrir avec stupéfaction et un profond dégoût que la société Twitter avait menti au juge des référés et aux médias en affirmant avoir rendu inaccessibles les tweets en cause</em>&laquo;&nbsp;.</p>
<p>&laquo;&nbsp;<em>L&rsquo;intégralité des tweets litigieux demeurent encore aujourd’hui accessibles depuis le territoire français pour quiconque se déclare de nationalité non française lors de l’ouverture ou de la modification d’un compte Twitter</em>&laquo;&nbsp;</p></blockquote>
<p>Et Numérama de rapporter :</p>
<blockquote><p><em>&laquo;&nbsp;Twitter fait preuve d’un rare mépris et d’une singulière arrogance&nbsp;&raquo; en limitant la portée de la décision française aux usagers français</em></p></blockquote>
<p>De la stupéfaction, du dégoût, le &laquo;&nbsp;mensonge&nbsp;&raquo; de Twitter (qui s&rsquo;efforce avec ses moyens de faire cesser l&rsquo;infraction sans devenir censeur mondial), du mépris, de l&rsquo;arrogance&#8230;l&rsquo;UEJF ne manque pas de superlatifs. Si toi internaute tu ne te sens pas indigné après avoir lu ce communiqué, c&rsquo;est que t&rsquo;es un gros antisémite.</p>
<p>Bref l&rsquo;UEJF va trop loin et tout le foin autour de cette non affaire commence à devenir ridicule. Il existe probablement des moyens plus efficaces pour contraindre Twitter à exécuter une décision de justice que ce genre de communiqués de presse comprenant des positions franchement discutables et lancés à tour de bras.</p>

<p><br /><br /><strong>Billets aléatoirement en relation... ou pas:</strong></p>
<ul>
<li><a href="http://bluetouff.com/2013/05/05/affaire-tsarnaev-la-surveillance-de-masse-des-citoyens-americains-revelee-par-un-ex-agent-du-fbi/">Affaire Tsarnaev : la surveillance de masse des citoyens américains révélée par un ex-agent du FBI</a></li>
<li><a href="http://bluetouff.com/2013/05/03/comment-claude-gueant-utilisait-les-fonds-secrets-du-ministere-de-linterieur/">Comment Claude Guéant utilisait les fonds secrets du Ministère de l&rsquo;intérieur</a></li>
<li><a href="http://bluetouff.com/2013/04/16/boston-les-experts-sont-formels-il-se-pourrait-bien-que-ce-soit-un-attrentat/">Boston : les experts sont formels, il se pourrait bien que ce soit un attentat</a></li>
<li><a href="http://bluetouff.com/2013/04/15/mariagepourtous-le-site-cartonrougepourtaubira-com-est-il-un-honeypot/">#MariagePourTous : Le site cartonrougepourtaubira.com est-il un honeypot ?</a></li>
<li><a href="http://bluetouff.com/2013/04/15/mariagepourtous-carton-rouge-pour-frigide-barjot-et-vos-donnees-personnelles/">#MariagePourTous : Carton rouge pour Frigide Barjot et vos données personnelles</a></li>
</ul><br />
 <p><a href="http://bluetouff.com/?flattrss_redirect&amp;id=8039&amp;md5=879dd61bc6ec50a85232f3c0740b82b8" title="Flattr" target="_blank"><img src="media/881a1954.flattr-badge-large.png" data-original-source="http://bluetouff.com/wp-content/plugins/flattr/img/flattr-badge-large.png" alt="flattr this!"/></a></p>


feed_id: http://bluetouff.com/?p=8030
uri: Comment-des-FAI-américains-injectent-et-remplacent-des-publicités-da
title:
Comment des FAI américains injectent et remplacent des publicités dans les pages web contre la volonté des éditeurs des sites

url:
http://bluetouff.com/2013/04/12/comment-des-fai-americains-injectent-et-remplacent-des-publicites-dans-les-pages-web-contre-la-volonte-des-editeurs-des-sites/

content:
<p><a href="media/fef1f9c1.net_neutrality_intro-via-journalduhack.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/04/net_neutrality_intro-via-journalduhack.jpg" rel="lightbox[8030]"><img class="alignright size-full wp-image-8035" alt="net_neutrality_intro-via-journalduhack" src="media/fef1f9c1.net_neutrality_intro-via-journalduhack.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/04/net_neutrality_intro-via-journalduhack.jpg" width="422" height="263" /></a>L&rsquo;<a href="http://reflets.info/3g-sfr-oui-sfr-altere-bien-mon-experience-utilisateur-et-pire-encore-il-altere-mes-usages-professionnels/" target="_blank">épisode SFR</a> aura mis en évidence une pratique manifestement dangereuse de la part de certains fournisseurs d&rsquo;accès. Il ne fallait pas sortir de l&rsquo;<a href="http://www.epita.fr/" target="_blank">EPITA</a> pour se rendre compte que ce type de pratiques étaient une atteinte manifeste à la neutralité du Net. Pour vous en convaincre, nous allons voir ce qu&rsquo;un fournisseurs d&rsquo;accès Internet spécialisé dans les réseaux Wifi publics s&rsquo;autorise par le même genre de procédé. Vous allez voir, c&rsquo;est particulièrement sale et révoltant.</p>
<p>C&rsquo;est Zachary Henckel, <a href="http://zmhenkel.blogspot.fr/2013/03/isp-advertisement-injection-cma.html" target="_blank">sur son blog</a>, qui nous fait part de ses découvertes. Tout commence par la visite du site d&rsquo;Apple où Zachary se retrouve avec une pub assez disgracieuse en bas de page, une publicité pour File Free Online, quelque chose qui n&rsquo;a donc pas grand rapport avec la firme à la pomme. On imagine mal les web graphistes d&rsquo;Apple placer de cette manière un bandeau en bas de page :</p>
<div id="attachment_8032" class="wp-caption aligncenter" style="width: 560px"><a href="media/fd8e3650.Apple.jpeg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/04/Apple.jpeg" rel="lightbox[8030]"><img class="size-large wp-image-8032" alt="Screenshot par Zachary Henckel" src="media/2256af94.Apple-550x385.jpeg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/04/Apple-550x385.jpeg" width="550" height="385" /></a><p class="wp-caption-text">Screenshot par Zachary Henckel</p></div>
<p>Ceci éveille donc assez naturellement son attention, il pense dans un premier temps que sa machine a été infectée par un adware. Mais très vite, après avoir testé sur la même machine depuis une autre connexion la même page, il se rend compte que c&rsquo;est bien le fournisseur d&rsquo;accès, <a href="http://zmhenkel.blogspot.fr/2013/03/isp-advertisement-injection-cma.html">CMA Communications</a>, qui lui joue un tour.</p>
<p>Et la blague ne s&rsquo;arrête pas là. En changeant de machine, Zachary Henkel se retrouve confronté au même problème. Exit la thèse du malware, et après vérification que ce ne pouvait pas être le routeur qui était infecté, il faut se rendre à l&rsquo;évidence, il se passe bien quelque chose de louche sur le réseau wifi de CMA Communication&#8230; Examen du code source des pages&#8230; et paff :</p>
<p style="text-align: center;"><a href="media/c1ad2a31.Screen-Shot-2013-03-29-at-3.36.27-PM.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/04/Screen-Shot-2013-03-29-at-3.36.27-PM.jpg" rel="lightbox[8030]"><img class="size-large wp-image-8033" alt="Screen Shot 2013-03-29 at 3.36.27 PM" src="media/1b4a5743.Screen-Shot-2013-03-29-at-3.36.27-PM-550x9.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/04/Screen-Shot-2013-03-29-at-3.36.27-PM-550x9.jpg" width="550" height="9" /></a></p>
<p style="text-align: left;">Cette petite ligne injecte un Javascript venant d&rsquo;un serveur tiers qui n&rsquo;a pas grande chose à voir avec apple.com ni avec les autres sites visités: node.r66t.com. Et on retrouve cette injection sur toutes les pages &laquo;&nbsp;défigurées&nbsp;&raquo; par ces publicités. Leur format et leur placement est un véritable hijacking, jugez plutôt du rendu sur le site du Huffington Post :</p>
<p style="text-align: center;"><a href="media/7d87d16f.Huffington.jpeg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/04/Huffington.jpeg" rel="lightbox[8030]"><img class="size-large wp-image-8034" alt="Huffington" src="media/236d6e27.Huffington-550x191.jpeg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/04/Huffington-550x191.jpeg" width="550" height="191" /></a></p>
<p style="text-align: left;">CMA Communication injecte donc ses propres publicités dans les pages visitées par ses utilisateurs, et ce de la pire manière qui soit. Une manière pour lui de tirer un bénéfices des sites web visités par ses utilisateurs.</p>
<p style="text-align: left;">Techniquement, on est assez proche de <a href="http://reflets.info/sfr-modifie-le-source-html-des-pages-que-vous-visitez-en-3g/" target="_blank">ce que nous avons vu avec SFR</a> . Sauf que SFR fait ça à des fins d&rsquo;optimisation sur les réseaux mobiles. Avec CMA Communication, nous avons le parfait exemple des dérives possibles quand on met en place ce genre de dispositifs. Evidemment les utilisateurs ne sont pas les seuls lésés. Les éditeurs de sites (y compris ceux qui ne truffent pas leurs pages de publicités) se retrouve chez ce &laquo;&nbsp;FAI&nbsp;&raquo; avec leurs pages défigurées par des placements publicitaires disgracieux. Il y a là une captation de valeur indue de la part de CMA communication qui sort totalement de son rôle de fournisseur d&rsquo;accès en délivrant systématiquement des messages altérés à ses utilisateurs&#8230; Une pratique inacceptable.</p>
<p style="text-align: left;">Questionné sur cette pratique CMA Communication a préféré conserver le silence ! Et malheureusement pour Zachary Henkel, aux USA seuls les éditeurs ont le moyen de se retourner contre CMA communication. Le parasitage que peut entrainer ce genre de pratique peut avoir des conséquences &laquo;&nbsp;surprenantes&nbsp;&raquo;. Imaginez vous sur le site Debian.org avec une belle publicité pour Windows 8&#8230;</p>
<p style="text-align: left;">La FCC s&rsquo;est déclarée incompétente mais devant les protestations de Zachary Henkel, CMA Communication a modifié ses conditions générale d&rsquo;utilisation <a href="http://www.cmaaccess.com/Internet/acceptable-use-policy/" target="_blank">pour y inclure cette pratique</a> (Section 10), une section que Zachary Henkel trouve, à juste titre, terrifiante! Et oui, avant ils faisaient bien ça dans le dos des utilisateurs.</p>
<p style="text-align: left;"><a href="http://arstechnica.com/tech-policy/2013/04/how-a-banner-ad-for-hs-ok/" target="_blank">Ars Technica</a> s&rsquo;est fait l&rsquo;écho de cette affaire.</p>
<p style="text-align: left;">Merci à <a href="https://twitter.com/MCCob" target="_blank">@MCCob</a>, <a href="https://twitter.com/internetthought" target="_blank">@internetthought</a> et <a href="https://twitter.com/fiberguy" target="_blank">@fiberguy </a>pour l&rsquo;info.</p>
<p>&nbsp;</p>

<p><br /><br /><strong>Billets aléatoirement en relation... ou pas:</strong></p>
<ul>
<li><a href="http://bluetouff.com/2013/05/03/comment-claude-gueant-utilisait-les-fonds-secrets-du-ministere-de-linterieur/">Comment Claude Guéant utilisait les fonds secrets du Ministère de l&rsquo;intérieur</a></li>
<li><a href="http://bluetouff.com/2013/04/16/boston-les-experts-sont-formels-il-se-pourrait-bien-que-ce-soit-un-attrentat/">Boston : les experts sont formels, il se pourrait bien que ce soit un attentat</a></li>
<li><a href="http://bluetouff.com/2013/04/15/mariagepourtous-le-site-cartonrougepourtaubira-com-est-il-un-honeypot/">#MariagePourTous : Le site cartonrougepourtaubira.com est-il un honeypot ?</a></li>
<li><a href="http://bluetouff.com/2013/04/15/mariagepourtous-carton-rouge-pour-frigide-barjot-et-vos-donnees-personnelles/">#MariagePourTous : Carton rouge pour Frigide Barjot et vos données personnelles</a></li>
<li><a href="http://bluetouff.com/2013/04/14/dcri-vs-wikipedia-le-secret-defense-a-geometrie-variable/">#DCRI vs #Wikipedia : le secret défense à géométrie variable</a></li>
</ul><br />
 <p><a href="http://bluetouff.com/?flattrss_redirect&amp;id=8030&amp;md5=c06a91fa6f1c5ff142c5044377b1ce24" title="Flattr" target="_blank"><img src="media/881a1954.flattr-badge-large.png" data-original-source="http://bluetouff.com/wp-content/plugins/flattr/img/flattr-badge-large.png" alt="flattr this!"/></a></p>


feed_id: http://bluetouff.com/?p=8054
title: Corée du Nord : ça va être touuuut noiiiiir
uri: Corée-du-Nord-ça-va-être-touuuut-noiiiiir
url: http://bluetouff.com/2013/04/13/coree-du-nord-ca-va-etre-touuuut-noiiiiir/
content:
<p><a href="media/454ba725.north.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/04/north.jpg" rel="lightbox[8054]"><img class="alignright  wp-image-8060" alt="north" src="media/454ba725.north.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/04/north.jpg" width="350" height="312" /></a></p>
<p><strong>AVERTISSEMENT</strong> : Si après la lecture de ce billet, il vous passait par la tête de plonger dans le noir la Corée du Nord, pensez plutôt à l&rsquo;impact ridicule de ce type d&rsquo;action et mettez la en perspective avec le fait de trouver un moyen de faire en sorte que les nords coréens puissent accèder à Internet. Méditez ceci : &laquo;&nbsp;<em>les gens qui se parlent ne se font pas la guerre <em>»</em></em>.</p>
<p>Il y a déjà bien deux ans de ça, je m&rsquo;intéressais avec l&rsquo;ami <a href="http://twitter.com/fo0_" target="_blank">@fo0_</a> au tout petit bout d&rsquo;Internet Nord Coréen. Les internautes n&rsquo;y sont pas légion. Le pays a d&rsquo;ailleurs son propre réseau IP renfermé sur lui même (non relié à Internet, il est plutôt une sorte de gros intranet national ultra surveillé), le <a href="http://fr.wikipedia.org/wiki/Kwangmyong" target="_blank">Kwangmyong</a>. Aujourd&rsquo;hui, avec les frasques de Kim Jong Un, les regards du monde entier se braquent sur la Corée du Nord. Avec la perspective d&rsquo;un conflit armé, et les menaces d&rsquo;un conflit thermonucléaire, on imagine mal une intervention qui ne soit pas accompagnée d&rsquo;une attaque informatique dans les règles.</p>
<p>La Corée du Nord est soupçonnée d&rsquo;avoir mené une attaque informatique d&rsquo;envergure sur la Corée du Sud le 20 mars dernier. Cette attaque aurait paralysé de nombreux sites dont ceux de grands médias nationaux (KBS, MBC et YTN) ainsi que des sites bancaires. Ce sont au total plus de 30 000 machines qui ont été victimes de cette attaque que Séoul soupçonne orchestrée par le Bureau général de reconnaissance de la Corée du Nord. S&rsquo;il semble à en croire Séoul que la Corée du Nord a bien une cyber doctrine offensive, le pays semble cependant très vulnérable à des attaques qui pourrait paralyser le peu d&rsquo;infrastructures dépendant du réseau Internet.</p>
<p>Relativisons tout de suite. La Corée du Nord ne semble pas avoir d&rsquo;infrastructures &laquo;&nbsp;vitales&nbsp;&raquo; qui dépendent du réseau Internet (du moins de ce qu&rsquo;on peut en voir, de ce qui est public). Il est aussi probable que les infrastructures offensives nord coréennes ne soient même pas situées sur son territoire.</p>
<p>Allons donc visiter ce réseau pour voir ce que ça peut donner en terme défensif&#8230; et vous allez vite comprendre que ce n&rsquo;est pas brillant.</p>
<p>L&rsquo;IANA a donné à la Corée du Nord quelques IPv4. Elles se situent sur les plages :</p>
<ul>
<li>175.45.176.0/24</li>
<li>175.45.177.0/24</li>
<li>175.45.178.0/24</li>
<li>175.45.179.0/24</li>
</ul>
<p>Tous les sites sur ces plages IP sont des sites gouvernementaux ou apparentés. Les noms de domaines en .kp (l&rsquo;extension de la Corée du Nord) sont eux aussi tous plus ou moins directement liés au gouvernement nord coréen.</p>
<p>Lors de mes tests, 14 machines répondaient sur le range 175.45.176.1/24. Il s&rsquo;agit des IP :</p>
<ul>
<li>175.45.176.3</li>
<li>175.45.176.6</li>
<li>175.45.176.8</li>
<li>175.45.176.9</li>
<li>175.45.176.10</li>
<li>175.45.176.12</li>
<li>175.45.176.15</li>
<li>175.45.176.16</li>
<li>175.45.176.65</li>
<li>175.45.176.67</li>
<li>175.45.176.70</li>
<li>175.45.176.71</li>
<li>175.45.176.129</li>
<li>175.45.176.131</li>
</ul>
<p>C&rsquo;est d&rsquo;ailleurs le range le plus intéressant. Outre le fait que les nord coréens semblent être des grands fans de <a href="http://www.centos.org/" target="_blank">CentOs</a>, sur ces 14 machines, au moins 10 d&rsquo;entre elles comportent des vulnérabilités critiques. C&rsquo;est cette plage qui accueille l&rsquo;une des deux IP de KCNA, le site de la Korean Central News Agency (KCNA.kp) et qui distile la propagande de Pyongyang. Le host nous indique ces 2 adresses IP :</p>
<ul>
<li><span style="font-family: Consolas, Monaco, monospace; font-size: 12px; line-height: 18px;">kcna.kp has address 175.45.177.74</span></li>
<li><span style="font-family: Consolas, Monaco, monospace; font-size: 12px; line-height: 18px;">kcna.kp has address 175.45.176.71</span></li>
</ul>
<p>La machine 175.45.176.71 présente une version du serveur web Apache qui n&rsquo;est pas à jour et semblant vulnérable aux CVE suivants :</p>
<ul>
<li><a href="http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2009-2412" target="_blank">http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2009-2412</a></li>
<li><a href="http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2010-0434" target="_blank">http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2010-0434</a></li>
<li><a href="http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2010-0425" target="_blank">http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2010-0425</a></li>
<li><a href="http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2010-0408" target="_blank">http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2010-0408</a></li>
<li><a href="http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2009-3555" target="_blank">http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2009-3555</a></li>
<li><a href="http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2007-6750" target="_blank">http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2007-6750</a></li>
</ul>
<p>&#8230; et pas mal d&rsquo;autres&#8230;</p>
<p>On trouve ensuite des serveurs DNS sur les IP</p>
<ul>
<li>175.45.176.8</li>
<li>175.45.176.9</li>
<li>175.45.176.15</li>
<li>175.45.176.16</li>
</ul>
<p>Ces 4 machines présentent une version de <a href="https://www.isc.org/software/bind" target="_blank">Bind</a> outdatée (une 9.8.1), vulnérable à une tripotée de dénis de service :</p>
<ul>
<li><a href="http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2013-2266" target="_blank">http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2013-2266</a></li>
<li><a href="http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2012-3868" target="_blank">http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2012-3868</a></li>
<li><a href="http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2012-3817" target="_blank">http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2012-3817</a></li>
<li><a href="http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2011-4313" target="_blank">http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2011-4313</a></li>
<li><a href="http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2012-1667" target="_blank">http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2012-1667</a></li>
</ul>
<p>La machine 175.45.176.8 est le NS1 des sites suivants :</p>
<p><a href="media/e1e2c811.Capture-dcran-2013-04-13--22.37.05.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/04/Capture-d’écran-2013-04-13-à-22.37.05.png" rel="lightbox[8054]"><img class="size-full wp-image-8057 aligncenter" alt="Capture d’écran 2013-04-13 à 22.37.05" src="media/e1e2c811.Capture-dcran-2013-04-13--22.37.05.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/04/Capture-d’écran-2013-04-13-à-22.37.05.png" width="519" height="380" /></a></p>
<p>La machine 175.45.176.9 est le NS2 des sites suivants :</p>
<p><a href="media/113f05bc.Capture-dcran-2013-04-13--22.30.00.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/04/Capture-d’écran-2013-04-13-à-22.30.00.png" rel="lightbox[8054]"><img class="size-full wp-image-8055 aligncenter" alt="Capture d’écran 2013-04-13 à 22.30.00" src="media/113f05bc.Capture-dcran-2013-04-13--22.30.00.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/04/Capture-d’écran-2013-04-13-à-22.30.00.png" width="518" height="327" /></a></p>
<p>La machine 175.45.176.15 est le NS1 des sites suivants (ici c&rsquo;est surtout sur les sous-domaines que l&rsquo;on trouve des sites) :</p>
<p style="text-align: center;"><a href="media/069cc361.Capture-dcran-2013-04-13--22.39.49.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/04/Capture-d’écran-2013-04-13-à-22.39.49.png" rel="lightbox[8054]"><img class="size-full wp-image-8058" alt="Capture d’écran 2013-04-13 à 22.39.49" src="media/069cc361.Capture-dcran-2013-04-13--22.39.49.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/04/Capture-d’écran-2013-04-13-à-22.39.49.png" width="474" height="225" /></a></p>
<p>La machine 175.45.176.16 est le NS2 des sites suivants (toujours sur des sous-domaines):</p>
<p style="text-align: center;"><a href="media/069cc361.Capture-dcran-2013-04-13--22.39.49.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/04/Capture-d’écran-2013-04-13-à-22.39.49.png" rel="lightbox[8054]"><img class="size-full wp-image-8058" alt="Capture d’écran 2013-04-13 à 22.39.49" src="media/069cc361.Capture-dcran-2013-04-13--22.39.49.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/04/Capture-d’écran-2013-04-13-à-22.39.49.png" width="474" height="225" /></a></p>
<p>A en croire ce que nous avons sous les yeux, et à en croire <a href="https://www.google.fr/search?q=site%3A*.kp&amp;aq=f&amp;oq=site%3A*.kp&amp;aqs=chrome.0.57j58.3308j0&amp;sourceid=chrome&amp;ie=UTF-8#sclient=psy-ab&amp;q=site:*.kp&amp;oq=site:*.kp&amp;gs_l=serp.12...0.0.0.49045.0.0.0.0.0.0.0.0..0.0...0.0...1c..9.psy-ab.7mI6iodvnuc&amp;pbx=1&amp;bav=on.2,or.r_qf.&amp;bvm=bv.45175338,d.cGE&amp;fp=7cb8d7290eb8a1e0&amp;biw=1264&amp;bih=701" target="_blank">cette requête Google</a>, frapper ces 4 machines mettrait dans le noir tout ce qui porte une extension en .kp&#8230; et comme ces 4 machines présentent toutes les vulnérabilités mentionnées un peu plus haut, nous pouvons décemment conclure qu&rsquo;il est redoutablement simple de plonger tous les sites nord coréens dans le noir le plus total.</p>
<p><strong>Conclusion</strong> : les DNS sont le talon d&rsquo;Achille de la Corée du Nord. L&rsquo;internet Nord Coréen ne survivrait pas 5 minutes à l&rsquo;attaque d&rsquo;un script kiddie. L&rsquo;infrastructure DNS de tout le pays repose sur 4 serveurs dont la version de Bind est trouée. La moindre attaque informatique sur cette pseudo infrastructure virerai à la déculottée et à l&rsquo;humiliation pour Pyongyang.</p>
<p>Je reviendrai probablement plus tard sur la Corée du Nord et sur les firewalls &laquo;&nbsp;nationaux&nbsp;&raquo; (sous FreeBSD) qui eux aussi présentent toutes les qualités d&rsquo;un bon emmental Suisse mais aucune de ce que l&rsquo;on attend d&rsquo;un firewall décent&#8230;</p>

<p><br /><br /><strong>Billets aléatoirement en relation... ou pas:</strong></p>
<ul>
<li><a href="http://bluetouff.com/2013/04/14/coree-du-nord-les-dns-cest-une-chose-mais-il-y-a-encore-peer/">Corée du Nord : les DNS c&rsquo;est une chose, mais il y a encore peer</a></li>
<li><a href="http://bluetouff.com/2012/03/01/gerard-longuet-en-vrp-de-la-mort-en-libye/">Gérard Longuet en VRP de la mort en Libye</a></li>
<li><a href="http://bluetouff.com/2011/10/17/plus-rien-ne-sera-jamais-comme-avant/">Plus rien ne sera jamais comme avant</a></li>
<li><a href="http://bluetouff.com/2011/10/15/copwatch-le-fiasco-de-claude-gueant/">Copwatch : le fiasco de Claude Guéant</a></li>
<li><a href="http://bluetouff.com/2011/10/15/nsa-no-such-article/">NSA : No Such Article</a></li>
</ul><br />
 <p><a href="http://bluetouff.com/?flattrss_redirect&amp;id=8054&amp;md5=aece258c500a80a3c08f441076a48b8d" title="Flattr" target="_blank"><img src="media/881a1954.flattr-badge-large.png" data-original-source="http://bluetouff.com/wp-content/plugins/flattr/img/flattr-badge-large.png" alt="flattr this!"/></a></p>


feed_id: http://bluetouff.com/?p=8087
title: #DCRI vs #Wikipedia : le secret défense à géométrie variable
uri: DCRI-vs-Wikipedia-le-secret-défense-à-géométrie-variable
url: http://bluetouff.com/2013/04/14/dcri-vs-wikipedia-le-secret-defense-a-geometrie-variable/
content:
<p><a href="media/eb344d11.Capture-dcran-2013-04-14--17.12.05.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/04/Capture-d’écran-2013-04-14-à-17.12.05.png" rel="lightbox[8087]"><img class="size-large wp-image-8089 aligncenter" alt="Capture d’écran 2013-04-14 à 17.12.05" src="media/7e7fd291.Capture-dcran-2013-04-14--17.12.05-550x313.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/04/Capture-d’écran-2013-04-14-à-17.12.05-550x313.png" width="550" height="313" /></a><br />
L&rsquo;affaire qui a opposé la DCRI à Wikipedia la semaine dernière commence à prendre un tournure vraiment rocambolesque. Il semble maintenant avéré que la source d&rsquo;information principale de Wikipedia était bien le reportage TV de TL7 (<a href="http://www.tl7.fr/la-base-militaire-de-chalmazel-1981.html" target="_blank">toujours en ligne</a>). Vendredi dernier, <a href="http://www.lepoint.fr/high-tech-internet/affaire-wikipedia-dcri-le-sous-officier-qui-avait-fait-visiter-la-base-fait-l-objet-d-une-enquete-militaire-12-04-2013-1654274_47.php" target="_blank">Le Point</a> nous apprenait que  le sous-officier Pierre Jeansac faisait maintenant l&rsquo;objet d&rsquo;une enquête conduite par la <a title="" href="http://www.defense.gouv.fr/dpsd/la-dpsd" target="_blank">DPSD (Direction de la protection et de la sécurité de la défense)</a>. Les faits qui lui sont réprochés sont la &laquo;&nbsp;<em>divulgation sans autorisation des matériels et des procédures secrets, concernant notamment la chaîne de transmission du feu nucléaire&nbsp;&raquo;</em> nous apprend Le Point.</p>
<p>C&rsquo;est en fait un ensemble de petites défaillances qui auraient conduit à l&rsquo;apparition à l&rsquo;image d&rsquo;un petit boitier qui n&rsquo;aurait pas du l&rsquo;être. Le hic, c&rsquo;est que l&rsquo;armée s&rsquo;est bien procurée avant sa diffusion une copie de ce reportage datant quand même de 2004. TL7 avait évidemment obtenu toutes les autorisations nécessaires pour la visite guidée et la diffusion de ce reportage. Mais que s&rsquo;est il passé en 9 ans pour qu&rsquo;au final les autorités militaires se réveillent et viennent s&rsquo;adresser à un administrateur de  Wikipedia pour exiger le retrait d&rsquo;un article alors que la vidéo de TL7, est, elle, toujours en ligne ?</p>
<p>Comment un magistrat ou des enquêteurs ont pu conclure que la page Wikipedia était plus illicite et constituait une infraction qu&rsquo;il fallait faire cesser au plus vite alors que sa principale source était ce reportage de TL7&#8230; et qu&rsquo;il est manifestement moins important supprimer d&rsquo;Internet ? La chaine dit s&rsquo;attendre à être censurée, mais vu la médiatisation de l&rsquo;affaire, ceci n&rsquo;aurait de toutes façons plus aucun sens. Des dumps de ce reportage ont du fleurir aux 4 coins du globe).</p>
<p>Le secret défense se joue t-il :</p>
<ul>
<li><span style="font-size: 13px; line-height: 19px;">au nombre de visiteurs ? </span></li>
<li><span style="font-size: 13px; line-height: 19px;">à la nationalité du proprio qu&rsquo;on trouve dans le whois ?</span></li>
<li>au PageRank Google ?</li>
<li>à la territorialité des octets stockés ?</li>
</ul>
<p>Ou est-ce tout simplement parce qu&rsquo;un admin de Wikipedia sans carte de presse c&rsquo;est toujours plus malléable qu&rsquo;un journaliste ayant agi dans les règles de l&rsquo;art ?</p>
<p>Le secret défense à géométrie variable&#8230; il fallait y penser. Mais voyons le bon côté des choses, outre le fait que la défense nationale ne devrait pas pâtir de ce petit raté, geeks et radioamateurs vont pouvoir inscrire dans leur 2do Foursquare une chouette destination où il semble faire bon skier.</p>

<p><br /><br /><strong>Billets aléatoirement en relation... ou pas:</strong></p>
<ul>
<li><a href="http://bluetouff.com/2013/05/12/ripouxblique-le-bel-exemple-de-courage-politique-dhenri-guaino/">Ripouxblique : le bel exemple de courage politique d&rsquo;Henri Guaino</a></li>
<li><a href="http://bluetouff.com/2013/05/11/la-revue-de-presse-du-pire-des-internets-et-des-internets-du-pire/">La revue de presse du pire des internets et des internets du pire</a></li>
<li><a href="http://bluetouff.com/2013/05/07/numericable-escroquerie-a-la-non-restitution-de-materiel-imaginaire-poke-sav_numericable/">#Numéricable : escroquerie à la non restitution de matériel imaginaire (poke @SAV_numericable)</a></li>
<li><a href="http://bluetouff.com/2013/05/05/affaire-tsarnaev-la-surveillance-de-masse-des-citoyens-americains-revelee-par-un-ex-agent-du-fbi/">Affaire Tsarnaev : la surveillance de masse des citoyens américains révélée par un ex-agent du FBI</a></li>
<li><a href="http://bluetouff.com/2013/05/03/comment-claude-gueant-utilisait-les-fonds-secrets-du-ministere-de-linterieur/">Comment Claude Guéant utilisait les fonds secrets du Ministère de l&rsquo;intérieur</a></li>
</ul><br />
 <p><a href="http://bluetouff.com/?flattrss_redirect&amp;id=8087&amp;md5=f21255bb7918256c17501d669c4cc1ae" title="Flattr" target="_blank"><img src="media/881a1954.flattr-badge-large.png" data-original-source="http://bluetouff.com/wp-content/plugins/flattr/img/flattr-badge-large.png" alt="flattr this!"/></a></p>


feed_id: http://bluetouff.com/?p=8076
title: Corée du Nord : les DNS c’est une chose, mais il y a encore peer
uri: Corée-du-Nord-les-DNS-c-est-une-chose-mais-il-y-a-encore-peer
url: http://bluetouff.com/2013/04/14/coree-du-nord-les-dns-cest-une-chose-mais-il-y-a-encore-peer/
content:
<p><a href="media/8dbf8e4b.cyber-warfare.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/04/cyber-warfare.jpg" rel="lightbox[8076]"><img class="alignright size-medium wp-image-8079" alt="cyber-warfare" src="media/adb2a4ee.cyber-warfare-300x235.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/04/cyber-warfare-300x235.jpg" width="300" height="235" /></a>La question de la cyber souveraineté est une question importante pour de nombreux pays. Pour la Corée du Nord, on ne peut pas dire que ce soit une préoccupation majeure, et c&rsquo;est peu de le dire. On pourrait qualifier l&rsquo;architecture Nord Coréenne d&rsquo;architecture en entonnoir. L&rsquo;absence de réseau filaire, très probablement liée à l&rsquo;absence d&rsquo;opérateurs privés a conduit la Corée du Nord à des choix singuliers. Au coeur de l&rsquo;architecture : deux satellites. Mais voilà, ces deux satellites ne sont pas sous contrôle nord coréen.</p>
<p>Nous avons vu <a title="Corée du Nord : ça va être touuuut noiiiiir" href="http://bluetouff.com/2013/04/13/coree-du-nord-ca-va-etre-touuuut-noiiiiir/">dans le dernier article</a> que le petit bout d&rsquo;Internet Nord Coréen était pour le moins fragile niveau DNS. Mais ceci n&rsquo;est probablement pas grand chose face au choix de laisser à un opérateur tiers, d&rsquo;une puissance étrangère, avoir le droit de vie ou de mort sur chaque octet qui rentre ou qui sort du territoire national. Il est très surprenant pour un état réputé si paranoïaque et  qui dit avoir développé <a href="http://www.nknews.org/gallery/gallery-red-star-the-dprk-linux-operating-system/" target="_blank">son propre système d&rsquo;exploitation</a> (en tout cas niveau serveurs, ça utilise surtout du CentO), de constater que <a href="http://bgp.he.net/AS131279" target="_blank">toute la connectivité est assurée par un opérateur chinois et un opérateur américain</a> :</p>
<ul>
<li><a href="http://bgp.he.net/AS10099">AS10099</a> : <a href="http://eng.chinaunicom.com/" target="_blank">China Unicom (Hong Kong) Operations Limited </a></li>
<li><a href="http://bgp.he.net/AS22351">AS22351</a> : <a href="http://www.intelsat.com/services/government-services/" target="_blank">INTELSAT GLOBAL SERVICE CORPORATION</a></li>
</ul>
<p style="text-align: center;"><a href="media/879425d2.Capture-dcran-2013-04-14--11.12.51.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/04/Capture-d’écran-2013-04-14-à-11.12.51.png" rel="lightbox[8076]"><img class="size-large wp-image-8083" alt="Capture d’écran 2013-04-14 à 11.12.51" src="media/b6173e76.Capture-dcran-2013-04-14--11.12.51-550x301.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/04/Capture-d’écran-2013-04-14-à-11.12.51-550x301.png" width="550" height="301" /></a></p>
<p>3 des 4 réseaux nord coréens sont routés par China Unicom et un l&rsquo;est par Intelsat depuis maintenant un mois (<a href="http://www.renesys.com/blog/2013/03/north-korea-suffers-outage.shtml" target="_blank">source</a>). Et il s&rsquo;est bien passé quelque chose les 13 et 14 mars dernier. Des indisponibilités globales laissent à penser que le réseau nord coréen a essuyé une importante panne, peut-être même une attaque. On peut s&rsquo;étonner de voir, à la suite de cet incident, Intelsat router une partie du trafic nord coréen. Peu après, le 20 mars, c&rsquo;est Séoul qui semblait être la cible d&rsquo;attaques <a href="http://www.renesys.com/blog/2013/03/more-outages-in-koreas.shtml" target="_blank">ciblant les AS de groupes média et de compagnie énergétiques</a>. S&rsquo;agissait-il d&rsquo;une attaque menée par la Corée du Nord ? Il est difficile de ce prononcer à ce stade. Les adresses IP des attaquants semblaient venir de Chine, mais Séoul y a vu la main de Pyongyang. Mais quelle est la capacité d&rsquo;attaque réelle de la Corée du Nord ? En a t-elle seulement une ? Vu le nombre restrein d&rsquo;IP et l&rsquo;absence du tuyaux à la disposition de Pyongyang, on imagine qu&rsquo;elle doit recourir à des services étrangers (du cloud chinois ou russe, des botnets off-shore ?), et via des tunnels chiffrés, si elle veut mener une attaque massive par déni de service sans trop attirer l&rsquo;attention du monde entier.</p>
<p>Vu la manière dont est routé l&rsquo;internet nord coréen, on se doute que chaque octet qui entre ou sort de Corée du Nord est attentivement disséqué par les chinois en premier lieu puis par les américains, on imagine donc mal des attaques partir de Corée du Nord, ça serait un peu voyant. On peut décemment penser que le tout petit bout d&rsquo;internet Nord Coréen est attentivement scruté, et pas par les nord coréens qui concentrent probablement leur surveillance sur le <a href="http://fr.wikipedia.org/wiki/Kwangmyong" target="_blank">Kwangmyong</a>, lui même non connecté à Internet.</p>
<p>Difficile dans ces conditions de mener une attaque depuis son propre réseau. Si Pyongyang veut mener une attaque, il devra la mener depuis l&rsquo;extérieur pour ne pas éveiller les soupçons de China Unicom et d&rsquo;Intelsat. Il n&rsquo;est alors pas délirant de penser que les coréens mènent des attaques depuis la Chine. Mais à l&rsquo;heure actuelle, la Corée du Nord <a href="http://www.huffingtonpost.com/2013/04/13/north-korea-denies-cyber-_n_3076603.html?utm_hp_ref=world" target="_blank">nie avoir mener ces attaques</a> sur Corée du Sud en mars dernier. Le scénario le plus noir serait que la Corée du Nord était alors en pleine répétition en perspective d&rsquo;une intervention militaire appuyée par des attaques informatiques de grande envergure.</p>
<p>L&rsquo;autre scénario plausible, c&rsquo;est que le &laquo;&nbsp;pupetmaster&nbsp;&raquo; de l&rsquo;attaque essuyée par la Corée du Sud n&rsquo;a jamais été nord coréen. Cependant cette thèse semble infirmée par les observations de Renesys pour qui les attaques du 20 mars dernier impactaient à la fois la Corée du Sud et la Corée du Nord. Mais là encore difficile à partir de simples mesures réseau d&rsquo;expliquer avec exactitude ce qu&rsquo;il s&rsquo;est passé. La Corée du Nord peut très bien avoir subi une attaque d&rsquo;un tiers pour ensuite attaquer par rebond la Corée du Sud. Il y a fort à parier aujourd&rsquo;hui que la Chine et les USA en savent bien plus que ce qui est divulgué au grand public.</p>
<p>Rappelons que les USA s&rsquo;octroient le droit d&rsquo;attaquer militairement toute puissance menant des cybers attaques contre ses intérêts. Vu <a title="Corée du Nord : ça va être touuuut noiiiiir" href="http://bluetouff.com/2013/04/13/coree-du-nord-ca-va-etre-touuuut-noiiiiir/" target="_blank">les horreurs constatées hier</a>, si on suit ce raisonnement crétin, n&rsquo;importe quel taré sur cette planète avec quelques notions de réseau pourrait être en mesure de déclencher une guerre. En espérant que ces quelques informations éveillent votre sens critiques sur les propagandes multiples qui rythment l&rsquo;escalade de ces derniers jours et <a href="http://map.honeynet.org/" target="_blank">conservez un oeil</a> sur ce qu&rsquo;il va se passer aujourd&rsquo;hui et demain (date à laquelle on soupçonne la Corée du Nord de vouloir lancer ses missiles).</p>

<p><br /><br /><strong>Billets aléatoirement en relation... ou pas:</strong></p>
<ul>
<li><a href="http://bluetouff.com/2013/05/11/la-revue-de-presse-du-pire-des-internets-et-des-internets-du-pire/">La revue de presse du pire des internets et des internets du pire</a></li>
<li><a href="http://bluetouff.com/2013/05/07/numericable-escroquerie-a-la-non-restitution-de-materiel-imaginaire-poke-sav_numericable/">#Numéricable : escroquerie à la non restitution de matériel imaginaire (poke @SAV_numericable)</a></li>
<li><a href="http://bluetouff.com/2013/05/05/affaire-tsarnaev-la-surveillance-de-masse-des-citoyens-americains-revelee-par-un-ex-agent-du-fbi/">Affaire Tsarnaev : la surveillance de masse des citoyens américains révélée par un ex-agent du FBI</a></li>
<li><a href="http://bluetouff.com/2013/05/03/comment-claude-gueant-utilisait-les-fonds-secrets-du-ministere-de-linterieur/">Comment Claude Guéant utilisait les fonds secrets du Ministère de l&rsquo;intérieur</a></li>
<li><a href="http://bluetouff.com/2013/04/16/boston-les-experts-sont-formels-il-se-pourrait-bien-que-ce-soit-un-attrentat/">Boston : les experts sont formels, il se pourrait bien que ce soit un attentat</a></li>
</ul><br />
 <p><a href="http://bluetouff.com/?flattrss_redirect&amp;id=8076&amp;md5=aad86852b4445f45d4deb963af70ce05" title="Flattr" target="_blank"><img src="media/881a1954.flattr-badge-large.png" data-original-source="http://bluetouff.com/wp-content/plugins/flattr/img/flattr-badge-large.png" alt="flattr this!"/></a></p>


feed_id: http://bluetouff.com/?p=8146
title: La non-affaire Bluetouff vs ANSES
uri: La-non-affaire-Bluetouff-vs-ANSES
url: http://bluetouff.com/2013/04/25/la-non-affaire-bluetouff-vs-anses/
content:
<p><a href="media/65802e0b.lolcat_internetjpg.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/04/lolcat_internetjpg.jpg" rel="lightbox[8146]"><img class="alignright size-medium wp-image-8152" alt="lolcat_internetjpg" src="media/4ede0ae9.lolcat_internetjpg-300x224.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/04/lolcat_internetjpg-300x224.jpg" width="300" height="224" /></a>Je ne me lasserai jamais de l&rsquo;écrire, le dire et le répéter, Internet est un <strong>espace public.</strong> Cet espace public appartient à ses utilisateurs, c&rsquo;est un bien commun, c&rsquo;est d&rsquo;ailleurs tout ce qui crée sa valeur : vous, les bouts de cervelles se trouvant aux extrémités du réseau. Cet espace public est fréquenté par des personnes physiques et des personnes morales, qui y stockent toutes formes d&rsquo;informations. Certaines ont vocation à s&rsquo;y trouver, d&rsquo;autres pas. Certaines avaient vocation à s&rsquo;y trouver à un instant T mais n&rsquo;ont plus vocation à y être. Certaines n&rsquo;ont aucune vocation à s&rsquo;y trouver, mais elles s&rsquo;y trouvent. Ce n&rsquo;est pas tout noir ou tout blanc. Il y a aussi des informations que l&rsquo;on pourrait qualifier de type &laquo;&nbsp;intermédiaires » dont on sait plus ou moins que leur place n&rsquo;est pas sur Internet, mais pour des raisons de facilités d&rsquo;échanges et de communication, elles y sont, accessibles à un cercle de personnes restreint, ou accessibles à tous&#8230; par choix.</p>
<p>La <strong>notion d&rsquo;extranet</strong> fait usuellement appel à cette dernière catégorie d&rsquo;informations. Il s&rsquo;agit de choses que l&rsquo;on souhaite partager avec une communauté ciblée d&rsquo;utilisateurs : des abonnés, des clients, des commerciaux en déplacement (&#8230;). Dans la pratique un extranet, c&rsquo;est souvent bien plus compliqué. On peut y trouver certaines parties parfaitement publiques. A ce titre je citerai un organisme proche de celui qui concerne notre affaire, <a href=" http://extranet.inserm.fr/" target="_blank">celui de l&rsquo;INSERM</a>. On pourra également aussi citer Nike (UPDATE : lien retiré, en attente de vérification) et bien d&rsquo;autres qui utilisent la dénomination &laquo;&nbsp;<em>Extranet »</em> sans pour autant <a href="https://www.google.fr/search?q=%22index+of%22+inurl%3Aextranet&amp;aq=f&amp;oq=%22index+of%22+inurl%3Aextranet&amp;aqs=chrome.0.57.11845j0&amp;sourceid=chrome&amp;ie=UTF-8" target="_blank">juger de la nécessité de poser une quelconque authentification</a> ou faisant le choix de proposer une authentification pour certains documents et aucune pour d&rsquo;autres documents ou répertoires de leur espace.</p>
<p style="text-align: center;"><a href="media/178c43a0.extranet-inserm.jpeg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/04/extranet-inserm.jpeg" rel="lightbox[8146]"><img class="size-large wp-image-8172" alt="extranet-inserm" src="media/f0d13fc8.extranet-inserm-550x351.jpeg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/04/extranet-inserm-550x351.jpeg" width="550" height="351" /></a></p>
<p>Le cas de l&rsquo;INSERM me semble assez emblématique. Sur sa page d&rsquo;accueil, on peut lire qu&rsquo;il s&rsquo;agit d&rsquo;un espace dédié aux professionnels de la recherche des sciences de la vie et de la santé. Cependant on constate qu&rsquo;une grosse partie de cet extranet a vocation à être publique, y compris les documents qui s&rsquo;y trouvent, comme une simple recherche dans Google <a href="https://www.google.fr/search?q=filetype%3Adoc+extranet.inserm.fr&amp;aq=f&amp;oq=filetype%3Adoc+extranet.inserm.fr&amp;aqs=chrome.0.57j58.9979j0&amp;sourceid=chrome&amp;ie=UTF-8#sclient=psy-ab&amp;q=filetype:doc+site%3Aextranet.inserm.fr&amp;oq=filetype:doc+site%3Aextranet.inserm.fr&amp;gs_l=serp.3...4435.5889.0.6080.7.6.1.0.0.0.136.513.5j1.6.0...0.0...1c.1.11.psy-ab.CAYLPt-YjWg&amp;pbx=1&amp;fp=1&amp;biw=1549&amp;bih=889&amp;bav=on.2,or.r_qf.&amp;cad=b&amp;sei=bIh5UbKhL4LDhAeGloCYDA" target="_blank">nous le confirmera</a>.</p>
<p>L&rsquo;<a href="http://www.anses.fr/fr" target="_blank">ANSES</a> (Agence nationale de sécurité sanitaire de l’alimentation, de l’environnement et du travail) est un Organisme d&rsquo;Importance Vitale (OIV). Ses missions couvrent &laquo;&nbsp;<em>l&rsquo;évaluation des risques dans le domaine de l&rsquo;alimentation, de l&rsquo;environnement et du travail, en vue d&rsquo;éclairer les pouvoirs publics dans leur politique sanitaire »</em>. Elle regroupe donc de nombreux scientifiques coordonnant leurs recherches relatives à des questions de santé publique.</p>
<h3>Les faits</h3>
<p><a href="media/0736462f.you-e2-80-99re-doing-it-wrong.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/04/you-e2-80-99re-doing-it-wrong.jpg" rel="lightbox[8146]"><img class="alignright size-medium wp-image-8149" alt="you-e2-80-99re-doing-it-wrong" src="media/c282a406.you-e2-80-99re-doing-it-wrong-300x216.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/04/you-e2-80-99re-doing-it-wrong-300x216.jpg" width="300" height="216" /></a>Au détour d&rsquo;une recherche Google portant sur un thème n&rsquo;ayant strictement aucun rapport avec l&rsquo;ANSES ni avec des questions de santé publique, je me suis retrouvé dans un répertoire de l&rsquo;extranet de l&rsquo;ANSES. Simplement, en cliquant sur un résultat d&rsquo;une recherche.</p>
<ul>
<li>Premier constat : il y a beaucoup de documents publiquement accessibles</li>
<li>Second constat : ça parle de santé publique</li>
<li>Troisième constat : l&rsquo;ANSES est un établissement public</li>
<li><strong>Question</strong> : est-ce que ceci doit être public ?</li>
<li><strong>Réponse</strong> (trop) évidente sur le moment : oui</li>
</ul>
<p>… I did it wrong.</p>
<h3>Le téléchargement et les outils de hacker <del>chinois</del> panaméen : OpenVPN et Wget</h3>
<p>Au sein de ma petite entreprise, Toonux, je commercialise <a href="http://toonux.net/vpn/" target="_blank">une offre VPN</a>, ou réseau privé virtuel, qui agit comme un tunnel chiffré entre chez vous et le point de sortie que vous jugez le plus sûr dans le cadre de vos activités en ligne. Sur mon système d&rsquo;exploitation, j&rsquo;utilise donc <a href="http://openvpn.net/" target="_blank">OpenVPN</a>. Le VPN de Toonux, particulièrement celui-ci, a deux fonctionnalités principales :</p>
<ul>
<li>protéger l&rsquo;échange de données (par le chiffrement, PKI x509 dans notre cas)</li>
<li>anonymiser les flux et la source (par des mesures contextuelles que nous allons réaborder un peu plus loin quand nous parlerons d&rsquo;anonymat sur Internet et sur lesquelles j&rsquo;ai l&rsquo;habitude mettre l&rsquo;accent&#8230; à <a href="http://reflets.info/le-pur-fail-agenceh-hadopi-eurorscg/" target="_blank">juste titre</a>).</li>
</ul>
<p>Ce VPN (en fait, surtout cette adresse IP panaméenne) est probablement l&rsquo;un des éléments forts qui ont conduit le Parquet à faire suivre l&rsquo;affaire en correctionnelle. Sauf que&#8230; naturellement, je l&rsquo;utilise de manière intensive de manière parfaitement légitime, y compris sur mes deux machines fixes (un média center qui fait aussi office de serveur web qui hébergeait entre autre mon <a href="http://status.net/" target="_blank">Status</a> et un desktop qui est lui une machine professionnelle embarquant le nécessaire pour réaliser mon travail. Certains de ces outils sont, logiquement, des outils de tests d&rsquo;intrusion). Ces deux machines tournent sous <a href="http://debian.org" target="_blank">Debian Gnu/Linux</a> (une Squeeze et une Wheezy).</p>
<p>Sur Debian, et c&rsquo;est un comportement par défaut sur de nombreux  *nix*, OpenVPN se lance comme un service&#8230; à chaque démarrage. Comme le point de sortie par défaut du VPN se trouve au Panama, à chaque fois que mes machines démarrent  elles se retrouvent affublées d&rsquo;une adresse IP Panaméenne. Notez que ceci ne me permet pas d&rsquo;avoir d&rsquo;abattement fiscal sur ma connexion Internet.</p>
<h3>Pourquoi le Panama ?</h3>
<p>Le Panama est surtout connu pour être un paradis fiscal. Sauf que voilà, ma société est bien française et ne dissimule aucun compte bancaire au Panama ou ailleurs, et n&rsquo;y possède pas non plus de filiale ou de société écran. Le Panama c&rsquo;est surtout un pays très bien connecté au réseau Internet. Beaucoup de câbles sous-marins y atterrissent, les infrastructures y sont donc plus que correctes et pourraient à elles seules justifier le choix du Panama. Nos installations de collocation sont situées dans le datacenter Telecarrier de Clayton de la City of Knowledge&#8230; <a href="http://maps.google.fr/maps?q=city+of+knowledge+panama&amp;ll=8.994618,-79.580841&amp;spn=0.054341,0.08935&amp;fb=1&amp;gl=fr&amp;hq=city+of+knowledge&amp;hnear=0x8fa61583c8be2be3:0x79eee04d1fa59bcf,Panama&amp;cid=0,0,7908512439028362452&amp;t=m&amp;z=14&amp;iwloc=A" target="_blank">c&rsquo;est ici</a>.</p>
<p>Mais ce n&rsquo;est pas tout. Il n&rsquo;y a pas que le secret bancaire qui est bien gardé dans ce pays. Le secret des correspondances l&rsquo;est également. En toute logique, le pays met ceci en avant avec une politique affirmée d&rsquo;ouverture aux autres pays. Les intérêts numériques étrangers ont réputation d&rsquo;y être aussi bien gardés que les intérêts bancaires de certains, ce d&rsquo;un point de vue sécurité, confidentialité et résilience.</p>
<p>En plus d&rsquo;OpenVPN, j&rsquo;ai utilisé un autre outil pour télécharger. C&rsquo;est un outil bien connu de tous les unixiens et cousins pingouins. Il s&rsquo;agit de <a href="http://www.gnu.org/software/wget/" target="_blank">Wget</a>, un outil que l&rsquo;on retrouve par défaut dans la majorité des distributions GNU/Linux modernes. Cet outil présente l&rsquo;avantage de pouvoir télécharger le contenu d&rsquo;un répertoire web, de manière récursive, sans avoir à cliquer sur tous les liens. C&rsquo;est donc fort pratique.</p>
<p>Une fois ces fichiers téléchargés, ils ont dormi pendant quelques jours sur ma machine (mon média center). Quand je me suis enfin décidé à regarder ce que j&rsquo;avais rapatrié sur ma machine, j&rsquo;ai transféré, pour des raisons de confort de lecture, l&rsquo;ensemble de ces documents sur ma machine de bureau. C&rsquo;est un élément de détail mais c&rsquo;est aussi un élément qui figure dans les PV, quelque chose de facile à interpréter de manière erronée pour un profane avec un truc du type &laquo;&nbsp;<em>l&rsquo;accusé a fait des copies de sauvegarde de ces documents volés »</em>.</p>
<h3>Les articles</h3>
<p>C&rsquo;est environ une semaine après avoir téléchargé les fichiers, entre deux articles sur Amesys et suite à des appels publics infructueux à des journalistes plus éveillés que la rédaction de <em>Reflets</em> à la lecture de documents de recherche scientifique sur des questions de santé publique, que je me décidais à publier un article compilant tous les documents d&rsquo;une thématique que j&rsquo;avais alors choisi.<br />
Peu après, Yovan Menckevic à qui j&rsquo;avais également transmis un document sur les nanoargent, publie un autre article. C&rsquo;est ce document, transmis à Yovan Menkevic qui sera repéré en ligne par l&rsquo;ANSES. Car jusque là, l&rsquo;ANSES n&rsquo;avait évidemment pas relevé d&rsquo;intrusion dans son système de traitement automatisé de données… attendu qu&rsquo;il n&rsquo;y en avait pas eu. Un Get sur un document public n&rsquo;a jamais eu pour effet de faire hurler un firewall.</p>
<p>En outre on trouve certains de ces documents sur des espaces parfaitement publics, hors extranet de l&rsquo;ANSES, dans des datacenters américains, genre sur <a href="https://docs.google.com/viewer?a=v&amp;q=cache:PGr55QRARMsJ:www.anses.fr/ET/DocumentsET/RS_2010_05_11_S1_04_Aurelie_Niaudet.pdf+&amp;hl=fr&amp;gl=fr&amp;pid=bl&amp;srcid=ADGEESi_KtMokl5Ivd0CHHsTgloWMPDQMjo5ejAbT6GTdsItHuHeNKRJt2hPVbIgzRFP0afToVytaM8V2qZMbGlCNOAGVHeElfK7e3fWg6furzO2_noGaOVVgNAnkk443kH3tKChhqCe&amp;sig=AHIEtbTgbyqMBOOVHtUoXuUYpAPxXOu6-Q " target="_blank">Google Docs, publiés par leurs auteurs eux mêmes</a>.</p>
<h3>Pourquoi avoir publié ?</h3>
<p><em>Reflets.info</em> est un média généraliste citoyen, et comme n&rsquo;a pas manqué de le relever le procureur &laquo;&nbsp;<em>hacker friendly et engagé »</em>, la formule inscrite dans la description de notre site. &laquo;&nbsp;<em>Hacker friendly et engagé »</em>, pour le procureur, c&rsquo;était évidemment un élément qui allait dans le sens de mon évidente culpabilité puisque ce dernier a bien entendu amalgamé le terme de hacker avec celui de cybercriminel… <a href="http://levinvinteur.com/le-vinvinteur-n23/" target="_blank">un amalgame que nous passons en outre notre temps à dénoncer</a> pour redonner à ce mot sa véritable signification, à savoir celle d&rsquo;un bidouilleur passionné.</p>
<p style="text-align: center;"><iframe src="http://www.youtube.com/embed/_p7yayo-V5E" height="315" width="420" allowfullscreen="" frameborder="0"></iframe></p>
<p style="text-align: left;">Et à votre avis ? Que fait un média citoyen quand ce dernier trouve une importante masse de documents, dans un espace public, sur des questions de santé publique, émanant d&rsquo;un organisme public ? Et bien il les publie, en prenant soin d&rsquo;appeler des personnes compétentes à commenter et à interpréter ces données.</p>
<h3>La plainte</h3>
<p>La machine judiciaire s&rsquo;est mise en route suite à une plainte de l&rsquo;ANSES. Cette plainte portait sur &laquo;&nbsp;<em>un piratage »</em>. Et coup de bol, cette fois ci, le pirate est identifié ! Le seul hic, c&rsquo;est que l&rsquo;identification de la méthode du piratage indique clairement que c&rsquo;est tout sauf un piratage. Extrait du PV :</p>
<blockquote><p>« <em>Nous</em> [l’ANSES] <em>avons procédé à des investigations techniques internes pour tenter d’identifier la méthode utilisée par <strong>les pirates</strong> pour accéder et récupérer les documents. A l’issue de ces analyses, <strong>nous avons alors constaté qu’il suffisait de disposer de l’url complète permettant d’accéder à la ressource sur l’extranet pour passer outre les règles d’authentification</strong> sur ce serveur. Il s’agit à notre sens de la méthode utilisée pour récupérer le document powerpoint visé en infra </em>».</p></blockquote>
<p>Sous les yeux de n&rsquo;importe quel magistrat, un &laquo;&nbsp;<em>piratage »</em>, c&rsquo;est une infraction pénale, un pirate, en toute logique, c&rsquo;est un cybercriminel. Les mots ont un sens, comme ce mot &laquo;&nbsp;<em>hacker </em>», que l&rsquo;on lit un peu partout associé à mon pseudo sur Internet. Dans l&rsquo;esprit de nombreux juristes pas forcément versés dans la cyberculture, ce mot hacker a un raccourci malencontreux, celui de cybercriminel.</p>
<p>Je suis à ce jour incapable d&rsquo;affirmer si l&rsquo;ANSES était réellement tenue de porter plainte (je ne le pense pas), ni si elle était tenue de signaler l&rsquo;incident aux autorités compétentes (<a href="http://www.ssi.gouv.fr/" target="_blank">ANSSI</a>), au regard de sa qualité d&rsquo;Organisme d&rsquo;Importance Vitale. Ceci est parfaitement plausible, même mineur, il me semble être une bonne chose que l&rsquo;ANSSI soit notifiée d&rsquo;un tel incident car vous vous doutez bien que si je suis tombé sur ces documents, il y a probablement des cabinets de veille et peut être même des chercheurs de puissances étrangères qui sont tombés sur ces travaux et ont ainsi profité de travaux de recherche publique destinés aux intérêts français. Sur ce point, si les documents n&rsquo;avaient pas vocation à être publics, il se peut que les chercheurs aient subi un préjudice et qu&rsquo;à l&rsquo;heure actuelle des chercheurs étrangers plagient leurs travaux. La filière santé est un secteur particulièrement dynamique et les enjeux financiers peuvent être importants.<br />
Plainte ou pas plainte, il y a des questions qui justifient à elles seules une notification de l&rsquo;incident… une fois ce dernier identifié comme un incident, ce qui était loin d&rsquo;être évident pour une personne extérieure.</p>
<h3>De la confidentialité des documents</h3>
<p>Lors des auditions du plaignant, l&rsquo;ANSES déclarait :</p>
<blockquote><p><em> « Il s’agit de documents de travail internes qui sont échangés par les experts. Ces documents ne sont pas classifiés. Les thématiques sont néanmoins sensibles car elles sont relatives à des sujets d’actualité. Concernant la base de données, elle ne contient aucune information sensible. »</em></p></blockquote>
<p>On comprendra donc que nous n&rsquo;étions pas en présence d&rsquo;informations sensibles, mais que la divulgation publique de ces documents était susceptible de créer de l&rsquo;anxiété dans la population et donc de troubler l&rsquo;ordre public. Une conclusion qui ne pouvait pas me sauter aux yeux.</p>
<h3>Pourquoi la DCRI ?</h3>
<p>Comme pour <a title="DCRI vs Wikipedia : le retrait a été demandé dans le cadre d’une enquête préliminaire pour compromission" href="http://bluetouff.com/2013/04/08/dcri-vs-wikipedia-le-retrait-a-ete-demande-dans-le-cadre-dune-enquete-preliminaire-pour-compromission/">l&rsquo;affaire Wikipedia</a>, il est assez facile, et beaucoup trop simpliste de faire un mauvais procès à la DCRI (Direction Centrale du Renseignement Intérieur). La DCRI n&rsquo;a pas choisie d&rsquo;être saisie de l&rsquo;affaire, elle ne s&rsquo;en est pas auto-saisie non plus. Les services intérieurs ont d&rsquo;autres choses à faire plus sérieuses que de m&rsquo;entendre sur une affaire de téléchargement de fichiers publics, publiquement accessibles, émanant d&rsquo;un organisme public sur des questions de santé publique… résumé comme ça, dés les premières minutes de ma garde à vue quand je tentais de récapituler ce que l&rsquo;on me reprochait, l&rsquo;affaire prenait à mes yeux une tournure pour le moins étrange.</p>
<p>Le fait que la DCRI soit saisie par un magistrat peut paraître &laquo;&nbsp;démesuré » au regard de l&rsquo;infraction supposée. Sauf que voilà, l&rsquo;ANSES est un OIV (Organisme d&rsquo;Importance Vitale) pour l&rsquo;état français. La défense des intérêts de la République étant dans le scop des prérogatives de la DCRI, il était tout à fait normal que cette dernière soit saisie.</p>
<p>Je n&rsquo;ai pas estimé nécessaire de me faire assister d&rsquo;un avocat pendant cette garde à vue étant donné que dans mon esprit, l&rsquo;infraction était inexistante. Je n&rsquo;avais donc, au risque de faire bondir les juristes accrocs au code de procédure pénale, aucune raison de me faire assister. C&rsquo;est un peu idiot, mais quand on est sûr de soi, on n&rsquo;éprouve pas le besoin de se défendre.</p>
<p>Je préciserai enfin que le niveau technique des enquêteurs m&rsquo;a rapidement mis en confiance et qu&rsquo;il m&rsquo;a permis de m&rsquo;expliquer de manière intelligible. Les OPJ en charge de l&rsquo;enquête étaient parfaitement compétents et avaient donc une bonne compréhension de mes propos qu&rsquo;ils ont fidèlement retranscrits.</p>
<p>Les éléments alors entre leurs mains conduisaient à m&rsquo;entendre, ce qu&rsquo;ils ont fait, c&rsquo;est chiant comme la pluie, c&rsquo;est long, mais voilà… c&rsquo;est la procédure et rien ne m&rsquo;a choqué, ni de leurs compétences, qu&rsquo;elles soient techniques ou juridiques, ni dans les questions que l&rsquo;on m&rsquo;a posé, des questions nécessaires pour établir la vérité judiciaire du dossier.</p>
<h3>La convocation et la mise en garde à vue</h3>
<p>Les officiers de police judiciaire de la DCRI ont fait le choix de me convoquer, alors qu&rsquo;ils avaient parfaitement le droit de me cueillir chez moi, à 6h du matin, ce que l&rsquo;on appelle la méthode dite de &laquo;&nbsp;<em>l&rsquo;ami Ricorée »</em> en mode sans pain et sans croissant. Outre le fait que je ne suis pas spécialement du matin, je pense que j&rsquo;aurais été probablement bien moins coopératif dans de telles conditions et que je me serais très probablement fait assister d&rsquo;un avocat dés ma mise en garde à vue.</p>
<p>A mon arrivée dans les locaux où j&rsquo;étais convoqué, au commissariat d&rsquo;Orléans, on me demandait si j&rsquo;avais une idée sur les raisons de cette convocation.</p>
<p>Naturellement, au regard de mes activités sur <em>Reflets.info</em>, je m&rsquo;attendais à être entendu comme témoin dans le cadre d&rsquo;une enquête préliminaire ciblant Amesys et la vente d&rsquo;armes électroniques à la Libye de Kadhafi que j&rsquo;ai à <a href="http://reflets.info/category/sagas/bienvenue-chez-amesys/" target="_blank">maintes reprises</a> abordé avec d&rsquo;autres auteurs de <em>Reflets</em>. Ceci me paraissait d&rsquo;autant plus logique que nous nous rappelons régulièrement au bon souvenir du Parquet qui instruit l&rsquo;affaire Amesys pour lui signifier que nous sommes en possession de documents susceptibles de l&rsquo;intéresser.</p>
<p>Au bout de plus de <strong>2 ans</strong>, malgré nos appels du pied, nous n&rsquo;avons toujours pas été entendus dans le cadre de l&rsquo;enquête sur Amesys (pour des faits de complicité de torture). Quand on met ceci en parallèle des <strong>3 mois</strong> qu&rsquo;il aura fallu à la justice pour décider de me mettre en garde à vue dans le cadre d&rsquo;une affaire de publication de fichiers publics sur des questions de santé publique, on se gratte un peu la tête en se posant beaucoup de questions&#8230;</p>
<p>La garde à vue, bien que déplaisante, reste cependant une anecdote. Certes, je ne la souhaite à personne, particulièrement à Orléans où les formes de vies bactériologiques imprégnées dans les murs répugneraient n&rsquo;importe qui. Les cellules sont nettoyées quand elles sont vides, et à Orléans, elles sont visiblement très rarement vides.</p>
<p>Même si à mes yeux cette garde à vue me semblait totalement disproportionnée au regard de ce que l&rsquo;on me reprochait, je savais aussi qu&rsquo;il ne s&rsquo;agissait là que d&rsquo;une simple procédure &laquo;&nbsp;normale », dans le cadre de l&rsquo;enquête menée par les OPJ de la DCRI, sur la demande du Parquet. En dehors de signifier ma surprise et confier mon sentiment aux OPJ, je n&rsquo;avais pas grand chose d&rsquo;autre à faire que de l&rsquo;accepter.</p>
<h3>Des outils de hack ?</h3>
<p>Dans le cadre de mon activité sur Toonux, il m&rsquo;arrive d&rsquo;être mandaté par des entreprises privées ou des administrations publiques pour mener des tests d&rsquo;intrusion. Il est donc parfaitement normal que lors de la perquisition, on ait retrouvé sur le disque dur de mon ordinateur de bureau des outils servant à réaliser ces tests d&rsquo;intrusion. Je ne me suis d&rsquo;ailleurs jamais caché d&rsquo;en utiliser, <a href="http://cypherpunk.fr/distributions-gnu-linux-orientees-securite/" target="_blank">j&rsquo;explique même sur l&rsquo;un de mes blogs mes préférences en la matière</a>. Notez au passage que <a href="http://cypherpunk.fr" target="_blank">ce blog</a> est tout <a href="http://cypherpunk.fr/contact/" target="_blank">sauf anonyme</a>, et qu&rsquo;il est tout sauf une incitation à faire tout et n&rsquo;importe quoi avec les outils qu&rsquo;il évoque, <a href="http://cypherpunk.fr/pentest-tools/" target="_blank">mes avertissements sur le sujet</a> sont d&rsquo;ailleurs récurrents. Une partie de ce blog est d&rsquo;ailleurs privée car je ne souhaite pas non plus le transformer en support pour des personnes qui ne prendraient pas la mesure de la dangerosité à utiliser certains outils.</p>
<h3>La notion d&rsquo;anonymat vs pseudonymat</h3>
<p>La notion d&rsquo;anonymat sur Internet est quelque chose que j&rsquo;aborde régulièrement dans mes publications. Je pense être en mesure, à ce titre de faire une différence technique entre les concepts d&rsquo;anonymat et de pseudonymat. Pour le côté juridique de ces notions, je vous renvois <a href="http://www.maitre-eolas.fr/post/2011/09/15/Anonymat-et-expertise" target="_blank">à cet article de Maître Eolas</a> que je me permets de citer :</p>
<blockquote><p><em>&laquo;&nbsp;la vérité est terrible pour moi : c’est sous mon vrai nom que je suis anonyme…&nbsp;&raquo;</em></p></blockquote>
<p>L&rsquo;immense majorité des personnes qui me connaissent m&rsquo;appellent Touff ou Bluetouff. Ce pseudonyme, je me le traîne depuis plus de 10 ans suite à une anecdote qui est même relatée <a href="http://bluetouff.com/about" target="_blank">ici</a>.</p>
<p>Le pseudonyme Bluetouff est un élément indissociable de mon identité.</p>
<p>Quelle ne fut pas ma surprise d&rsquo;entendre le procureur évoquer ce qui semblait dans sa bouche être le calvaire de mon identification et le fait que publier sous ce pseudonyme marquait de ma part une volonté &laquo;&nbsp;évidente » de m&rsquo;anonymiser.</p>
<p>C&rsquo;est le jeu, je n&rsquo;ai pas pu m&rsquo;expliquer là dessus, mais l&rsquo;analyse des faits infirmait évidemment totalement cette approche :</p>
<ul>
<li>mon nom <a href="http://reflets.info/mentions-legales/" target="_blank">apparaît sur le site <em>reflets.info</em></a> où nous avons publié les documents</li>
<li>mon nom apparaît clairement à côté de mon pseudonyme sur <a href="https://twitter.com/bluetouff" target="_blank">ma page Twitter</a></li>
<li>mon nom apparaît un peu partout aux côtés de mon pseudonyme dans de nombreux articles de presse, <a href="http://www.franceculture.fr/tags/bluetouff" target="_blank">émissions de radio</a> ou <a href="http://lesinternets.arte.tv/search/?q=bluetouff" target="_blank">de TV</a> …</li>
</ul>
<p>Bref, <a href="http://bluetouff.com/about" target="_blank">le pseudonyme &laquo;&nbsp;<em>bluetouff »</em></a>, niveau volonté d&rsquo;anonymisation, vous noterez que <a href="http://levinvinteur.com/vebographie-du-vinvinteur-23-les-hackers/" target="_blank">c&rsquo;est clairement pas ça</a>. C&rsquo;est pas non plus comme si ce pseudo n&rsquo;était pas &laquo;&nbsp;<em>un peu » </em><a href="https://www.google.fr/search?q=bluetouff&amp;source=lnms&amp;tbm=isch&amp;sa=X&amp;ei=AZd5Ua31GcbeOYvRgPAO&amp;ved=0CAoQ_AUoAQ&amp;biw=1706&amp;bih=830" target="_blank">associé à ma trombine</a>. Retrouver mon identité sur Internet prend moins d&rsquo;une minute, même pour une personne peu formée aux techniques de cyber-investigations.</p>
<p style="text-align: center;"><a href="media/b84a6a6d.bt.jpeg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/04/bt.jpeg" rel="lightbox[8146]"><img class="size-large wp-image-8148" alt="bt" src="media/4653dcfd.bt-550x407.jpeg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/04/bt-550x407.jpeg" width="550" height="407" /></a></p>
<p>J&rsquo;ai eu par le passé l&rsquo;occasion <a title="Anonymat – Acte 1 : VPN et HADOPI… et vous vous pensez anonymes ?" href="http://bluetouff.com/2010/10/05/anonymat-acte-1-vpn-et-hadopi-et-vous-vous-pensez-anonymes/" target="_blank">d&rsquo;écrire sur ce blog</a> ce qu&rsquo;implique la notion d&rsquo;anonymat sur Internet, à savoir une protection des données (par le chiffrement) et par la protection du contexte.</p>
<ul>
<li>On parle de protection des <strong>contenus</strong>, par le <strong>chiffrement</strong></li>
<li>On parle de protection du <strong>contexte</strong>, par <strong>l’anonymisation</strong></li>
</ul>
<p>Dans l&rsquo;approche que nous adoptons sur Toonux.net, si l&rsquo;un des deux éléments n&rsquo;est pas respecté, la chaine de l&rsquo;anonymat est rompue. Dans notre affaire, je chiffrais bien mes données (avec le VPN), mais le contexte lui n&rsquo;était en rien protégé puisque :</p>
<ul>
<li>je publiais sur un média dont je suis co-fondateur et sur lequel <a href="http://reflets.info/mentions-legales/" target="_blank">c&rsquo;est écrit en toutes lettres,</a> et non en <a href="http://fr.wikipedia.org/wiki/Tor_(r%C3%A9seau)" target="_blank">service caché sur TOR</a> ou sur un site tiers ;</li>
<li>je publiais sur un site que j&rsquo;héberge et en ma qualité d&rsquo;hébergeur, je suis facilement identifiable, avec un Whois où figurent mon nom, mon email et un numéro de téléphone ;</li>
<li>je publiais sous mon pseudonyme, Bluetouff, un élément factuellement indissociable de mon identité ;</li>
<li>j&rsquo;utilisais l&rsquo;adresse IP externe de la solution VPN que je commercialise au sein de ma propre entreprise alors que j&rsquo;ai tout loisir de doubler cette protection en utilisant <a href="http://toonux.net/vpn" target="_blank">un bridge TOR</a> pour changer d&rsquo;adresse IP toutes les 5 minutes et que j&rsquo;aurais pris soin d&rsquo;isoler dans une machine virtuelle que j&rsquo;aurais par la suite shreddé (détruit de manière sécurisée)… et par là même de devenir beaucoup plus difficilement traçable/corrélable.</li>
<li>j&rsquo;appelais aussitôt sur un réseau social public (Twitter) où mon pseudo est <a href="https://twitter.com/bluetouff" target="_blank">parfaitement associé à ma photo, à mon nom et à mon prénom</a>, des journalistes ou des scientifiques susceptibles de nous aider à décrypter les documents trouvés.</li>
</ul>
<p><strong>Conclusion</strong> : même avec 4 grammes d&rsquo;alcool dans le sang, si j&rsquo;avais voulu un tant soit peu m&rsquo;anonymiser, je ne m&rsquo;y serais pas pris de cette manière. Difficile dans ces conditions de me prêter une volonté de me &laquo;&nbsp;cacher ».</p>
<h2>La notion d&rsquo;adresse IP</h2>
<p>Puisqu&rsquo;on parle d&rsquo;anonymisation, nous allons ré-aborder une fois de plus très brièvement l&rsquo;élément &laquo;&nbsp;<em>troublant »</em> : l&rsquo;IP panaméenne depuis laquelle je surfe régulièrement.<br />
Comme expliqué plus haut, OpenVPN, le logiciel qui sert à créer un tunnel chiffré entre chez moi et un point de la planète que j&rsquo;ai loisir de choisir, démarre au lancement de mon système d&rsquo;exploitation. Par défaut, je me retrouve donc au Panama à chaque démarrage. Si je veux récupérer l&rsquo;adresse IP externe de mon opérateur, il me faut alors, une fois la machine démarrée, lancer la commande suivante :</p>
<pre># /etc/init.d/openvpn stop</pre>
<p>C&rsquo;est quelque chose que je ne fais pas ou rarement, j&rsquo;ai pris l&rsquo;habitude de chiffrer mon trafic tant à mon domicile qu&rsquo;en mobilité. <a href="http://reflets.info/category/sagas/deep-packet-inspection/" target="_blank">Etudiant de près</a> les joujoux des fournisseurs d&rsquo;accès, des publicitaires, <a href="http://reflets.info/?s=qosmos+syrie" target="_blank">ou des autorités des pays sur lesquels j&rsquo;enquête</a> (les mêmes joujoux que la France, les USA ou l&rsquo;Allemagne leur vend d&rsquo;ailleurs), <a title="Syrie / Liban : dis moi avec qui tu t’interconnectes, je te dirai qui tu écoutes" href="http://bluetouff.com/2012/08/14/syrie-liban-dis-moi-avec-qui-tu-tinterconnectes-je-te-dirais-qui-tu-ecoutes/" target="_blank">je sais que mes communications sont susceptibles d&rsquo;être interceptées</a> par des tiers non autorisés. C&rsquo;est pour me prémunir de ces intrusions de trafic que je sors couvert, un réflexe qui a encore plus de sens quand je suis en déplacement à l&rsquo;étranger, notamment dans des pays arabo-musulmans que nous avons déjà clairement identifié comme étant des grands fans de l&rsquo;intrusion massive dans le trafic des internautes.</p>
<p>Dans mon esprit, et après tout ce que j&rsquo;ai pu découvrir au fil de ces 3/4 dernières années, un VPN, ça devrait être obligatoire, et pour tout le monde. Non pas parce que l&rsquo;on a des choses à cacher, mais pour préserver ses données personnelles. Exemple en image :</p>
<p style="text-align: center;"><a href="media/2ff7b1a4.ConnexionInternetNonSecure-413x550.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/04/ConnexionInternetNonSecure-413x550.png" rel="lightbox[8146]"><img class="size-full wp-image-8147" alt="ConnexionInternetNonSecure-413x550" src="media/2ff7b1a4.ConnexionInternetNonSecure-413x550.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/04/ConnexionInternetNonSecure-413x550.png" width="413" height="550" /></a></p>
<p style="text-align: left;">C&rsquo;est quelque chose que je savais déjà, mais qu&rsquo;il me semble bon de rappeler à tous (HADOPI si tu m&rsquo;entends)… <strong>l&rsquo;adresse IP est un embryon de début de preuve, et en aucun cas une preuve</strong>. Penser pouvoir automatiser la pénalisation d&rsquo;infractions comme on le fait avec les automobilistes sur le critère de la plaque d&rsquo;immatriculation ne peut fonctionner sans un taux important de casse… même avec <a href="http://fr.wikipedia.org/wiki/IPv6" target="_blank">IPV6</a>, une IP restera toujours <a href="http://fr.wikipedia.org/wiki/Usurpation_d%27adresse_IP" target="_blank">spoofable (usurpable)</a>. Pour certains besoins, des infrastructures dissimuleront des centaines ou des milliers de gens derrière la même adresse IP. Et encore une fois, c&rsquo;est le cas du VPN utilisé dans cette affaire.</p>
<p>Sur le VPN commercialisé sur Toonux.net,  les utilisateurs sont &laquo;&nbsp;crowdés » derrière une seule et même IP, il s&rsquo;agit d&rsquo;une mesure supplémentaire pour garantir leur anonymat. Fonctionner avec une IP par utilisateur permet une identification trop simple et c&rsquo;est quelque chose que nous avons écarté, par choix.</p>
<p>Si dans les faits j&rsquo;ai reconnu aux OPJ de la DCRI qu&rsquo;il s&rsquo;agissait bien de moi derrière cette IP à cet instant T (celui du téléchargement des documents de l&rsquo;ANSES), j&rsquo;aurais pu en toute bonne foi dire &laquo;&nbsp;<em>peut-être, car on était plusieurs centaines au même moment avec la même IP visible depuis le Net »</em>.</p>
<p>Note à moi même : une clarification juridique sur la valeur probante de l&rsquo;adresse IP, on a beau la reculer, il faudra bien y passer après le bullshit parlementaire que nous nous sommes avalés pendant les débats sur HADOPI à ce sujet.</p>
<h3>Prévenir les administrateurs du site ?</h3>
<p>Le procureur de la République, qui rappelons le, dans ce contexte, a pour rôle de me faire passer pour un cybercriminel, m&rsquo;a demandé si j&rsquo;avais prévenu les administrateurs du site. Mais les prévenir de quoi au juste ? En me retrouvant sur un répertoire public d&rsquo;un organisme public regorgeant de documents scientifiques imbittables à mon niveau sur des questions de santé publique, je n&rsquo;aurais notifié qu&rsquo;un truc du genre &laquo;&nbsp;<em>attention je visite votre espace web »</em>. Il ne m&rsquo;a logiquement pas semblé nécessaire d&rsquo;alerter les administrateurs que je visitais un espace public.</p>
<p>Alerter des administrateurs, c&rsquo;est quelque chose que je fais très régulièrement, quand des données manifestement privées (comme des données personnelles) se retrouvent sur le Net. Et encore… on en trouve tellement que je pourrais y passer mes journées.</p>
<p>Bien évidemment, il y a quelques cas un peu plus médiatiques que d&rsquo;autres sur ce genre de découvertes, les plus connus étant ceux de :</p>
<ul>
<li><a href="http://www.numerama.com/magazine/19265-ce-que-bluetouff-a-dit-a-l-hadopi-sur-tmg.html" target="_blank">TMG / Hadopi</a> ;</li>
<li><a href="http://bluetouff.com/2010/06/14/hadopi-et-failware-de-securisation-orange/" target="_blank">Orange et son logiciel de contrôle de </a><a href="http://bluetouff.com/2010/06/14/hadopi-et-failware-de-securisation-orange/" target="_blank">téléchargement</a>.</li>
</ul>
<p>… mais il y en a un paquet d&rsquo;autres dont je n&rsquo;ai pas forcément parlé publiquement comme celui d&rsquo;une grosse société de paiement électronique américaine qui ne reconnait même pas sa négligence ou à contrario avec des administrations publiques qui sont de plus en plus efficaces dans la résolution des problèmes qu&rsquo;on leur remonte.</p>
<p>Mais prévenir une société d&rsquo;une brêche de sécurité, quand elle est manifeste, il ne faut pas se leurer, ça comporte aussi pas mal de risques. Aussi de nombreux internautes à l&rsquo;oeil avertis repérant ce genre de failles ne s&rsquo;aventurent même pas à essayer d&rsquo;avertir les concernés. Et pour cause, quand on voit la réaction <a href="http://www.kitetoa.com/Pages/Textes/Les_Dossiers/Tati_versus_Kitetoa/" target="_blank">d&rsquo;un Tati face à Kitetoa</a>, on y réfléchit à deux fois.</p>
<h3>Le verdict et ses implications</h3>
<p>La délibération du tribunal est intéressante, tant sur le fond que sur la forme. Ma relaxe a été prononcée en une heure, ce qui est ultra rapide pour une affaire qui touche à des problématiques techniques. Ceci est un bon signe car met en évidence <strong>une montée en compétence des juges face aux problématiques liées à Internet</strong>.</p>
<p>Il ressort donc du verdict que :</p>
<ul>
<li><strong>La notion d&rsquo;accès et maintient frauduleux dans le système de traitement automatisé de données</strong> de l&rsquo;ANSES n&rsquo;a pas été retenue attendu qu&rsquo;il était constant que les documents étaient bien publiquement accessibles suite à un défaut de sécurisation du répertoire qui les contenait. Si je devais reprendre l&rsquo;image évoquée par le procureur, à savoir &laquo;&nbsp;<em style="font-size: 13px; line-height: 19px;">c&rsquo;est comme si on rentrait dans une boulangerie et que l&rsquo;on se servait »</em>, j&rsquo;expliquerais que la boulangerie n&rsquo;avait ni mur, ni porte, ni enseigne, ni boulanger.</li>
<li><strong>La notion de vol de données informatiques</strong> est un point de droit particulièrement intéressant que toutes les personnes qui se sont intéressées à l&rsquo;échange de produits culturels sur Internet se sont déjà posées. Quand Universal Music ou le SNEP vous crache à la figure à coup de campagnes de pub à plusieurs millions d&rsquo;euros pour vous dire que &laquo;&nbsp;<em>le téléchargement c&rsquo;est du vol </em>», nous aurons au moins une jurisprudence pour leur expliquer qu&rsquo;on ne vole pas des fichiers : <strong>on les copie, on les reproduit, au pire, on les contrefait, mais on ne les soustrait pas</strong>. N&rsquo;en déplaise à l&rsquo;ami Enrico pour qui le téléchargement <a href="http://bluetouff.com/2009/11/12/enrico-macias-le-telechargement-est-du-vol-a-main-arme/" target="_blank">c&rsquo;est du vol à main armée</a> »</li>
</ul>
<p style="text-align: center;"><iframe src="http://www.youtube.com/embed/ALZZx1xmAzg" height="315" width="560" allowfullscreen="" frameborder="0"></iframe></p>
<p style="text-align: left;">Le &laquo;&nbsp;<em>vol de données »</em> est un terme que <a href="http://www.01net.com/editorial/562420/vols-de-donnees-plus-d-hacktivistes-que-d-escrocs/" target="_blank">l&rsquo;on retrouve assez régulièrement dans des articles de presse</a>. J&rsquo;aurais au moins appris que ce terme est erroné juridiquement.</p>
<h3>Du temps perdu ?</h3>
<p>30 heures de garde à vue, ça fait à mon sens beaucoup pour une publication de documents publics sur des questions de santé publique. Mais ce n&rsquo;est pas là plus grosse &laquo;&nbsp;perte de temps&nbsp;&raquo;.</p>
<p>Cette non-affaire aura mobilisé :</p>
<ul>
<li>le service informatique de l&rsquo;ANSES,</li>
<li>4 enquêteurs de la DCRI,</li>
<li>un magistrat pour mettre en route la procédure,</li>
<li>un tribunal,</li>
<li>les personnes que j&rsquo;ai sollicité pour obtenir des témoignages concernant des points techniques,</li>
<li>mon avocat Maître <a href="http://www.iteanu.com/" target="_blank">Olivier Iteanu</a> que je remercie pour la justesse de ses conclusions et son expertise reconnue sur ces questions.</li>
</ul>
<p>On parle donc de centaines d&rsquo;heures en temps cumulé si on additionne le temps de tous les intervenants. Ce temps a un coût financier. Le caractère technique de l&rsquo;enquête engendre un coût financier important au regard de la gravité des faits. Et ça, en tant que contribuable, je suis le premier à le regretter, je présente donc mes excuses à tous les contribuables qui ont financé ce mauvais scénario.</p>
<p>Je ne suis pas cependant d&rsquo;accord pour dire que c&rsquo;était du temps &laquo;&nbsp;<em>perdu »</em>, car ce temps sera toujours du temps et des soucis en moins pour d&rsquo;autres personnes qui pourraient être confrontées à des affaires plus ou moins similaires, ou faisant appel à des points de droit de cette décision.</p>
<h3>Note à l&rsquo;attention de l&rsquo;ANSES</h3>
<p>Je regrette sincèrement que les publications incriminées aient pu troubler la tranquillité de l&rsquo;ANSES dont le rôle est d&rsquo;une importance capitale. Ce n&rsquo;était évidemment pas le but de ces publications qui s&rsquo;inscrivaient dans une démarche d&rsquo;information citoyenne. La technicité de ces documents ne me permettait pas de prendre conscience que certains d&rsquo;entre eux puissent créer de l&rsquo;anxiété dans la population. Tous ces chiffres n&rsquo;éveillaient en moi que des questions et une envie de compréhension, ce fut d&rsquo;ailleurs le sens de mes appels publics sur Twitter et même sur l&rsquo;un des articles incriminés.</p>

<p><br /><br /><strong>Billets aléatoirement en relation... ou pas:</strong></p>
<ul>
<li><a href="http://bluetouff.com/2013/04/09/comment-jai-finalement-pas-demenage-ma-connexion-bouygues-et-pourquoi-je-me-casse/">Comment j&rsquo;ai finalement pas déménagé ma connexion Bouygues et pourquoi je me casse</a></li>
<li><a href="http://bluetouff.com/2012/08/19/de-lengagement/">De l&rsquo;engagement</a></li>
<li><a href="http://bluetouff.com/2012/03/06/du-troll-google-vs-privacy/">Du troll Google vs privacy</a></li>
<li><a href="http://bluetouff.com/2012/03/02/polemique-google-vie-privee/">De la polémique Google sur la vie privée</a></li>
<li><a href="http://bluetouff.com/2011/10/20/monsieur-google-plus-vas-te-faire-foutre/">Monsieur Google Plus : VA TE FAIRE FOUTRE !</a></li>
</ul><br />
 <p><a href="http://bluetouff.com/?flattrss_redirect&amp;id=8146&amp;md5=81e984b9dbf46f5c3c57845b4dbef1a0" title="Flattr" target="_blank"><img src="media/881a1954.flattr-badge-large.png" data-original-source="http://bluetouff.com/wp-content/plugins/flattr/img/flattr-badge-large.png" alt="flattr this!"/></a></p>


