Globenet

FAQ serveurs dédiés

Nil — 2007-09-12T12:02:43Z

Paramètres
– Quel est le réglage du firewall ?⇓
– Quelles IP puis-je utiliser ?⇓
– Puis-je avoir une connexion IPv6 ?⇓
– Globenet fournit-il un service de DNS secondaire ?⇓

Maintenance et supervision
– Comment accéder à la console de mon serveur ?⇓
– Comment rebooter à distance mon serveur ?⇓
– Puis-je bénéficier de la détection d'incidents sur mon serveur par Nagios ?⇓
– Puis-je bénéficier de l'historique du fonctionnement de mon serveur par Munin ?⇓

Oui mais...
– J'ai une question qui n'est pas dans la FAQ !⇓

Paramètres

– Quel est le réglage du firewall ?

Il n'y a actuellement pas de firewall au niveau de Globenet pour les machines dédiées ; à vous de mettre en place vos règles de sécurité au niveau de votre serveur.

– Quelles IP puis-je utiliser ?

Pour votre ou vos machines, Globenet fournit un sous-réseau ipv4 /29, donc 5 adresses IPv4 utilisables, et un sous-réseau IPv6 /56, donc 2^72 IPv6 utilisables, le tout dans un vlan.

Exemple de configuration IPv6 :

IP d'interco : 2001:910:1400:42::2/64
Gateway : 2001:910:1400:42::1/64
Range : 2001:910:1401:ff00: :/56

– Globenet fournit-il un service de DNS secondaire ?

Oui.

Maintenance et supervision

– Comment accéder à la console de mon serveur ?

Globenet dispose d'un serveur de consoles, permettant d'accéder à la machine même lorsque toute communication habituelle via le réseau est impossible (mauvaise configuration, erreur au démarrage, problème de réseau chez Globenet ou chez Gitoyen), et/ou d'accéder directement au BIOS, à distance. Il faut pour cela que votre serveur soit configuré pour accéder les connexions sur le port série.

– Puis-je bénéficier de la détection d'incidents sur mon serveur par Nagios ?

Oui, le nagios de Globenet peut surveiller les services de vos machines ; vous recevrez alors des courriels d'alerte en cas d'incident. Contactez-nous pour les détails.

– Puis-je bénéficier de l'historique du fonctionnement de mon serveur par Munin ?

Oui, le munin de Globenet peut afficher l'historique de certains paramètres de fonctionnement de vos machines. Contactez-nous pour les détails.

Oui mais...

– J'ai une question qui n'est pas dans la FAQ !

Envoyez-nous un message, on vous répondra... et on complétera la FAQ.

Formulaire d'envoi de mail, en toute sécurité

Nil — 2007-06-13T16:36:46Z

Les formulaires web d'envoi de message sont une cible pour le piratage et le spam.

S'ils ne sont pas très bien écrits, il est souvent possible de les détourner pour envoyer de la pub pour viagra, assurances, arnaques, implants, etc. Et la conséquence est souvent très ennuyeuse pour les machines et l'administration de Globenet.

On vous propose donc le modèle suivant de formulaire, à adapter selon vos besoins. Téléchargez-le, renommez-le en fichier .php, modifiez-le pour votre site, et installez-le sur le serveur. Voilà !

le code php du formulaire

Ce formulaire modèle a été écrit pas les gens de ouvaton. Merci les gens...

Un compte No-log : les bases pour bien démarrer.

Nil — 2007-04-06T22:54:40Z

Votre compte No-log vient d'être ouvert. Il est dès à présent fonctionnel, mais... comment ça marche ? Revue de détail...

Les services

Vous disposez chez No-log d'un accès à Internet, valable depuis n'importe quelle ligne téléphonique, et d'une boîte de messagerie. Celle-ci est accessible par le webmail, et avec un logiciel de messagerie par les protocoles POP, POPS, IMAP, IMAPS.

Si vous êtes connecté.e à Internet par les modems No-log, vous pouvez aussi utiliser le serveur No-log d'envoi de messages. Sinon, utilisez celui de votre fournisseur d'accès.

Anti-spam

Faute de temps pour le mettre en place, il n'y a pas de vrai système d'anti-spam sur No-log. Par contre il y a un filtrage assez simple, dit dit de greylisting.

Attention : celui-ci peut fortement réduire les courriels indésirables, mais également introduire sur certains messages un délai de transmission (de l'ordre d'une heure, parfois plus, ce délai dépendant de la configuration et de la charge des
serveurs émetteurs). Et ça peut être très gênant en cas d'informations urgentes.

Alors on vous donne le choix : si vous recevez par email des informations qui peuvent être urgentes et à distribuer au plus vite, vous pouvez choisir de ne pas utiliser cette protection anti-spam, auquel cas tous les messages (vrais messages et spams) vous parviendront sans délai. Pour cela, inscrivez-vous sur la 'liste blanche'.

Configuration, etc.

Tous les détails techniques (ou non) dont vous pourriez avoir besoin sont rappelés dans la FAQ No-log. Paramètres, serveurs, options, etc. Tout y est, ou presque. Pensez donc à consulter cette page si vous avez des soucis de connexion, par exemple.

Le point le plus important concerne votre mot de passe. Nous ne vous connaissons pas, nous n'avons aucune information concernant votre identité. Par conséquent, si vous perdez le mot de passe de votre compte, nous ne pourrons pas vous le rappeler ni le modifier. Prenez donc toutes vos précautions.

Pour vous connecter à No-log de manière sécurisée, nous vous conseillons aussi de consulter un petit manuel écrit à ce sujet, ainsi qu'un autre, sur les certificats de sécurité.

Et si vous avez des questions, des soucis, on fera de notre mieux pour vous aider et vous apporter notre meilleur support, par un message à support@no-log.org. On peut même causer en direct, si ça vous dit. Et si il y a une panne, elle est expliquée au plus vite sur le blog technique, toujours accessible même quand No-log ne l'est plus (heureusement, c'est pas souvent !).

Donc, si vous avez un souci, dans l'ordre :
– vérifiez qu'il ne s'agit pas de travaux ou maintenances en cours ;
– consultez la FAQ ;
– contactez les bénévoles.

Et vérifiez vraiment vos réglages, l'expérience montre que la plupart des soucis ne proviennent pas de notre côté du câble... :)

Anonymat

No-log n'est pas une zone de liberté anonyme via laquelle vous pouvez faire tout et n'importe quoi. Il y a des logs, il y a des requètes judiciaires, et nous y répondons. La liste des données conservées est publiée, ainsi qu'une explication. Nous ne pouvons qu'insister sur deux points :
– informez-vous sur la loi et son application ;
– utilisez les bons outils.

Sur No-log et Globenet

No-log est un service de l'association Globenet. Comme tout service, il a un coût, celui des machines, de leur renouvellement, de leur hébergement, et le coût des communications. Un nombre d'euros à quatre chiffres, tous les mois. Il n'y a que la main d'œuvre bénévole et les logiciels qui n'aient pas de prix chez Globenet.

No-log est originellement un service d'accès à internet par modems, accès qui rapporte à Globenet des revenus couvrant les frais engendrés, quelques centimes à chaque fois que vous l'utilisez.

Peu à peu, de plus en plus de personnes utilisent Globenet comme service de messagerie uniquement. Cette tendance, compréhensible, mettra à moyen terme l'équilibre financier de No-log du mauvais côté de la balance ; il est possible que nous vous proposions alors de participer aux frais par des dons, et que le fonctionnement de No-log évolue alors vers ce modèle. On en causera le moment venu.

Il existe d'autres manières de participer au projet : Globenet est une asso, 100% bénévoles, des bénévoles avec plein d'idées mais pas toujours le temps de réaliser tous les projets. Votre participation y est bienvenue, que vous veniez y jeter un coup d'œil, échanger des infos, communiquer vos envies, apprendre comment ça marche, ou juste pour boire un coup et refaire le monde numérique. Et les besoins sont loin d'être simplement techniques : diffuser de l'information, faire de la veille légale, gérer les aspects adminstratifs et comptables, établir des relais locaux (pas uniquement à Paris), participer à mise en place d'ateliers décentralisés, contacter des organisations similaires, avoir des idées, des envies et des projets, etc.

Tout cela se fait par courriel, sur des listes de discussion, en chat sur IRC, ou bien dans la vraie vie, face à face, tous les mois.

Web chez Globenet : les bases pour bien démarrer

Nil — 2007-04-06T22:15:48Z

Votre compte d'hébergement vient d'être ouvert. Il est dès à présent fonctionnel, mais... comment ça marche ? Revue de détail des divers aspects de la gestion de votre compte.

Les sous

Oui, on commence par ça , histoire que ce soit vite réglé. Vous disposez d'un mois pour nous faire parvenir les documents nécessaires à votre facturation. Au bout d'un mois, on ne va pas fermer votre compte si on n'a rien reçu, mais on vous enverra des relances, et ces paperasses sont beaucoup de soucis pour tout le monde, alors si vous ne souhaitez finalement pas utiliser votre compte, prévenez nous.

Par simplicité, la facturation de Globenet s'effectue par prélèvement bancaire, sauf opposition motivée de votre part ; vous devez nous faire parvenir un IBAN qui nous permettra de générer un manda de prélèvement que l'on vous donnera à signer.

Ce prélèvement sera effectué tous les deux mois ; vous recevrez les factures correspondantes par courrier électronique avec la mention du paiement.

Les services

Vous disposez sur votre compte d'hébergement de la possibilité d'utiliser un ou plusieurs noms de domaine, boîtes de messagerie, listes de discussion/diffusion, bases de données, ainsi que d'un espace disque, selon le format d'hébergement que vous avez choisi. Ces quotas peuvent être modifiés ; contactez-nous avant d'atteindre la limite.

Documentation et information

Nous essayons de mettre à votre disposition le maximum d'informations sur le site web de Globenet. Vous trouverez les réponses à de nombreuses questions usuelles ou rares, ainsi que quelques dossiers spécifiques, dans la section "Support" de ce site.

En cas de souci technique ou de travaux de maintenance, un site spécifique affiche les informations en temps réel sur la situation :
https://info.globenet.org/

Vous pouvez aussi joindre l'équipe de Globenet par courriel, à l'adresse contact@globenet.org, ou par tout autre moyen indiqué dans la section "Contact" du site de Globenet.

Enfin, nous vous conseillons très fortement de vous inscrire à la liste de discussion principale de Globenet ; nous y envoyons, de temps en temps (irrégulièrement, quand la nécessité s'en fait sentir), les informations principales relatives aux services et à l'activité de Globenet. Pour vous y inscrire, il suffit d'envoyer un message à l'adresse benevoles-subscribe@listes.globenet.org.

Gestion de votre compte

L'administration du compte se fait via l'interface en ligne accessible depuis ce site, en suivant le lien "Administration d'un compte". Votre identifiant (login) vous a été communiqué par un courriel à la création du compte. Un mini-guide de départ, détaillant les fonctionnalités de cette interface, est disponible en ligne.

Pour commencer rapidement, il est possible qu'un domaine xxxx.1901.org y ait été installé au cours du processus de création du compte ; le site correspondant à ce domaine est composé des fichiers stockés sur votre espace d'hébergement, dans le dossier "www". Le domaine que vous avez peut-être demandé lors de l'ouverture de votre compte sera acheté par Globenet (à votre nom) après réception des documents nécessaires à votre facturation. Faites-nous signe à ce moment, ça évitera d'attendre que le courrier passe des gens de la compta aux gens de la technique.

Si vos quotas le permettent, vous pourrez ensuite nous demander d'acheter d'autres domaines pour votre compte ; vous pouvez aussi décider d'acheter et gérer directement des domaines, ou d'utiliser sur votre espace d'hébergement des domaines dont vous disposeriez déjà.

Participation

L'adhésion à l'association Globenet n'est plus obligatoire pour en utiliser les services ; vous y êtes néanmoins vivement invités. De plus, il est possible de rencontrer physiquement les bénévoles de Globenet tous les mois, à l'occasion de leur réunion mensuelle.

Premiers contacts avec AlternC

Nil — 2007-03-07T00:25:00Z

Vous avez un compte chez Globenet. Vous vous y connectez, pour l'administrer. Comment ça marche ?

Les points d'entrée de vos services sont tous dans le menu AlternC, à gauche dans l'interface. Pour les détails (paramètres de connexion, etc.), voyez la FAQ.

Domaines

La configuration des domaines (site.org) et sous-domaine (www.site.org, mon.site.org, ton.site.org) se fait via le menu "Domaines" de votre interface d'administration. Vous pouvez y installer ou supprimer des domaines, et configurer leur fonctionnement, en choisissant par exemple quel dossier contient les pages web de ce domaine.

Si vos quotas vous le permettent, vous pouvez installer les sous-domaines "quelquechose.1901.org" de votre choix.

Adresses email

Pour chaque domaine installé, vous pouvez créer des adresses email @votredomaine.org en cliquant sur votredomaine.org dans le menu "Comptes Mail".

Ces adresses peuvent être :
– une boite mail (comptes IMAP ou POP) ; dans ce cas cochez la case correspondante Compte IMAP ou Compte POP et indiquez un mot de passe ;
– des alias (adresses @votredomaine.org qui renvoient le courrier vers une ou plusieurs adresse(s) de votre choix.
Dans ce cas ne cochez pas Compte IMAP ou Compte POP mais indiquez la ou les adresse(s) de redirection dans la case du bas ;
– une boite mail et un alias (le courrier est stocké dans la boite mail et renvoyé aux adresses de redirection) ; dans ce cas cochez Compte IMAP ou Compte POP, fournissez un mot de passe et indiquez les adresses de redirection dans la case du bas.

Gestion de votre liste de discussion/diffusion

Pour chaque domaine, vous pouvez créer et administrer une ou plusieurs listes de discussion/diffusion @votredomaine.org via le menu "Listes de discussion".

Les listes sont gérées par Mailman2. C'est un outil puissant mais un peu complexe à configurer quand on ne le connaît pas. N'hésitez pas à nous demander de l'aide.

FTP

Le FTP vous sert à transférer et mettre à jour votre site sur les serveurs de Globenet. Par défaut un compte existe déjà avec les mêmes login et mot de passe que ceux d'accès à l'interface d'administration.

Vous pouvez en créer d'autres, par exemple sur des sous-dossiers. Tout compte ftp créé sur un dossier permet d'accéder aux dossiers situés plus bas dans l'arborescence.

Gestionnaire de fichiers

Via le menu "Gestionnaire de fichiers", vous pouvez :
– créer des dossiers et fichiers ;
– afficher le contenu des dossiers ;
– afficher le code des fichiers et le modifier en ligne ;
– visualiser les fichiers ;
– supprimer des dossiers et fichiers.

Dossiers protégés

Via le menu "Dossiers protégés", vous pouvez protéger l'accès en ligne à certains dossiers et y mettre en place des restrictions par mots de passe.

Statistiques

Via le menu "Statistiques web", vous pouvez créer des jeux de statistiques qui vous indiqueront la fréquentation de votre site.

MySQL

Vous disposez d'une ou plusieurs bases de données MySQL. Pour les activer, il faut que vous fournissiez un mot de passe via le menu "Bases de données". Vous pouvez ensuite la gérer dans PHPMyAdmin via le menu "Admin SQL".

Voilà, vous avez tous les accès en main. Les détails sont dans la FAQ. Il existe un manuel utilisateur générique sur alternc.com. Et en cas de problème insurmontable, vous pouvez faire appel au support, on fera de notre mieux.

Mettre de la musique en ligne

Nil — 2006-12-07T21:41:58Z

Le téléchargement de fichiers musicaux peut être délicat, inconfortable pour les internautes et douloureux pour les serveurs et la connexion de Globenet si ce sont de gros fichiers. Quelques bonnes pratiques simplifient tout cela.

Qualité du fichier audio

La première chose est donc de ne pas diffuser des fichiers inutilement lourds ; lorsque vous enregistrez ou convertissez un fichier au format mp3 ou ogg [1], vous pouvez choisir les paramètres du fichier obtenu.

Au format mp3, 64kb/s - 44MHz sont des paramètres corrects pour une simple écoute (a fortiori si c'est un fichier enregistré dans des conditions non-professionnelles, ou si c'est de la parole) ; 128kb/s - 44MHz donnent une qualité un peu supérieure (pour un plus gros fichier).

Eu format ogg, la qualité q0 suffit correspond à un fichier audio de qualité suffisante pour une écoute sans prétention ; la qualité q3 donne un résultat un peu meilleur, pour des fichiers à conserver ou écouter sur un équipement de bonne qualité.

Diffusion

Les solutions les plus performantes, flexibles et confortables pour la diffusion de musique sont probablement
– le peer-to-peer pour le téléchargement, qui permet de répartir la charge et les coût liés à la connexion au réseau ; bittorrent en est sûrement un bon moyen ;
– le streaming pour l'écoute, qui permet une diffusion en direct et à une qualité adaptée à la connexion disponible ; icecast en est sûrement un bon moyen.

À ce jour, ces outils ne sont pas en place sur la plateforme de Globenet ; ils pourraient être disponibles, un jour [2].

Liste d'écoute

Avant d'avoir peer-to-peer et streaming sous la main, il est possible et plus simple d'utiliser le système de listes d'écoute ou playlist ; en plus de proposer un lien "téléchargement" pointant vers le fichier .mp3 ou .ogg sur votre page, vous pouvez ajouter un lien "écouter" vers un fichier de playlist. La différence est la suivante :
– un clic sur un lien vers un fichier audio provoque le téléchargement intégral du fichier par le navigateur ; ensuite, l'internaute peut choisir d'ouvrir ce fichier avec son lecteur audio favori ;
– un clic sur un lien vers un fichier de playlist provoque, lui, le téléchargement de cette playlist, quasi-instantané car le fichier est tout petit (il ne contient que l'adresse du fichier audio en question) ; une fois téléchargé (en quelques
microsecondes), l'internaute peut l'ouvrir avec son lecteur audio, et c'est ce lecteur qui va se charger de télécharger le
fichier audio *et* le lire au fur et à mesure ; on a donc le son beaucoup plus rapidement, et on interrompt le téléchargement si le contenu ne nous intéresse pas. En général même, selon la configuration de l'ordinateur, la playlist est directement transmise au lecteur audio.

Créer cette liste d'écoute est très simple. Il existe plusieurs
formats possibles [3], qui ont chacun été crées par et pour un logiciel, mais sont généralement lisibles par tous. Le format le plus simple est le format m3u, créé initialement pour le lecteur Winamp, et utilisable avec tous les lecteurs audio.

Il est même simplissime : il contient l'adresse du fichier à écouter, un sur chaque ligne s'il y en a plusieurs à la suite. On peut inclure des commentaires si nécesaire, en les débutant par le caractère "#".

Par exemple, pour le fichier audio ma-musique.ogg, disponible à l'adresse http://www.mon-site.org/audio/ma-musique.ogg, on utilisera la playlist ma-musique.m3u qui contient le texte suivant :

# ceci est ma musique http://www.mon-site.org/audio/ma-musique.ogg

Créez ces fichiers m3u pour vos fichiers audio, mettez tout celà en ligne, avec des liens explicites, et le tour est joué. Pour un exemple, c'est ce qu'on a fait pour les enregistrements de l'atelier "légal" de la dernière AG.

[1] Les fichiers Ogg Vorbis (.ogg) sont des fichiers audio dans un format totalement libre, standard et ouvert, à la différence des fichiers mp3.

[2] La mise en place de nouveaux services dépend surtout de la participation des personnes qui en auraient besoin ou envie.

[3] Un comparatif détaille en ligne de nombreux formats.

Configurer une liste de diffusion

Nil — 2006-12-06T22:41:34Z

Une liste de diffusion, également appelée newsletter, est un système permettant à un groupe restreint de personnes (voire une seule personne) d'envoyer des messages à de nombreux destinataires. Mailman est le nom de l'outil permettant cet usage chez Globenet, et voilà comment le configurer.

Après création de la liste, les options à modifier sont les suivantes :

Options Générales

– Cacher l'expéditeur du message, en le remplaçant par l'adresse de la liste (supprimer les champs From, Sender et Reply-To)
Oui
– Destination des réponses aux messages adressés à la liste ?
Adresse explicite
– En-tête Répondre-à : explicite.
mettre l'adresse email de contact (par exemple webmaster@le-site.org)

Options de remise groupée

– Les abonnés aux listes peuvent choisir de recevoir le trafic de la liste en mode groupé ?
Non

Options de confidentialité... Règles d'abonnement

– Quelles sont les étapes requises pour un abonnement ?
Confirmer
– Qui peut voir la liste des abonnés ?
Uniquement l'administrateurice

Options de confidentialité... Filtre expéditeur

– Les envois des nouveaux abonnés doivent être modérés par défaut ?
Oui
– Mesure à prendre lorsqu'un abonné sous modération envoie un message à la liste.
Rejeter
– Texte à inclure dans les avis de rejet à envoyer aux abonnés sous modération ayant soumis un message à la liste.
mettre quelque chose du genre : « Cette liste est une liste de diffusion : vous ne pouvez y envoyer de message. Si vous désirez nous joindre, envoyez un message à : webmaster@le-site.org. »
– Liste d'adresses de non-abonnés dont les envois doivent automatiquement être mis en attente de modération.
mettre les adresses à partir desquelles les messages pour la liste seront envoyés
– Action à entreprendre pour les envois des non-abonnés pour lesquels aucune règle ne s'applique.
Supprimer

Fonctionnement

Comme toutes les listes, l'inscription à la-liste@le-site.org peut alors se faire
– en visitant https://panel.globenet.org/cgi-bin/mailman/listinfo/la-liste ;
– ou en envoyant un message (vide) à la-liste-subscribe@le-site.org.

Pour diffuser des informations, il faut
– envoyer un message vers la-liste@le-site.org depuis les adresses indiquées ci-avant dans la configuration ;
– et confirmer ce message en suivant le lien indiqué dans le message automatique de modération que reçoit l'administrateurice.

Sécurité de vos communications électroniques.

Nil — 2006-10-19T01:44:16Z

Ces recommandations, présentées pour les services No-log, sont aussi valables pour les services Globenet standard.

Quelques précautions simples

Dans ce document, nous parlerons beaucoup de cryptographie. Mais si par ailleurs vous ne prenez pas quelques précautions élémentaires, toute cette crypt-alchimie ne servira au final pas à grand chose. Quelques précautions simples vous aideront à assurer la sécurité de vos communications.

Se déconnecter : Vérifiez bien après chaque utilisation d'un webmail, que vous vous êtes déconnectés. C'est très important, et très simple à faire. C'est encore plus important si vous utilisez un ordinateur en accès public.
Éviter d'utiliser des ordinateurs en accès public : ce n'est pas toujours facile. Si cela ne vous est pas possible, changez régulièrement de mots de passe.
Choisir des bons mots de passe [1] : vous devriez changer de mots de passe régulièrement, et choisir des mots de passe d'au moins 6 caractères, composés d'un mélange de lettres, de chiffres, et de symboles. Il vaut mieux choisir un mot de passe compliqué, et l'écrire sur un papier pour se le rappeler, que de choisir un mot de passe trop simple. Il vaut encore mieux choisir un mot de passe compliqué, et s'en souvenir. Des études ont montré que la plupart des gens utilisaient des mots de passe simples à deviner ou à casser, particulièrement si votre attaquant vous connaît un peu. Vous ne devriez jamais utiliser comme mot de passe, un mot qui se trouve dans le dictionnaire. Ne vous contentez pas non plus de remplacer des lettres par leur équivalent en chiffres (par exemple, g10b3n3t au lieu de globenet).
Soyez paranoïaque : ne révélez jamais votre mot de passe, à personne. En particulier, les administrateurs de services en ligne n'ont pas besoin de votre mot de passe, ne le leur communiquez pas. De plus, les systèmes d'exploitation vous permettent de créer plusieurs comptes, et d'isoler ainsi les données et réglages des divers utilisateurs. Vous devriez utiliser cette fonctionnalité, et vous déconnecter lorsque vous n'utilisez pas l'ordinateur.

Ayez conscience que beaucoup de services en ligne se basent sur votre identification par une adresse électronique. La compromission ce cette adresse, de son mot de passe, implique une réaction en chaîne de compromissions de tous les services qui utilisent cette adresse !

Utilisez des connexions sécurisées

Que signifie "connexions sécurisées" ?

Lorsque vous récupérez vos emails depuis le serveur no-log.org, vous avez la possibilité d'utiliser une connexion cryptée, ce qui ajoute un niveau de sécurité à tout le trafic circulant entre votre ordinateur et no-log.org. Les connexions sécurisées sont activées pour le webmail, et pour les clients mails (IMAP et POP).

Cela sert à protéger votre mot de passe, et votre login (nom d'utilisateur). Si la connexion n'est pas sécurisée, votre mot de passe et votre login seront envoyés sur Internet "en clair", et pourront donc facilement être interceptés. Les raisons de vouloir cacher son mot de passe sont évidentes, mais il est utile de cacher aussi son login afin d'empêcher que l'on puisse, rien qu'en espionnant la connexion, faire le lien entre votre identité réelle, et votre compte mail.

Comment utiliser les connexions sécurisées ?

Si l'adresse affichée dans votre navigateur web commence par http{{s}}://, alors votre connexion est sécurisée. Votre navigateur doit alors afficher une petite icône en forme de cadenas fermé. Cette icône se trouve, en fonction du navigateur utilisé, soit dans la barre d'adresse, soit dans dans un coin en bas de la fenêtre.

Afin de profiter au maximum des connexions sécurisées, vous devez aussi installer le certificat racine CACert. Autrement, il est possible à un attaquant de se faire passer pour le site no-log.org. L'installation de ce certificat élimine aussi les messages d'erreur lors d'une connexion sécurisée.

Pour le POP et l'IMAP, vous devez activer SSL ou TLS dans les options de votre client mail. Pour l'envoi d'email (SMTP), SSL ou TLS devraient marcher tous les deux (attention : le serveur smtp de no-log est accessible uniquement si vous vous connectez à internet avec les modems No-log).

Les limites des connexions sécurisées

Les emails effectuent en général de longs et périlleux trajets. Lorsque vous envoyez un message, il voyage tout d'abord entre votre ordinateur, et le serveur no-log. De là, il va arriver sur le serveur du fournisseur d'email de votre correspondant. Puis de là, il arrivera enfin jusqu'à l'ordinateur de votre correspondant.

Les connexions sécurisées ne protègent vos données qu'entre votre ordinateur et les serveurs no-log.org. Votre email restera vulnérable sur tout le reste du trajet. Pour un solution à ce problème, continuez de lire cette page.

Utiliser StartTLS

Il y a pas mal de monde (gouvernements et organisations entre autres), qui écoutent le trafic sur Internet de manière globale. Même si vous utilisez une connexion sécurisée pour récupérer et envoyer vos emails, les échanges entre les différents serveurs mails ne sont presque jamais protégés.

Heureusement, il existe une solution : StartTLS ! Derrière ce nom rigolo se cache une idée très intéressante : StartTLS permet aux serveurs mails de communiquer entre eux de manière sécurisée.

Si votre fournisseur d'emails, et celui de vos correspondants supportent StartTLS, le trafic sera protégé en intégralité.

Nous insistons car c'est important : pour tirer profit de StartTLS, les fournisseurs d'emails de l'expéditeur et du destinataire doivent supporter StartTLS tous les deux. Pour les listes de diffusion, le fournisseur de liste, et l'ensemble des destinataires doivent utiliser StartTLS.

Quels sont les fournisseurs d'emails qui supportent StartTLS ?

Si vous avez suivi ce qu'on vient d'expliquer, vous comprenez qu'entre deux adresses email, un message se ballade en sécurité si l'expéditeur et le destinataire supportent StartTLS.

Voici donc une liste de collectifs/d'associations qui supportent StartTLS :
– no-log.org
– riseup.net
– resist.ca
– mutualaid.org
– autistici.org/inventati.org
– boum.org
– squat.net
– tao.ca
– indymedia.org
– eggplantmedia.com
– so36.net

Accessoirement, ces fournisseurs d'email supportent StartTLS : action-mail.org, speakeasy.net, easystreet.com, runbox.com, hushmail.com, dreamhost.com, frognet.net, frontbridge.com, freenet.de, blarg.net, berkeley.edu, johnhopkins.edu, hampshire.edu, evergreen.edu, ucsc.edu, reed.edu, oberlin.edu, pdx.edu, usc.edu, bc.edu, uoregon.edu, vassar.edu, temple.edu, ucsf.edu, ucdavis.edu, wisc.edu, rutgers.edu, ucr.edu, umb.edu, simmons.edu.

Nous ajouterions volontiers d'autres références à cette liste si vous nous les communiquez.

Quels sont les avantages de StartTLS ?
Combiner les connexions et les fournisseurs d'emails sécurisés présente de nombreux avantages :

– Très facile d'utilisation ! Pas de logiciel supplémentaires à installer. Rien à faire, si ce n'est vérifier que la connexion est sécurisée.
– Empêche que n'importe qui puisse savoir avec qui vous communiquez.
– Certifie que vos communications sont bien protégées.
– Promeut les fournisseurs d'emails qui supportent StartTLS. Le but est de créer un écosystème de fournisseurs d'emails indépendants, ce qui n'aura lieu que s'ils sont solidement soutenus. Un grand nombre de ces fournisseurs d'emails proposent également d'autres mesures qui visent à renforcer votre sécurité : conservations des données personnelles limitées, stockage crypté, etc.

Quelles sont les limites de StartTLS ?

Il existe effectivement des limites à StartTLS :

– Votre ordinateur est le point faible : il peut être volé, piraté, compromis par des chevaux de Troie ou autres.
– Il est difficile de tout vérifier : pour que la transmission d'un message soit sécurisée, le fournisseur d'email de l'expéditeur et du destinataire doivent supporter StartTLS. De plus l'expéditeur et le destinataire doivent activer cette option. Il est parfois difficile de s'assurer de tout cela. Heureusement, la cryptographie à clé publique permet d'assurer la confidentialité du "contenu" d'un message.

Utiliser la cryptographie à clé publique

Si vous voulez protéger le contenu de vos emails, et vous assurer de l'identité de vos correspondants, vous devriez installer un logiciel de cryptographie à clé publique. Cette option est beaucoup plus simple à mettre en oeuvre si vous possédez votre propre ordinateur.

La cryptographie à clé publique est basée sur la combinaison d'un clé privée, et d'une clé publique. Vous êtes le seul à connaître votre clé privée, tandis que vous allez distribuer votre clé publique à qui la veut. Pour envoyer un message à quelqu'un, vous chiffrez ce message avec sa clé publique. Il le déchiffrera avec la clé privé qu'il est seul à connaître.

Bien qu'elle assure un excellent niveau de sécurité, l'utilisation de la cryptographie à clé publique est encore un peu hasardeuse. Avant de vous lancer, sachez ceci :

– Il faut penser à long terme : l'utilisation de la cryptographie à clé publique demande un effort d'apprentissage. Ce n'est pas encore demain qu'elle sera massivement adoptée. Il faut d'abord que son usage se généralise pour atteindre une masse critique d'utilisateurs.
– Utilisez la cryptographie : la plus grande partie de vos emails risquent de ne pas être cryptés. Mais si vous connaissez quelqu'un qui sait crypter les siens, essayez de l'utiliser systématiquement lorsque vous communiquez ensemble.
– Cherchez des ambassadeurs : les utilisateurs de cryptographie aiment en général en parler et aider à son adoption. Essayez de trouvez quelqu'un qui pourra vous aider et répondre à vos questions.

La cryptographie cache le contenu d'un email, mais ne permet pas à elle toute seule de masquer à qui vous parlez. Cela veut dire que même avec la cryptographie à clé publique, il y a des informations personnelles qui ne seront pas protégées.

Pourquoi ? Imaginez que quelqu'un sache avec qui vous communiquez, à quelle fréquence, et connaisse le sujet de vos emails. Ces informations, à elles-seules, peuvent donner beaucoup d'informations sur vos habitudes, vos idées, vos relations, etc.

Il est donc préférable, pour la meilleure sécurité possible, d'utiliser la cryptographie, pour masquer le contenu de vos messages, et d'utiliser des connexions sécurisées pour masquer les connexion en elles-mêmes. De manière plus générale, il est toujours bon de diversifier ses moyens de protection.

Cette documentation est issue de celle de riseup.net. Merci Arno. pour la traduction.

[1] Quelques conseils supplémentaires pour aider au choix d'un mot de passe : http://www-chimie.u-strasbg.fr/ GB/Bon_MdP.html

FAQ No-log : les logs !

Nil — 2006-07-15T21:57:05Z

Voici les "logs" (traces électroniques) que nous gardons en application de la loi.

Vous vous inscrivez, pour utiliser un service de No-log

Nous gardons :
– l'identifiant que vous avez choisi (truc, dans truc@no-log.org) ;
– l'adresse IP que votre fournisseur d'accès a attribué à votre ordinateur.

Ces infos sont conservées pour toute la durée d'utilisation de votre compte.

Vous vous connectez à internet en composant le numéro de téléphone de No-log
(donc No-log est votre FAI)

Nous gardons :
– les renseignements que vous nous avez donnés lors de votre inscription ;
– le numéro du téléphone par lequel vous nous appelez lorsque vous vous connectez ;
– l'adresse IP que notre serveur attribue à votre ordinateur ;
– la date et la durée de la connexion.

Ces infos sont conservées pendant 1 an.

Vous utilisez No-log pour envoyer et recevoir des courriers électroniques.

Nous gardons :
– les renseignements que vous nous avez donnés lors de votre inscription ;
– l'adresse IP que votre FAI a attribuée à votre ordinateur ;
– les heures auxquelles vous avez envoyés vos messages.

Ces infos sont conservées pendant 1 an. Ceci est valable, que vous utilisiez ou non la "boite aux lettre" en ligne (webmail) que nous mettons à votre disposition, et qui n'est qu'une interface pour accéder au service de messagerie lui-même.

Il n'y a pas (encore) de loi qui nous oblige à conserver ou à regarder le contenu de votre navigation, les pages web que vous visitez, le contenu de vos messages. Donc, évidemment, on le le fait pas (encore).

Pour en savoir plus :
– synthèse légale sur internet et la loi
– la réunion au cours de laquelle cette liste a été arrêtée
– les conditions générales d'utilisation du service No-log

No-log, les logs et la loi

Nil — 2006-02-20T21:56:49Z

Anonymes ?

Les services No-log sont basés sur des machines installées en France, détenues et gérées par une association, Globenet, déclarée en France et dont les responsables sont tous de nationalité française et résident en France. La loi francaise s'applique donc pleinement à No-log, et No-log s'y soumet, y compris en ce qui concerne la conservation et la communication des données personnelles.

No-log ne vous fournit pas d'anonymat sur Internet, pas du tout. No-log essaie seulement de vous assurer autant de confidentialité que possible. Et ça n'est pas du tout pareil.

Cette position, issue de nombreuses discussions internes, s'explique ainsi :
– la loi punit de lourdes amendes et d'une interdiction d'exercer une activité de FAI le non-respect de la réglementation en vigueur ;
– tel qu'il existe, le service No-log est utile à beaucoup ; sa disparition nous semblerait très préjudiciable.

On essaie de compenser en
– se tenant au courant des lois pour les respecter a minima, sans conserver et (être obligé de) donner plus d'informations que ce qui est exigé ;
– informant les internautes sur les lois qui les transforment en suspects permanents et rendent internet hasardeux pour toute personne souhaitant avoir une activité contestataire [1] ;
– proposant des services accessibles via des interfaces possiblement sécurisées, dont on explique l'importance et le fonctionnement.

Si vous cherchez un véritable anonymat sur internet, vous ne le trouverez pas chez No-log. Il vous faudra chercher ailleurs, et cela passe nécessairement par la prise en main, par vous même, des outils permettant un tel anonymat.

Protégés ?

J'en entends déjà dire « Oui, mais No-log c'est des rebelz, ils résistent à la police et nous protègent quoi qu'on fasse, on est tranquilles. »

Non, non ! Nous répondons à toutes les requêtes judiciaires que nous recevons lorsqu'elles remplissent les conditions de validité requises par la loi, et nous communiquons toutes les informations en notre possession correspondant exactement aux requêtes en question. Cela représente moins de dix requêtes par an à ce jour, et elles sont mentionnées (sans les détails [2]) dans nos comptes-rendus de réunions.

Alors, qu'est-ce que No-log doit communiquer à la police dans ces cas là ? La réponse est claire : No-log doit communiquer toutes les informations en sa possession. La bonne question est donc : quelles informations est-ce que No-log est tenu de conserver ?

À ce sujet, les lois ne sont pas très claires ; le type des données à conserver et la durée de conservation sont vaguement mentionnés dans un décret d'application publié 4 ans après la loi à laquelle il se rapporte. Entre temps, plusieurs textes de loi ont été votées, au niveau national et européen. Aujourd'hui, les FAI conservent ce qu'ils pensent que les juges pourraient leur demander, et les juges demandent ce qu'ils estiment que les FAI doivent conserver. C'est un jeu un peu flou, dans lequel No-log aurait gros à perdre en prenant une position radicale intenable face à un tribunal.

Concrètement, alors ?

Pour l'accès à internet et la messagerie, No-log dispose de plusieurs enregistrements [3] :
– des adresses IP [4] ;
– des numéros de téléphone pour la connexion au réseau [5] ;
– des dates et heures d'utilisation des services ;
– les messages que vous laissez stockés sur nos serveurs, et peuvent donc être exigés en cas de requête judiciaire tant que vous ne les avez pas effacé [6].

En revanche,
– il n'y a pas de log du contenu de vos messages (la loi l'interdit explicitement), ni d'archivage ou sauvegarde desdits messages ;
– les en-têtes [7] des messages envoyés depuis le webmail indiquent votre login, mais pas votre IP.

Mais alors, c'est faux, No-log c'est pas vraiment no-log !

Oui, c'est faux. Avec un peu de cynisme, on pourrait dire que c'est un mensonge pour internautes trop naïfs. Un nom, un souhait, une idée, une sorte de marque avec un certain succès d'image. Il serait plus juste d'appeler cela "minimum-log", "le FAI qui ne vous espionne pas plus que la loi ne l'y oblige". Et ceci n'est pas une nouveauté, il y a toujours eu des logs chez No-log, comme le contrat l'indique.

Mais il semblait y avoir parfois une ambiguïté, une incompréhension, d'où cette mise au point. Ceci étant dit, aucune des personnes qui font tourner No-log n'apprécie la tendance à une surveillance croissante des réseaux, ni les pratiques de censure, filtrage ou délation.

[1] On aimerait bien les changer, ces lois, mais c'est au-delà de nos pouvoirs, pour le moment...

[2] La loi nous interdit d'informer les personnes concernées par ces requêtes.

[3] La liste détaillé de ces enregistrements est publiée sur ce site.

[4] L'adresse IP est le numéro de votre téléphone sur internet, comme votre combiné téléphonique a un numéro lorsque vous le branchez dans la prise murale.

[5] En fait, ce numéro de téléphone est loggé puis nous est transmis par Complétel, l'entreprise qui assure le lien entre votre prise téléphonique et nos modems ; notez bien que Complétel dispose du numéro de téléphone (même si vous utilisez le préfixe 3651 pour tenter de le dissimuler), mais pas de l'adresse IP associée.

[6] ...en les rapatriant sur votre ordinateur avec un logiciel de messagerie au lieu du webmail, ou en les effaçant depuis le webmail.

[7] Les en-têtes d'un courriel sont des informations techniques, habituellement non affichées par les logiciels de messagerie, mais transmises avec tout message.