{"id":37106,"date":"2019-10-31T22:15:46","date_gmt":"2019-10-31T19:15:46","guid":{"rendered":"https:\/\/prohoster.info\/blog\/vsyo-chto-vy-hoteli-znat-o-detsentralizovannom-internet-provajdere-medium-no-boyalis-sprosit\/"},"modified":"2019-10-31T22:15:46","modified_gmt":"2019-10-31T19:15:46","slug":"vsyo-chto-vy-hoteli-znat-o-detsentralizovannom-internet-provajdere-medium-no-boyalis-sprosit","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/vsyo-chto-vy-hoteli-znat-o-detsentralizovannom-internet-provajdere-medium-no-boyalis-sprosit","title":{"rendered":"Tout ce que vous avez toujours voulu savoir sur le fournisseur d'acc\u00e8s Internet d\u00e9centralis\u00e9 Medium, mais que vous aviez peur de demander","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Bonjour, Communaut\u00e9!<\/p>\n

Je m'appelle Yanis\u043b\u0430\u0432 \u0411asyuk<\/b>. Je suis coordinateur de l'organisation publique \u00abMedium\u00bb.<\/p>\n

Dans cet article, j'ai essay\u00e9 de rassembler les informations les plus compl\u00e8tes sur ce qu'est ce fournisseur d'acc\u00e8s Internet d\u00e9centralis\u00e9 en fonctionnement sur le territoire de la F\u00e9d\u00e9ration de Russie. fournisseur d'acc\u00e8s Internet d\u00e9centralis\u00e9<\/a><\/noindex>.<\/p>\n

Je vais raconter :<\/p>\n

\u00a0\u00a0\u00a0\u00a0\"Tout\u00a0\u00a0\u00a0Ce qu'est \u00abMedium\u00bb
\n\u00a0\u00a0\u00a0\u00a0\"Tout\u00a0\u00a0\u00a0Ce qu'est Yggdrasil et pourquoi \u00abMedium\u00bb l'utilise comme principal moyen de transport
\n\u00a0\u00a0\u00a0\u00a0\"Tout\u00a0\u00a0\u00a0Comment configurer correctement l'environnement pour utiliser les ressources du r\u00e9seau \u00abMedium\u00bb<\/p>\n

\"Tout
\n<\/a><\/noindex><\/p>\n

Qu'est-ce que \u00abMedium\u00bb ?<\/h2>\n

\n\u00c9lev\u00e9<\/b> (en anglais. \u00c9lev\u00e9<\/i> \u2014 \u00abinterm\u00e9diaire\u00bb, le slogan original \u2014 Ne demandez pas votre vie priv\u00e9e. Prenez-la en main.<\/i>; en anglais, le mot medium<\/i> signifie \u00abinterm\u00e9diaire\u00bb) \u2014 un fournisseur d'acc\u00e8s \u00e0 Internet d\u00e9centralis\u00e9 russe, offrant des services d'acc\u00e8s au r\u00e9seau Yggdrasil<\/a><\/noindex> sans frais.<\/p>\n

Quand, o\u00f9 et pourquoi \u00abMedium\u00bb a-t-il \u00e9t\u00e9 cr\u00e9\u00e9 ?<\/h2>\n

\n\u00c0 l'origine, le projet \u00e9tait con\u00e7u comme un r\u00e9seau maill\u00e9<\/a><\/noindex> dans dans le district urbain de Kolomna<\/a><\/noindex>.<\/p>\n

\u00abMedium\u00bb a \u00e9t\u00e9 fond\u00e9 en avril 2019 dans le but de cr\u00e9er un environnement de t\u00e9l\u00e9communications ind\u00e9pendant en permettant aux utilisateurs finaux d'acc\u00e9der aux ressources du r\u00e9seau Yggdrasil gr\u00e2ce \u00e0 la technologie de transmission sans fil Wi-Fi.<\/p>\n

O\u00f9 puis-je trouver la liste compl\u00e8te de tous les points du r\u00e9seau ?<\/b>Vous pouvez la trouver dans r\u00e9pertoire sur GitHub<\/a><\/noindex>.<\/p>\n

\"Tout
\n<\/p>\n

Qu'est-ce qu'Yggdrasil et pourquoi \u00abMedium\u00bb l'utilise-t-il comme principal moyen de transport ?<\/h2>\n

\nYggdrasil<\/a><\/noindex> \u2014 c'est un r\u00e9seau auto-organis\u00e9 un r\u00e9seau maill\u00e9<\/a><\/noindex>, capable de connecter des routeurs tant en mode superposition (au-dessus d'Internet) qu'entre eux directement par des connexions filaires ou sans fil.<\/p>\n

Yggdrasil est la continuit\u00e9 du projet CjDNS<\/a><\/noindex>. La principale diff\u00e9rence entre Yggdrasil et CjDNS est l'utilisation du protocole des conditions STP<\/a><\/noindex> (protocole d'arbre couvrant).<\/p>\n

\"Tout
\n
\nPar d\u00e9faut, tous les routeurs du r\u00e9seau utilisent le chiffrement de bout en bout<\/a><\/noindex> pour transmettre des donn\u00e9es entre les autres participants.<\/p>\n

Le choix du r\u00e9seau Yggdrasil comme principal moyen de transport a \u00e9t\u00e9 motiv\u00e9 par le besoin d'augmenter la vitesse de connexion (jusqu'en ao\u00fbt 2019, \u00abMedium\u00bb utilisait I2P<\/a><\/noindex>).<\/p>\n

Le passage \u00e0 Yggdrasil a \u00e9galement donn\u00e9 aux participants du projet la possibilit\u00e9 de commencer le d\u00e9ploiement d'un r\u00e9seau maill\u00e9 avec une topologie Full-Mesh. Cette organisation du r\u00e9seau est le meilleur antidote \u00e0 la censure.<\/p>\n

\"Tout
\n<\/p>\n

Yggdrasil utilise par d\u00e9faut le cryptage de bout en bout. Pourquoi les services du r\u00e9seau \u00abMedium\u00bb utilisent-ils HTTPS?<\/h2>\n

\nIl n'est pas n\u00e9cessaire d'utiliser le protocole HTTPS pour se connecter aux services Web dans le r\u00e9seau Yggdrasil si vous vous y connectez via un routeur fonctionnant localement dans le r\u00e9seau Yggdrasil.<\/p>\n

En effet : le transport Yggdrasil au niveau protocole<\/a><\/noindex> permet d'utiliser en toute s\u00e9curit\u00e9 les ressources au sein du r\u00e9seau Yggdrasil \u2014 la possibilit\u00e9 de conduire attaque MITM<\/a><\/noindex> est compl\u00e8tement exclue.<\/p>\n

La situation change radicalement si vous acc\u00e9dez aux ressources internes de Yggdrasil non directement, mais via un n\u0153ud interm\u00e9diaire \u2014 un point d'acc\u00e8s au r\u00e9seau \u00abMedium\u00bb, administr\u00e9 par son op\u00e9rateur.<\/p>\n

Qui peut alors compromettre les donn\u00e9es que vous transmettez :<\/p>\n

    \n
  1. L'op\u00e9rateur du point d'acc\u00e8s<\/b>. \u00c9videmment, l'op\u00e9rateur en activit\u00e9 du point d'acc\u00e8s au r\u00e9seau \u00abMedium\u00bb peut \u00e9couter le trafic non chiffr\u00e9 qui passe par son \u00e9quipement.<\/li>\n
  2. Un attaquant<\/b> (un homme du milieu<\/a><\/noindex>). \u00abMedium\u00bb a un probl\u00e8me similaire \u00e0 celui du r\u00e9seau Tor<\/a><\/noindex>, mais concernant les n\u0153uds d'entr\u00e9e et interm\u00e9diaires.<\/li>\n<\/ol>\n

    \nVoil\u00e0 comment cela se pr\u00e9sente<\/b>\"Tout
    \n
    \nSolution<\/b>: pour acc\u00e9der aux services Web au sein du r\u00e9seau Yggdrasil, utilisez le protocole HTTPS (niveau 7     du mod\u00e8le OSI<\/a><\/noindex>). Le probl\u00e8me r\u00e9side dans le fait qu'il est impossible de d\u00e9livrer un certificat de s\u00e9curit\u00e9 authentique pour les services du r\u00e9seau Yggdrasil par des moyens classiques, tels que Let's Encrypt<\/a><\/noindex>.<\/p>\n

    C'est pourquoi nous avons cr\u00e9\u00e9 notre propre autorit\u00e9 de certification \u2014 \u00abMedium Root CA\u00bb<\/a><\/noindex>. La grande majorit\u00e9 des services du r\u00e9seau \u00abMedium\u00bb sont sign\u00e9s par le certificat racine de s\u00e9curit\u00e9 de cette autorit\u00e9 de certification.<\/p>\n

    \"Tout
    \n
    \nLa possibilit\u00e9 de compromettre le certificat racine d'une autorit\u00e9 de certification a certes \u00e9t\u00e9 prise en compte, mais ici, le certificat est essentiellement n\u00e9cessaire pour confirmer l'int\u00e9grit\u00e9 lors de la transmission des donn\u00e9es et pour \u00e9liminer la possibilit\u00e9 d'attaques MITM.<\/p>\n

    Les services du r\u00e9seau \u00abMedium\u00bb propos\u00e9s par diff\u00e9rents op\u00e9rateurs ont des certificats de s\u00e9curit\u00e9 distincts, sign\u00e9s d'une mani\u00e8re ou d'une autre par l'autorit\u00e9 de certification racine. Cependant, les op\u00e9rateurs de l'autorit\u00e9 de certification racine ne peuvent pas \u00e9couter le trafic chiffr\u00e9 des services auxquels ils ont sign\u00e9 des certificats de s\u00e9curit\u00e9 (voir. \u00abQu'est-ce que le CSR ?\u00bb<\/a><\/noindex>).<\/p>\n

    Ceux qui se soucient particuli\u00e8rement de leur s\u00e9curit\u00e9 peuvent utiliser comme protection suppl\u00e9mentaire des outils tels que PGP<\/a><\/noindex> et projets DNS ont d\u00e9j\u00e0 \u00e9t\u00e9 tent\u00e9s<\/a><\/noindex>.<\/p>\n

    Actuellement, l'infrastructure des cl\u00e9s publiques du r\u00e9seau \u00abMedium\u00bb permet de v\u00e9rifier le statut des certificats via le protocole OCSP<\/a><\/noindex> ou en utilisant CRL<\/a><\/noindex>.<\/p>\n

    Y a-t-il un syst\u00e8me de noms de domaine dans \u00abMedium\u00bb ?<\/h2>\n

    \n\u00c0 l'origine, le r\u00e9seau \u00abMedium\u00bb ne disposait pas d'un serveur de noms de domaine centralis\u00e9 qui aurait permis aux participants d'acc\u00e9der aux ressources les plus fr\u00e9quemment visit\u00e9es de mani\u00e8re plus simple et famili\u00e8re (contrairement \u00e0 l'utilisation de l'adresse IPv6 d'un serveur sp\u00e9cifique).<\/p>\n

    Nous dans \u00abMedium\u00bb avons d\u00e9cid\u00e9 de donner vie \u00e0 cette id\u00e9e \u2014 et, pour aller droit au but, nous avons r\u00e9ussi !<\/p>\n

    \"Tout
    \n
    \nL'enregistrement des noms de domaine s'effectue automatiquement \u2014 il suffit d'indiquer l'adresse IPv6 du serveur sur lequel le service est ex\u00e9cut\u00e9. Un robot v\u00e9rifiera si cette adresse appartient r\u00e9ellement \u00e0 la personne qui tente d'enregistrer le nom de domaine.<\/p>\n

    En cas de succ\u00e8s, le nom de domaine sera ajout\u00e9 \u00e0 la base de donn\u00e9es des noms de domaine dans un d\u00e9lai de 24 heures. Si le serveur cesse de r\u00e9pondre au robot et devient inaccessible pendant plus de 72 heures, le nom de domaine sera lib\u00e9r\u00e9.<\/p>\n

    Il ne sera pas possible d'enregistrer un nom de domaine sur ::1<\/b>\"Tout
    \n
    \nUne copie compl\u00e8te de la liste des noms de domaine enregistr\u00e9s se trouve dans     r\u00e9pertoire sur GitHub<\/a><\/noindex>. Cela permet d'assurer une transparence maximale concernant l'\u00e9tat actuel des noms de domaine et d'\u00e9viter leur blocage en cas de situation ambivalente due \u00e0 l'action du facteur humain. Si l'op\u00e9rateur DNS n'aime pas quelque chose<\/i>.<\/p>\n

    \"Tout
    \n<\/p>\n

    Et qu'en est-il de l'\u00e9mission de certificats SSL pour les services web ?<\/h2>\n

    \nLa cr\u00e9ation d'un serveur de noms de domaine a \u00e9galement \u00e9t\u00e9 motiv\u00e9e par la n\u00e9cessit\u00e9 de d\u00e9ployer une infrastructure de cl\u00e9s ouvertes - pour \u00e9mettre un certificat, il est n\u00e9cessaire qu'il contienne le champ CN (Common Name), qui repr\u00e9sente le nom de domaine pour lequel le certificat est \u00e9mis.<\/p>\n

    La proc\u00e9dure d'\u00e9mission de certificats sign\u00e9s par une autorit\u00e9 de certification se d\u00e9roule de mani\u00e8re automatique - un robot v\u00e9rifie l'exactitude et l'authenticit\u00e9 des donn\u00e9es saisies par l'utilisateur. En cas de succ\u00e8s, un courriel est envoy\u00e9 \u00e0 l'utilisateur final, incluant le certificat sign\u00e9.<\/p>\n

    C'est tout<\/b>\"Tout
    \n
    \n\"Tout
    \n<\/p>\n

    Comment bien configurer l'environnement pour utiliser les ressources du r\u00e9seau \u00abMedium\u00bb ?<\/h2>\n

    \nLes sp\u00e9cificit\u00e9s du processus de configuration de l'environnement de travail d\u00e9pendent du syst\u00e8me d'exploitation que vous utilisez.<\/p>\n

    Choisissez judicieusement (l'image est cliquable):<\/p>\n

    \"Tout<\/a><\/noindex>\"Tout<\/a><\/noindex><\/p>\n

    Un Internet libre en Russie commence avec vous<\/h2>\n

    \nVous pouvez contribuer \u00e0 l'\u00e9tablissement d'un Internet libre en Russie d\u00e8s aujourd'hui. Nous avons dress\u00e9 une liste exhaustive de ce que vous pouvez faire pour aider le r\u00e9seau :<\/p>\n

    \u00a0\u00a0\u00a0\u00a0\"Tout\u00a0\u00a0\u00a0Parlez du r\u00e9seau Medium \u00e0 vos amis et coll\u00e8gues
    \n\u00a0\u00a0\u00a0\u00a0\"Tout\u00a0\u00a0\u00a0Partagez     le lien<\/a><\/noindex> vers cet article sur les r\u00e9seaux sociaux ou votre blog personnel
    \n\u00a0\u00a0\u00a0\u00a0\"Tout\u00a0\u00a0\u00a0Participez \u00e0 la discussion sur les questions techniques du r\u00e9seau Medium     sur GitHub<\/a><\/noindex>
    \n\u00a0\u00a0\u00a0\u00a0\"Tout\u00a0\u00a0\u00a0Cr\u00e9ez votre service Web sur le r\u00e9seau Yggdrasil et ajoutez-le \u00e0     DNS du r\u00e9seau \u00abMedium\u00bb<\/a><\/noindex>
    \n\u00a0\u00a0\u00a0\u00a0\"Tout\u00a0\u00a0\u00a0\u00c9levez votre     point d'acc\u00e8s<\/a><\/noindex> au r\u00e9seau Medium<\/p>\n

    \nLisez aussi :<\/p>\n

    Ch\u00e9rie, nous tuons Internet<\/a><\/noindex>
    \n     Le fournisseur d'acc\u00e8s Internet d\u00e9centralis\u00e9 \u00abMedium\u00bb - trois mois plus tard<\/a><\/noindex>
    \n    \u00ab Medium \u00bb \u2014 le premier fournisseur d'acc\u00e8s Internet d\u00e9centralis\u00e9 en Russie<\/a><\/noindex><\/p>\n

    Nous sommes sur Telegram : @medium_isp<\/a><\/noindex><\/p>\n

    Seuls les utilisateurs enregistr\u00e9s peuvent participer au sondage. Connectez-vous<\/a><\/noindex>, s'il vous pla\u00eet.<\/p>\n

    Vote alternatif : nous tenons \u00e0 conna\u00eetre l'avis de ceux qui n'ont pas de compte complet sur Habr<\/h2>\n