Sécurité et anonymat sur les newsgroups ?

De plus en plus de personnes nous demandent quel est le niveau de sécurité des échanges sur les Newsgroups ? et l' anonymat est-il garantit ? En effet depuis plusieurs années le désir d'anonymat, de confidentialité et de sécurité chez les Usenautes a progressé à mesure que la legislation ou le sentiment de bridage de l' internet a augmenté (Hadopi, DPI, QOS, ...)

Ainsi l'anonymat et la sécurité des échanges deviennent des critères importants au moment de choisir un réseau d' échange. L' Usenet est intrinsèquement bien paré et ceci depuis fort longtemps: Réseau décentralisé et donc absence totale de serveurs centralisés et primaires - Statut de fournisseurs d' accés des serveurs Usenet - Présence du SSL

Quel est le niveau de sécurité des échanges et des transfets sur le réseau Usenet ?

Jusqu' en 2006 les transferts n' étaient pas sécurisés entre votre ordinateur et le serveur surlequel vous vous connectiez. Depuis cette date, et grâce à Giganews qui a introduit l' option, tous les serveurs Usenet utilsent le SSL. Le SSL (Secure Sockets Layers) est un procédé de sécurisation des transactions qui permet d'augmenter l'anonymat de votre accès Usenet (Les fournisseurs Usenet utilise la même norme de sécurité que les services bancaires en ligne ). Le SSL est comme un tunnel , un canal de communication sécurisé (chiffré par une clé de 256 bits) entre deux machines (un client et un serveur). Le SSL permet un téléchargement sécurisé et anonyme sur les Newsgroups. Le cryptage SSL empêche l'interception des données que vous téléchargez ou que vous envoyez.

Quels sont les fournisseurs d' accès aux newsgroups qui fournissent le SSL ?

Tous les fournisseurs de newsgroups proposent le SSL.

On vous conseille UsenetServer. Pour $10/mois ou $95.40/AN (avec 20 connexions et jours de rétention), vous profiterez d' un accès aux newsgroups cryptés à un prix très Low-Cost

Comment se connecter aux newsgroups SSL ?

La deuxième question concerne l’ anonymat sur l’ Usenet : Anonymat et Newsgroup ?

Depuis 2007 ( affaire Usenet.com) la plupart Fournisseurs d' accès à l' Usenet (sauf Astraweb) ne promettent plus l' anonymat sur leur réseau. Les références ou mention "anonymity" ont été abandonnées pour " privacy", "secure" ou "privately". Mais qu' en est-il vraiment ? On peut répondre à cette question par OUI et par NON.

• OUI: Le réseau Usenet garantit un certain (voire le NON qui justifie le terme "certain") anonymat:
  • La confidentialité des transferts et des échanges est très élevée grâce au SSL. Il est largement admis qu'en raison de l'architecture des newsgroups, couplé au SSL (qui garantit la sécurité des transmissions) , la probabilité de surveiller l'identité d 'un utilisateur de l'Usenet s'approche rapidement de zéro.
  • Lors d’ une discussion sur les groupes textes, votre anonymat est garantit par l’ absence d’ IP et de Mail.
  • Lorsque vous postez un fichier binaire: Les infos concernant le posteur sont depuis longtemps garantit par le NNTP-posting-host header qui remplace votre IP d' upload par l' adresse du serveur de Newsgroup. Le X-TRACE header chiffre les infos concernant l' uploader. Seuls des logs sont gardés pour lutter contre le SPAM.
  • Il y absence de monitoring de ce que vous faîtes par votre F.A.U. Tout ce que vous téléchargez sur l’ usenet n'est pas surveillé. Seul le volume de données téléchargées, le temps de connexion et l' IP sont gardés pour assurer un support technique éventuel. Ayant le régime de fournisseur d' accès à un réseau (en l' occurence l' Usenet), les F.A.U sont responsables de l' accès et non du contenu. Cela n' aurait aucun sens pour les F.A.U de surveiller votre activité car cela les obligerait à filtrer les contenus, ce qui techniquement est infaisable en plus.
    
    
• NON: L' anonymat complet n' existe pas sur l' Usenet.
  • Tous les F.A.U (USA ou Hollande, ...) collaboreront avec la Justice si cette dernière demande les LOGS d' un Usenaute (A notre connaissance jamais arrivé). En temps normal ces Logs d' actvité réduits au minimum ne sont jamais partagés, ni divulgués. Pourquoi cette collaboration ? Le statut des F.A.U aux U.S.A est le "common carriers" et doivent respecter la DMCA. Cette "immunité légale" leur donne obligations de retirer tous les contenus sous copyrights signalés et la collaboration avec la Justice en cas. C'est la pérennité du sytème qui est garantit par ceci.

En conclusion:

• Quel est le F.A.U qui respecte le plus votre anonymat ? Astraweb est sans conteste le grand vainqueur - C'est le seul FA.U a encore faire mention du terme Anonymously ou Anonymity dans sa F.A.Q Privacy et Anonymity - Astraweb vous garantit de poster anonymement depuis ses serveurs (logs de 48 heures pour traquer les abus) - Astraweb vous permet de créer un ou des groupes binaires anonymement et sans procédure complexe - Aucun logs de connexion et de vos activités (fichiers historique d' activité) ne sont gardés sauf des logs techniques qui n' ont aucun lien avec votre login. Astraweb est dans ce sens le serveur Usenet qui vous garantit le plus l' anonymat et la confidentialité de votre usage sur les Newsgroups.
• L' Usenet est indéniablement un des réseaux les plus sécurisés et où l' anonymat est le plus présent. Sur l' Usenet on est très loin des réseaux surveillés, voire modérés par ses utilisateurs ou limités par d' obscurs quotas. Le seul point faible sont les transferts mais ils ne peuvent être interceptés depuis le SSL. L' anonymat est largement et de loin meilleur sur l' Usenet que sur Internet. Internet est particulièrement vulnérable à la surveillance, au tracage du surf, à la géolocalistaion, au ciblage publicitaire, … que dire des restrictions de sites, des limitations de vitesse.
• Ajouter un VPN ne servira à rien. On lit de plus en plus que pour augmenter sa sécurité sur l' usenet il faut ajouter un VPN. Se connecter à l' Usenet à partir d' un VPN ne servira à rien ! A partir du moment où vous vous connectez avec votre login votre F.A.U sait que c'est vous ! Et le SSL fait déjà officie de tunnel sécurisé. Par contre pour toutes autres activités un VPN est indispensable comme on vous l' explique ici: Serveurs VPN, utilités et avantages.