alainfaure.net

Cet article parce que de multiples personnes se prétendant “geek” ou je ne sais quoi revendiquent l’Anonymat sur Internet. C’est une mystification dangereuse comme beaucoup de mythes urbains. Et surtout cela surcharge trop ma TL twitter !

Qu’est ce que l’anonymat ?

C’est le fait de pouvoir envoyer un message à une ou plusieurs autres personnes sans que ceux-ci ou d’autres encore puisse déterminer la provenance du message. Techniquement cela ne tient absolument pas debout. A l’origine, envoyer avec succès une lettre anonyme (quand les tests ADNs et la prise d’empreinte digitales n’existaient pas, pour faire simple) était possible pour deux raisons nécessaires:

- Impossibilité d’identifier l’envoyeur

- Impossibilité de déterminer le canal de communication utilisé.

Ces deux raisons s’opposent effectivement à la recherche de la source soit en déterminant l’envoyeur au vu du message, soit en déterminant le canal de communication utilisé.

Dans le cas d’Internet, il en va bien autrement :

- Il est très possible pour un tiers identifier le canal utilisé pour envoyer le message puisque à un moment donné, il y a une liaison directe entre l’envoyeur et un autre tiers (par exemple le lien entre le smartphone et l’opérateur téléphonique) cela avant même d’arriver à destination.

- Il est possible à partir du serveur de destination de retrouver le chemin vers l’envoyeur, il suffit pour cela de retrouver l’adresse de la machine source dans les informations reçues par le destinataire (et c’est très facile)

Certains vont m’expliquer qu’il y a les fameux VPNs.

Bien, mais c’est une communication cryptée et en tant que telle avec une “signature” particulière donc attirant plus facilement l’attention d’un pirate ou de l’administrateur du réseau. On signale de cette manière que l’on a une activité suspecte. Comme les adresses des machines sources et destination sont traçable, pas de chance …

Sans compter que depuis peu, les codes secrets des protocoles de cryptages sont “cassables” par des machines puissantes.

Ah mais, et les proxis (ordinateurs qui relaient les donnes informatiques en cachant leur source) qui éventuellement peuvent aussi être équipé de vpn ?

Plusieurs remarques s’imposent : Comment être sur que ces proxys ne sont pas manipulés justement par les gens dont vous voulez vous protéger ? Comment pouvez vous êtres sur qu’il sont “honnêtes” et “fiables”, sachant que les vpns sont interdits par certaines législations ? Et puis ces proxys êtes vous sur qu’ils ne sont pas compromis par des pirates par exemple ?

Dans tous ces cas vous comprenez bien qu’il ne peut y avoir d’anonymat.

L’anonymat peut être garanti par l’état ?

Ben justement non, et même si une loi est édictée sur le sujet, c’est techniquement invérifiable. Et puis souvent ceux qui réclament l’anonymat le réclame justement vis à vis de l’état… Donc pas beaucoup de chance de ce coté là.

Je pense qu’il est plutôt préférable d’expliquer à Mme MICHU que Internet n’est pas conçu pour rendre les sources anonymes et qu’il vaut mieux former les gens aux risques et aux bénéfices de ce réseau. Cela plutôt que de faire miroiter des choses qui ne peuvent pas exister dans l’état actuel de la conception et de la mise en place d’Internet.

Dans le même genre d’idée on a la ‘neutralité du net’, impossible pour le même genre de raisons ou presque…