Chiffrement des données: l'Australie rejoint les Etats-Unis et la Grande-Bretagne, Réactions à la publication du 17/07/2017

[Lionel]

Le procureur général australien a annoncé son intention de rencontrer les dirigeants d'Apple afin de discuter d'un sujet très sensible.
Le pays s'apprête comme les Etats-Unis et la Grande-Bretagne à promulguer des lois visant à obliger les intermédiaires comme Apple à fournir le contenu de conversations échangées par des personnes soupçonnées d'être terroristes.
Pour Apple, cela concernera iMessage et FaceTime.

La discussion sera certainement houleuse étant donné qu'Apple ne détient pas de clé de déchiffrement sur ses serveurs. Les échanges sont certes chiffrés mais les clés sont contenues uniquement dans les appareils initiant les conversations. Il n'y a donc pas de moyen simple (ou complexe) d'accéder à ces contenus chiffrés à moins de mettre en place une porte dérobée, chose qu'Apple a toujours refusé de faire aux Etats-Unis.

Pour se conformer avec la loi australienne Apple n'aura donc pas d'autre choix que de cesser de chiffrer les conversations de tout le monde dans ce pays.
Autant dire que cela ne fera pas plaisir au grand public tandis que ceux qui ont quelque chose à cacher se tourneront vers d'autres moyens de communication.

Lien vers le billet original

[fr78]

A chaque sujet qui parle du déchiffrement et/ou de l'interception des communications, on lit vraiment n'importe quoi de la part de personnes comme vous, qui n'y connaissent rien.
Sans pouvoir en dire plus, mon travail est directement lié au sujet. Et je peux vous garantir que l'état français n'a absolument que faire de vos conversations privées, tant que vous n'êtes pas vous même ou en relation avec qlq'un concerné par un crime grave. On ne parle pas d'excès de vitesse ou de vol de poules là, mais bien de terrorisme, assassinat, enlèvement, etc.
La volumétrie des données interceptées concernant des affaires graves est déjà énorme et occupe suffisamment les enquêteurs de la police, de la gendarmerie, de la douane et des magistrats concernés. S'il fallait intercepter les communications, non pas de quelques milliers de personnes, mais de 65 millions !!! Absolument impossible techniquement (tuyaux, datacenter et stockage non dimensionnés pour), financièrement (multiplication du coût déjà élevé par mille ou plus) et moyens humains (il faudrait aussi multiplier le nombre de fonctionnaires par 1000).
Et il n'y a pas de rétro-activité ; les anciennes communications ne sont pas enregistrées par les FAI. Si vous devenez criminel, vos conversations sont interceptées à partir de ce moment là, pas celles d'avant.
Bref, arrêtez votre paranoïa et votre n'importe quoi.

[iAPX]

A chaque sujet qui parle du déchiffrement et/ou de l'interception des communications, on lit vraiment n'importe quoi de la part de personnes comme vous, qui n'y connaissent rien.
Sans pouvoir en dire plus, mon travail est directement lié au sujet. Et je peux vous garantir que l'état français n'a absolument que faire de vos conversations privées, tant que vous n'êtes pas vous même ou en relation avec qlq'un concerné par un crime grave. On ne parle pas d'excès de vitesse ou de vol de poules là, mais bien de terrorisme, assassinat, enlèvement, etc.
La volumétrie des données interceptées concernant des affaires graves est déjà énorme et occupe suffisamment les enquêteurs de la police, de la gendarmerie, de la douane et des magistrats concernés. S'il fallait intercepter les communications, non pas de quelques milliers de personnes, mais de 65 millions !!! Absolument impossible techniquement (tuyaux, datacenter et stockage non dimensionnés pour), financièrement (multiplication du coût déjà élevé par mille ou plus) et moyens humains (il faudrait aussi multiplier le nombre de fonctionnaires par 1000).
Et il n'y a pas de rétro-activité ; les anciennes communications ne sont pas enregistrées par les FAI. Si vous devenez criminel, vos conversations sont interceptées à partir de ce moment là, pas celles d'avant.
Bref, arrêtez votre paranoïa et votre n'importe quoi.

200 Milliards de SMS grosso merdo, allez comptons 400 Milliards de messages échangés en France par an?
Allez mettons 4 000 Milliards (146 par Français de tout age, chaque jours, si si) pour faire bon poids, avec une moyenne de 1Ko (je vise haut là).

Ça ne représente 4000 To de stockage, soit largement moins d'un millier de disques durs actuels en RAID-0 (et je ne prends pas les plus grosses capacités ni n'utilise du RAID-5 ou RAID-6).
À peine quelques racks de stockage par années, on pourrait mettre plusieurs années de stockage complet juste dans mon sous-sol. Quand au budget c'est rien.

Les gens n'y "connaissent rien" peut-être, mais il y en a qui savent compter.
Quand à savoir qui pourrait vouloir espionner tout le monde, il y en a partout...

[fr78]

A chaque sujet qui parle du déchiffrement et/ou de l'interception des communications, on lit vraiment n'importe quoi de la part de personnes comme vous, qui n'y connaissent rien.
Sans pouvoir en dire plus, mon travail est directement lié au sujet. Et je peux vous garantir que l'état français n'a absolument que faire de vos conversations privées, tant que vous n'êtes pas vous même ou en relation avec qlq'un concerné par un crime grave. On ne parle pas d'excès de vitesse ou de vol de poules là, mais bien de terrorisme, assassinat, enlèvement, etc.
La volumétrie des données interceptées concernant des affaires graves est déjà énorme et occupe suffisamment les enquêteurs de la police, de la gendarmerie, de la douane et des magistrats concernés. S'il fallait intercepter les communications, non pas de quelques milliers de personnes, mais de 65 millions !!! Absolument impossible techniquement (tuyaux, datacenter et stockage non dimensionnés pour), financièrement (multiplication du coût déjà élevé par mille ou plus) et moyens humains (il faudrait aussi multiplier le nombre de fonctionnaires par 1000).
Et il n'y a pas de rétro-activité ; les anciennes communications ne sont pas enregistrées par les FAI. Si vous devenez criminel, vos conversations sont interceptées à partir de ce moment là, pas celles d'avant.
Bref, arrêtez votre paranoïa et votre n'importe quoi.

200 Milliards de SMS grosso merdo, allez comptons 400 Milliards de messages échangés en France par an?
Allez mettons 4 000 Milliards (146 par Français de tout age, chaque jours, si si) pour faire bon poids, avec une moyenne de 1Ko (je vise haut là).

Ça ne représente 4000 To de stockage, soit largement moins d'un millier de disques durs actuels en RAID-0 (et je ne prends pas les plus grosses capacités ni n'utilise du RAID-5 ou RAID-6).
À peine quelques racks de stockage par années, on pourrait mettre plusieurs années de stockage complet juste dans mon sous-sol. Quand au budget c'est rien.

Les gens n'y "connaissent rien" peut-être, mais il y en a qui savent compter.
Quand à savoir qui pourrait vouloir espionner tout le monde, il y en a partout...

iAPX, ne dis pas de connerie, je travaille dans le système. Ton calcul sur les SMS en quantité/taille/volume est peut-être vrai. Mais c'est quasiment le plus petit fichier qui est intercepté, avec les icônes des pages web. En plus des SMS, ajoute la volumétrie des communications téléphoniques, fixe et mobile, plus le traffic Internet, et quelques autres choses...
Ton calcul devient très très très très sous-estimé