Auteur Sujet: IP fixe Orange et changement une fois par an minimum pour des questions CNIL  (Lu 9451 fois)

0 Membres et 2 Invités sur ce sujet

iMarco27

  • Abonné Orange Fibre
  • *
  • Messages: 1 421
Moi j'ai du mal a voir en quoi une ip serait une information personnelle.
Donc j'ai un site web, j'ai logué l'acces d'un navigateur sur mon site. j'ai bien l'ip.
Et donc ? c'est qui le mec qu'est venu sur le site ? celui qui paye l'abonnement internet de l'ip ?
Ca me semble delirant de faire ce genre de raccourcis.

Car l'IP est un identifiant, et oui le titulaire de la ligne est le responsable des actes qui émanent de l'IP donc c'est pas un raccourci. Du moins en France.

Steph

  • Abonné K-Net
  • *
  • Messages: 7 678
  • La Balme de Sillingy 74
    • Uptime K-net
Car l'IP est un identifiant, et oui le titulaire de la ligne est le responsable des actes qui émanent de l'IP donc c'est pas un raccourci. Du moins en France.
Et le spoof d'IP est bien évidement quelque chose d'impossible...

Free_me

  • Abonné Free fibre
  • *
  • Messages: 3 130
  • Marseille
Car l'IP est un identifiant, et oui le titulaire de la ligne est le responsable des actes qui émanent de l'IP donc c'est pas un raccourci. Du moins en France.

Oui oui on les garde pour si jamais on nous les demande pour la justice ou quoi, bien.
Mais en aucune façon ca n'identifie une personne en particulier. Il y a 4 personnes derriere une box : laquelle est venue sur mon site ? => don't know !


renaud07

  • Abonné Orange adsl
  • *
  • Messages: 3 392
Sauf que comme je l'ai expliqué, pour certaines configurations IPv6, le suffixe utilisé peut changer avec le préfixe, et donc toute configuration manuelle serait à refaire (pas pratique pour un accès distant...).
Dans ce cas, soit il faut un client dyndns sur chaque équipement qu'on veut exposer, soit il faut utiliser des adresses avec un suffixe constant (type EUI-64, ou fixé manuellement).

Quand on commence à héberger des trucs, j'estime qu'on sait un minimum ce qu'on fait. À commencer par vérifier que le suffixe ne change pas lorsque le préfixe change, ça me parait la base. Et donc utiliser les bons systèmes/outils, sauf si on a vraiment pas le choix.

Me concernant, tous mes serveurs qui doivent être accessibles publiquement (et même en local) bien qu'en SLAAC pour avoir les privacy extentions, ont tous un suffixe en dur composé de leur IPv4 : simple, efficace et si jamais le DNS déconne, facile à retenir.




hiroko

  • Abonné SFR fibre FttH
  • *
  • Messages: 198
  • Tigy (45)
Moi j'ai du mal a voir en quoi une ip serait une information personnelle.


La cours de cassation a estimée que l'IP est bien une information personnelle car elle permet d'identifier la personne indirectement  (Cass. Civ. 1ère 3 novembre 2016, n° 15 – 22595)

Je cite un cabinet d'avocat : " « les adresses IP, qui permettent d’identifier indirectement une personne physique, sont des données à caractère personnel, de sorte que leur collecte constitue un traitement de données à caractère personnel et doit faire l’objet d’une déclaration préalable auprès de la CNIL »." https://www.lesbros-avocats.com/ladresse-ip-est-bien-une-donnee-personnelle/

L'artcile de Silicon est assez bien rédigé et digeste : https://www.silicon.fr/adresse-ip-est-une-donnee-personnelle-encadree-par-la-cnil-161972.html#:~:text=Dans%20le%20cadre%20d'un,d%C3%A9claration%20aupr%C3%A8s%20de%20la%20CNIL.


Free_me

  • Abonné Free fibre
  • *
  • Messages: 3 130
  • Marseille
heben !

halesk2k

  • Abonné Sosh fibre
  • *
  • Messages: 57
  • Brétigny-sur-Orge (91)
IP fixe Orange et changement une fois par an minimum pour des questions CNIL
« Réponse #30 le: 29 août 2023 à 23:40:43 »
Je tombe sur ce post par hasard donc j'arrive un peu après la bataille, mais je me permets.

Là, tu vas reconnaitre ma réponse : il faut que l'ARCEP se mettent d'accord avec l'ANSSI ...
On ne sait pas répondre aux demandes divergentes des autorités de tutelles que l'on a ...

C'est marrant, ça ressemble vachement à la stratégie de certains de mes collègues. Essayer faire porter la responsabilité de sa flemme (voire pire) pour justifier que ça n'avance pas.
Il y a bien une option d'IP fixe chez Orange, il y a bien des IPs fixes chez Free, et aux dernières nouvelles, ça ne pose pas de problème. Donc laisser à l'utilisateur le choix de passer en IP fixe en connaissance de cause, c'est tout à fait techniquement et juridiquement possible. Mais bon, c'est plus facile de dire que c'est la faute des autres...

Cette partie là est triviale (enfin relativement triviale ..) à faire et n'est pas celle qui génère un changement d'IP. C'est d'ailleurs plus une optimisation de TU IPv4 qu'un rebrassage pour qualité de l'écoulement.
L'équilibrage c'est quand sur saturation d'un éléments ou incident :
- tu as besoin de changer un arbre PON d'un OLT à un autre avec un brassage en amont sur BNG différent
- sur un port DSLAM mort, rebrasser le client sur un autre DSLAM avec un brassage en amont sur BNG différent (dans un NRA / NRO on peut avoir des équipements brassés sur des BNG différents en amont)
- débrasser / rebrasser un OLT complet d'un BNG à un autre

Mais aucun problème avec ça. Changer d'IP tous les 10 ans ou tout les mois quand il y a un changement majeur de topologie logique ou physique, c'est complètement acceptable sur une connexion grand public. Mais forcer un changement d'IP pour raison fallacieuse pour justifier la segmentation marketing, c'est ridicule. Avoir une IP fixe, c'est du grand luxe Mr, c'est vachement compliqué pour nous, c'est de la haute ingénierie, il faut passer sur une offre "pro".

Et sur la segmentation miteuse, si on redescend au niveau de la box, on pourrait ajouter le fait de ne pas pouvoir mettre une une simple règle de NAT vers une IP... ou simplement de changer les serveurs DNS.

Il faut passer à IPv6 sérieusement ....

L’hôpital qui se fout de la charité... "passer à IPv6 sérieusement" chez Orange, bah on attend que ça. Mais avec une délégation d'un seul et unique subnet /64 et un prefix qui peut changer n'importe quand avec un bail de plusieurs jours(/semaines?)... j'ai pas l'impression qu'Orange ai réellement pris le problème au sérieux. Oh wait, à moins que ce soit encore une idée du marketing...