Dans sa récente newsletter mensuelle (CRYPTO-GRAM du 15/02/2010), Bruce Schneier (*) s’exprime à propos de l’anonymat sur l’Internet et de l’illusion de l’identification universelle et absolue, faisant ainsi écho aux nouvelles lois françaises HADOPI et LOPPSI. Dans les deux cas, ces lois se donnent un objectif impossible à atteindre, les condamnant à n’être de toute manière que de coûteuses utopies. Voici quelques extraits choisis:

“Toute conception de l’Internet doit permettre l’anonymat. L’identification universelle est impossible. Même l’attribution – savoir qui est responsable de tel paquet de données – est impossible. Tenter de construire un tel système est futile et donnera seulement aux criminels et aux pirates de nouveaux moyens pour se dissimuler.

Imaginez un monde magique dans lequel chaque paquet Internet pourrait être pisté jusqu’à son origine. Même dans ce monde, nos problèmes de sécurité Internet ne seraient pas résolus. Il y a un fossé gigantesque entre prouver qu’un paquet est venu d’un ordinateur en particulier et prouver que ce paquet a été émis par une personne en particulier. C’est l’exact problème rencontré avec les botnets, les réseaux pédophiles et tous ceux qui stockent des données sur d’innocents ordinateurs. Dans ce type d’affaires, nous connaissons les origines des paquets générant un DDoS ou le spam: ceux-ci proviennent d’ordinateurs légitimes qui ont été piratés à cette fin. L’attribution n’a donc pas autant de valeur que l’on pourrait le croire.

Lire le reste de cet article »

Tags: Hadopi, Internet, loppsi, piratage, sécurité