Contourner HADOPI ! Sécuriser ou rendre anonyme la navigation sur Internet !

Les projets et logiciels pour être anonyme sur internet

admin — Sat, 12 Sep 2009 13:34:43 +0000

Il existe plein de petits projets émergeant sur le web qui vous permettent de façon anonyme, de partager des fichiers, consulter, publier et chatter sur des forums, des sites web sans crainte de censure ou d’être identifié. Tout ces « réseaux » sont décentralisées et sont ainsi moins vulnérable aux attaques, car ils sont très difficile à détecter.

Je ne vais pas argumenter sur les méthodes car elles très bien expliquées sur leurs sites web respectifs :

Il y a fort à parier que nombre de ces projets vont se démocratiser pour être accessible au plus grand nombre.

Comment contourner HADOPI ! Télécharger avec eMule et Kademlia !

admin — Fri, 29 May 2009 16:55:13 +0000

Emule, c’est bien. Mais le téléchargement comme nous l’avons vu précédemment repose sur un réseau centralisé. C’est-à-dire que l’utilisateur doit se connecter à un serveur pour récupérer une liste d’adresse IP où faire son marché. Mais ce concept là fait un courir un gros risque à ceux qui gèrent et hébergent ces serveurs-annuaires car il sont facilement identifiables, accessibles. Et ceux qui veulent du mal aux réseaux peer-to-peer peuvent aujourd’hui trop facilement les faire flancher. Ce concept ne permet donc pas une vie pérenne et un développement durable des réseaux peer-to-peer.

C’est pour cela que depuis plusieurs années, les concepteurs d’eMule et bien d’autres planchent sur un réseau décentralisé, ou les adresses IP ne sont plus stocké sur un serveur. Voilà comment ça marche :

Cette explication démontre qu’il est strictement impossible de prouver de manière fiable pour l’HADOPI que vous étiez en train de téléchargé ce réseau ; car l’adresse IP de votre connexion à un instant t peut se retrouver s’y retrouver sans que vous en soyez responsable !

Riposte Graduée, HADOPI : comment marche le “flashage” et le repérage des adresses IP de votre connexion internet ?

admin — Sun, 17 May 2009 23:02:32 +0000

Bonjour à tous, pour commercer je vais vous expliquer concrètement, grâce à un exemple, comment marche « le flashage » ou le repérage des adresses IP.

Pour commencer : lorsque l’on se connecte a internet grâce à un ordinateur, un téléphone, une box : une adresse IP est attribué à la machine par les serveurs du Fournisseur d’Accès à Internet (FAI : Free, Orange, SFR…). Celle-ci change à chaque connexion. Et à chauqe connexion votre FAI vous fournis une nouvelle adresse IP. En voici une : 192.168.1.10. Allez voir la votre en ce moment sur www.voirmonip.com.

Maintenant lors d’un téléchargement illégal, lorsqu’on télécharge un fichier grâce à eMule ou BiTorrent par exemple, il n’est jamais stocké sur un serveur. Il est stocké sur les machines des utilisateurs qui se le partage entre eux, de “pair à pair” (d’où le nom de Peer to Peer : P2P). Mais pour savoir quelles sont les machines qui possèdent le fichier voulu, le logiciel de téléchargement (eMule, uTorrent) doit se connecter à un serveur qui stocke les adresses IP de ces machines. Ce serveur doit ici être vu comme une annuaire, un index et les adresses IP qu’il contient comme des adresses postales temporaires où doit se rendre le logiciel pour télécharger le fichier désiré. Une fois la liste récupérée depuis le serveur, le logiciel de l’utilisateur se met à contacter les machines correspondantes aux IP et lance le téléchargement du fichier. Parallèlement à cela, il se rajoute lui même sur cette liste, sur le serveur, annonçant ainsi qu’il possède le fichier, pour que d’autres puissent télécharger à leur tour depuis votre machine, c’est la condition pour le système de partage fonctionne.

Ainsi, les PC de la riposte gradué (HADOPI) vont imités un logiciel de téléchargement en demandant au serveur P2P la liste des adresses IP des machines qui possède (et s’échange) le fichier « 007 – SuperFilm.divx ». Une fois qu’HADOPI a récupérée la liste des IP, elle va la transmettre au Fournisseur d’Accès qui a obligation de conserver les logs de connexion et qui va en retour lui dire “telle IP correspond à tel titulaire”.

Sauf que… cette méthode de repérage n’est pas fiable. Par exemple, le site qui stocke l’annuaire pourrait glisser dans celle-ci, plein de fausses adresses IP. C’est à dire des adresses tirées au hasard. Ainsi, le logiciel d’HADOPI qui va se connecter au serveur va récupérer des adresses bidons ou des adresses IP qui référencent des internautes qui ne téléchargent jamais !