URL: https://linuxfr.org/users/jgo/journaux/interview-dun-responsable-de-la-dgse Title: Interview d'un responsable de la DGSE Authors: JGO Date: 2010年10月02日T21:28:02+02:00 Tags: hadopi Score: 25 Bonjour, les lecteurs de linuxfr ont parfois une certaine tendance parano concernant la sécurité et le chiffrement. (J'en fais partie.) Je vous propose donc la lecture de l'article suivant, un blog de Le Monde : [http://bugbrother.blog.lemonde.fr/2010/10/02/frenchelon-la-d(...)](http://bugbrother.blog.lemonde.fr/2010/10/02/frenchelon-la-dgse-est-en-1ere-division/) On y apprend notamment que l'agence de renseignement française (les autres probablement aussi) : 1) ne cherche pas à décrypter toutes les données, mais collecte les logs et les métadonnées, qui lui permettent d'établir des réseaux de potentiels terroristes ; 2) ne sait pas déchiffrer les données passant sur un VPN 256 bits, mais sait obliger les windows non mis à jour à passer à un chiffrement 40 bits (puis le casse) ; 3) stocke tous les mots de passe qui passent en clair sur le réseau. Oui, TOUS LES MOTS DE PASSE. (Sachant que la plupart des gens normaux réutilisent leurs mots de passe, stocker ceux qui passent en clair peut permettre de deviner ceux qui passent en chiffré.) 4) Apparemment les services de renseignements des États-Unis auraient été mécontents de la mise en place de l'HADOPI, mais le journaliste n'explique pas clairement pourquoi ; je présume que « sécuriser la connexion » des internautes de France complique le travail d'espionnage des Américains.