Se couper du web national pour éviter toute surveillance ?

Inscrit le 13/08/2002
24367 messages publiés
Envoyer un message privé
Guillaume Champeau , sujet ouvert le 19/04/2012 à 15:30
Puisqu'Internet est par définition international, est-il possible de se couper du web national pour éviter d'être surveillé par les autorités locales ? Youssef Benkhouya nous a contacté pour nous faire part du lancement de son service Country Blocklist, qui vise cet objectif. Il propose en effet de télécharger des listes d'adresses IP de pays entiers, dans un format standard, qui peuvent ensuite être importées dans des pare-feux spécialisés comme Peerguardian, Protowall, PeerBlock, Outpost Firewall, etc.

Ces pare-feu bloquent automatiquement tout envoi ou réception de données en provenance ou à destination des adresses IP listées. "Je pense que chacun y trouvera son utilité, ça peut servir à protéger sa vie privée pendant les téléchargements P2P, éviter une surveillance des services locaux, ou autre...", nous explique Youssef Benkhouya.

Les outils comme PeerGuardian sont très populaires au sein des utilisateurs de logiciels de P2P comme eMule ou BitTorrent, puisqu'il existe déjà des listes entières de plages d'adresses IP réputées être utilisées par des "chasseurs de pirates" comme TMG (la société chargée d'envoyer les adresses IP des internautes qu'elle repère à l'Hadopi) Mais la méthode a ses failles, puisqu'il faut avoir détecté au préalable les adresses IP effectivement utilisées par les TMG et consorts, ce qui n'est pas une mince affaire.

Reste que juridiquement, TMG n'a le droit d'utiliser que des robots situés en France, donc utilisant une adresse IP française, pour éviter tout risque d'illégalité sur l'importation ou l'exportation de données personnelles. L'internaute qui voudrait donc se mettre totalement à l'abri pourrait décider de couper toute communication avec les adresses IP françaises lorsqu'il utilise un logiciel de P2P. Radical.

Comptez tout de même 10 euros par an pour recevoir la liste des adresses IP à bloquer.



Lire la suite
37 réponses
Inscrit le 11/06/2009
497 messages publiés
C'est une solution, mais toujours pas la meilleure. Sans compter que celui qui veut télécharger des séries uniquement en VF aura bien du mal à les trouver s'il bloque les plages d'IP francaise... Et ce n'est pas viable à long terme, car il faudra bloquer de plus en plus de pays surveillant leur population, et on finira par se retrouver à bloquer tout le monde...
Inscrit le 16/08/2010
1280 messages publiés
Guillaume, le 19/04/2012 - 15:30

Comptez tout de même 10 euros par an pour recevoir la liste des adresses IP à bloquer.


Comptez 10 minutes maxi pour trouver la liste des IP nationales et économiser ainsi 10€
Inscrit le 03/10/2011
5884 messages publiés
Reste que juridiquement, TMG n'a le droit d'utiliser que des robots situés en France, donc utilisant une adresse IP française, pour éviter tout risque d'illégalité sur l'importation ou l'exportation de données personnelles.
Le robot peut être en France et passer par un VPN à l'étranger, non ?
Inscrit le 10/11/2008
3853 messages publiés
Et le business HADOPI continu.

Les affaires sont les affaires.

Mise a par l'HADOBISNESS cette solution peut avoir d'autres usages en matière de sécurité informatique (la vrai sécurité).
Inscrit le 16/07/2004
913 messages publiés
Centaurien, le 19/04/2012 - 15:37

Reste que juridiquement, TMG n'a le droit d'utiliser que des robots situés en France, donc utilisant une adresse IP française, pour éviter tout risque d'illégalité sur l'importation ou l'exportation de données personnelles.

Le robot peut être en France et passer par un VPN à l'étranger, non ?

Ca poserais des problèmes au niveau juridique,notamment lors de confrontation des preuves devant un tribunal Français.
[message édité par DarKCaLLiSTo le 19/04/2012 à 15:47 ]
Inscrit le 19/04/2012
1 messages publiés
en utilisant tout simplement un openvpn,me parait quand meme plus facile et efficace.
Inscrit le 12/09/2007
4032 messages publiés
Une idée parmi d'autres plus radicales comme celle de, Rick Merill c'est quand qu'un français tente la même chose ?
Edit: les liens n'apparaissent pas ici ? Alors le voilà pour ceux qui ne passent pas par le forum https://www.calyxinstitute.org/
lol si on edit les liens apparaissent !
[message édité par tomy13 le 19/04/2012 à 16:10 ]
Inscrit le 08/04/2011
21 messages publiés
en utilisant tout simplement un openvpn,me parait quand meme plus facile et efficace.
Il faut avoir un fournisseur de VPN
Inscrit le 20/11/2004
2070 messages publiés
Question, une requête Apache (nginx je n'y connais rien mais ça doit bien proposer la même chose) pour connaître le referer, et le bannir s'il est en .fr (genre machin.truc.proxad.fr), ça ne serait pas plus simple que de bannir des IPs ?
Inscrit le 20/11/2004
2070 messages publiés
Inscrit le 13/04/2012
838 messages publiés
vous êtes des pleutres.

aucun proxy anonyme ni aucune méthode logiciel ne vous mettra à l'abris de la répression de l'Oligarchie Mondiale.

Si vous vous voulez vraiment défendre un Internet libre, politisez vous, engagez vous, manifestez....
Inscrit le 06/03/2009
83 messages publiés
http://www.nirsoft.n...untryip/fr.html

C'est pas bien compliqué, ce ne sont pas des données confidentielles.

Je pense que cette liste n'est pas exhaustive pour la France cependant.
Inscrit le 03/10/2011
5884 messages publiés
Tu utilises ton P2P à travers un serveur apache ?
Sinon, tu peux te brancher un sniffer sur ton ordi pour voir ce qui circule dans tes paquets IP quand tu fais du P2P, tu verras qu'il y a une différence entre du HTTP et du P2P.
DarKCaLLiSTo, le 19/04/2012 - 15:46
Ca poserais des problèmes au niveau juridique,notamment lors de confrontation des preuves devant un tribunal Français.

Des preuves ? quels preuves ? Tu oublies que la justice ne dispose toujours pas de documents permettant de certifier qu'un relevé d'IP de TMG est incontestable.
[message édité par Centaurien le 19/04/2012 à 16:47 ]
Inscrit le 06/03/2009
83 messages publiés
Sabinou, le 19/04/2012 - 16:24
Question, une requête Apache (nginx je n'y connais rien mais ça doit bien proposer la même chose) pour connaître le referer, et le bannir s'il est en .fr (genre machin.truc.proxad.fr), ça ne serait pas plus simple que de bannir des IPs ?


Les logiciels P2P n'utilisent que l'adresse IP et non le nom dns des machines
Inscrit le 05/03/2008
922 messages publiés
Tiens, Numerama fait la promotion d'escroqueries?
Inscrit le 28/09/2011
180 messages publiés
Jumbo, le 19/04/2012 - 15:37

Guillaume, le 19/04/2012 - 15:30

Comptez tout de même 10 euros par an pour recevoir la liste des adresses IP à bloquer.


Comptez 10 minutes maxi pour trouver la liste des IP nationales et économiser ainsi 10


Tu pensais à ça ?
edit
lildadou, le 19/04/2012 - 16:56
Tiens, Numerama fait la promotion d'escroqueries?

Non, juste un peu de pédagogie.
Rien de nouveau, les black-list existent depuis bien longtemps avant que l'idée d'HADOPI germe dans des esprits étriqués.
[message édité par troudukudunet le 19/04/2012 à 17:10 ]
Inscrit le 11/02/2009
273 messages publiés
quelque chose me choc cela dit ...

Imaginons, vous etes chez free, vous blacklister les ip francaises et ne dialoguez qu'avec l'internationale. Ok, ça peut potentiellement vous sauver des quelques robots de TMG. Par contre, ça ne vous protege en rien de tout le reste... vous passez quand meme par les machines de free pour atteindre votre destination. Hors ce genre de technique ne fera que pousser les gouvernement a faire du DPI et donc en gros a fouillé directement chez les FAI. Et ce jours la, c'est bien plus que le DL des divx qu'on perdra...
Inscrit le 28/09/2011
180 messages publiés
Les black-list ou un vpn sont des réponses techniques à un flicage initié par l'état. Si ceux-ci s'orientent vers du DPI, les solutions de chiffrement vont exploser. Cette escalade fera des perdants des deux cotés, reste à savoir qui est prêt à perdre quoi?
Mon idée sur la question est déjà faite. Et vous?
Inscrit le 16/07/2004
913 messages publiés
troudukudunet, le 19/04/2012 - 17:41
Les black-list ou un vpn sont des réponses techniques à un flicage initié par l'état. Si ceux-ci s'orientent vers du DPI, les solutions de chiffrement vont exploser. Cette escalade fera des perdants des deux cotés, reste à savoir qui est prêt à perdre quoi?
Mon idée sur la question est déjà faite. Et vous?


Moi aussi,suffit de voir combien de centaines de milliard la chine à dépensé pour son firewall passoire...

Alors du DPI sur plus de 30 millions d'internautes en France... Z'ont intérêts à sortir un gros chèques,mais la vue conjoncture économique...
Inscrit le 09/10/2008
3223 messages publiés
ça fait un moment que ça existe alors payer 10 €uros pour ça ? jamais.

avec Peerguardian et un logiciel (bluetack) à part qui te permet de récupérer les listes d'ip tu a la même chose, tu ajoute ce que tu veut ajouter. suffit d'avoir l'IP.. y'en a vraiment qui prennent les autres pour des truffes..! c'est un peu vieillot et il y a mieux
Inscrit le 04/05/2007
1542 messages publiés
encore un qui veut se faire du fric....
Inscrit le 23/11/2010
40 messages publiés
A voir si ca vaut vraiment le coups...le mieux reste le vpn qui n'est pas trop cher et permet de rester anonyme sur le web. -> voir la liste des services VPN sur http://vpngratuit.fr , http://hadopinfo.fr/vpn/ (bon après ce que vous en faite, ca peut devenir illégale hein ! alors attention )
Inscrit le 02/10/2006
210 messages publiés
Country Blocklist c'est de la connerie. http://t.co/jc0SjtJ1
Inscrit le 02/09/2008
1234 messages publiés
Se couper des IP françaises, ça va être problématique pour télécharger en P2P les albums d'Enrico Macias :-/
Inscrit le 12/10/2004
556 messages publiés
Encore faut-il que la liste des ip soit à jour. Je compte plus le nombre de site qui m'identifie comme étant russe (c'est le cas de tumblr par exemple qui me présente sa page en russe lorsque je m'y connecte depuis mon accès adsl).

Cette liste est pas imuable et doit être mise à jour régulièrement.
Inscrit le 25/08/2009
1106 messages publiés
L'article confond le web et l'internet, de plus il ne s'agit que d'une connerie qui utilise GeoIP. Aussi il serait bon d'apprendre qu'on peut router un pool d'IP géolocalisé en Chine en France. Donc ça n'a aucun intérêt.
[message édité par yhzarcali le 20/04/2012 à 00:37 ]
Inscrit le 06/03/2009
83 messages publiés
Goldy, le 19/04/2012 - 23:43
Encore faut-il que la liste des ip soit à jour. Je compte plus le nombre de site qui m'identifie comme étant russe (c'est le cas de tumblr par exemple qui me présente sa page en russe lorsque je m'y connecte depuis mon accès adsl).

Cette liste est pas imuable et doit être mise à jour régulièrement.

Si il faut t'es Russe et tu ne le sais pas...
Inscrit le 20/04/2012
1 messages publiés
et voilà pour vous faire plaisir, maintenant c'est gratuit
les listes seront actualisées (automatiquement) chaque semaine, n'hésitez pas à me faire part de vos remarques, critiques ou autre http://countryblocklist.com/contact

YB
Inscrit le 04/10/2005
1096 messages publiés
c'est ingénieux, mais le fichier doit être volumineux? Peerguardian c'est sous windows/mac comment la tester sous Linux?
Inscrit le 03/06/2010
134 messages publiés
Le problème là dedans est pour les FAI. En effet, le P2P permet aussi de DL ou envoyer depuis/vers la France. Cela à l'avantage de faire jouer les accords de Peering nationaux, qui s'équilibrent et forment un jeu à somme nul. Là, même le P2P fera jouer les peers internationaux. On tombera donc dans l'un des problèmes du direct download. Etre à l'abri vaut-il le coup si l'on détruit l'Internet que nous connaissons? Parce qu'à force de jouer à cela, les tarifs risquent fort d'augmenter de manière drastique...
Inscrit le 24/08/2009
8 messages publiés
http://www.nirsoft.n...untryip/fr.html

C'est pas bien compliqué, ce ne sont pas des données confidentielles.

Je pense que cette liste n'est pas exhaustive pour la France cependant.


En bas de la page pour les autres pays : "This IP addresses list was updated on 17/09/2009" (http://www.nirsoft.net/countryip/index.html)
Donc plus à jour du tout !
Inscrit le 17/02/2009
1144 messages publiés
C'est un peu radical quand même de bloquer toutes les ip d'un pays. Cela empêche quelque peut de pouvoir naviguer correctement...
Inscrit le 08/12/2010
214 messages publiés
ssj4gokusama, le 20/04/2012 - 13:22
C'est un peu radical quand même de bloquer toutes les ip d'un pays. Cela empêche quelque peut de pouvoir naviguer correctement...

La plupart des filtres sont soit intégrés au logiciel concerné (chargement des listes directement par le logiciel lui-même,les IPs ne sont donc pas banni 'system wide'), soit les logiciels intègrent des réglages permettant de ne rien bloquer qui proviennent des ports 80 et 443.
Inscrit le 10/11/2008
3853 messages publiés
Le problème là dedans est pour les FAI. En effet, le P2P permet aussi de DL ou envoyer depuis/vers la France. Cela à l'avantage de faire jouer les accords de Peering nationaux, qui s'équilibrent et forment un jeu à somme nul. Là, même le P2P fera jouer les peers internationaux. On tombera donc dans l'un des problèmes du direct download. Etre à l'abri vaut-il le coup si l'on détruit l'Internet que nous connaissons? Parce qu'à force de jouer à cela, les tarifs risquent fort d'augmenter de manière drastique...


Oui le cout du transit ou la revers de la stratégie albaneliene (la HADOPI va faire faire des économies de bande passante aux FAI).
Inscrit le 12/10/2004
556 messages publiés
Goldy, le 19/04/2012 - 23:43
Encore faut-il que la liste des ip soit à jour. Je compte plus le nombre de site qui m'identifie comme étant russe (c'est le cas de tumblr par exemple qui me présente sa page en russe lorsque je m'y connecte depuis mon accès adsl).

Cette liste est pas imuable et doit être mise à jour régulièrement.

Si il faut t'es Russe et tu ne le sais pas...


Je serais sans doute en prison à l'heure qu'il est je pense '
Inscrit le 30/10/2008
699 messages publiés
shyboy, le 20/04/2012 - 11:18
c'est ingénieux, mais le fichier doit être volumineux? Peerguardian c'est sous windows/mac comment la tester sous Linux?

sudo apt-get install pgld pglcmd pgl-gui
vi /etc/pgl/pglcmd.conf
WHITE_TCP_OUT="http https"
[message édité par Typhus le 20/04/2012 à 16:00 ]
Inscrit le 05/09/2002
2530 messages publiés
deadspool, le 20/04/2012 - 11:25
Le problème là dedans est pour les FAI. En effet, le P2P permet aussi de DL ou envoyer depuis/vers la France. Cela à l'avantage de faire jouer les accords de Peering nationaux, qui s'équilibrent et forment un jeu à somme nul. Là, même le P2P fera jouer les peers internationaux. On tombera donc dans l'un des problèmes du direct download. Etre à l'abri vaut-il le coup si l'on détruit l'Internet que nous connaissons? Parce qu'à force de jouer à cela, les tarifs risquent fort d'augmenter de manière drastique...

En même temps, on va pas plaindre les FAI (d'ici ou d'ailleurs hein) qui "payent le peering say mal, sa va tuer notre modèle économique", alors qu'ils passent leur temps à coller des limites articificielles à l'ul sur les connexions qu'ils vendent avec des technologies symétriques...

Ca fait des années qu'on nous explique que ce qui "coûte" c'est le download des utilisateurs, ce qui "rapporte" c'est l'ul... hors ils brident l'ul autant qu'ils peuvent, mettent un ul moisi, et quand ils passent à la fibre (symétrique par principe) on a droit à du 10Mos d'ul pour du 50/100 de MOs de dl, va falloir m'expliquer la logique...

Régler leur problème de peering c'est simple, qu'ils arrêtent de brider l'ul et qu'ils filent de vrais débits en ul, "bizarement" les gens vont s'en servir, ul plus de vidéos sur youtube and co (même si c'est idiot), de fichiers sur MU and co, ce qui va, mécaniquement, réduire les coûts du peering en équilibrant ul/dl...
Typhus : Avec l'adresse du/des ppa requis sous Ubuntu c'est mieux :
https://launchpad.ne...ix/+archive/ppa
(sachant qu'il y a plusieurs logiciels permettant ça, PeerGuardianLinux et moBlock en étant deux).
J'ai pas de Debian sous la main mais je doute que ce soit dans les repos "standards" donc faut probablement les trouver et les rajouter à la main.
[message édité par Ashareth le 21/04/2012 à 14:56 ]
Répondre

Tous les champs doivent être remplis.

OU

Tous les champs doivent être remplis.

FORUMS DE NUMERAMA
Poser une question / Créer un sujet
vous pouvez aussi répondre ;-)
Numerama sur les réseaux sociaux