{"id":54865,"date":"2020-01-06T00:00:00","date_gmt":"2020-01-05T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/o-bezopasnosti-v-seti"},"modified":"2020-02-18T14:02:55","modified_gmt":"2020-02-18T11:02:55","slug":"o-bezopasnosti-v-seti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/o-bezopasnosti-v-seti","title":{"rendered":"S\u00e9curit\u00e9 en ligne","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"S\u00e9curit\u00e9<\/p>\n

<\/p>\n

Cet article a \u00e9t\u00e9 \u00e9crit il y a quelques ann\u00e9es, lorsque le blocage du messager Telegram \u00e9tait activement d\u00e9battu au sein de la communaut\u00e9, et contient mes r\u00e9flexions \u00e0 ce sujet. Bien que ce sujet soit aujourd'hui presque oubli\u00e9, j'esp\u00e8re qu'il suscitera encore de l'int\u00e9r\u00eat.<\/em><\/p>\n

<\/p>\n

Ce texte est le r\u00e9sultat de mes r\u00e9flexions sur la s\u00e9curit\u00e9 num\u00e9rique, et j'ai longtemps h\u00e9sit\u00e9 \u00e0 le publier. Heureusement, il existe une multitude de sp\u00e9cialistes qui comprennent bien la complexit\u00e9 du sujet, et je ne peux rien leur apprendre de nouveau. Cependant, en plus d'eux, il y a un grand nombre de journalistes et d'autres blogueurs qui non seulement se trompent, mais qui, par leurs articles, engendrent une quantit\u00e9 ph\u00e9nom\u00e9nale de mythes. <\/p>\n

<\/a><\/noindex><\/p>\n

Il n'est un secret pour personne que ces derniers temps, le th\u00e9\u00e2tre num\u00e9rique des op\u00e9rations militaires est en proie \u00e0 de vives tensions. Nous faisons bien s\u00fbr r\u00e9f\u00e9rence \u00e0 l'une des questions les plus discut\u00e9es de la modernit\u00e9 russe, \u00e0 savoir le blocage du messager Telegram.<\/p>\n

<\/p>\n

Pour les opposants au blocage, cela est pr\u00e9sent\u00e9 comme un affrontement entre l'individu et l'\u00c9tat, la libert\u00e9 d'expression et le contr\u00f4le total sur la personne. Les partisans, au contraire, se basent sur des consid\u00e9rations de s\u00e9curit\u00e9 publique et de lutte contre les structures criminelles et terroristes.<\/p>\n

<\/p>\n

Pour commencer, imaginons comment fonctionne le messager Telegram. Nous pouvons nous rendre sur leur page principale et lire comment ils se positionnent. L'un des principaux avantages de l'utilisation de cette solution est son engagement ind\u00e9fectible en faveur de la s\u00e9curit\u00e9 de l'utilisateur final. Mais que sous-entend cette affirmation ?<\/p>\n

<\/p>\n

Comme dans de nombreux autres services publics, vos donn\u00e9es sont transmises sous forme chiffr\u00e9e, mais seulement jusqu'aux serveurs centraux serveurs<\/a>, o\u00f9 elles se trouvent en format parfaitement lisible, et tout administrateur, s'il le souhaite vraiment, pourra facilement voir toute votre correspondance. Vous en doutez ? Alors r\u00e9fl\u00e9chissez \u00e0 la fa\u00e7on dont la fonction de synchronisation entre les appareils est r\u00e9alis\u00e9e. Si les donn\u00e9es sont secr\u00e8tes, comment arrivent-elles sur un troisi\u00e8me appareil ? \u00c9tant donn\u00e9 que vous ne fournissez pas de cl\u00e9s client sp\u00e9ciales pour le d\u00e9chiffrement.<\/p>\n

<\/p>\n

Par exemple, comme cela est fait dans le service de messagerie ProtonMail, o\u00f9 pour utiliser le service, vous devez fournir une cl\u00e9 qui est stock\u00e9e sur votre machine locale et qui est utilis\u00e9e par le navigateur pour d\u00e9chiffrer les messages dans votre bo\u00eete de r\u00e9ception.<\/p>\n

<\/p>\n

Mais tout n'est pas si simple. En plus des discussions ordinaires, il existe aussi des discussions secr\u00e8tes. Ici, la conversation se fait r\u00e9ellement uniquement entre deux dispositifs et il n'est pas question de synchronisation. Cette fonction n'est disponible que sur les clients mobiles, d'ailleurs, la capture d'\u00e9cran du chat est bloqu\u00e9e au niveau de l'application, et le chat est d\u00e9truit apr\u00e8s un certain temps. D'un point de vue technique, le flux de donn\u00e9es passe encore par des serveurs centraux, mais n'y est pas sauvegard\u00e9. De plus, la sauvegarde est inutile car seules les clients d\u00e9tiennent les cl\u00e9s de d\u00e9chiffrement, et le trafic chiffr\u00e9 n'a pas une grande valeur.<\/p>\n

<\/p>\n

Ce sch\u00e9ma fonctionnera tant que les clients et le serveur l'impl\u00e9mentent de bonne foi et tant qu'il n'existe pas de programmes divers sur l'appareil qui, \u00e0 votre insu, envoient des captures d'\u00e9cran \u00e0 des tiers. Peut-\u00eatre que la raison de cette aversion pour Telegram de la part des forces de l'ordre est \u00e0 chercher dans les discussions secr\u00e8tes ? C'est pr\u00e9cis\u00e9ment l\u00e0, \u00e0 mon avis, que r\u00e9side la source de l'incompr\u00e9hension de la majorit\u00e9 des gens. Et nous ne pourrons jamais vraiment comprendre la raison de cette incompr\u00e9hension tant que nous ne saisirons pas ce qu'est le chiffrement et contre qui il est cens\u00e9 prot\u00e9ger vos donn\u00e9es.<\/p>\n

<\/p>\n

Imaginons qu'un certain malfaiteur souhaite transmettre un message secret \u00e0 ses amis. Un message tellement important qu'il vaut la peine de prendre des pr\u00e9cautions. Telegram est-il vraiment un bon choix du point de vue d'un sp\u00e9cialiste en s\u00e9curit\u00e9 de l'information ? Non, ce n'est pas le cas. J'affirme que d'utiliser l'un des messengers populaires pour cela est l'une des pires options que l'on puisse choisir.<\/p>\n

<\/p>\n

Le principal probl\u00e8me est l'utilisation d'un syst\u00e8me de messagerie, o\u00f9 votre correspondance sera d'abord recherch\u00e9e. Et m\u00eame si elle est suffisamment prot\u00e9g\u00e9e, le simple fait qu'elle existe peut vous compromettre. Rappelons que la connexion des clients se fait toujours via des serveurs centraux et que le simple fait d'envoyer un message entre deux utilisateurs peut encore \u00eatre prouv\u00e9. Il est donc inutile d'utiliser des courriels, des r\u00e9seaux sociaux ou tout autre service public.<\/p>\n

<\/p>\n

Comment organiser alors une correspondance qui respecte toutes les exigences de s\u00e9curit\u00e9 ? Dans le cadre de notre revue, nous \u00e9cartons d\u00e9lib\u00e9r\u00e9ment tous les moyens ill\u00e9gaux ou douteux pour montrer que la t\u00e2che peut \u00eatre r\u00e9solue exclusivement dans le cadre de la loi. Aucun logiciel espion, hacker ou difficilement accessible ne sera n\u00e9cessaire.
\nPratiquement tous les outils font partie des utilitaires standards fournis avec n'importe quel syst\u00e8me d'exploitation GNU\/Linux, et leur interdiction signifierait l'interdiction des ordinateurs en tant que tels.<\/p>\n

<\/p>\n

Le r\u00e9seau mondial Internet ressemble \u00e0 une immense toile de serveurs, g\u00e9n\u00e9ralement fonctionnant avec le syst\u00e8me d'exploitation GNU\/Linux et les r\u00e8gles de routage des paquets entre ces serveurs. La plupart de ces serveurs ne sont pas accessibles pour une connexion directe, cependant, il existe des millions d'autres serveurs avec des adresses tout \u00e0 fait accessibles, servant d'interface pour nous tous, traitant un \u00e9norme volume de trafic. Et parmi tout ce chaos, personne ne cherchera jamais votre correspondance, surtout si elle ne se distingue pas d'un point de vue g\u00e9n\u00e9ral.<\/p>\n

<\/p>\n

Ceux qui souhaitent organiser un canal de communication secret ach\u00e8teront simplement un VPS (machine virtuelle dans le cloud) aupr\u00e8s de l'un des centaines de fournisseurs pr\u00e9sents sur le march\u00e9. Le co\u00fbt, comme on peut s'en douter, est de quelques dollars par mois. Bien s\u00fbr, cela ne pourra pas \u00eatre fait anonymement, et dans tous les cas, cette machine virtuelle sera li\u00e9e \u00e0 votre moyen de paiement, donc \u00e0 votre identit\u00e9. N\u00e9anmoins, la plupart des h\u00e9bergeurs se fichent de ce que vous ex\u00e9cutez sur leur mat\u00e9riel, tant que vous ne d\u00e9passez pas leurs limites de base, comme par exemple le volume de trafic accord\u00e9 ou le nombre de connexions sur le port 23.<\/p>\n

<\/p>\n

Bien qu'il existe une telle possibilit\u00e9, il n'est tout simplement pas rentable pour lui de d\u00e9penser les quelques dollars qu'il a gagn\u00e9s gr\u00e2ce \u00e0 vous pour vous surveiller.
\nM\u00eame s'il souhaite ou est contraint de le faire, il doit d'abord comprendre quel type de logiciel vous utilisez pr\u00e9cis\u00e9ment et, en se basant sur ces connaissances, cr\u00e9er une infrastructure de surveillance. Cela ne pose pas de probl\u00e8me \u00e0 faire manuellement, mais automatiser ce processus sera une t\u00e2che extr\u00eamement complexe. Pour cette m\u00eame raison, conserver tout le trafic passant par votre serveur ne sera \u00e9conomiquement pas viable, \u00e0 moins que vous ne soyez d\u00e9j\u00e0 dans le collimateur des structures appropri\u00e9es qui souhaiteront le faire.<\/p>\n

<\/p>\n

La prochaine \u00e9tape sera de cr\u00e9er un canal s\u00e9curis\u00e9 par l'un des nombreux moyens existants. <\/p>\n

<\/p>\n