Auteur Sujet: la DGSI/DGSE a accès aux mails Orange  (Lu 16171 fois)

0 Membres et 1 Invité sur ce sujet

corrector

  • Invité
la DGSI/DGSE a accés aux mails Orange
« Réponse #12 le: 21 août 2014 à 12:30:12 »
Pas pour Orange.

Davidarex

  • Abonné FAI autre
  • *
  • Messages: 170
la DGSI/DGSE a accés aux mails Orange
« Réponse #13 le: 21 août 2014 à 12:31:39 »
Pas pour les trucs pas nets de l'Etat.

corrector

  • Invité
la DGSI/DGSE a accés aux mails Orange
« Réponse #14 le: 21 août 2014 à 13:03:07 »
Absolument.

ludo_45

  • Abonné Orange Fibre
  • *
  • Messages: 108
  • Sosh (200-50 / Réel 300 symétrique) - Orléans(45)
    • Ludo SmokePing : Etat du réseau depuis Orange
la DGSI/DGSE a accés aux mails Orange
« Réponse #15 le: 21 août 2014 à 14:42:18 »
La loi oblige les opérateurs à conserver les données suivantes sur un minimum de 1 an:
- Les informations permettant d'identifier l'utilisateur ;
- Les données relatives aux équipements terminaux de communication utilisés ;
- Les caractéristiques techniques ainsi que la date, l'horaire et la durée de chaque communication ;
- Les données relatives aux services complèmentaires demandés ou utilisés et leurs fournisseurs ;
- Les données permettant d'identifier le ou les destinataires de la communication ;

(Un décret du 24 mars 2006,http://www.authsecu.com/log-fai-isp-operateur/log-fai-isp-operateur.php)

Tous les opérateurs, entreprise, cybercafé, hotel, .... doivent le faire (d'après la loi).
Donc faut pas rêver, c'est tous les opérateurs pareils et pas limité à la téléphonie.

tivoli

  • Toulouse (31)
  • Abonné Bbox fibre
  • *
  • Messages: 1 942
  • Toulouse (31)
la DGSI/DGSE a accés aux mails Orange
« Réponse #16 le: 21 août 2014 à 15:00:08 »
Il y a une difference entre ces obligations legale et laisser open bar aux "services"

corrector

  • Invité
la DGSI/DGSE a accés aux mails Orange
« Réponse #17 le: 21 août 2014 à 17:42:46 »
Ah oui, les cybercafés peuvent identifier l'utilisateur?

Grosseu blagueu

Davidarex

  • Abonné FAI autre
  • *
  • Messages: 170
la DGSI/DGSE a accés aux mails Orange
« Réponse #18 le: 21 août 2014 à 21:42:01 »
La loi oblige les opérateurs à conserver les données suivantes sur un minimum de 1 an:
- Les informations permettant d'identifier l'utilisateur ;
- Les données relatives aux équipements terminaux de communication utilisés ;
- Les caractéristiques techniques ainsi que la date, l'horaire et la durée de chaque communication ;
- Les données relatives aux services complèmentaires demandés ou utilisés et leurs fournisseurs ;
- Les données permettant d'identifier le ou les destinataires de la communication ;
Simple:
- Nom, prénom, que l'on a recueilli avec un scan de la CNI
- ViaBOX (un routeur Tp-Link TL-WR841ND avec notre logo sur un sticker dessus)
- Uptime (selon les logs)
- Accès à Internet
- Euh, ça c'est de la surveillance, ça on fait pas, ça c'est de l'invention, désolé mais toute la FFDN a cherché quelles sont les obligations légales, et il en résulte que:
  • Faut conserver 1 an les associations IP/Nom-prénom
  • Si l'OPJ te demande après décision d'un juge de transmettre à la PJ l'ensemble du flux de communications d'un abonné tu dois être capable de le faire (tu peut le faire sur un routeur avec un miroring sur un port de tout les flux ayant pour origine/destination l'adresse IP de l'abonné surveillé).
  • (j'ai sûrement oublié d'autres trucs, mais c'est les grandes lignes)
Citer
(Un décret du 24 mars 2006,http://www.authsecu.com/log-fai-isp-operateur/log-fai-isp-operateur.php)

Tous les opérateurs, entreprise, cybercafé, hotel, .... doivent le faire (d'après la loi).
Donc faut pas rêver, c'est tous les opérateurs pareils et pas limité à la téléphonie.

vivien

  • Administrateur
  • *
  • Messages: 47 452
    • Twitter LaFibre.info
la DGSI/DGSE a accés aux mails Orange
« Réponse #19 le: 22 août 2014 à 08:22:08 »
La loi oblige les opérateurs à conserver les données suivantes sur un minimum de 1 an:
- Les informations permettant d'identifier l'utilisateur ;
- Les données relatives aux équipements terminaux de communication utilisés ;
- Les caractéristiques techniques ainsi que la date, l'horaire et la durée de chaque communication ;
- Les données relatives aux services complèmentaires demandés ou utilisés et leurs fournisseurs ;
- Les données permettant d'identifier le ou les destinataires de la communication ;

Pour internet, l'obligation est de pouvoir donner un nom ou une liste de nom pour une adresse IP associé a une date/heure (en 3G, il y a plusieurs clients simultanèment sur la même IP).

Quand je dis "nom," c'est toutes les informations sur l’abonné : Nom / Prénom / téléphone(s) / adresse postale / adresse(s) mail / compte bancaire / autre contrat souscrits / date de souscription.

tivoli

  • Toulouse (31)
  • Abonné Bbox fibre
  • *
  • Messages: 1 942
  • Toulouse (31)
la DGSI/DGSE a accés aux mails Orange
« Réponse #20 le: 22 août 2014 à 08:46:55 »
Et donc comment font ils en 3G pour savoir qui a fait quoi ? un autre type de log ?

BadMax

  • Client Free adsl
  • Expert
  • *
  • Messages: 3 480
  • Malissard (26)
la DGSI/DGSE a accés aux mails Orange
« Réponse #21 le: 22 août 2014 à 08:48:59 »
La coopération DGSE/DCRI <-> Orange se faisait hors de tout cadre légal. Il me semble que c'est le Canard Enchainé qui avait levé le loup. Cette coopération portait aussi bien sur la pose de boitiers d'écoutes téléphoniques dans les NRA (sans requète d'un juge !) que sur les services Internet d'Orange.

Rappel: la DGSE n'a normalement pas le droit d'intervenir sur le territoire français, c'est normalement le role de la DCRI (ex-RG).

vivien

  • Administrateur
  • *
  • Messages: 47 452
    • Twitter LaFibre.info
la DGSI/DGSE a accés aux mails Orange
« Réponse #22 le: 22 août 2014 à 09:11:56 »
En 3G ou pour les opérateurs en manque d'IPv4 qui font du Carrier Grade NAT, les opérateurs donnent plusieurs client en réponse a la requête.

Cela complique le travail de la police et pour Hadopi je pense que c'est mort...

Nico

  • Modérateur
  • *
  • Messages: 44 532
  • FTTH 1000/500 sur Paris 15ème (75)
    • @_GaLaK_
la DGSI/DGSE a accés aux mails Orange
« Réponse #23 le: 22 août 2014 à 09:18:07 »
D'ailleurs j'ai cru comprendre que si dans une requête le port est fourni, l'opérateur doit pouvoir donner un seul client.