Liberté & informatique

J'savais pas trop ou "ranger" cette info, donc pourquoi pas ici hein
Bref...

http://www.laquadrature.net/HADOPI

Ca va pas m'aider à vaincre ma parano ça

Dans la même lignée inquiétante, il y a le projet Hérisson qui est sorti avant-hier : Habile Extraction du Renseignement d'Intérêt Stratégique à partir de Sources Ouvertes Numérisées


En gros c'est un processus automatique qui filtrera tout contenu
circulant sur le net, et en particulier les forums. Moralité : on ne
fera circuler que des archives cryptées (tiens, ça sent le nouveau topic ça !) avec en plus un mot de passe....

Super...

Les services de chat IRC, mailing-list, forums,
newsgroups, ou Peer-to-Peer sont également visés. Herisson doit ainsi
pouvoir télécharger sur les réseaux FTP ou les réseaux P2P.

Parmi les caractéristiques techniques souhaitées par le ministère de la Défense figure la capacité d'Herisson à effectuer les "détection et classification d'objets contenus dans une image (personne, véhicule, meuble...)" et permettre "la détection et l'identification de personne dans une vidéo".
Le tout classé grâce à un système complexe de métadonnées, qui
permettront de retrouver les contenus en fonction de leur source, de
leur contexte, des textes qui les accompagne, etc., etc.

Moralité beaucoup vont fermer leur g... ou s'undergroundiser.

Faut qu'on fasse un réseau de serveur survivaliste et réinventer un net underground (à la freenet).

C'est vrai que crypter le contenu des forums (foros ?) n'est pas une mince affaire. Leur contenu à accès VIP est déjà une bonne chose.
Mais quant au cryptage des archives qui circulent, il est très facile de créer un logiciel à cet effet, mais on tombe vite dans l'illégalité.
Eh voui, en France certains logiciels sont interdits même pour une utilisation privée car proposant un niveau de sécurité trop élevé (plus de 128 bits , et je ne parle pas de l'inviolabilité de la cryptographie à clef privée, qui est facile à mettre à implémenter...), et la protection tombe assez rapidement avec un réseau d'ordinateurs.

Donc la populace ne peut pas protéger rigoureusement ses données....du moins tant que ce n'est pas intercepté par une merveille de logiciel !

Ps : Je me suis posé la question : puisque les mails sont en grande partie filtrés (surtout pour analyser si un contenu crypté est présent), qu'est ce qui se passe si on s'amuse à envoyer une suite aléatoire de caractères dans plusieurs mail (disons plusieurs Mo) ?

Putain con !

C'en est fini d'Internet, vraiment. On se croirait en Chine !!

Les cryptages sont autorisés en France et en UE. INFO Bon par contre cela commence à puer autant qu'avec le système ECHELON et autres joyeusetés du même style. Je pense sérieusement tester les Darknets. Ceux intéressés par l'expérience, via MP. Sinon, pour protéger des infos sensibles, effectuer des cryptages sur plusieurs niveaux avec des logiciels différents, cela prend un peu plus de temps, mais pour casser les infos, AUSSI. Et une information n'est intéressante que durant un laps de temps bien précis. Sinon, cryptage de tous les emails que vous envoyez à vos connaissances, si tout le monde fait cela, il va y avoir saturation de leur système...

Les cryptages sont autorisés en France et en UE

Oui, mais jusqu'à un certain niveau. Les clefs de 128 bits étant facile à casser dans un laps de temps assez court, on ne peut plus dire que c'est une protection convenable.... sinon on replonge dans l'illégalité vu que c'est un usage personnel...

A la lecture du document de la DCSSI, les moyens "libres" disponibles ont l'air d'avoir été prévus uniquement pour l'usage commercial( CB, wifi, etc..); il faut même une licence pour pouvoir faire une cryptanalyse ! Donc casser le code que l'on a perdu d'une archive compressée est prohibé ?!

A priori il n'y a aucun soucis ni de limite : ICI Cf la première ligne du texte de loi...

Je pense que le point central est la partie du document que tu as citée plus haut :

employant des clés cryptographiques de grande taille (catégorie 1 de l’annexe 2)

DECLARATION

DECLARATION [Licence générale communautaire]

AUTORISATION [Licence individuelle ou globale]

Je reviens sur mon mess : il est vrai que la législation s'est largement assouplie depuis 2004 (plus de limitation 128 bits, pgp autorisé), cependant "la fourniture de clés de chiffrement est soumise à déclaration ou autorisation" donc le retour en arrière est facile.

La méthode que j'ai donnée avec le bouquin (méthode "P-L-M") sur le forum "communication llbsv" est-elle interdite ? La clef secrète très longue (plusieurs milliers de pages), et est définie par l'utilisateur...

"L'article 2 du projet de loi création et Internet, où figure notamment
le principe d'une suspension de l'abonnement à l'Internet en cas de
téléchargement illégal après une "riposte graduée" (deux mises en garde) a été adopté à l'Assemblée nationale, jeudi 2 avril."

Suite de l'article.

Article plus précis : "le texte va obliger chaque français à se doter d’un logiciel mouchard."
Un petit pas de plus vers la Chine (...et Freenet ) !

Cette loi vient d'être votée, le 2 avril 2009, par des parlementaires zombies, sans conscience, et obéissant aux ordres. Ils étaient 25 présents, dans l'hémicycle, sur 577.

• répression massive des internautes,
  
• sans intervention de l'institution judiciaire,
  
• sans surveillance de la CNIL,
  
• sur la base de dénonciations massives d'officines privées, sans preuves,
  
• 300.000 emails d'accusation par mois sans possibilité légale de contestation,
  
• 90.000 lettres recommandées par mois sans possibilité légale de contestation,
  
• 30.000 coupures par mois de l'accès à internet, pour une durée de 1 an, avec
  des possibilités de contestation totalement délirantes,
  
• quasi obligation de mettre sur son PC un logiciel espionnant vos communications,
  
• ordre d'apparition des sites Web, sur les moteurs de recherche, décidé par l'Etat,
  
  
• adoption du principe de filtrage du Web : on va décider pour vous ce que vous pourrez consulter ou non.
  

=> Suite 10 antidotes anti hadopi

C'est une source orientée on s'en doute vu le ton, à vous et votre esprit critique de faire la part des choses s'il y a lieu

Surtout qu'ils l'ont voté le vendredi à 11H du soir, pour être sur que seul les députés qui voterons oui (donc qui ont été prévenu), soient là et votes... les autres non prévenus attendaient un mardi en journée pour voter...

Au sujet du logiciel espion, m'est avis qu'il fait partie de ce pack de lois car sans lui, rien ne pourra être appliqué.

C'est vrai, pourquoi demander aux FAI de filtrer les téraoctets qui transitent sur leur réseau (en partie cryptés), dont une bonne partie est légale, et d'ajouter des monstres de serveurs pour analyser le contenu, embaucher du personnel qui vérifie le tout, alors qu'un simple petit logiciel sur chaque ordinateur peut le faire à la source....

Une fois de plus, cela révèle à quel point certains députés sont dépassés par les technologies.

A savoir qu'un tel logiciel devra impérativement fonctionner sur une base de données (monstrueuse), ne pas ralentir l'ordi (difficle car du même topo qu'un antivirus).

Sinon, il ne pourra pas distinguer votre compil de mp3 libre de droits, la vidéo divx de vacance que votre fils vous envoie, les pdfs de vos conférences, les images, bref tout contenu.

Viennent ensuite les moyens de contournement. Le premier évoqué est le cryptage des archives (évoqué dans un autre topic et vraisemblablement légal pour le particulier).

Avec un mot de passe relativement court au format 7z, plusieurs semaines sont nécessaires à un réseau d'ordis pour faire sauter le codage.

Donc rien n'empêchera les internautes de faire une archive de 2Go avec un mot de passse, la rendre publique et de communiquer le mot de passe par MP.

Ensuite viennent les petits malins qui sortiront à h+15 minutes un crack pour contourner le flux de données du logiciel. Comme pour les jeux, les systèmes d'exploitation, ce sera sans doute le logiciel le plus cracké de France...


Cela ne créera que le système classique français : une bonne technologie qui peut faire avancer beaucoup de choses, mais muselée et cloisonnée derrière des barrières juridiques.
Le marché du disque s'est aussi effondré aux USA, mais au profit de la vente de musique en ligne, qui explose outreantlantique mais qui n'a pas été développée ici. C'est comme si on interdisait le CD car les marchands de cassettes font faillite.
Préserver un secteur qui s'effondre en ne tenant pas compte des besoins de ses consommateurs, voilà le soucis majeur qui doit représenter un bon nombre des futurs pirates....

Ca vient de sortir :

Les députés PS, majoritaires dans l'Hémicycle au moment du vote, ont fait basculer le scrutin. Le projet de loi devra désormais repasser devant les deux chambres

C'est un énorme coup de théâtre qui a secoué l'Assemblée jeudi. Alors que la loi Hadopi avait été adoptée mardi en commission mixte paritaire, dans une version plus dure que celle issue des débats à l'Assemblée, elle n'a pas passé le vote du parlement, qui ne devait être qu'une formalité.
Le sénat ayant déjà ratifié la loi jeudi matin, il ne manquait qu'un vote des députés pour que celle-ci soit adoptée. Mais l'UMP avait apparemment mal anticipé la présence de l'opposition. Les députés de la majorité ont peut-être également choisi de «voter avec leurs pieds» ce texte, en ne se mobilisant pas en masse pour le vote.

Je m'étais également réjoui du rejet de ce projet. Mais pour sombrer un peu plus vers le déclin, voici la suite :
L'UMP écarte une loi sur l'inceste pour faire revoter Hadopi
...
Je me demande comment on appelle une "démocratie" où l'on fait voter une loi jusqu'à son adoption....

Mais bon, ceci vous fera sans doute retrouver le sourire dans un contexte aussi sérieux au sujet des libertés individuelles :
Rejet de la loi Hadopi : où étaient les 541 députés absents ?
...

"alors qu'un simple petit logiciel sur chaque ordinateur peut le faire à la source...."

Héhé, pas grand intéret avec Linux, où il est "facilement" possible de TOUT modifier à volonté. (facilement à opposer à légalement impossible avec windaube)
Ceci explicant celà, le bombing serait alors assez facile et le débit des connexions à internet n'évolue plus très vite depuis quelques années.... Faute de finances bien évidemment!

Johann a écrit:Héhé, pas grand intéret avec Linux, où il est "facilement" possible de TOUT modifier à volonté. (facilement à opposer à légalement impossible avec windaube)

D'où la suite de mon message :

Ensuite viennent les petits malins qui sortiront
à h+15 minutes un crack pour contourner le flux de données du logiciel.
Comme pour les jeux, les systèmes d'exploitation, ce sera sans doute le
logiciel le plus cracké de France...

"un SMS potache reçu, une garde-à-vue offerte".

Le Courrier Picard a raconté une bien drôle histoire: un menuisier
d'Abbeville a passé 24 heures en garde à vue à cause d'un SMS. En
effet, un de ses salariés a voulu faire une blague potache en envoyant
"Pour faire dérailler un train, tu as une solution?". L'affaire Coupat,
du nom de "commanditaire" de tentative de déraillement de plusieurs
trains, est encore chaud dans les esprits.

Après la réception du SMS, la police est venu l'interpellé. Son délit:
"Non dénonciation de crime". Le menuisier est interrogé et son domicile
est fouillé. Le salarié est également interpelé et interrogé avec
perquisition de son domicile. Une fois les vérifications faites, les
deux personnes sont relâchés.

Comment un SMS a-t-il pu tomber dans les mains des policiers? La CNIL a
toujours indiqué qu'un SMS, comme un mail ou un appel, relève de la
correspondance privée. Cette dernière doit faire l'objet d'une
réquisition judiciaire auprès des opérateurs pour obtenir le message.
La suite...

cela fait il partie du plan échelon ?
qui as des infos sur ce plan?

De ce que j'ai lu, c'était un téléphone de remplacement fourni par la boutique, et quand le mec l'a rendu, le vendeur a regardé les messages (quel ...) et a jugé bon de se la jouer pti collabo en voyant le message. Enfin ça me fait peur quand je voit les conneries que je peut sortir avec des potes sur msn, si un mec chope des logs, je suis bon pour guantanamo

non guatanamo ça ferme, t'auras juste une balle qq part

Il faut faire attention aux "mots" qu'on emploie....pour les maïls aussi !
"Ils" peuvent faire une recherche par mots clés et tout les maïls ou SMS contenant le mot "arme" par exemple peuvent être controlés.....Mais bon....Avec le language "simplifié" des SMS, la quantité qui transite sans compter sur les fautes d'orthographe !
Dernierement, j'avais eu une conversation suivie (par emaïl) avec un autre membre du forum sur les armes (encore elles !) et pour le mot fusil par exemple on remplaçait par "fusal" !
Bref soyons "prudents" quand meme....

Bienvenue dans le meilleur des mondes :
Après la Dadvsi et Hadopi, bientôt la Loppsi 2

Avec en avant première :

"
L'ACCÈS AUX DONNÉES INFORMATIQUES SIMPLIFIÉ
En d'autres termes, l'Etat ne sera plus obligé de vérifier la "légalité" des mouchards utilisés par ses services sur le Réseau. Dès lors, c'est la porte ouverte à toutes les "captations"
informatiques et sonores, de quelque nature qu'elles soient. Le projet
de loi Loppsi 2 reprend ce principe en le perfectionnant, puisqu'il
permettrait "sans le consentement des intéressés, d'accéder à des
données informatiques, de les observer, les collecter, les enregistrer,
les conserver et les transmettre, telles qu'elles s'affichent pour
l'utilisateur ou telles qu'il les y introduit par saisie de caractère". C'est la légalisation des "chevaux de Troie" (logiciels espions) chez l'internaute, pendant une durée de quatre mois, renouvelable une fois sur accord du juge.
Techniquement, le dispositif pourra être mis en place à toute heure,
soit en s'introduisant dans tout lieu physique (avec mise en place
d'une "clé de connexion" dans l'ordinateur à surveiller), soit par "transmission par un réseau de communications électroniques", en s'infiltrant à distance dans la machine à surveiller.
PÉRICLÈS SAURA TOUT DE VOUS
Loppsi 2 prévoit également la création d'un fichier informatique
appelé Périclès. Ce système "d'analyse sérielle" permettra d'effectuer
des rapprochements entre les différents fichiers judiciaires (Stic,
Judex, etc.) et de croiser tous les renseignements disponibles pour
lutter au mieux contre tous les types de délinquance, et notamment la
pédo-pornographie. Mais pour ce faire, ce "super-fichier"
contiendra de nombreuses données liées à la vie du citoyen avec tous
les dangers de dérives possibles : numéros de cartes grises, de permis
de conduire, de puces de téléphones portables (IMEI), factures
diverses, etc."

Bonne lecture...

Quelques précisions :

1 ) Hadopi , pour l'instant, n'est qu'une loi. Rien de plus , ce qui est déjà de trop.

2 ) Le détail du recours à des mouchards n'est pas vraiment hadopi. C'est juste une possibilité "offerte".

3 ) Le fonctionnement actuel ( car ils sont déjà testés ) de ces mouchards est basique ( pour une technique d'espionnage ), c'est une sorte de pêche à la ligne :
Une société d'expertise informatique modifie une video ( cas le plus simple ) en y ajoutant un programme permettant de renvoyer, non pas au FAI, mais directement à un ordinateur spécialisé l'adresse IP de la personne qui utilise ( c'est à dire qui visionne ) cette video.
Cette video joue le role d'un appat pour "ferrer" celui/celle qui va vouloir la gober.
Je vais insister : télécharger une video, aménagée, du dernier harry potter ne vas pas, au moins actuellement, permettre de vous coincer.
Visionner cette video moucharde peut vous faire coincer. Meme si c'est pas vous ni de votre ordi qu'elle a ete telecharger!
4 ) Le faux remêde : Linux ! censé etre plus sécurisé que Window$aube.
Est en theorie vrai. En pratique presque autant de trous l'un que l'autre parce que les utilisateurs n'y connaissent pas assez pour régler le filtrage des ports TCPIP ouverts. Notamment les "experts" qui viennent de découvrir perl et qui trouvent çà "vachement mieux que le shell" .
Il ne suffit pas , mais vraiment pas , de savoir installer une distri pour etre en securité! Meme ubuntu! Même Debian !

5 ) Les bons remedes :
METTEZ A JOUR VOS LOGICIELS : EN PREMIER PARE FEUX ET ANTIVIRUS !!
APPRENEZ A REGLEZ VOTRE PAREFEUX
LISEZ LA DOC DE VOTRE ROUTEUR

SI VOUS TROUVEZ CA TROP COMPLIQUE ARRETEZ DE TELECHARGER !!
C'est pas à la mode comme conseil mais c'est efficace et réaliste!
Avant de téléchargez comparer les fichiers depuis plusieurs sources.
En peer to peer utilisez peerguardian pour eliminez les sources non fiables ( et il y en a beaucoup ).
Avec ou sans peer to peer usez et abusez de votre antivirus ( en mode complet et pas seulement scan par defaut )
usez et abusez de spybot en complément de l'antivirus.

6 ) Si vous faites beaucoup de reseau :
- Dès que possible passez en IPv6 ( par defaut c'est IPv4 ) qui crypte un minimum les transferts.
- Utilisez les add ons de Firefox NoScript et FoxyProxy
- Utilisez Tor ( en conjonction avec FoxyProxy ) pour surfez anonymement
- Utilisez le nouveau mode privatif de IE8 pour ne pas laissez de traces ( du moins facilement détectables ).

7 ) Cryptez c'est bien mais sur des disques amovibles que l'on peut stocker ailleurs qu'à coté de l'ordi c'est encore mieux.

8 ) Enfin Echelon n'a rien à voir avec tout çà ( cf wikipédia ).
Principe de base : Dans l'intrusion à la vie privée il y a plusieurs niveaux :
- le hacking/cryptovirologie/cheval de troie pour s'introduire sur ton ordinateur :
Le mouchard Hadopi rentre dans cette categorie. MAIS pour une tentative Hadopi il y aura au moins 1000 ( voir plus ) tentatives d'escroqueries/detournement/dissimulation pour et par les mafias ( si si sur vos ordi!! )
- La saisie de votre matériel informatique dans le cadre d'une enquête : la plupart du temps pour examen magnétique des disques durs pour reconstituer les données effacées : Surement pas pour Hadopi; actuellement utilisé contre les pédophiles et les criminels en général ( les gros criminels pas les petits dealers !! ) ainsi que dans les affaires financières ( ClearStream par exemple ).

- L'espionnage et le contre espionnage : C'est à ce niveau que les américains utilisent echelon.
Tu vends des Airbus ou des centrales nucléaires à l'international ? Non alors oublie Echelon et apprend à te servir de pgp, d'iptable et de Tor. C'est nettement plus utile!

Contrairement à l'air du temps internet, l'informatique et les traitements de données ( multimédia compris ) n'est pas qu'un jeu.
Et celà va redevenir de plus en plus serieux au fur et à mesure que les couts énergétiques non seulement du web mais aussi de la panoplie d'engins / gadgets batis autour des PC ( iphone, lecteur MP3, appareils photos, webcams, ... ) vont augmenter.
Les premieres victimes , d'Hadopi ou d'autres , seront comme d'habitude ceux et celles qui n'auront pas controlé leurs envies pour vouloir jouir sans réfléchir de l'instant présent.
Bienvenu dans l'informatique du 21 eme siècle. Cà ressemble au sexe : faut apprendre à mettre une capote et à utilisez la pillule ou alors aimer choper tout ce qui traine !
Fin de l'innocence ! Faut se réveiller ! On n'est pas chez les bisouxnours !

Cuba, est un bon exemple, concernant le "flicage" des données.

La bas, tu peut te connecter que depuis les "Call-centers", pas de Cyber cafés...

Un petit tour, du coté du blog de Yoani Sanchez, donne une trés bonne vision de la "survie" informatique dans un systéme sous controle.

@++