Discussion :

[Cedric Chevalier]

James Clapper veut dédiaboliser la NSA
après les multiples révélations qui ont entaché sa réputation

Le réseau TOR fait à la perfection ce pour quoi il a été conçu, au point que même la NSA à qui rien ne semble résister échoue dans sa tentative de le compromettre. D’après The Guardian de qui on tient cette nouvelle révélation, l’agence de sécurité américaine aurait essayé de nombreuses méthodes pour défaire l’anonymat que procure ce réseau à ses utilisateurs.

L’une des méthodes se basait sur le fait qu’en prenant part au processus de routage de TOR, la NSA serait en mesure d’identifier des utilisateurs. C’est ainsi que, si la communication d’un internaute passe par les nœuds d’entrée et de sortie contrôlés par la NSA, il est possible théoriquement de le repérer en comparant son signal en entrée et sortie du réseau TOR. Cependant, le rapport note que faute d’un nombre de nœuds suffisant cette méthode a été un échec.

L’agence de sécurité aurait aussi profité des vulnérabilités des logiciels livrés (Firefox en l'occurrence) dans le bundle de TOR. Cependant cette piste n’est plus valide elle non plus puisque Mozilla a revu et corrigé ladite faille de sécurité.

Les autres méthodes résident dans l’installation de code malicieux dans les ordinateurs des utilisateurs qui consultent certains sites, ou encore dans la mesure du temps pour le trajet des signaux de communication d’un internaute à travers le réseau TOR afin de les identifier.

Les questions sur le respect de la vie privée des citoyens honnêtes se posent toujours, et la NSA pourrait passer pour le grand méchant de l’histoire avec toutes les révélations qui ont été faites jusqu’ici sur ses activités secrètes.

En réponse à l’article de The Guardian, le directeur de la NSA James R. Clapper rompt le silence.

Il définit clairement le but de l’existence de l’agence de sécurité américaine : « La protection des citoyens américains des menaces tant extérieures qu’intérieures ». Il dira : « Afin d’accomplir notre mission légale de collecte d’informations pour la protection du citoyen américain, nous utilisons tous les outils possibles dans le but de connaître les intentions des ennemis des États-Unis et ainsi de sauver des vies ».

Pour lui, les agissements de la NSA sont légitimes et légaux. Il affirmera « La plupart des articles récents sur la base de documents classifiés ont peint une image erronée de la NSA. La réalité c’est que les hommes et les femmes de l'agence de sécurité nationale se conforment à la loi, en respectant les droits des citoyens tout en faisant ce qui est nécessaire pour préserver la sécurité de notre pays. »

Sources : The Guardian, IconTherecord

Et vous ?

Qu'en pensez-vous ?

[Jon Shannow]

Qu'en pensez-vous ?

Qu'entre Liberté et Sécurité, il faut choisir... Et qu'il est hypocrite, de la part des citoyens de réclamer 100% de sécurité, et en même temps exiger 100% de liberté. Après, je pense qu'il y a des marqueurs qui sont mal placés, et que c'est aux législateurs de les redéfinir. Mais, par rapport à la NSA, je pense qu'en effet, elle fait ce qu'on lui demande, et pour se faire, s'en donne les moyens.

[ymoreau]

Pour lui, les agissements de la NSA sont légitimes et légaux.

Dans un monde idéal les deux mots sont censés être strictement la même chose. En pratique cette définition n'est jamais précise et c'est à la justice de la fixer au mieux, c'est tout le problème avec ces agences qui agissent sans procédures d'arbitrage neutre, et donc je suis totalement contre son affirmation. Ce qui semble légitime pour lui, ou même la majorité des américains ne l'est pas réellement pour autant. Et ça n'est justement pas à lui d'en décider.

[_skip]

Qu'en pensez-vous ?

Il faut donc croire que faire de l'espionnage industriel pour permettre aux entreprises américaines de remporter des contrats et espionner des personnes au mépris de la constitution de son propre pays c'est "légitime et légal".
Tenter de justifier des agissements de ce genre en disant "oui mais c'est pour votre bien", franchement ce n'est pas très convaincant.
La violation de vos droits fondamentaux c'est pour votre bien. Je ne sais plus quelle citation dit très justement qu'à sacrifier la liberté pour la sécurité, on ne finit par avoir ni l'un ni l'autre.

[JavaBean]

entre Liberté et Sécurité, il faut choisir

«Ceux qui sont prêts à abandonner une liberté fondamentale pour obtenir temporairement un peu de sécurité, ne méritent ni la liberté ni la sécurité.»
Benjamin Franklin

[LSMetag]

Je pense qu'au lieu d'espionner tout le monde (y compris les institutions des autres pays), ils feraient mieux d'y aller à l'ancienne.

Des espions américains là où vraiment il y a des terroristes. Et demander ensuite aux juges des mises sur écoute de tous leurs moyens de communication, y compris informatique.

Pour les américains, pour protéger son pays, il faut espionner tout le monde, le cul dans un fauteuil pour éviter les balles.

Faites votre jobs et laissez les honnêtes citoyens en paix.

[MacDev]

L'information est très essentielle en matière de maintien du pouvoir

[MacDev]

Je ne sais plus quelle citation dit très justement qu'à sacrifier la liberté pour la sécurité, on ne finit par avoir ni l'un ni l'autre.

D'accord 100%.

[vanquish]

Outre le débat sécurité/liberté, pourquoi donc indiquer un bon moyen de leur échapper ?

Pourquoi diraient-ils au monde entier : "on a pu vous espionner même avec tor, mais maintenant on ne peux plus. Continuez à utiliser TOR, c'est très fiable ; c'est un des rare endroits où on ne peut pas vous surveiller" ?

Sans voir des complots partout, difficile de dire si c'est de l'information ou de la désinformation.

[baxou087]

C'est bien beau de faire ça pour protéger les citoyens américains mais cette chère NSA semble oublier un tout petit détail : Internet appartient à tout le monde, pas juste aux USA.

[Orgoff]

«Ceux qui sont prêts à abandonner une liberté fondamentale pour obtenir temporairement un peu de sécurité, ne méritent ni la liberté ni la sécurité.»
Benjamin Franklin

J'en peux plus des gens qui cite cette phrase à chaque fois qu'on parle de réglementation. C'est super lourd à force... encore s'il y avait un minimum de commentaire qui suivrait, mais sérieux stop à la citation comme marque de vérité absolue.

[NahMean]

Outre le débat sécurité/liberté, pourquoi donc indiquer un bon moyen de leur échapper ?

Exact, c'est la question que je me pose aussi, et si c'est clairement fait pour pousser les utilisateurs vers TOR, pourquoi afficher cette faille de la NSA ?!

[ymoreau]

Selon l'article c'est une fuite par les documents de Snowden qui donne l'info sur leurs tentatives pour TOR, pas une révélation officielle de la NSA.

[Grom61736]

mais sérieux stop à la citation comme marque de vérité absolue.

"Il faut toujours se méfier des citations sur Internet. Une majorité d'entre-elles sont apocryphes" (Victor Hugo)

[zaventem]

mais sérieux stop à la citation comme marque de vérité absolue.

Bienvenu dans la culture du prêt-à-penser!

[Carhiboux]

La NSA à abandonné l'idée de controller TOR?

Ha bon...

Dites, j'ai un trou de mémoire, c'est pas il y a quelques semaines que le nombre d'utilisateurs de TOR à subitement explosé de manière plus que suspecte? Non?

Coïncidence? Peut être...

[benratti]

J'en peux plus des gens qui cite cette phrase à chaque fois qu'on parle de réglementation. C'est super lourd à force... encore s'il y avait un minimum de commentaire qui suivrait, mais sérieux stop à la citation comme marque de vérité absolue.

D'un autre coté, il faut remettre dans le contexte... notamment le post juste au dessus de celui ci.

Je ne sais plus quelle citation dit très justement qu'à sacrifier la liberté pour la sécurité, on ne finit par avoir ni l'un ni l'autre.

et juste en dessous le post de JavaBean...

Bref, je n'ai pas l'impression que JavaBean a posté la citation "comme marque de vérité absolue" mais plutot comme complément du post de _skip, juste pour apporter cette citation que _skip ne retrouvait pas, mais je peux me tromper...

[Jonyjack]

"Il faut toujours se méfier des citations sur Internet. Une majorité d'entre-elles sont apocryphes" (Victor Hugo)

Victor Hugo avait l'ADSL ?

[Hellwing]

Victor Hugo avait l'ADSL ?

Bien sûr que non, l'ADSL n'existait pas à l'époque !

Ca devait être du 14k.

[Nico_60190]

Personnellement, j'aime bien la citation du "en sacrifiant la liberté pour la sécurité, on y perd les deux", sur le fond.

Le truc, c'est que comme bien souvent, la "liberté" sacrifiée est... comment dire... Inexistante à mes yeux.

Sérieusement, l'utilisateur lambda, quelles libertés lui ont été retirées ?
Que la NSA surveille ou non le réseau, je peux faire exactement la même chose sur Internet.

La défense de la liberté est bien plus souvent associée à la défense du droit à faire les conneries que l'on veut tant que personne ne nous regarde (histoire de pouvoir faire les conneries sans en assumer les conséquences ). (NB : cette phrase n'est pas valable dans ce contexte, mais tellement souvent valable quand les gens crient "Outrage à la liberté").