• # Protocole indiscret ?

    Posté par . En réponse au journal Prise en compte de la vie privée dans les protocoles réseaux. Évalué à 4.

    J'ai un peu de mal à saisir le concept de "protocole indiscret" :

    • Oui, le serveur de destination peut être compromis.
    • Oui, quelqu'un peut écouter sur un élément de réseau intermédiaire.
    • Par contre, dire qu'un protocole est un élément à risque car il « contient » nos données, je trouve ça un peu gros, car c'est quand même son rôle. Ou encore que les paquets contiennent des informations concernant la provenance/destination des données : pour envoyer un paquet d'un point A à un point B, le protocole aura forcément besoin de savoir comment joindre B. Idem si tu écris une lettre, il faut à un moment ou un autre mettre l'adresse du destinataire. Ou alors tu choisis de ne pas dépendre du protocole LaPoste et délivres ta lettre toi même, mais là encore, il suffit de te suivre pour obtenir l'adresse de ton destinataire.

    Sinon, quand je lis :

    Pour déjouer sérieusement la surveillance, il faudrait des protocoles avec des tailles de paquets variables, n'ayant pas de chaîne de bits prévisibles à un endroit fixe dans le paquet, etc.

    et :

    Les protocoles devraient être conçues de façon à ne transmettre que les données strictement nécessaires à l'accomplissemnt de la tâche.

    je me dis que cela va devenir compliqué...