Après les universités, Skype est interdit au CNRS, Réactions à la news du 21-10-2005

[Lionel]

Début octobre, les universités françaises interdisaient l'usage de Skype. Certains voyaient derrière cette interdiction la volonté du ministère de la défense d'interdire un logiciel qu'ils étaient incapables d'écouter.
C'est au tour du CNRS d'interdire à son personnel d'installer ce logiciel sur ses ordinateurs. La raison est radicalement opposée. Il y aurait en fait des failles dans le logiciel permettant à des tiers indélicats d'écouter les conversations à distance.
On peut se demander si ce sont des failles qui seront comblées, ou des Back Door réservées à Big Brother.

[aef]

Il faut quand-même admettre qu'il est assez stressant, pour un gouvernement normalement constitué, de constater la popularité grandissante d'un système VoIP comme Skype basé sur des mécanismes de relais de paquets par on ne sait où (souvent via des relais hors frontières nationales), et des méthodes d'encryption inconnues.

Surtout que Skype est maintenant contrôlé par une société de droit américain (eBay) à qui le gouvernement US peut facilement forcer une collaboration sur des captures de trafic éventuelles, par exemple sous des prétextes de “national security” ou de “war against terror”...

Ce message a été modifié par aef - 21 Oct 2005, 08:15.

[ide508]

Surtout que Skype est maintenant contrôlé par une société de droit américain (eBay) à qui le gouvernement US peut facilement forcer une collaboration sur des captures de trafic éventuelles, par exemple sous des prétextes de “national security” ou de “war against terror”...
[right][snapback]1379685[/snapback][/right]

Il y a de quoi s'inquieter en effet...

[zorphil]

Surtout que Skype est maintenant contrôlé par une société de droit américain (eBay) à qui le gouvernement US peut facilement forcer une collaboration sur des captures de trafic éventuelles, par exemple sous des prétextes de “national security” ou de “war against terror”...
[right][snapback]1379685[/snapback][/right]

Il y a de quoi s'inquieter en effet...
[right][snapback]1379821[/snapback][/right]

Ben non même pas...

D'une part ne doivent craindre quelque-chose que ceux qui ont des choses à cacher, le genre de choses qu'il vaut mieux surveiller, si vous voyez ce dont je parle.
Ensuite il faut savoir que toutes la nations font de l'écoute, la France y-compris (je rappelle que votre président Mitterand avait mis des personnalités sur écoute simplement à cause de menace de dévoiler l'existence de sa fille Mazarine... Chez nous c'est la fille illégitime d'Albert II qui a suscité sinon des écoutes des enquêtes un peu trop approfondies au niveau des communications de certaines personnes).

Je voudrais savoir, puisqu'on parle des USA toujours diabolisés à mon grand désappointement, si Skype est frappé de ce genre d'interdiction dans les universités ou les centres de recherche américain ?

Ca donnerait une idée de qui est réellement parano... En tout cas personne n'a de leçon à donner à personne en la matière.

[thaodalf]

Surtout que Skype est maintenant contrôlé par une société de droit américain (eBay) à qui le gouvernement US peut facilement forcer une collaboration sur des captures de trafic éventuelles, par exemple sous des prétextes de “national security” ou de “war against terror”...
[right][snapback]1379685[/snapback][/right]

Il y a de quoi s'inquieter en effet...
[right][snapback]1379821[/snapback][/right]

Ben non même pas...

D'une part ne doivent craindre quelque-chose que ceux qui ont des choses à cacher, le genre de choses qu'il vaut mieux surveiller, si vous voyez ce dont je parle.

même si j'ai rien a caché je veut qu'on respect ma vie privée. ca s'appelle la sphére privée. si tu n'a rien a caché tu ne sera pas contre le fait de mettre une webcam dans ta maison. si tu dit non c'est que tu trompe ta femme ou [insérer une autres raison ici].

quand a Skype, celui-ci dans le contrat de licence nous informe que la société Skype se reserve le droit de faire circulé sur les flux skype (qui circule chez les utilisateur en mode Node) des données sans rapport direct ou indirect avec le fonctionnement de skype. donc potentiellement la société peut vendre de la bande passante a un tiers ou s'en servir pour ce qu'elle veut. ca me semble abérant, surtout pour une université.

[Thierry75]

quand a Skype, celui-ci dans le contrat de licence nous informe que la société Skype se reserve le droit de faire circulé sur les flux skype (qui circule chez les utilisateur en mode Node) des données sans rapport direct ou indirect avec le fonctionnement de skype. donc potentiellement la société peut vendre de la bande passante a un tiers ou s'en servir pour ce qu'elle veut. ca me semble abérant, surtout  pour une université.
[right][snapback]1380551[/snapback][/right]

Excuses moi, mais cela me parait plutot normal qu'une société qui propose une infrastructure peer to peer cherche à tirer profit d'une "infrastructure" dont tout le monde profite pour pas un rond. Refuser cette logique, alors que l'on est utilisateur de Skype, ne reviendrait il pas à vouloir le beurre (le téléphone gratos) et l'argent du beurre (la bande passante que l'on refuserait de céder ) ?

Bien sur je comprends tout à fait qu'une université ou une administration refuse de gaspiller de la bande passante pour une infrastructure qu'elle ne veut pas et qu'elle ne peut controler sauf à la bloquer.

[Papageno]

Tout à fait d'accord.

Autre aspect intéressant, les problèmes qui pourraient survenir entre les opérateurs privés et le réseau national des universités, les premiers pouvant observer d'un oeil inquiet (au titre de la libre concurrence) la mise à disposition des étudiants par les seconds d'un accès internet gratuit avec les possibilités de communication en voix sur ip qui vont avec... (via les projets de généralisation du wifi dans les universités depuis 1 an). Ce qui me fait penser à celà c'est l'affaire Mygale il y a quelques années, viré de Ranater et qui avait du choisir un hébergeur privé...

Quoi qu'il en soit, les raisons de cette interdiction sont classées "confidentiel défense" et ne peuvent être communiquées qu'à un petit nombre d'individus. Cela ne peut qu'accentuer le sentiment de frustation des gens qui ne peuvent plus se servir d'un outil bien pratique...

[Benzebut]

Effectivement l'exemple de Mygale est une des causes qui ont amené à ce choix.

En fait la décision d'interdiction fut prise en même temps que pour les universités, simplement elle a demandé plus de temps à se mettre en place.
Les "raisons" ne sont pas classées défense et en fait le débat (ou une partie en tous les cas) qui a lieu sur les forums, focalise sur une mauvaise interprétation de la notion de "sécurité". Il n'est pas sur le fait que les transfert Skype puissent être identifiés ou pas, ou si ces informations sont secrêtes ou connues par des tiers.

C'est le contrat et sa clause 4, mis en copie plus bas, qui pose problème. Tant sur l'utilisation de ressources du CNRS à des fins qui ne sont pas celles prévues par l'organisme (l'administration n'a pas à soutenir les échanges d'autres personnes). Que sur le fait que les informations se trouvant sur les postes clients puissent être exploitées (détournement de données).


Article 4 Autorisation d'utilisation

4.1 Autorisation d'utiliser votre ordinateur. Afin de bénéficier des avantages offerts par le logiciel Skype, vous donnez par les présentes au logiciel Skype l’autorisation d'utiliser le processeur et la bande passante de votre ordinateur avec pour objectif limité de faciliter les communications entre les utilisateurs du logiciel Skype.

4.2 Protection de votre ordinateur (ressources). Vous comprenez que Skype s’efforcera raisonnablement et commercialement de protéger la confidentialité et l’intégrité des ressources de votre ordinateur et de vos communications, mais vous reconnaissez et acceptez que Skype ne puisse offrir aucune garantie à cet égard.