• [^] # Re: YakaFokon : ouvrir le courrier du voisin

    Posté par . En réponse au journal Adoption du projet de loi relatif au renseignement en première lecture. Évalué à 4.

    Je vais détailler un peu plus ma réponse.

    Pour chacune des couches protocolaires, on extrait les métadonnées.
    Ces métadonnées sont les en-têtes, mais aussi les payloads.

    Ainsi, par exemple, pour un paquet HTTP quelconque, on extrait :

    • couche ip : ip_src_addr, ip_dst_addr, ..., ip_payload
    • couche tcp : tcp_src_port, tcp_dst_port, ..., tcp_payload
    • couche http : http_uri, http_user_agent, ..., http_body

    Par « métadonnées », il ne s'agit pas de certaines en-têtes
    d'une couche particulière. Il s'agit de l'ensemble des en-têtes
    ainsi que de la payload, pour chacune des couches.