Réflexions

Hier soir, le Conseil Constitutionnel a supprimé plusieurs points de la loi HADOPI pour inconstitutionnalité, et d’ailleurs, pour la plupart en s’appuyant sur la Déclaration des droits de l’Homme et du Citoyen de 1789.

Quatre points se dégagent :

• Internet EST une liberté fondamentale au titre de l’article XI :

La libre communication des pensées et des opinions est un des droits les plus précieux de l’Homme : tout Citoyen peut donc parler, écrire, imprimer librement, sauf à répondre de l’abus de cette liberté, dans les cas déterminés par la Loi.

• La privation d’une liberté fondamentale requiert l’intervention d’un juge, ce qui annule la possibilité que ce soit une autorité administrative qui le fasse.
• La présomption d’innocence est réaffirmé comme fondamentale en rappelant l’article IX :

Tout homme étant présumé innocent jusqu’à ce qu’il ait été déclaré coupable, s’il est jugé indispensable de l’arrêter, toute rigueur qui ne serait pas nécessaire pour s’assurer de sa personne, doit être sévèrement réprimée par la Loi.

• Le conseil constitutionnel rappelle au passage que la collecte d’informations personnelles nominatives par des groupes privés requiert l’autorisation de la CNIL.

HADOPI conserve le pouvoir d’envoyer des mails et des courriers recommandés, par contre, n’étant détentrice d’aucun droit, je ne pense pas qu’elle puisse même simplement porter la plainte… Mais sur ce point, n’étant pas juriste moi même, je vais attendre que d’autres, plus pertinent sur la question, se prononcent.

        

Pourquoi installer sa propre passerelle à domicile ?

En premier lieu, je crois qu’il faut définir ce qu’est une passerelle. Pour l’instant, ses fonctions seront limitées :

• Ce sera un routeur : il route les paquets depuis un réseau vers un autre. Ici d’internet vers le réseau local et inversement. Comme une sorte de poste d’aiguillage, avec son aiguilleur.
• Un parefeu : la présence de l’aiguilleur permet de contrôler aussi ce qui rentre et qui sort par inspection de paquets. Les méthodes feront l’objet d’un prochain message.
• Un client et un serveur DHCP : Le DHCP permet de se faire attribuer automatiquement une adresse IP, pour le client, ou décider l’attribution des IP, pour le serveur.

Pleins de fonctions supplémentaires sont envisageables, mais ce sera ultérieurement et ce sera fonction du hardware disponible.

Le hardware, venons-y. N’importe quel PC conviendra à partir du moment où il a au moins 2 interfaces réseaux. D’autres solutions sont possibles, mais les PC sont très répandus, bon marché, que ce soit par récupération d’un vieux PC (même un 486 ira) ou par achat d’un nouveau, par exemple les récentes cartes mères à base d’Atom.

Revenons à la question initiale : Pourquoi faire quoi ?

Simplement pour tenter de reprendre le contrôle de son propre réseau. HADOPI prévoit l’installation facultative de mouchards logiciels, LOPPSI prévoit l’installation de mouchards hardware dans les box, démontrant qu’il est peut-être dangereux de leur confiance, LOPPSI prévoit aussi l’autorisation de cracking sans autorisation judiciaire, … Avoir un parefeu dédié, entièrement sous contrôle (en admettant l’absence de backdoors hardware) augmente la possibilité de justice : espionner discrètement et hors de contrôle devient plus difficile, et demandera des moyens plus importants, donc l’intervention d’un juge ou d’un service secret, pour rentrer dans le domicile. C’est tenter de rétablir un équilibre entre sécurité et contrôle des populations d’un part et de la garantie pour chacun d’avoir une vie privée, au titre, notamment, de l’article 12 de Déclaration Universelle des Droits de l’Homme* :

Nul ne sera l’objet d’immixtions arbitraires dans sa vie privée, sa famille, son domicile ou sa correspondance, ni d’atteintes à son honneur et à sa réputation. Toute personne a droit à la protection de la loi contre de telles immixtions ou de telles atteintes.

* : N’ayons pas peur de citer des grands textes, en face, ils n’hésitent pas à citer de grands drames pour déclencher l’émotion qui leur permet de faire voter des lois de contrôle des masses et de leurs idées.

        

Le réseau local domestique, c’est ce qui commence au milieu de la box du FAI (Freebox, 9box, …). Il comprend un ou plusieurs ordinateurs, des consoles de jeux, des équipements connectés, …

Domestique, c’est à dire que c’est chez moi. J’y fais donc ce que je veux et j’entends bien que ça continue, notamment je veux y être seul maître à bord et protéger mes utilisateurs ma famille et les amis qui se connectent depuis chez moi.

De plus, en ces temps de répression aveugle, arbitraire et délirante (HADOPI, LOPPSI, …), où divers individus mal identifiés sont invités hors de tout contrôle à transformer mes PC en mouchards automatiques au mépris de simples règles de sécurité.

Règles de sécurité ? Mais ces mouchards logiciels de sécurisation sont là pour protéger ! Youpi tralala, on veut « sécuriser»  en installant des portes dérobées. Intelligent ! Consolide-t-on la sécurité d’un édifice en rajoutant une porte cachée en promettant que seule une hypothétique sécurité l’empruntera, hors de tout contrôle des occupants et des propriétaires, bien sûr ? C’est délirant !

Le net fonctionne comme ça :

• D’un coté, ceux qui font un réseau utilisable malgré de colossales tares conceptuelles (internet a été pensé pour des réseaux de quelques dizaines de passerelles… il y en a plusieurs centaines de millions aujourd’hui, à commencer par votre box), et force est de constater qu’ils font un travail admirable, hors de tout contrôle réel et sans grand architecte. Une structure auto-organisée, telle que rêvées par des générations entières de révolutionnaires, à l’exception des montagnes de dollars générées.
• De l’autre coté, ceux qui au mépris de la Loi et du respect d’autrui cherchent à gagner de l’argent. Sniffing, spam, cracking, bot, trojan horse, virus, spyware… les méthodes, moyens et résultats sont nombreux. Il est d’ailleurs amusant de constater qu’à minima, les pseudo-logiciels de sécurisation sont à la fois des spywares et des chevaux de Troie.

Amusant ? Pas pour tout le monde ! Comment fonctionnent les attaques de sites (auxquels AUCUN site au monde ne peut résister, au mieux ils limitent la casse en coupant leur propre connexion), les campagnes de spam par millions et autres moyens détestables de démontrer que l’esprit humain n’est jamais à court d’idées ? Facile : les crackeurs attaquent les PC, en général via des failles connues dans les logiciels non mis à jour (les windows avec clé démarrant par FCKGW par exemple, qui se font jeter par windows update), pour installer des backdoors ou chevaux de Troie, capable de suivre l’activité de la machine et de communiquer avec des sites spécifiques… Non je ne parle plus du mouchard HADOPI là, essayez de suivre !

Vous l’avez compris : ce qu’offre le gouvernement français au net, c’est au bas mot 30 000 000 PC zombies, capable de lancer des attaques et des campagnes de spam sans précédent dans l’histoire. Ainsi qu’une porte d’entrée pour tous les moyens de contrôle, d’espionnage, … la porte y est et il n’y a pas de vigile pour la surveiller ou se rendre compte qu’elle a été défoncée avec une grande hache de sapeur, donc TOUT est possible.

Encore plus fort, HADOPI peut vous forcer à installer leur logiciel spyware et LOPPSI donne à la Police le droit d’utiliser un spyware sans contrôle d’un juge s’il ne l’ont pas installé eux-mêmes. Elle est pas belle la vie ? Pour placer une écoute téléphonique, il faut un juge d’instruction. Même pour utiliser un micro qui aurait été mis là par le saint esprit ou les farfadets, il faut un juge. Pour tout savoir de votre vie en piratant votre PC (comptes bancaires, mots de passe, correspondances, habitudes, …), là, pas besoin. La Police, représentante du pouvoir exécutif, fait quasiment ce qu’elle veut hors de tout contrôle judiciaire (pendant 4 mois en l’état). Il parait que c’est pour bloquer le terrorisme, qui bénéficie d’un service secret dédié, de l’assistance sans condition de quasiment toutes les forces spéciales et de ses propres juges (qui doivent apprécier d’être évincés, version « vous servez à rien les gars» ) et la pédophilie, ce qui, au mieux fera disparaitre les images des actes, empêchant ainsi toute procédure judiciaire, mais pas les viols qui n’ont jamais eu besoin du net pour se dérouler.

Le terrorisme et la pédophilie, deux termes utiles et confortables pour gouverner par la peur et placer la société civile sous contrôle, avec la bénédiction de la « ménagère de moins de 50ans»  et une bonne part des autres catégories. Qui pourraient être contre* ?

On est pas à une blague près : la backdoor d’état pourra aussi servir à transformer le pc de chacun en hébergeur de photos pédopornographiques, puisque tous les PC ont la capacité d’héberger et la seule raison qui les empêchent, c’est justement le contrôle de « la porte vers internet» . La porte cachée, elle, échappe à tout contrôle.

Quelle solution pour se défendre un peu contre les crackeurs d’une part et conserver le contrôle de son propre réseau même si les FAI finnissent par s’allonger et mettre les backdoors directement dans la box ? (à noter que les box ont déjà une backdoor, mais elle est par conception inaccessible par le réseau internet : elles ont un réseau de maintenance et de service distinct du réseau internet). Ce sera l’objet de quelques brèves ultérieures !

* Qu’on m’épargne « si tu es contre HADOPI, c’est que tu es contre les artistes»  et « si tu es contre LOPPSI, c’est que tu es pour le terrorisme et les viols pédophiles» … Laissez ça à nos gouvernants. Ca s’appelle des sophismes : des raisonnements apparement corrects par leur syntaxe, mais dépourvus de toutes vérités logiques, ie la première partie et la seconde n’ont aucun lien logique. Je suis honteux pour mes concitoyens que ça passe aussi bien, mais on ne peut forcer les gens à réfléchir. En particulier sur ce genre de sujets où l’émotion domine, de beaucoup, la raison.

        

Pour l’instant, je règle les paramètres techniques