EspaceRezo

Dead drops : des clés USB dans les murs

Si vous découvrez un jour un petit bout de clé USB qui dépasse d’un mur, ne soyez pas étonnés. Enfin si, vous le serez, mais un peu moins une fois que je vous aurai expliqué ce qu’est le “dead drop”.

Si j’ai bien tout compris, “dead drop” signifie “boîte aux lettres morte”. C’était l’appellation (c’est sûrement toujours d’ailleurs) de la technique utilisée par les services secrets pour s’échanger discrètement des documents et des données. Un agent laisse un message dans un lieu public et un autre passe plus tard pour relever le courrier.

C’est un peu ce principe qu’a voulu remettre au goût du jour, l’artiste allemand, Aram Bartholl, en y ajoutant un petit soupçon de peer-to-peer. Il a donc cimenté, fin 2010, une première clé USB dans un mur de Brooklyn, puis en posé quatre autres dans différents lieux de la ville de New York.

Depuis, son idée a fait des émules et il y a un peu plus de 800 clés USB réparties dans le monde. Vous en trouverez la liste sur cette page. Il y en a d’ailleurs pas mal en France. Voici par exemple, une clé installée 14 rue de la Treille à Clermont-Ferrand (en Auvergne) :

J’espère qu’elle y est toujours…

Si vous voulez ajouter votre pierre clé USB à l’édifice, il suffit de vous munir d’un peu de ciment, de repérer une faille dans un mur accessible à tout le monde de votre ville, puis d’y celer une clé USB. Le mode d’emploi détaillé se trouve sur cette page, et en français.

N’oubliez pas de signaler votre clé sur le site deaddrops.com car elle risque d’être difficile à repérer.

L’idée est de relancer les échanges entre les individus et de réinvestir la rue comme lieu d’échange privilégié. A mon avis, c’est plus de l’art que du véritable P2P mais l’idée est originale.

Je termine avec cette très jolie vidéo qui nous présente le début du drop dead avec la pose des 5 premières clés à New York :

Un grand merci à mol-1 pour son mail et cette idée de billet.

Emule : quelques pistes pour plus de sécurité

Avant tout, mettons les choses au point : il est impossible d’être complètement invisible lorsque l’on se ballade sur le Net. Il y a toujours une trace de ce que vous faites chez votre fournisseur d’accès. L’utilisation d’un client Emule (ou BitTorent) n’échappe pas à la règle et, au contraire, de nombreuses personnes essaient en permanence d’analyser votre trafic afin de repérer si ce que vous faites est légal. L’objectif de ce billet est de faire la liste des différents moyens que l’on peut mettre en place pour se protéger au maximum. Mon soucis n’est pas spécialement de donner des solutions aux pirates en herbe mais plutôt de permettre à chacun de se ménager un peu de liberté maintenant que la CNIL, anciennement “Commission nationale de l’informatique et des libertés” (puisqu’elle ne fait plus son boulot), nous a lâché.

Voici, en vrac, les manipulations que l’on peut effectuer pour augmenter sa sécurité lorsque l’on utilise Emule :

– utiliser une liste de serveurs “propres” : je vous conseille d’aller faire un tour sur gruk.org.
– ne pas mettre à jour la liste de serveur automatiquement : dans l’onglet “Serveur” des “Préférences”, décocher les cases “Mise à jour…” et/ou inscrire “nolistserv” dans votre pseudo.
– utiliser un “ipfilter” : dans la section “Sécurité”, coller le lien “http://www.bluetack.co.uk/config/nipfilter.dat.gz” dans le champ “Mise à jour à partir d’URL” et cliquer “Charger” pour mettre à jour la liste des IP bloquées (manipulation à faire une fois par semaine environ).
– activer le “brouillage de protocole” dans la section “Sécurité”.
– dans la section “Sécurité”, à la rubrique “Fichiers partagés vu par”, cocher la case “Personne”.
– changer les ports dans le menu “connexion” : les ports classiques 4662 et 4672 sont surveillés. Choisir n’importe quels ports au dessus de 5000 et ne pas oublier de régler son routeur en fonction de ces ports.
– privilégier le réseau kademlia présent dans Emule car il relie directement chaque utilisateur.
– éviter de télécharger des fakes : une bonne explication ici.
– éviter de télécharger des trucs récents ou à la mode qui sont encore plus surveillés.
– utiliser de PeerGuardian ou un autre programme qui filtre les adresses IP. Cela fait un peu doublon avec ipfilter mais qui peut le plus, peut le moins… Personnellement, je n’utilise plus Peerguardian car je n’arrive plus à mettre à jour automatiquement ses listes d’IP.

Attention, tous ces réglages ne vous rendront pas invisible mais amélioreront sensiblement votre sécurité. Comme je l’ai lu quelque part, ces astuces vous permettront sans doute d’échapper aux “radars fixes” présents sur Internet mais pas aux “mobiles”. Enfin, cette liste provient de mon expérience et de mes recherches sur la question. Elle n’est surement pas la panacée. Si vous avez d’autres suggestions, à part le fameux “la seule sécurité c’est de couper son modem”, merci de nous en faire part dans les commentaires ci-dessous…