Anthodev, le Blog » vpn

La HADOPI démarrera après la Fête de la Musique

Anthodev — Mon, 29 Mar 2010 17:45:42 +0000

Ca y est, François Miterrand l’a dit lui-même, la HADOPI commencera à faire ses bêtises après la Fête de la Musique. Une belle manière de montrer aux clients des maisons de disques qu’ils les aiment. Pour rappel (il y en a vraiment besoin ?), la HADOPI est une machine à faire du fric voulue par les majors (disques et cinéma) et avalisé par le gouvernement.

: HADOPI, une loi qui ne sert à rien

Cette « date » signifie que les derniers (et probablement les plus décriés) décrets de la loi vont être divulgués dans les semaines à venir permettant de savoir de quelle manière on va se faire déplumer.

Pour rappel, le fonctionnement de la HADOPI est simple, des agents assermentés travaillant pour les majors pourront rechercher sur les réseaux P2P tous ceux qui téléchargent des oeuvres protégés. Si vous êtes attrapé en faisant cela, vous encourrez :

La première fois que vous êtes attrapé un mail d’avertissement (par contre on ne sait toujours pas si c’est la boite mail donnée par le fournisseur, car ce n’est pas tout le monde qui l’utilise)
La deuxième vous recevez un courrier avec accusé de réception (donc il est fort possible que les personnes soient prévenues qu’à ce moment là)
Et la troisième c’est tout simplement la suspension de votre abonnement Internet…

Mais ce n’est pas cela le pire, car si vous n’avez rien téléchargé, vous êtes quand même coupable de « négligence caractérisée » de la protection de votre réseau local… Déjà que même les plus grosse boite de sécurité ne peuvent promettre un taux de protection de pénétration d’un réseau à 100% alors la madame Michu elle ne risque pas d’être plus fort qu’eux.

Donc vous simplifiez la chose, vous piratez (même une chose même si vous ne l’avez pas fait exprès), on vous suspendvotre connexion Internet. Vous n’avez rien fait mais quelqu’un a piraté votre connexion, bah c’est pareil.

Le problème c’est qu’il existe de multiples moyens de se faire avoir malgré soi (en même sans aller tout du tout sur un réseau P2P) :

Piratage de la connexion WI-FI (que ce soit en WEP ou en WPA1, ça reste crackable mais le meilleur reste les connexions non sécurisé comme les lieux publics)
Téléchargement d’un fichier qui renferme un fichier protégé par les ayants-droits mais portant un autre nom.
Téléchargement d’un fichier portant le nom d’une oeuvre protégé par les ayants-droits mais étant autre chose (une image ou alors une vidéo amateur, par exemple « Avatar » est le nom du film à succès mais c’est aussi un terme qui signifie une représentation de soi-même en un personnage de jeux vidéos par exemple).
Spoofing, méthode la plus injuste pour les honnêtes personnes, elle consiste à injecter artificiellement des adresses IP au hasard dans le tracker d’un réseau P2P. Donc même si vous n’êtes pas allé dessus, votre IP peut quand même y être et il est impossible de s’en protéger.

Et il existe encore des moyens pour se faire avoir en ayant rien fait de mal.

Et ce n’est pas le seul point faible de cette loi, au départ ces PVs virtuels devaient être envoyé de manière industrielle à la façon des PVs routier lors de flashage pour excès. Depuis que cette aberration ai été enlevé et c’est toujours le même foutoir, maintenant tout doit passer par un juge qui doit avalisé l’infraction, ce qui veut dire que c’est pas demain la veille que les tribunaux vont être désengorgé du trop plein de dossiers.

De plus rien n’explicite ce qu’est une négligence caractérisée de la connexion internet car aucun décret ne s’y rapporte pour le moment. De plus le P2P n’est pas illégal en tant que tel, de nombreuses sociétés l’utilisent pour distribuer leur logiciel comme Blizzard pour le téléchargement de ses jeux, ou encore les distributions Linux, mais encore, on condamne la technologie pour l’utilisation faites par quelques personnes (même si elles sont majoritaires).

Cela indique que toute la population française est dans une insécurité juridique car il y a bien trop de moyen d’avoir son adresse IP repéré sans avoir rien fait et aucune de prouver que ce n’est pas nous le responsable. Car comment prouver que quelqu’un a ajouté votre adresse IP dans un tracker ? Aucune. Comment prouver que le fichier que vous avez téléchargé est légal ? Légal mais vous prenez quand même l’avertissement pendant le temps de l’enquête et donc toujours vulnérable a une suspension de votre accès Internet. Comment prouver que quelqu’un a piraté votre connexion WI-FI ? Aucune pour le commun des mortels donc on retourne sur la négligence caractérisée.
Surtout qu’au départ, c’était à la personne accusé de démontrer son innocence et non l’inverse, ce qui était contre la Constitution (oui, l’UMP n’a pas peur de faire voter des lois anticonstitutionnelles car normalement c’est à l’accusé de prouver la culpabilité et non l’inverse) et encore cela n’était qu’un des points anticonstitutionnels car il y en avait 3 ou 4, une belle performance du partie de Droite.

Le problème est que cette loi va pousser les personnes à crypter leur données pour devenir anonyme par le biais de VPN ou de client P2P gérant le cryptage (les principaux le font déjà maintenant). Alors qu’avant c’était majoritairement les pédophiles/terroristes/arnaqueurs/paranoïaques qui utilisaient ces techniques (hors entreprises, je parle que dans le cadre des « particuliers ») demain cela va être une partie de la population française, qui de cette manière, va augmenter considérablement le flux de données cryptés noyant par la même occasion les personnes faisant des choses vraiment mal. Cela pose aussi un problème de sécurité pour les Services Secrets et autres organisations cherchant à avoir des indices concernant d’éventuelles attentats, ils ne seront pas en mesure de faire leurs enquêtes correctement car trop de données circulent et qu’il est impossible de savoir chez qui chercher. La NSA elle-même avait demandé au gouvernement US de ne pas appliqué une loi équivalente dans leur pays pour éviter de rendre quasi-impossible la lutte contre le terrorisme.

Et parlons du logiciel de sécurisation de la connexion, ce logiciel sera un mouchard que le citoyen français devra payer (car les amendements pour le rendre gratuit ont été rejetés) et qu’il devra installer sur son ordinateur aura pour rôle de se connecter à un serveur pour dire qu’il ne télécharge rien de mal. En gros ce sera votre témoin. Seul hic, si on repère votre IP cela voudra dire deux choses : soit le logiciel a repéré le téléchargement et donc vous êtes coupable, ou alors rien n’est trouvé car vous avez rien fait mais vous êtes coupable de négligence caractérisé de votre réseau local. Bref, vous sera coupable de toute manière.
L’autre problème est qu’on ne sait rien de ce qui va être transmis au serveur, ce qui laisse la porte ouverte à une surveillance de tout ce que l’ont peut faire au gouvernement ou aux ayants-droits. Big Brother n’était qu’un mythe, il sera peut-être bientôt réalité.

Après il reste les majors, qui sont persuadés que le P2P est le mal et que rien ne le remplacera pour le grand public. Sauf que le grand public commence déjà à migrer, car il existe plusieurs moyens de télécharger des oeuvres protégés par le droit d’auteur sans passer par le P2P :

Direct Download (ou téléchargement direct) en utilisant des services tel que MegaUpload et Rapidshare par exemple
Le P2P crypté
Les newsgroups
Le streaming
Le bon vieil échange par clé/disque USB

Bref ils ont au moins 10 trains de retour mais s’obstine à foncer droit dans le mur. Car en plus de se mettre à dos leurs (con)sommateurs (de leur point de vue évidemment), il ne souhaite pas se remettre en question et travailler avec le numérique plutôt que de le combattre. Maintenant une bonne partie des ventes se font en téléchargement légal mais les majors ne voient surtout que la vente des disques. Car si la ventes de disques CD baissent, c’est leur porte monnaie qui baissent sans voir (ou cache) qu’ils se font pas mal d’argent aussi du coté du téléchargement légal. Sans parler du nombre croissant de concert et festival depuis ces dernières années qui augmentent aussi l’argent gagné par les ayants-droit.

On en vient à vouloir la disparition des ayants-droits et de revenir à la situation antérieure à leur existence, surtout qu’aujourd’hui une major est moins indispensable qu’il y a 10 ans par exemple grâce à Internet justement. On en vient même à des situations ubuesques où les maisons de disques se mettent à dos leur propre poulain, tout ça à cause de l’appât du gain.

blackVPN est maintenant ouvert au public

Anthodev — Tue, 08 Dec 2009 17:06:54 +0000

Je vous avais déjà parlé de blackVPN auparavant, sachez que ce fournisseur de VPN est maintenant disponible pour tout le monde. A l’instar des autres fournisseurs de VPN, le flux est crypté entre l’ordinateur et Internet mais sa particularité est qu’il est possible de choisir entre trois serveurs : un EU, un UK et un US.

Il est possible de s’abonner que pour un serveur ou les trois à la fois. blackVPN propose des tarifs bas pour ce type de service (quoique ce tarif commence à devenir standard). Voici la particularité des différents serveurs :

Le serveur européen (EU) : 5€ / mois (ou 13,50€ / 3 mois), basé au Pays-Bas, aucune limitation de débit et de protocole
Le serveur anglais (UK) : 5€ / mois (ou 13,50€ / 3 mois), basé en Angleterre, aucune limitation de débit mais le P2P n’est pas autorisé, possibilité d’utiliser le lecteur de la BBC et l’accès aux chaînes web anglaise.
Le serveur américain (US) : 5€ / mois (ou 13,50€ / 3 mois), basé aux Etats-Unis, aucune limitation de débit mais le P2P n’est pas autorisé (suite à une plainte des violations de la DMCA sur le serveur US), possibilité de surfer sur le site de Hulu et la TV US.

Le pack pour avoir accès aux trois serveurs coûte 10€ / mois ou 27€ / 3 mois. De plus il n’y a pas de limite au nombre de switch entre les serveurs.

Concernant les beta-testeurs, ils ont encore accès aux trois serveurs gratuitement jusqu’à la fin du mois. De plus ils ont une offre d’abonnement privilégié pour les trois premiers mois. Ils proposent aussi un système de parrainage fort intéressant, en parrainant un utilisateur, le filleul gagne deux mois gratuits et le parrain un mois gratuit (dans le cas de l’achat d’un pack global, sinon c’est deux semaines pour l’accès à un seul serveur). Si vous souhaitez vous inscrire, voici mon code référant : RRKGUNH.

Pour les caractéristiques techniques, le débit est bon ainsi que le ping (après test sur Champions Online, qui a un serveur situé aux USA, je n’ai pas de lag) et la vitesse de téléchargement maximum est très correct (entre 400 et 700 ko/s au lieu de 800 – 900ko/s pour ma part). Je ferai des tests chiffrés ultérieurement.

Sinon voici le reste des caractéristiques :

Fonctionne sur Windows XP / Vista / 7, Mac OSX, Linux, iPhone, Android
Possibilité d’utiliser PPTP, cryptage 256bits
Possibilité d’utiliser OpenVPN, cryptage 2048bits

Pour ceux qui se poseraient des questions sur les motivations des dirigeants de blackVPN, ils ne semblent pas être à la botte des majors tout comme IPREDator et It’sHidden par exemple. D’ailleurs par rapport à IPREDator, blackVPN est mieux puisqu’au lieu d’être localisé en Suède, il est possible d’être localisé soit en UK ou soit aux USA ce qui permet d’avoir accès aux services tel que Hulu et les programmes de la BBC (en plus d’avoir accès à tous les sites réservés aux US / UK).

Donc pour un prix plancher vous pouvez utiliser un bon fournisseurs VPN, le service est très stable, ça risque de bouchonner au début avec toutes les inscriptions mais les performances ne devraient pas dégringoler.

Bref, si vous souhaitez rester anonyme et pouvoir utiliser des services qui sont normalement inaccessible aux français, vous pouvez tenter l’aventure (n’oubliez pas le code référant pour avoir 2 mois gratuits ).

PS : je compte bientôt faire un comparatif entre IPREDator et blackVPN.

Giganews lance son propre VPN

Anthodev — Mon, 16 Nov 2009 22:19:11 +0000

Giganews, fournisseur d’accès aux newsgroups se lance désormais sur le marché des fournisseurs VPN avec VyprnVPN développé par la société Golden Frog.

VyprVPN est similaire aux autres solutions VPN apparus depuis quelques mois sur la toile comme IPREDator, IPODAH ou encore blackVPN :

Cryptage des données avec une clé 256 bits
Adressage IP individuel
IP localisé au choix aux USA (Los Angeles) ou en Europe (Amsterdam, Pays-Bas)
Compatible avec Windows Mobile /XP / Vista / 7, Linux, Mac et les iPhones (et sûrement Android aussi).

Par contre c’est au niveau tarification que le bât blesse : 15$ / mois soit 3 fois plus que IPREDator par exemple.

Néanmoins une offre alléchante est disponible pour les abonnés « Diamant » (ou Diamond en anglais, 30$ / mois) de Giganews qui en plus de leur abonnement au service de newsgroup se voient offrir un accès au VPN, accès garanti gratuit jusqu’au 30 Juin 2010.

Pour le moment le service est toujours en beta et il est toujours possible de laisser son mail pour être averti de la sortie commercial de VyprVPN. A noter que les utilisateurs Diamant de Giganews peuvent être sélectionné au hasard pour accéder à la beta.

Tester blackVPN gratuitement, derniers jours restants pour entrer dans la beta

Anthodev — Fri, 21 Aug 2009 10:32:50 +0000

blackVPN, un fournisseur VPN va bientôt fermer les inscriptions à la beta fermée de son service. Si vous souhaitez y entrer, vous devez entrer « LastChance » comme code d’invitation lors de l’inscription.

Une fois l’inscription effectué une page s’affichera vous donnant votre login et mot de passe ainsi que l’adresse des serveurs VPN disponible. Sauvegarder ces données, elles ne vont seront pas envoyées par mail !

Concernant blackVPN, c’est un fournisseur qui prône l’Internet libre et de ce fait, crypte les communications entre vous et le site et les logiciels utilisant Internet que vous utilisez et fait croire aux sites ou personnes que vous contactez que vous êtes aux USA (si ils vous ping). De plus ils ne gardent pas les logs de vos actions.

La principale différence avec IPREDator par exemple, c’est que vous pouvez utiliser un serveur situé aux Etats-Unis, de ce fait, vous pourrez accéder à des service tel qu’Hulu pour voir des séries en VO alors que normalement ce site est réservé aux américains.

PS : Le tutorial pour créer une extension pour Firefox 3.5 devrai arriver ce week-end.