Que ce site ait le https ou pas, si un MITM observe les communications, il saura que telle IP se connecte à ce site « subversif ». Ce que les services d'espionnage de masse veulent ce sont ces métadonnées : qui lit quoi, qui parle à qui. Ils n'ont pas besoin de savoir quelle page en particulier a été consultée, ce qui ne correspond plus à l'espionnage automatisé, mais plutôt à une enquête ciblée. L'intérêt des mesures présentées dans cette conférence (je pense) c'est plutôt d'éviter de se faire remarquer. Une fois que tu es sous enquête c'est trop tard pour passer inaperçu.
[^] # Re: incohérences
Posté par JGO . En réponse à la dépêche 12/12/2013 à Lille : NSA, DCRI, police... comment les États nous surveillent et comment s’en prémunir. Évalué à 5. Dernière modification le 25 novembre 2013 à 18:17.
Que ce site ait le https ou pas, si un MITM observe les communications, il saura que telle IP se connecte à ce site « subversif ». Ce que les services d'espionnage de masse veulent ce sont ces métadonnées : qui lit quoi, qui parle à qui. Ils n'ont pas besoin de savoir quelle page en particulier a été consultée, ce qui ne correspond plus à l'espionnage automatisé, mais plutôt à une enquête ciblée. L'intérêt des mesures présentées dans cette conférence (je pense) c'est plutôt d'éviter de se faire remarquer. Une fois que tu es sous enquête c'est trop tard pour passer inaperçu.