L’accès HTTPS arrive sur Next INpact et va être étendu progressivement

Papa Panda a écrit :



bah …la nsa lie nativement le https …..donc bon.





Allez continuer ainsi ;)







Quels ciphers ? Et merci de donner une source.





Soltek a écrit :



Pour administrer un réseau de nos jours il faut aussi bien log le trafic http que le trafic https (c’est demandé par la loi)





C’est faux. Les articles de loi concernés seraient les bienvenus, sils existent.





ragoutoutou a écrit :



Par curiosité, quelle loi impose de mettre l’interception ssl en place?





On est au moins 2.





Soltek a écrit :



Je l’avais sous le coude, un bon article qui montrait que la loi imposait de log tous les utilisateurs mais disait que c’était compliqué car on est aussi tenu au secret de la correspondance. Donc en gros on doit log les gens, mais on a pas le droit de tout regarder " />





Las seuls articles valables quand il s’agit de la Loi, ce sont justement les articles de loi.

Logger ne signifie pas logger tout le contenu des échanges.

Il s’agit de pouvoir identifier un utilisateur qui par exemple posterait un message illégal.



Pour cela, si l’accès se fait par un proxy ou du NAT, il faut juste logger avec horodatage les accès avec adresse IP et port utilisé. Nul besoin de déchiffrer le TLS pour cela. Ces infos passent en clair, ce qui n’est pas le cas de l’URL et du contenu, mais la loi ne les demande pas justement.



La CNIL en parle là, en fait vu que l’employeur peut filtrer s’il veut certains sites ou catégorie de site, il faut qu’il puisse aussi filtrer ceux en https.



Sinon c’est comme pour les FAI qui ont tes log de connexion pendant 1 an, une boîte doit faire pareil.





Non, la CNIL ne parle pas de logger le contenu qui passe en https. Ou bien me citer le passage que j’ai raté.



Les FAI doivent uniquement logger les correspondances entre adresse IP et utilisateur avec horodatage correspondant à la période où une adresse IP est attribuée et c’est tout. En tout cas s’il fournit une adresse IP publique.

S’il fait du NAT (réseau mobile par exemple), il doit faire comme j’ai dit plus haut : log du port ce qui permet de retrouver l’utilisateur.



Faire autre chose en tant qu’administrateur réseau doit t’exposer à des sanctions pénales. Je te conseille de consulter un avocat.



Edit : phôttes