Globenet

Mobilisation pour l'Internet libre

Nil — 2008-07-07T10:36:53Z

Dans le cadre de la réforme du droit européen sur les communications électroniques, (dit « Paquet Télécom »), une série d'amendements menace l'architecture ouverte d'internet et prépare le contrôle et la surveillance des internautes.

Dans la ligne de la « riposte graduée » (rapport Olivennes et loi Hadopi), ils introduisent le filtrage du réseau, la collecte privée de données personnelles, et excluent l'autorité judiciaire.

La procédure est marquée par une abondance d'amendements mouvants, obscurs ou elliptiques, et par des votes anticipés dès la rentreée parlementaire, excluant toute possibilité de débat contradictoire dans ce dossier complexe.

Globenet a envoyé un courrier à tous les eurodéputés, leur demandant de reporter le vote, ou de s'opposer à certaines mesures.

La mobilisation citoyenne est cruciale. La dernière réunion des commissions ayant lieu aujourd'hui 7 juillet, il est urgent de contacter directement vos eurodéputés pour leur expliquer que ces mesures sont une menace à la liberté, la démocratie et la diversité sur Internet.

– L'annonce de La Quadrature du Net
– Comment agir, MAINTENANT

Mise à jour, mercredi 9 juillet

La mobilisation des internautes a été efficace, mais les amendements problématiques ont été adoptés en commission parlementaire. Il reste la possibilité de demander un report du vote final.

– Le commentaire de La Quadrature du Net

Mise à jour, jeudi 10 juillet

La campagne éclair est terminée. Elle a donné quelques résultats. À suivre au cours de l'été, chez La Quadrature.

Week-end "monter un serveur de messagerie"

Nil — 2008-04-25T19:08:58Z

Alors que l'omniprésence de No-log comme solution de boite email alternative et gratuite a fini par poser de sérieux problèmes humains, techniques et politiques, nous pensons qu'il est temps de « passer à l'action ».

Mise à jour : vue l'affluence, les "inscriptions" sont closes.

Cependant, on peut vous mette en liste d'attente, si
– ce week-end vous intéresse vraiment
– c'est pour un projet concrêt (pas par pure curiosité personnelle)
– vous pouvez être à Dijon le vendredi 13 juin avant 21h.

Si ces trois conditions sont remplies, envoyez un message à contact(a)globenet.org, avec, pour chaque participant·e :
– nom (ou surnom...)
– e-mail
– localisation géographique

Ainsi, nous invitons toutes celles et ceux qui souhaiteraient reprendre en main leur communication électronique et créer leur propre serveur de courriel à un week-end de formation où seront abordés les aspects organisationnels, techniques et légaux nécessaires pour s'y coller.

– Quand : du vendredi 13 au dimanche 15 juin
– Où : Espace autogéré des Tanneries, Dijon

– Pour qui : tous les gens intéressés
– Par qui : des gens de Globenet/No-log et des « Tanneries »

programme envisagé

Le programme sera fixé définitivement pour mi-mai, et communiqué avec plus de détails ; pour le moment, on envisage comme séances de formation, d'information et d'échanges :

– (A) Organisations : Comment participer ? Quel public ? Méthodes de travail collectif, coûts et possibilités de financement.
– (B) Lois : La loi et son application, droits et devoirs. Attitudes et stratégies possibles lorsqu'elle nous semble abusive.
– (C) Politique : Faire un service de messagerie, oui, mais... pour quoi ?
– (D) Technique :

0. Généralités sur le fonctionnement du système email
1. Système pour 50 utilisateurices, à base de comptes unix
2. Système pour 1 000 utilisateurices, à base de bases SQL
a. Listes de discussions/diffusions (optionnel)
b. Anti-spam (optionnel)

Pour la partie technique, l'idée est de s'y coller « pour de vrai » en configurant au fur et à mesure des serveurs temporaires fournis par Globenet. On pose donc comme prérequis :
– avoir déjà installé Debian ou Ubuntu, savoir installer des paquets logiciels (les adeptes d'autres systèmes devraient s'adapter)
– avoir l'habitude d'utiliser des lignes de commande, savoir utiliser un éditeur en console (vi, emacs, nano, etc.)
– avoir une vague idée de ce que veulent dire : serveur, daemon, domaine, TCP, SMTP, IMAP, POP3, SSL, DNS, SSH

En résumé, pas besoin d'avoir une expérience d'administration de serveurs, mais de savoir utiliser un système Linux sans souris et de savoir un peu comment fonctionne le courriel.

Les ateliers, discussions et exposés se dérouleront samedi et dimanche, du matin au soir ; ce sera assez dense mais judicieusement planifié, avec plein de petites pauses, repas, etc. au milieu. Il est fortement conseillé d'arriver vendredi soir, même très tard. Vous pourrez repartir dimanche en fin de journée, ou lundi si vous en avez envie ou besoin.

Il est prévu de filmer le week-end, et de rédiger à cette occasion un grand manuel « 10 étapes pour monter son service mail ».

relocaliser internet

S'occuper d'un serveur de mails, c'est plus sympa à plusieurs. C'est aussi plus sympa quand on a régulièrement l'occasion de rencontrer les personnes pour lesquelles on rend possible une partie de leurs communications quotidiennes. Ça aurait donc plus de sens pour nous que de nouveaux projets s'inscrivent dans des dynamiques « locales ».

On s'est toutefois dit qu'il était possible que des personnes proches géographiquement, partageant une même envie de tenter pareille aventure pourraient ne pas s'être encore rencontrées. Ce week-end pourrait en être l'occasion. N'hésitez pas à nous écrire en nous précisant votre région de prédilection, on s'assurera de faire des ponts.

détails pratiques

Annoncez-nous notre envie de participer, par courriel à contact(a)globenet.org ; on en a besoin pour organiser. Même si vous n'est pas certain·e de venir, dites-le nous. Le plus tôt possible, et avant fin mai de préférence.

On aura :
– de quoi dormir pour 20 personnes et plus, de quoi cuisiner pour autant
– un accès au réseau, des câbles, des prises, des switchs, un hacklab 24h/24

Le week-end en lui-même est totalement gratuit et auto-organisé ; une
participation aux frais (hébergement, nourriture) sera possible, de l'ordre de 2€/jour (ou plus si vous pouvez/voulez).

Si Dijon est trop loin / trop cher, et si vous ne pratiquez pas l'auto-stop, on peut peut-être vous aider à venir. Signalez-nous ces difficultés ; c'est sous réserve, la décision n'est pas encore prise.

Vous pouvez relayer cette annonce autour de vous à personnes ou groupes intéressé·e·s, mais évitez d'en faire une invitation au monde entier (donc pas en annonce publique sur un site web type indymedia ou linuxfr, pas d'envoi sur une mega-mailing-liste generaliste) ; on a tout de même besoin de contrôler un
peu l'affluence.

à propos des « Tanneries »

L'espace autogéré des Tanneries est depuis 10 ans un lieu d'habitation, d'interactions, de projets (espace de gratuité, bibliothèque, hacklab, concerts, jardinage, etc.) situé à Dijon. Le lieu est entièrement autofinancé afin de préserver son indépendance, et développe des pratiques autogestionnaires et anti-autoritaires. Son site web vous en dira plus.

Il est attendu des visiteur·se·s qu'illes prêtent attention aux autres et au lieu, et plus généralement d'être responsable et de quitter tout comportement sexiste, homophobe, raciste, ou autres attitudes de discrimination qui n'y ont encore moins de place qu'ailleurs. Par ailleurs, la nourriture y est végétalienne (aucun produit originaire de l'exploitation animale).

Quelles libertés défend la Comission Nationale Informatique et Libertés ?

Nil — 2007-12-14T11:03:26Z

Alors que les annonces se succèdent dans l'actualité à propos de
filtrage d'Internet et de surveillance des communications éléctroniques, il peut être légitime de s'interroger sur la place de la Communication Nationale Informatique et Libertés dans tout cela.

Crée en 1978 par la loi du 6 janvier 1978, cette instance a été crée après le scandale du premier grand projet de fichage informatique par l'État (SAFARI) en 1974. Financée par l'État, avec des commissaires issus en grande partie du gouvernement, son rôle déjà souvent limité à celui de consultation a été encore plus limité par la récente modification de la Loi Informatique et Liberté.

En effet, en 2004, Alex Türk, actual président de la CNIL, a rendu cette dernière impuissante face aux fichiers concernant la sûreté d'État (Défense, Sécurité Publique) — ce pour quoi elle avait été initialement créée. Depuis cette légalisation de tous les fichiers de police jusque-là hors la loi, la CNIL a par ailleurs déclaré « compatible avec la liberté » des projets comme les fichiers de prescription des assurés médicaux (AXA en 2004, Groupama et SwissLife en 2005), le passeport biométrique, la biométrie faciale « à des fins de recherche » (février 2007), la pose de mouchards éléctroniques par les compagnie d'assurance dans les véhicules des assurés (septembre 2007).

En plus de ses « avis », la CNIL est censé nous permettre de faire
respecter nos droits à la connaissance et à la rectification des données personnelles. Mais avec des délais de consultation allant jusqu'à 2 ans
pour les 4,7 millions de fiches du fichier de police STIC et
l'explosion générale du nombre de fichiers informatiques nominatifs, ce droit n'existe quasiment plus que sur le papier.

Afin de relancer un nouveau débat, plusieurs collectifs ont décidés de
prononcer ce matin du 14 décembre la dissolution de la CNIL et appellent toute personne souhaitant discuter informatique et liberté à venir au
8, rue Vivienne. à Paris (métro Bourse ou Pyramides).

– La déclaration de dissolution de la CNIL
– Procédure pour réclamer ses données personnelles pour les fichiers policiers
– Le site officiel de la CNIL

Programme de l'AG 2007

Nil — 2007-09-17T15:08:13Z

L'ordre du jour de l'assemblée générale est le suivant :
– rapport d'activité ;
– bilan moral ;
– bilan financier ;
– renouvellement du conseil d'administration ;
– questions diverses.

FAQ serveurs dédiés

Nil — 2007-09-12T12:02:43Z

Paramètres
– Quel est le réglage du firewall ?⇓
– Quelles IP puis-je utiliser ?⇓
– Puis-je avoir une connexion IPv6 ?⇓
– Globenet fournit-il un service de DNS secondaire ?⇓

Maintenance et supervision
– Comment accéder à la console de mon serveur ?⇓
– Comment rebooter à distance mon serveur ?⇓
– Puis-je bénéficier de la détection d'incidents sur mon serveur par Nagios ?⇓
– Puis-je bénéficier de l'historique du fonctionnement de mon serveur par Munin ?⇓

Oui mais...
– J'ai une question qui n'est pas dans la FAQ !⇓

Paramètres

– Quel est le réglage du firewall ?

Il n'y a actuellement pas de firewall au niveau de Globenet pour les machines dédiées ; à vous de mettre en place vos règles de sécurité au niveau de votre serveur.

– Quelles IP puis-je utiliser ?

Pour votre ou vos machines, Globenet fournit un sous-réseau ipv4 /29, donc 5 adresses IPv4 utilisables, et un sous-réseau IPv6 /56, donc 2^72 IPv6 utilisables, le tout dans un vlan.

Exemple de configuration IPv6 :

IP d'interco : 2001:910:1400:42::2/64
Gateway : 2001:910:1400:42::1/64
Range : 2001:910:1401:ff00: :/56

– Globenet fournit-il un service de DNS secondaire ?

Oui.

Maintenance et supervision

– Comment accéder à la console de mon serveur ?

Globenet dispose d'un serveur de consoles, permettant d'accéder à la machine même lorsque toute communication habituelle via le réseau est impossible (mauvaise configuration, erreur au démarrage, problème de réseau chez Globenet ou chez Gitoyen), et/ou d'accéder directement au BIOS, à distance. Il faut pour cela que votre serveur soit configuré pour accéder les connexions sur le port série.

– Puis-je bénéficier de la détection d'incidents sur mon serveur par Nagios ?

Oui, le nagios de Globenet peut surveiller les services de vos machines ; vous recevrez alors des courriels d'alerte en cas d'incident. Contactez-nous pour les détails.

– Puis-je bénéficier de l'historique du fonctionnement de mon serveur par Munin ?

Oui, le munin de Globenet peut afficher l'historique de certains paramètres de fonctionnement de vos machines. Contactez-nous pour les détails.

Oui mais...

– J'ai une question qui n'est pas dans la FAQ !

Envoyez-nous un message, on vous répondra... et on complétera la FAQ.

Formulaire d'envoi de mail, en toute sécurité

Nil — 2007-06-13T16:36:46Z

Les formulaires web d'envoi de message sont une cible pour le piratage et le spam.

S'ils ne sont pas très bien écrits, il est souvent possible de les détourner pour envoyer de la pub pour viagra, assurances, arnaques, implants, etc. Et la conséquence est souvent très ennuyeuse pour les machines et l'administration de Globenet.

On vous propose donc le modèle suivant de formulaire, à adapter selon vos besoins. Téléchargez-le, renommez-le en fichier .php, modifiez-le pour votre site, et installez-le sur le serveur. Voilà !

le code php du formulaire

Ce formulaire modèle a été écrit pas les gens de ouvaton. Merci les gens...

Perquisition sur des serveurs de l'anti-G8

Lunar, Nil — 2007-05-12T23:48:26Z

Le 9 mai 2007, de 8h à 17h, le serveur de so36.net, a été la cible d'une perquisition par des officiers de la police allemande. Au moins le contenu des boites mails, listes de discussion et des sites web hébergés a été copié.

Basé à Berlin, so36.net est un fournisseur de services Internet indépendant, non-commercial, sans pub et politiquement engagé. Des membres de l'équipe de Globenet et de celle de l'équipe de so36 (ainsi que celle d'autres serveurs similaires) ont d'ailleurs pu se rencontrer à l'occasion de la conférence de l'Action Mondiale des Peuples l'été dernier.

Les perquisitions de cette matinée du 9 mai 2007 (de) ont ciblé de nombreuses structures impliquées dans la préparation du contre sommet du G8, prévu du 1^er au 9 juin 2007, dont so36. Ces saisies policières ont été faites en invoquant l'article 129a du code pénal allemand (formation d'une coalition terroriste) qui donne les pleins pouvoirs à la police pour saisir matériels et données.

La loi du 24 janvier 2006 contre le terrorisme, l'équivalent français,
présentée par un ministre devenu depuis président, pourrait permettre à la police de prendre des mesures semblables pour réprimer l'agitation sociale en cours. Mesures qui pourraient donc menacer les serveurs de Globenet et de No-log...

Il nous apparaît important de développer des solidarités entre
utilisateur·ice·s de tous ces serveurs « à risque ». Nous vous tiendrons informé·e·s des possibilités de faire vivre concrètement cette solidarité dans les prochains temps.

Voici la traduction du communiqué écrit par les membres de so36.net :

Salut, voici un petit positionnement de SO36.NET concernant la perquisition de notre salle serveur.

Les circonstances en bref : à 8h, le lundi 9 mai 2007, 900 salarié·e·s du service public porteurs d'insignes partaient sur les routes de toute l'Allemagne pour optimiser la mobilisation autour du sommet du G8 qui aura lieu en juin à Heiligendamm.

Comme on pourrait s'y attendre, tous les groupes impliqués dans la
préparation de la chorégraphie des protestations accompagnant le sommet — des organisations non-gouvernementales, extra-parlementaires et civiques, en passant par la gauche radicale, des groupes liés à l'église et aux syndicaux jusqu'à l'intérieur même de la maison de folie du parlement — ont contesté cette violation de vie privée.

Nous conseillons de consulter les organes de publication bien connus pour obtenir plus d'information — mais surtout nous n'avons pas voulu vous priver de ce beau morceau de prose tiré du mandat signé par le pas très honorable juge Hebenstreit : « ...avec (...) des actions violentes perturber ou empêcher le sommet économique mondial (G8) de l'été 2007 à Heiligendamm. Ces délits sont destinés à bousculer l'ordre public et économique de la république fédérale allemande et peuvent surtout nuire considérablement à la position internationale de la république fédérale comme partenaire fiable dans le groupe des huits nations économiques les plus importantes. »

Exact — et on trouve ça bien.

Concrètement sur le déroulement de la perquisition : à 8h15 environ,
l'étage de bureau dans lequel se trouve aussi notre salle serveur a reçu la visite de 10 policiers et 10 fonctionnaires de la BKA [1]. (Un utilisateur du bureau a pu leur ouvrir la porte juste avant qu'illes ne la forcent.)

Vers 8h50, nous avons réussi à entrer dans les lieux en compagnie d'une avocate. À ce moment, trois fonctionnaires du BKA se trouvaient déjà dans la salle serveur et avaient, comme première mesure, coupé le cable de la connexion Internet. Leur deuxième mesure consistait à désactiver la webcam installée là en coupant son alimentation éléctrique. Ils n'avaient pas encore touché au serveur lui-même ; ils se trouvaient apparement encore dans une phase d'orientation.

Les techniciens du BKA nous ont ensuite demandé de leur donner les mots de passe root et un accès complet à tous les systèmes.

Après notre refus, ils ont menacé d'enlever et d'emmener tous les racks [2].

Après l'intervention de l'avocate présente et un bref échange avec le magistrat qui était arrivé entre temps, ils ont annoncé que leur enquête se focalisait sur des boites de messagerie. Dans le courant de la négociation, ils ont précisé leur intérêt pour exactement 22 adresses électroniques qu'ils avaient déjà associé à 10 noms. De plus, ils ont demandé 2 listes de discussions (également mentionnées dans le mandat) et 7 URLs (sites web).

Au vue de la situation, nous avons décidé de leur livrer les données précisées et mentionnées dans le mandat. Sans doute est-ce une décision entre la peste et la choléra ? Mais toute autre décision aurait eu comme conséquence la saisie du serveur et ainsi la mise à découvert de toutes les données.

Après avoir pris cette décision, nous avons fourni un shell root au technicien présent du BKA. Leur portable a dû être intégré au réseau pour copier les données par scp. Cela a posé problème aux techniciens du BKA pendant un bon moment. Après avoir lu des manuels et s'être informés sur la significations des netmasks, ils ont copié les boites de messagerie demandées sur leur portable. (La liste des boites demandées a, entre temps, été rallongée de trois autres boites, suite aux perquisitions qui avaient lieu ailleurs.)

Après avoir eu, à deux reprises, des difficultés en matière de ifconfig et de netmasks, ils ont copié également les données des listes de discussion et des sites webs.

Pendant toute la copie et le travail, nous avons suivi les experts du BKA de près et nous pouvons assurer qu'il n'y a pas d'autres données qui ont pu être copiées.

Nous avons informés les personnes concernées.

— Salutations de SO36.NET

[1] BKA : L'équivalent de la DST.

[2] Les serveurs sont disposés dans des armoires spéciales, qui accueillent des machines de format spécifique, appelé « rack ».

Globenet et les internautes face à la loi.

antoine, Nil — 2007-04-14T13:37:00Z

Aujourd'hui, nous sommes, et vous êtes, cernés par la loi. L'association Globenet étant enregistrée en préfecture, elle ne peut se se soustraire à des lois qu'elle a pourtant combattu comme la LCEN (Loi 2004-575 du 21 Juin 2004, la LSQ (Loi 2001-1062 du 15 Novembre 2001), la DADVSI (loi 2006-961 du 1er aout 2006), ni aux décrets d'application et aux jugements que ces lois ont entrainé dans leur sillage.
Vous pouvez retrouver les textes de toutes ces lois ici

L'association Globenet ne peut que :
– rappeler ses propres principes.
– énoncer clairement ce que les lois civiles l'obligent, et obligent ses utilisateurs, à faire.
– décider quelles conséquences elle doit en tirer aujourd'hui et demain.

Rappel : les principes de Globenet

Globenet a été créée pour protéger la liberté d'expression sur internet

en regroupant, par cooptation, des associations promouvant la liberté, de l'échelle de la planète à l'échelle d'un quartier ;
en hébergeant des associations variées, reflètant la diversité des intérêts et des opinions que chacun a le droit d'exprimer ;

No-log a été créé par Globenet pour étendre cette protection à tous les internautes qui le souhaitent

en créant un service de courrier electronique sécurisé ;
en permettant de se connecter sans fournir plus d'identifiants personnels que nécessaire.

Les lois qui ont été votées depuis lors et les lois annoncées vont largement à l'encontre de ces principes. Nous sommes contraints de les appliquer (ou de disparaître), nous ne pouvons que les exposer à nos utilisateurs, associations et particuliers.

Voici ce que la loi nous et vous impose, acteurs et utilisateurs d'internet :

Hébergement

1- Créateurs de sites, vous avez la responsabilité légale du contenu de votre site. Tout propos que vous y affichez est public et toute personne ou institution qui s'estime lésée par ces propos peut porter plainte contre vous.
source : Loi du 29 juillet 1881 sur la liberté de la presse.

2- Créateurs de sites, vous n'avez pas le droit de "faire de la publicité" pour un logiciel qui permettrait de contourner un DRM
source : DADVSI article 25

3- Créateurs de sites, si le contenu de votre site est illégal, votre hébergeur devra fermer l'accés à votre site. Voici comment les choses se passent en pratique :
– votre hébergeur reçoit une injonction d'un tribunal de fermer votre site ; il doit alors le fermer.
sources : LCEN article 6 – I – 8, ordonnance de référé du TGI de Paris du 13 juin 2005
– votre hébergeur reçoit une réclamation de quelqu'un qui s'affirme lésé par le contenu de votre site.
— par exemple, parce que vous utilisez sa marque ou son image de manière abusive (prétend il).
— par exemple parce que vous le diffamez (prétend il).
Votre hébergeur va alors apprécier le risque juridique (risquez vous vraiment d'être condamné pour avoir écrit cela sur votre site – et donc l'hébergeur risque-t-il vraiment d'être condamné pour l'avoir diffusé ?) et décider de fermer ou non votre site.
Si votre hébergeur décide de maintenir votre site et si la personne qui s'estime lésée porte plainte contre vous, il devra fournir vos coordonnées au juge chargé de l'affaire.
source : LCEN, article 6 – I – 3

4- Créateurs de sites, vous devez fournir à l'hébergeur votre vrai nom et votre vraie adresse, afin que les forces de l'ordre puissent, éventuellement, vous appréhender. En pratique, vos cordonnées sont révélées lorsque vous payez (l'adresse figurant sur votre carnet de chèques, votre numéro de compte bancaire). Donc vous ne pouvez pas payer de manière anonyme.
L'hébergeur est pénalement responsable s'il ne fournit pas au tribunal qui en fait la demande les éléments permettant de savoir qui vous êtes. Si il ne le fait pas, c'est lui qui est coupable à votre place.
source : arret de la cour d'appel de Paris 7 juin 2006

5- Créateurs de sites, vous devez indiquer clairement sur la page d'accueil de votre site quel est votre hébergeur, afin de fournir au plaignant ou au tribunal les moyens de le contacter pour faire fermer votre site.

6- Hébergeurs, si on vous signale que vous hébergez un contenu qui constitue une "incitation à la violence", vous devez aussitôt en supprimer l'accès
source : loi prévention délinquance article 40-I-1

7- Hébergeurs, vous devez envoyer une copie de l'intégralité de ce qui a été mis en ligne par vos hébergés à la Bibliothèque Nationale de France.
source : DADVSI article 41-II

Forums et publications

1- Internautes, vous avez la responsabilité pénale du contenu de vos envois. Quand vous envoyez un message sur un forum, quelle que soit sa nature (liste de diffusion, spip, wiki...) tous ceux qui peuvent lire votre message peuvent s'estimer diffamés, insultés, lésés... par lui, et porter plainte contre vous.

2- Webmestres, vous devez pouvoir identifier celui qui tient des propos illégaux (par son adresse IP). Si vous ne le faites pas, vous pouvez être poursuivi comme responsables du contenu. La cour d'appel de Paris a aussi décidé le 11 juin 2004, que vous aviez l'obligation de communiquer l'adresse IP d'un diffamateur au diffamé avant même qu'il porte plainte.

Images

1- Internautes, il vous est interdit de photographier, filmer, et tenter de diffuser des images de violence, et notemment celles qui sont commises au cours d'un "get-apens" contre les forces de l'ordre ou un transporteur public
source : loi prévention délinquance article 44-IV
nouvel article 132-71-1 du code pénal

2- Webmestres, créateurs de site, il vous est interdit de diffuser de telles images.
source:idem

Courriels

1- Internautes, vous avez la responsabilité pénale du contenu de vos messages. Leur destinataire (et personne d'autre) peut se plaindre d'être est diffamé, insulté, lésé... par leur contenu.

2- Internautes, à la demande d'un tribunal ou d'un juge d'instruction ou d'un officier de police judiciaire ou de gendarmerie, la police peut demander à l'hébergeur l'identification de l'usager d'une adresse électronique, c'est à dire (si c'est de vous qu'il s'agit) vos nom et adresses, ou, à défaut, l'adresse IP que vous utilisez pour envoyer vos messages.

3- Internautes, si le ministère de l'intérieur vous soupçonne de mériter au moins deux ans de prison (convention cybercriminalité), il peut demander à l'hébergeur de messgerie de « mettre sur écoute » vos courriers électroniques. Aucune demande de ce type à aucun FAI à ce jour selon nos connaissances.
Source : article III du décret2005-862 qui indique « l'opérateur désigne des agents qualifiés... pour la réalisation des opération matérielles nécessaires à la mise en place des interceptions de correspondance » avec un renvoi à la loi 91-646 sur la lutte contre le terrorisme et la délinquance organisée
source : convention criminalité titre II article 16, titres V articles 20 et 21

4- Internautes, afin que les enquèteurs puissent identifier vos éventuels complices, votre hébergeur de courriel doit garder pendant 1 an toutes les adresses IP de tous vos correspondants internet, ainsi que les dates et heures de vos connexions et des leurs.
Le but est de savoir "qui parle à qui" et ainsi, de connaitre votre réseau de relations
Source : décret du 24 mars 2006 article 1

5- Internautes, votre hébergeur de courriels n'a plus le droit de faire savoir que des internautes ont été mis sur écoute.
Source : convention cybercriminalité, titre V article 21

Connexion à internet

1- Internautes, afin qu'un plaignant ou que la police puisse vous retrouver pour vous faire condamner, la loi oblige le fournisseur d'accès à fournir les moyens de vous identifier.
En pratique, vous devez donc lui donner votre véritable nom. Il conserve aussi le numéro de téléphone que vous utilisez à chaque connexion, et qui peut être associé à votre identité par la base de données de France Télécom.
Source : LCEN article 6 – II

2- Internautes,toujours pour que l'on puisse vous retrouver le fournisseurs d'accès à internet doit conserver pendant 1 an vos 'données techniques de connexion' (= le numéro du téléphone que vous utilisez + l'adresse IP de l'ordinateur que vous utilisez + la date et la durée de chaque connexion).
Source : LSQ, article 29 - I

3- Internautes,pour dédommager votre fournisseur d'accès, la loi l'autorise à utiliser, avec votre accord, ces données de connexion (voire vos données de navigation selon les interprétations), pour vous envoyer de la publicité ciblée [1].
Source : LSQ, article 29 – III

4- F.A.I. , vous devez tout faire pour empècher 'vos' internautes de transmettre par internet des contenus protègés par des droits de propriété intellectuelle.
source : DADVSI article 25
vous devez aussi envoyer à 'vos' internautes, des messages disant en bref que, si ils téléchargent, ils font du mal aux artistes et ils seront punis.
source : DADVSI article 28

5- Le fournisseur d'accès doit vous informer sur un moyen technique de filtrer le contenu d'internet, implicitement pour protéger vos enfants contre les sites et les messages de nature à nuire au développement des mineurs [2].
Source : LCEN, article 6 - I – 1.

En résumé : les obligations d'un hébergeur et d'un FAI aujourd'hui

Imaginons que le courrier postal soit une invention récente. Voici ce que la loi obligerait les postiers (quelque soit leur statut) à faire. Ils devraient :
– jeter les lettres envoyées sans mention d'expéditeur sur l'enveloppe.
– vérifier si le noms et l'adresse de chaque expéditeur sont exacts.
– ouvrir votre courrier si un juge ou un policier lui demande.
– faire en sorte que vous ne puissiez pas envoyer une copie d'un livre, d'un disque, ou d'un film.
– demander aux gens qui vous soupçonnent d'envoyer des images 'de violence' de vous dénoncer.
– tenir une comptabilité du courrier envoyé par chaque expéditeur : d'où a-t-il envoyé chacune de ses lettres ? quel jour ? À quelle heure ? Et à qui ?
– refuser de distribuer les journaux dont leur avocat pense que quelqu'un qui se plaint d'eux pourrait les faire interdire.
– considérer comme journal, tout courrier envoyé à au moins 2 personnes.

C'est ce que la loi oblige les hébergeurs et F.A.I. à faire aujourd'hui.

Transposé à l'échelle du village, cela signifierait que le maire a le devoir de savoir ou et quand vous avez dit bonjour à vos voisins et de poser, sur demande légale, des micros dans les rues.

Transposé à l'échelle de l'immeuble, cela signifierait que le syndic a le devoir de savoir dans quelle pièce et à quelle heure vous avez parlé à vos parents, à votre conjoint et à vos enfants et de poser sur demande légale, des micros dans votre appartement.

La logique de ces lois est simple : quand tout le monde sera enregistré 7/7 et 24/24, il n'y aura plus de délits, donc nous vivrons dans un Etat de Droit, donc tout le monde sera heureux.

Que va faire Globenet face à ses obligations légales ?

Globenet a 3 solutions :

Globenet enfreint une loi et les membres du C.A vont en prison. (1 an et 75.000€ + interdiction d'exercer à nouveau comme hébergeur ou FAI pour une infraction à la LCEN)
source : LCEN article 6-VI-1
Globenet / No-log arrète.
Globenet / No-log continue en respectant des lois dont certaines sont en contradiction avec ses principes, et en expliquant clairement quels sont ses principes et quelles sont ces lois. C'est le choix que nous avons fait pour exister et durer, en considérant que c'est la « moins pire » des solutions aujourd'hui.

[1] Globenet n'étant pas un FAI commercial ne le propose pas

[2] Globenet vous indique les logiciels libres et gratuits LogProtect et PrivoSquid ; nous vous les proposons, non par ce qu'ils sont les plus complets - ce sont des solutions complémentaire de contrôle parental - mais par ce que leur fonction principale (filtrage des données personnelles) concourt au respect de la vie privée, finalité principale de No-Log, ou que les rêgles de filtrage sont issues d'un travail collaboratif ouvert.

Un compte No-log : les bases pour bien démarrer.

Nil — 2007-04-06T22:54:40Z

Votre compte No-log vient d'être ouvert. Il est dès à présent fonctionnel, mais... comment ça marche ? Revue de détail...

Les services

Vous disposez chez No-log d'un accès à Internet, valable depuis n'importe quelle ligne téléphonique, et d'une boîte de messagerie. Celle-ci est accessible par le webmail, et avec un logiciel de messagerie par les protocoles POP, POPS, IMAP, IMAPS.

Si vous êtes connecté.e à Internet par les modems No-log, vous pouvez aussi utiliser le serveur No-log d'envoi de messages. Sinon, utilisez celui de votre fournisseur d'accès.

Anti-spam

Faute de temps pour le mettre en place, il n'y a pas de vrai système d'anti-spam sur No-log. Par contre il y a un filtrage assez simple, dit dit de greylisting.

Attention : celui-ci peut fortement réduire les courriels indésirables, mais également introduire sur certains messages un délai de transmission (de l'ordre d'une heure, parfois plus, ce délai dépendant de la configuration et de la charge des
serveurs émetteurs). Et ça peut être très gênant en cas d'informations urgentes.

Alors on vous donne le choix : si vous recevez par email des informations qui peuvent être urgentes et à distribuer au plus vite, vous pouvez choisir de ne pas utiliser cette protection anti-spam, auquel cas tous les messages (vrais messages et spams) vous parviendront sans délai. Pour cela, inscrivez-vous sur la 'liste blanche'.

Configuration, etc.

Tous les détails techniques (ou non) dont vous pourriez avoir besoin sont rappelés dans la FAQ No-log. Paramètres, serveurs, options, etc. Tout y est, ou presque. Pensez donc à consulter cette page si vous avez des soucis de connexion, par exemple.

Le point le plus important concerne votre mot de passe. Nous ne vous connaissons pas, nous n'avons aucune information concernant votre identité. Par conséquent, si vous perdez le mot de passe de votre compte, nous ne pourrons pas vous le rappeler ni le modifier. Prenez donc toutes vos précautions.

Pour vous connecter à No-log de manière sécurisée, nous vous conseillons aussi de consulter un petit manuel écrit à ce sujet, ainsi qu'un autre, sur les certificats de sécurité.

Et si vous avez des questions, des soucis, on fera de notre mieux pour vous aider et vous apporter notre meilleur support, par un message à support@no-log.org. On peut même causer en direct, si ça vous dit. Et si il y a une panne, elle est expliquée au plus vite sur le blog technique, toujours accessible même quand No-log ne l'est plus (heureusement, c'est pas souvent !).

Donc, si vous avez un souci, dans l'ordre :
– vérifiez qu'il ne s'agit pas de travaux ou maintenances en cours ;
– consultez la FAQ ;
– contactez les bénévoles.

Et vérifiez vraiment vos réglages, l'expérience montre que la plupart des soucis ne proviennent pas de notre côté du câble... :)

Anonymat

No-log n'est pas une zone de liberté anonyme via laquelle vous pouvez faire tout et n'importe quoi. Il y a des logs, il y a des requètes judiciaires, et nous y répondons. La liste des données conservées est publiée, ainsi qu'une explication. Nous ne pouvons qu'insister sur deux points :
– informez-vous sur la loi et son application ;
– utilisez les bons outils.

Sur No-log et Globenet

No-log est un service de l'association Globenet. Comme tout service, il a un coût, celui des machines, de leur renouvellement, de leur hébergement, et le coût des communications. Un nombre d'euros à quatre chiffres, tous les mois. Il n'y a que la main d'œuvre bénévole et les logiciels qui n'aient pas de prix chez Globenet.

No-log est originellement un service d'accès à internet par modems, accès qui rapporte à Globenet des revenus couvrant les frais engendrés, quelques centimes à chaque fois que vous l'utilisez.

Peu à peu, de plus en plus de personnes utilisent Globenet comme service de messagerie uniquement. Cette tendance, compréhensible, mettra à moyen terme l'équilibre financier de No-log du mauvais côté de la balance ; il est possible que nous vous proposions alors de participer aux frais par des dons, et que le fonctionnement de No-log évolue alors vers ce modèle. On en causera le moment venu.

Il existe d'autres manières de participer au projet : Globenet est une asso, 100% bénévoles, des bénévoles avec plein d'idées mais pas toujours le temps de réaliser tous les projets. Votre participation y est bienvenue, que vous veniez y jeter un coup d'œil, échanger des infos, communiquer vos envies, apprendre comment ça marche, ou juste pour boire un coup et refaire le monde numérique. Et les besoins sont loin d'être simplement techniques : diffuser de l'information, faire de la veille légale, gérer les aspects adminstratifs et comptables, établir des relais locaux (pas uniquement à Paris), participer à mise en place d'ateliers décentralisés, contacter des organisations similaires, avoir des idées, des envies et des projets, etc.

Tout cela se fait par courriel, sur des listes de discussion, en chat sur IRC, ou bien dans la vraie vie, face à face, tous les mois.

Web chez Globenet : les bases pour bien démarrer

Nil — 2007-04-06T22:15:48Z

Votre compte d'hébergement vient d'être ouvert. Il est dès à présent fonctionnel, mais... comment ça marche ? Revue de détail des divers aspects de la gestion de votre compte.

Les sous

Oui, on commence par ça , histoire que ce soit vite réglé. Vous disposez d'un mois pour nous faire parvenir les documents nécessaires à votre facturation. Au bout d'un mois, on ne va pas fermer votre compte si on n'a rien reçu, mais on vous enverra des relances, et ces paperasses sont beaucoup de soucis pour tout le monde, alors si vous ne souhaitez finalement pas utiliser votre compte, prévenez nous.

Par simplicité, la facturation de Globenet s'effectue par prélèvement bancaire, sauf opposition motivée de votre part ; vous devez nous faire parvenir un IBAN qui nous permettra de générer un manda de prélèvement que l'on vous donnera à signer.

Ce prélèvement sera effectué tous les deux mois ; vous recevrez les factures correspondantes par courrier électronique avec la mention du paiement.

Les services

Vous disposez sur votre compte d'hébergement de la possibilité d'utiliser un ou plusieurs noms de domaine, boîtes de messagerie, listes de discussion/diffusion, bases de données, ainsi que d'un espace disque, selon le format d'hébergement que vous avez choisi. Ces quotas peuvent être modifiés ; contactez-nous avant d'atteindre la limite.

Documentation et information

Nous essayons de mettre à votre disposition le maximum d'informations sur le site web de Globenet. Vous trouverez les réponses à de nombreuses questions usuelles ou rares, ainsi que quelques dossiers spécifiques, dans la section "Support" de ce site.

En cas de souci technique ou de travaux de maintenance, un site spécifique affiche les informations en temps réel sur la situation :
https://info.globenet.org/

Vous pouvez aussi joindre l'équipe de Globenet par courriel, à l'adresse contact@globenet.org, ou par tout autre moyen indiqué dans la section "Contact" du site de Globenet.

Enfin, nous vous conseillons très fortement de vous inscrire à la liste de discussion principale de Globenet ; nous y envoyons, de temps en temps (irrégulièrement, quand la nécessité s'en fait sentir), les informations principales relatives aux services et à l'activité de Globenet. Pour vous y inscrire, il suffit d'envoyer un message à l'adresse benevoles-subscribe@listes.globenet.org.

Gestion de votre compte

L'administration du compte se fait via l'interface en ligne accessible depuis ce site, en suivant le lien "Administration d'un compte". Votre identifiant (login) vous a été communiqué par un courriel à la création du compte. Un mini-guide de départ, détaillant les fonctionnalités de cette interface, est disponible en ligne.

Pour commencer rapidement, il est possible qu'un domaine xxxx.1901.org y ait été installé au cours du processus de création du compte ; le site correspondant à ce domaine est composé des fichiers stockés sur votre espace d'hébergement, dans le dossier "www". Le domaine que vous avez peut-être demandé lors de l'ouverture de votre compte sera acheté par Globenet (à votre nom) après réception des documents nécessaires à votre facturation. Faites-nous signe à ce moment, ça évitera d'attendre que le courrier passe des gens de la compta aux gens de la technique.

Si vos quotas le permettent, vous pourrez ensuite nous demander d'acheter d'autres domaines pour votre compte ; vous pouvez aussi décider d'acheter et gérer directement des domaines, ou d'utiliser sur votre espace d'hébergement des domaines dont vous disposeriez déjà.

Participation

L'adhésion à l'association Globenet n'est plus obligatoire pour en utiliser les services ; vous y êtes néanmoins vivement invités. De plus, il est possible de rencontrer physiquement les bénévoles de Globenet tous les mois, à l'occasion de leur réunion mensuelle.