Stocker ses données hors-ligne

Pour commencer, tous les Clouds ont obligatoirement des Conditions d’Utilisation. Vous acceptez donc en ces termes que vos données soient soumises à conditions. C’est un non-sens de vous dire comment vous devez utiliser vos propres données.

Le Cloud est souvent compris comme une solution infaillible (et à moindre coût) de sauvegarde de données. C’est faux.

D’abord la sauvegarde sur disque dur externe étant moins complexe, vous aurez la possibilité d’effectuer des sauvegardes plus régulières.

Ensuite, les données étant stockées en ligne, vous n’y accéderez par définition pas si votre connexion internet est inopérante ou si votre système d’exploitation est hors service.

Autre point important, si automatisation il y a, l’automatisation des sauvegardes peut impliquer que vous ne maîtrisiez plus vous même quelles données sont sauvegardées.

Ne pas confier ses mails à des inconnus

Je sais qu’il est difficile de mettre en place un serveur mail chez soit pour plusieurs raisons.

Si vous êtes un client Orange, vous n’avez pas accès à l’Internet Mondial mais une définition d’Internet « by Orange », c’est à dire entre-autre sans la possibilité d’envoyer vos propres mails (et quoi d’autre ?) depuis le port 25 de votre connexion. Vous serez obligé de tenter une utilisation du SMTPS.

La disponibilité de la connexion Internet est un autre facteur de frilosité de l’auto-hébergement. Là encore les clients Orange seront souvent pénalisés, l’accès à Internet by Orange étant l’un des moins fiables du marché (cf. les études de SVM ces dernières années). Les plus geeks peuvent cependant faire appel à des serveurs dédiés loués sur Internet, mais la période de rétention des serveurs mails est dans la plupart des cas une sécurité déjà effective. Dans un second temps, une solution de redondance entre amis reste à inventer.

La difficulté de mettre en place un ordinateur dédié à la maison pour gérer ses e-mails n’est toujours pas résolue. Des solutions existent, telles que Zimbra (américain) ou Blue-Mind (français), mais ne répondent pas à UN utilisateur souhaitant faire recourt à un ordinateur équipé d’un ou deux Go de Ram.

Les projets de solution tout-en-un (mail, apache, etc) comme Beedbox ou FreedomBox n’aboutissent toujours pas après des années d’attente.

Vient également le tri du courrier, c’est à dire une solution efficace de détection du spam. Certains logiciels s’en sortent particulièrement bien, mais ces derniers sont rarement inclus dans les solutions clés en main précédemment citées.

Enfin le matériel, j’ai déjà longuement argumenté sur le bruit, le prix et la consommation, quelque chose de très correct en tout point s’obtient très facilement.

Le résultat de tout cela, c’est la mise en balance avec la réalité :
- vos mails sont en libre accès dans les entreprises qui les détiennent,
- la présence de publicité dans les e-mails que vous écrivez devrait vous alerter sur le fait que vos messages sont manipulés avant l’envoi (parfois également le fait de votre client tel qu’Incredimail),
- l’observation des communications des particuliers est autant le fait des entreprises que des organes de sécurité des pays. Hélas elle se fait sans le consentement des usagers, et cela me pose problème car la plupart des services en ligne ne sont pas français mais sous l’égide du gouvernement américain.

Maîtriser ses communications instantanées

Remplacer Windows Live Messenger par Jabber, Facebook par Friendica, tout cela ne rime à quelque chose que si vos amis sont disposés à vous aider dans votre démarche.

Utiliser Jabber peut se faire très facilement puisque quelques manipulations simples permettent de se connecter au tchat Facebook de son compte habituel depuis un client Jabber, il s’agit du même protocole.

En revanche pour découvrir Friendica, il peut être intéressant de proposer cela comme une expérience d’abstention à Facebook. Une semaine complète sans aller sur Facebook, sans se couper du monde, avec un groupe d’amis.

Faire ses recherches ailleurs

À 99%, je peux affirmer que vous avez utilisé Google il y a moins de 10 minutes. C’est bien triste, car là encore j’ai fait couler beaucoup d’encre sur le sujet, Google connaît probablement mieux vos goûts que votre conjoint : vous lui confiez la moindre question que vous vous posez, la moindre recherche professionnelle et personnelle.

Au pire, décentraliser le pouvoir d’aspiration de Google est déjà une lutte efficace contre la monopolisation du fichage organisé que nous vivons. Bing, Yahoo, pourquoi pas.

Mais quitte à changer, vous ne devriez pas hésiter à découvrir un service respectueux de ses utilisateurs comme j’en avais expérimenté il y a longtemps. Cette fois ci j’utilise DuckDuckGo pour mes recherches quotidiennes (barre d’url) et Google pour les recherches complexes (recherche rapide). J’ai personnalisé l’adresse de ma page d’accueil avec quelques paramètres pour désactiver la publicité, activer le HTTPS, avoir la police de Ubuntu (plus élégante) et surtout avoir des résultats en français : https://duckduckgo.com/?q=&kl=fr-fr&kh=1&k1=-1&ka=Ubuntu.

Pour faire vos recherches directement en tapant dans la barre d’url, visitez about:config sous Firefox, puis modifiez keyword.url avec :
https://duckduckgo.com/?kl=fr-fr&kh=1&k1=-1&ka=Ubuntu&q=

Je conserve toujours un marque page Google pour les traductions. Pour mes recherches cartographiques, je passe par MapQuest, un service commercial basé sur OpenStreetMap.

1- Les forums d’échanges personnels, type doctissimo.fr : rapport parentaux difficiles, sexualité, agressions, etc.

2- Le signalement anonyme d’un délit ou d’un crime sur internet-signalement.gouv.fr

3- La critique légitime d’une entreprise sous peine de diffamation, démonstration avec l’affaire sebsauvage-Tuto4PC

4- La liberté de critiquer le pouvoir exécutif sans crainte de perdre son emploi, démonstration avec l’affaire TF1-Hadopi

5- La liberté de s’afficher opposant à un régime, à l’aide d’outils anonymisants tels que TOR (pour plus d’info, allez en Syrie)

6- La possibilité pour des organismes tels que Wikileaks de révéler un travail d’investigation sur la corruption, démonstration avec le vol d’ordinateurs de journalistes chez Le Monde, Le Point et Médiapart

7- La liberté personnelle de s’exprimer sous pseudonymat, à ne surtout pas confondre avec l’anonymat puisque l’usage d’un pseudo régulier permet de retracer vos propos, démonstration par Maître Eolas

8- Se prémunir contre le fichage systématique et l’abus de nos informations personnelles, démonstration avec Google+

9- Garantir le risque 0 contre le harcèlement téléphonique : votre nom n’est pas public, impossible de vous déranger via le site pagesjaunes.fr

10- Le droit à l’oubli

La crise de confiance que subissent aujourd’hui ces sites n’a paradoxalement pas freiné leur utilisation.

Ces sites se servent de la vie en ligne des utilisateurs pour leur extorquer « du temps de cerveau disponible » sur leur publicités. L’utilisation des données personnelles confiées à ces réseaux est devenue de plus en plus rentable. Facebook fouille dans les carnets d’adresses de ceux qui confient leur mot de passe, dans les téléphones via l’application FB ou tout simplement sur les profils de ceux qui ont lié leur compte avec un autre site.

Résultat du croisement des renseignements collectés : une fiche à votre nom a de fortes chance d’exister, même si vous n’avez jamais été inscrit car vos amis, vos proches ont été imprudents. La reconnaissance faciale instaurée en juillet 2011 sur Facebook joue probablement un rôle déterminant pour reconnaître le visage des gens qui sont absents de son réseau.

Avec Google+ c’est la fin du pseudonymat qui s’est imposée. Chaque année l’ensemble des acteurs ose aller plus loin. Nous ne sommes qu’en 2012, pourquoi ces sacrifices devraient-ils s’arrêter en si bon chemin ?

Quel est le comportement que nous adoptons inconsciemment en naviguant sur le Web ? Quelle attitude induit le surplus de publicité ou d’informations dérisoires auxquels nous sommes exposés chaque jour ?

La lecture sélective.

Dans un premier temps, l’internaute se désintéresse du contenu. C’est l’œil qui survole, cherchant parmi le contenu des paragraphes en gras ou les gros titres, dévalant la page à toute allure, sautant des paragraphes entiers. Je suis obligé d’en venir aux faits, sinon vous finirez par sauter également celui ci.

Les articles long entrainent le scroll, les articles courts incitent à une lecture plus posée. Un constat bref et méchant mais c’est comme ca. Le pavé, ca a beau être complet, ca pompe. Je vous renvoie à l’article de redactio.fr « Ergonomie web : to scroll or not to scroll ? ». Vraiment top.

Scroll, scroll, scroll.

Il est intéressant de comprendre ce mécanisme du cerveau, sinon pourquoi se fatiguer ?
La longueur et la densité d’une page entrent en compte. La publicité dans tout ca, elle joue son rôle : celui d’abord d’énerver (bruits, animations), elle attire l’attention sur elle et par le même coup désintéresse l’internaute. Tout ce travail d’optimisation, de perfectionnement du texte, anéanti.

La publicité induit le scroll, c’est comme ca. Tout contenu placé à proximité entre dans une aire flouté par l’internaute, ignorée et donc sauté. Il faut descendre, toujours plus bas pour chercher le contenu. Arrive un moment où l’internaute estime avoir fait assez d’efforts et quitte la page.

En plaçant un lien en bas de page il est possible de déclencher la lecture de la page suivante, à condition que l’internaute ait résisté à la longueur de l’article.

Adsense doesn’t add sense.

Je suis obligé de citer l’excellent billet de lepotlatch.org : « Pour augmenter mes revenus sur mon blog, j’arrête Adsense ». C’est son billet qui a amorcé le mien.

Les pubs sont autant de liens de sortie de votre site. Et pas question de penser qu’après un agaçant popup l’internaute vous le pardonne !

On pourrait croire à un coup de pub pour redactio.fr, car j’ai prévu de terminer par le rappel élémentaire de ce qui fait vivre un blog, de ce qui déclenche l’intérêt des internautes, ce pour quoi nous travaillons tous finalement.

J’avais prévu de vous donner ce lien qui traite de l’animation éditoriale. Vous y êtes allé ?

L’abus du système le rend de moins en moins rentable. La publicité pose aussi le problème de l’anonymat, par la collecte d’informations personnelles que les internautes ne sont pas prêt à accepter. Google payant toujours moins les éditeurs, la solution est alors apparue d’elle même : une rémunération directe sur base du volontariat.

1 – Un système bien rôdé

Flattr est un entonnoir : pour en profiter il faut payer. Voici le principe :

- Soit vous êtes internaute, et vous souhaitez soutenir les frais d’hébergements de vos auteurs favoris,
- Soit vous avez un site web sur lequel vous produisez du contenu, tant que votre contenu est assez attractif pour amasser des visiteurs,
- Ensuite, il suffi de s’inscrire sur http://www.flattr.com/,
- Avant toute action vous devez maintenant apporter 2€ net/mois,
- Vous pouvez maintenant redistribuer ces 2€ et recevoir des dons.

Je parle de 2€ net/mois parce que Flattr vous taxe à hauteur de 10% sur chaque apport d’argent dans le système. La somme minimale pour utiliser Flattr est donc 2€+10% par mois. Et comme les dons des internautes sont redistribués en fonction du nombre de sites que chaque individu soutien, la rentabilité n’est accessible qu’à l’élite. Vous n’avez plus qu’à investir vos 2€ restants sur les différents sites qui proposent un logo Flattr.

2 – Payer en ligne

A l’origine de Flattr : le fondateur de The Pirate Bay, connu pour avoir démocratisé le P2P dans nos foyers et figure emblématique du téléchargement illégal. Il est urgent de se demander si ces gens sont dignes de confiance ! Nous leurs confions tout de même nos numéros de carte bancaire.

Ceux qui s’intéressent à Wawa-mania se rappelleront mon article où je dénonce les trafics financiers engrangés par le téléchargement illégal, ainsi que la guerre numérique qui fait rage dans ce milieu pour l’argent. Nous avons donc tous à craindre pour la confidentialité de nos informations, pour éviter qu’elles [mots de passes et n° de carte bancaire] ne soient divulgués à des personnes franchement mal intentionnées.

C’est pour cette raison que j’estime vital d’utiliser un préservatif numérique pour votre compte en banque. Il s’agit d’un service proposé par la Société Générale dont le but est de vous fournir un numéro de carte bleu à usage unique :

# Votre numéro de carte réelle ne circule plus sur le web, grâce à un e-numéro que vous obtenez pour chaque achat
# Vous pouvez payer sur tous les sites marchands français et étrangers

3 – Vers un système redistributif ?

Finalement ce qu’il faut retenir c’est que le monde change.

Google paye de moins en moins cher les éditeurs de sites Web, mais reste la régie la plus attractive. La publicité présente par ailleurs un gros inconvénient esthétique : de nombreux blogs sont rongés par la cupidité, pour preuve de nombreux sites n’hésitent plus à vous envoyer un popup à la figure si vous utilisez AdBlock.

Flattr ne participe pas au martelage publicitaire dont nous faisons l’objet : télévision, radio, journaux, magasines, répondeurs, sms, mail, cinéma. La rémunération est directe, entre lecteur et rédacteur, dans un esprit de participation. La compensation est comprise par le lecteur pour le travail qui lui est offert.

L’effet de ce logo sur un site peut également signaler à l’internaute l’absence de publicité. Le modèle est donc amené à évoluer, en faveur des éditeurs je l’espère car les obligations du système actuel le rendent un peu trop gourmand.

Ce qui est rare et cher rapporte à l’industrie. Paradoxalement, le modèle du libre accès a fait exploser la consommation de la culture. Un système de don est donc largement rentable à un certain stade pour en vivre. Le consommateur ressent la sensation d’aider directement son artiste, c’est ce qu’à prouvé MyMajorCompany non ?

J’ai tout d’abord fait une étude de faisabilité du projet. Aujourd’hui la plupart des services que nous utilisons en ligne sont utilisables en local, encore faut il trouver quelques astuces.

Ainsi, il est tout à fait possible d’héberger vos mails car ce service ne demande ni un temps de réponse court (jabber) ni une bande passante conséquente (blog) ni une qualité de service (mumble).
Si votre ligne subi des déconnexions chaotiques doublées d’un débit proche du 56k vous n’avez aucun soucis à vous faire. De toute manière, les mails ont une durée de rétention qui leur permettra d’arriver à bon port malgré une absence ponctuelle de votre machine sur le réseau.

Là où il commence à y avoir des problèmes c’est en matière d’hébergement Web, tant en sécurité que par les problèmes que pose le modèle ADSL. La nobox de Benjamin Bayart se partage donc 1 Mega théorique d’upload, divisé par 8 (octet) cela nous fait 125 Ko/s. Il faut avouer que ca fait froid dans le dos d’enlever les pertes en lignes (~1/4) et la consommation habituelle de votre messagerie instantanée, Skype, Teamspeak et autres Mumbles. Auxquels s’ajouteront vos échanges de fichiers, Facebook, Youtube et l’upload constant de votre client P2P que vous utilisez généreusement pour soutenir votre distribution Linux préférée.

Bref, votre salaire net est comme d’habitude bien maigre, à peine peut-on espérer 80Ko/s pour un upload qui souffrira de déconnexions. Dans la plupart des cas, vous êtes donc mal parti. Heureusement pour les plus acharnés d’entre vous, des astuces permettent de contourner ces difficultés.

Installation du serveur

Si vous commencez de zéro sachez qu’il vous faut donc :
- un ordinateur dédié, allumé 24h/24,
- une distribution Linux Serveur (parce que c’est gratuit),
- beaucoup de motivation.

Si vous n’en n’être pas sûr, retournez acheter un peu de « beaucoup de motivation », ca s’échange facilement contre du « temps ».

Pourquoi une Eeebox ?
- c’est tout monté,
- ca consomme très peu,
- bonne config matérielle,
- ca coute moins de 300€,
- ca ne fait aucun bruit,
- se fond très bien dans le salon,
- connectique (SD, USB, Wifi …).

Exemple : ZOTAC MAG 260€

Pourquoi Debian ou Ubuntu Server ?
- beaucoup de support officiel,
- beaucoup de mises à jours,
- beaucoup de tutoriels,
- stable, sécurisé, complet, gratuit.

Exemple : Debian – Ubuntu

Comme un serveur n’a (par définition) ni écran, ni clavier ni souris, commencez par prendre la main en SSH. Le client SSH ‘Putty’ permet de sauvegarder des profils, à utiliser sans modération ! Dernier outil à installer : htop (encore mieux que la commande ‘top’), à installer directement depuis les dépôts.

» Pour aller plus loin.

Cas N°1 : L’hébergement des mails

Le serveur de réception du courrier peut le faire sur deux protocoles, POP est le plus répandu. Ce protocole vieillissant est encore très bien supporté et je n’ai jamais rencontré de problème. C’est pour cela que je vous conseille d’installer (peut être à tort) Dovecot.

Comme toujours, les logiciels les plus matures disposent de documentation abondante sur Internet. IMAP, mal configuré chez Hotmail, m’a par exemple posé de très nombreux problèmes de réception de mes pièces jointes.

Pour envoyer des mails voici Postfix ! Et quand je parle de documentation abondante, ici ou encore là, c’est à peine si vous aurez à réfléchir, il ne reste plus qu’à copier coller.

Mine de rien, envoyer/recevoir ses mails, ca serait bien mieux chiffré non ? Imaginez, un malin se poste devant chez vous avec son ordinateur portable, il entre par effraction sur votre Wifi et scrute le réseau avec Wireshark. Il peut lire tous vos mails qui passent « en clair » sur le réseau.

Ajoutez l’authentification SMTP sur un serveur mail ! C’est facile, regardez sur ®om’s blog. Si vous souhaitez comprendre la différence entre SSL et TLS, demandez à Michel (c’est son vrai prénom).

Maintenant, pour lire vos mails vous avez encore deux solutions (elles vont toujours par deux). Utiliser Thunderbird, Windows Live Mail, Outlook & Co. Ou utiliser une Webmail, vous savez les boites en ligne comme celles de Orange, Free, Gmail, Yahoo.

Ca aussi vous pouvez l’héberger. Le Webmail du FAI Free par exemple est libre et gratuit (je plaint les anglais qui traduiront ca). Il s’appelle Horde, mais trop old school à mon gout. Alors en voici deux :
- Zimbra (oui, le nouveau webmail de Free !) propriétaire (VMWare)
- RoundCube, dont un tuto sur Rom’s blog

On termine par un filtre à spam coté serveur :
- soit le classique Spamassassin,
- soit Maia Mailguard, qui propose une interface Web.

» Pour aller plus loin.

Cas N°2 : L’hébergement Web

Voilà le point qui coince : la nobox de Benjamin Bayart va devoir supporter 8 utilisateurs simultanément. Ce chiffre représente un petit blog en heure de pointe. Nos 80 Ko/s en upload se retrouvent partagés en 8, soit 10 Ko/s chacun, pour charger une page qui va en moyenne de 600 Ko à 1000 Ko. Les temps de chargements s’allongent, si le nombre d’utilisateurs explose (publication sur un Planet par exemple), le serveur rend l’âme.

Nous en parlions avec Romain, le Load Balancing devrait être une excellente solution si vous avez un ami blogueur qui souhaite également s’auto-héberger. L’avantage est double : si une connexion tombe, l’autre prend le relais; si un blog consomme trop, les visiteurs sont répartis.

Cette solution est compliquée à mettre en place. Il y a également un second problème : votre serveur (physique) va embarquer de nombreux serveurs (logiciels) qui représentent autant de failles. Un serveur Apache ou MySQL qui n’est pas mis à jour représente une faille de sécurité, non pas pour votre machine mais pour TOUT votre réseau local.

Le serveur doit donc être isolé sur un sous-réseau différent du réseau local, et s’administre en SSH via Internet. Cette opération n’est pas permise chez Free, ce qui rend tout hébergement potentiellement très dangereux pour votre réseau local en cas d’attaque.

3ème problème de taille : les attaques DoS et DDoS. Des milliers de requêtes saturent votre bande passante dans le but de mettre hors combat votre site Web. Mais ceci aura également un impact direct sur la réception de la télé, du téléphone et tout service ADSL.

Si vous comprenez les risques, voici deux serveurs web :

- Apache2 est vraiment très probablement le plus connu des serveurs Web. On le retrouve absolument partout, il est mature (donc de la doc et du support) mais il fait du coup la cible privilégiée des hackers.

- Cherokee est un serveur Web encore peu connu, mais il va devenir vraiment très populaire par sa simplicité de configuration. Je vous invite chaudement à lire ce tuto sur Nicolargo blog qui présente l’interface Web. Un projet qui a l’air vraiment très abouti.

Il faut également ajouter un module PHP ainsi qu’un module MySQL qu’on pourra administrer en interface web grâce à phpMyAdmin.

Exemples de sites auto hébergés : JapImpact – Hostux

» Pour aller plus loin.

Cas N°3 : Serveur d’échange FTP

Très pratique pour envoyer à distance des fichiers sur votre serveur Web, un serveur FTP se révèle également utile si vous montez un Mediacenter.

PROFTPD est probablement l’un des meilleurs serveurs FTP. Il faut le coupler à Gproftpd pour en faire un outil vraiment facile à utiliser.

Pour en avoir utilisé un durant plusieurs mois, un serveur FTP fait rapidement l’objet de nombreuses attaques et autres tentatives d’intrusions. Pour s’en protéger, tournez vous vers denyhosts : son rôle est de bannir les IP qui échouent à se connecter de manière répétées. fail2ban fonctionne sur le même principe mais s’appuie sur iptables pour gérer la liste noire.

» Pour aller plus loin.

Quelques logiciels addictifs

Bien que propriétaire, TeamSpeak se révèle incontournable pour les Gamers. Dans le même genre, on trouve encore Mumble (libre).

Le tout jeune Diaspora pourrait vous intéresser si vous souhaitiez installer Facebook chez vous ! Ce Facebook-like n’est pas encore achevé mais la version actuelle est fonctionnelle.

Vous voulez votre propre Messenger ? Passez à Jabber et son serveur Prosody dont Vanaryon fait une présentation. Sinon, il existe aussi Openfire, peut être plus connu mais un peu plus lourd à ce qu’il parait.

Je termine par eyeOS, un système d’exploitation qui ne demande qu’un simple serveur Web (Apache/PHP/MySQL) pour fonctionner. N’hésitez pas à consulter ma propre présentation du CMS !

Les projets de solutions clés en main

Je viens de montrer que tous les outils sont là, ils existent. Mais alors pourquoi en 2010 n’existe t-il pas une seule solution finalisée qui réunisse dans un pack tous ces logiciels ?! Est-ce que les linuxiens seraient nombrilistes à ce point pour imaginer que c’est à la portée de tous ??

WeeStit est un projet qui émergera d’ici noël :

Weestit est une [...] plateforme décentralisée de gestion d’identité virtuelle.
Via une « box » ou une clé usb, vos informations sont stockées chez vous, une interface conviviale vous donne la possibilité de:
* Créer votre blog
* Chatter avec vos amis
* Gérer votre mur ou de « WeeSter »
* Lire vos emails
* Chiffrer et Controler la publication de vos informations personnelles.
* Ainsi que beaucoup d’autres fonctions (plugin système, dns, proxy etc..)

Comme Movim, ce projet est très attendu, mais il s’est fait plutôt discret et mise sur le travail plutôt que sur le discourt.

BeeLive était un projet similaire mais il semble à l’abandon.

Auto-hébergement.fr propose un Wiki qui ne vous fournira pas un « pack » à proprement parler mais vous propose une marche à suivre pour parvenir à un résultat complet. Ce nid à tutoriel est très actif (mis à jour pas plus tard qu’hier) et dispose d’une communauté.

Références

Voici quelques tutoriels fort bien construits :
- [Developpez.com] Installation complète d’un serveur web sous Debian
- [Linux France] Tutoriel sur les serveurs
- [starbridge.org] Installation Serveur Mail Postfix, Amavisd, Mysql, Spamassassin, Dspam, Dovecot

Je vous livre ici le fruit de plusieurs semaines de recherches, toute expérience sera la bienvenue Finalement, Benjamin Bayart rappelle qu’une autre bonne solution est encore de se tourner vers un hébergeur associatif (tel que LegTux) qui vous évitera bien des tracas.

Je réagi aujourd’hui à un article posté par TimCruz qui s’intitulait « Hausse des prix du triple-play, la faute à Bruxelles? ». On peut le résumer à une remise en question des offres Triple Play selon la formule Internet, Téléphone et TV.

De fait, la TNT est aujourd’hui très bien implantée et il est légitime de se demander s’il est bien intéressant de payer deux fois le même service. Car oui, vous payez -chèrement- l’accès à la TNT via la redevance télé : 120€/an.

L’offre TNT par ADSL n’est donc plus une priorité même si elle offre des avantages, à l’image de Free et de sa Freebox HD qui offre 30Go de stockage. On peut aussi citer la rediffusion de programmes à la demande, ce qui est très pratique mais pas indispensable.

Alors existe t-il des solutions ?

Bien sur ! Seulement, ces offres ne sont pas mises en avant. Et vous allez vous rendre compte que les FAI connus (voir la liste complète) ne savent pas bien le faire pour une raison simple : tout le monde dépend d’Orange.

C’est une règle universelle, tout abonnement qui ne soit pas défini comme une offre Triple Play au minimum se voit dans l’obligation d’être doublé d’une ligne téléphonique Orange à 16€/mois. L’opérateur historique empoche ces 16€ « pour la forme » et vous facturera vos communications à la minute. Les frais de mise en service sont à régler sur le champ et s’élèvent à 55€.

Alice

Alice propose l’offre « Alice Box Initial » à 19,99€/mois :
- Jusqu’à 28 Méga ATM (soit 22,4 Méga IP),
- Engagement 12 mois,
- Frais d’activation 40€,
- Frais de fermeture d’accès 45€,
- Wifi inclus,
- Appels illimités vers les fixes en France,
- Appels illimités vers 60 destinations internationales,
- 60 chaînes TV incluses (sur IP, sans boitier),
- Dégroupage total.

Pour un tarif presque Triple Play (TV sur PC) vous devez tirer un trait sur le Free-Wifi, le bouquet 103 destinations à appeler, le bouquet 160 chaines, pas de décodeur TV Alice HD. L’offre à seulement 8 Mega d’Orange vient d’en prendre un sacré coup. Sans ligne FT.

Total : 19,99€/mois.

Orange

L’opérateur historique a lancé l’offre « Découverte » à 19,90€/mois :
- Internet jusqu’à 8 méga,
- Sans engagement,
- Seulement Internet,
- Qualité et fiabilité du réseau France Télécom,
- Nécessite une ligne fixe à 16€/mois.

Total : 35,90€/mois.

Bouygues

L’offre « Internet Haut Débit » à 19,90€/mois :
- Jusqu’à 20 Méga,
- Sans engagement,
- Wifi inclus, TV sur PC,
- Dépôt de garantie du décodeur TV Bbox 49 €,
- Frais de résiliation 49 €,
- Nécessite une ligne fixe à 16€/mois.

Total : 35,90€/mois.

Darty

L’offre DartyBox ADSL « Internet Haut Débit » à 19,90€/mois :
- Internet haut débit jusqu’à 20 méga,
- Engagement 12 mois,
- TV sur PC 20 chaines,
- tarifs téléphones avantageux pas mais illimités,
- Nécessite une ligne fixe à 16€/mois.

Les frais de résiliation versés à votre précédent Fournisseur d’Accès à Internet sont remboursés sur simple envoi, dans les 60 jours qui suivent votre souscription, à Darty Télécom de la copie de la facture de votre ancien opérateur sur laquelle apparaissent les frais liés à la résiliation. Ces frais seront déduits de vos premières factures.

Total : 35,90€/mois.

Nerim

L’offre « Nerim ADSL » à 19,90€ HT/mois :
- Jusqu’à 20 Mbps,
- Sans engagement ni frais de résiliation,
- Seulement Internet,
- Téléphonie préférentielle (pas illimitée),
- Comptes emails illimités,
- Hébergement mutualisé 1 Go,
- Trafic de l’hébergement illimité,
- Nécessite une ligne fixe à 16€/mois.

Total : 35,90€/mois.

SFR

L’offre « Internet Seul » à 14,90 €/mois :
- ADSL jusqu’à 20 Méga,
- Modem compatible (non fourni),
- Ou neufbox WiFi (3€/mois),
- Pas de frais de mise en service,
- TV sur PC 19 chaines,
- Page perso 1 Go d’espace web,
- Nécessite une ligne fixe à 16€/mois.

SFR est un grand adepte de l’astérisque, des (1) ou (2) fleurissent partout sur la page et des conditions écrites en minuscules en bas de page, gris clair sur blanc. C’est pourquoi je déconseille cette offre par mesure de précaution. Cette offre opaque ne cache rien de bon. A fuir comme la peste.

Total : 30,90€/mois.

Conclusion

Alice propose une offre depuis fin 2009 qui devrait faire un véritable carton. Mais ces trois dernières années, Alice a perdu près de 300 000 abonnés dont 100 000 depuis son rachat fin 2008. Alice comptait alors près de 900 000 abonnés.

Car jusqu’en 2008, Alice a fait l’objet de très nombreuses plaintes, durant la période où le FAI appartenait encore à Telecom Italia.

C’est de cette image que Free n’arrive plus à se défaire, d’autant qu’Iliad ne souhaite toujours pas rassembler l’offre sous la marque Free, pourtant bien plus reluisante.

Une fois de plus, c’est Iliad qui casse les prix. Je vous invite à lire en complément cet article sur LeMonde.fr pour tenter de comprendre les raisons de la timiditée de l’offre.

Et vous, quelle offre avez vous, en êtes vous satisfait ?

Cette chronique explique avec des mots simples que tout n’est pas la cause d’Internet. Parmi les sujets abordés : la liberté d’expression dans la blogosphère, l’addiction des jeunes ou encore le téléchargement légal.

Autant de sujets souvent maltraités par les élus et la presse, qui utilisent ces arguments sur une population qui ne comprend pas ce qu’est Internet et qui en a peur.

Cette chronique n’aborde pas les considérations techniques du réseau, seulement les aspects éthiques. C’est là toute l’élégance de se faire comprendre par tous. Le ton y joue pour beaucoup, la réalité des choses est sans doute rappelée avec un peu d’humour, plus facile à digérer.

Voici les liens des Podcasts :
19 juillet 2010 – Internet, patrie du mensonge
19 juillet 2010 – Internet et la luxure
20 juillet 2010 – Le web est nombriliste
20 juillet 2010 – Le net repaire de bandits !
20 juillet 2010 – Le net rend crétin
22 juillet 2010 – Le web est un corbeau !
22 juillet 2010 – Le web accusé d’excès de vitesse

Ces fichiers risquent de devenir indisponibles, n’hésitez pas à me contacter.

Il existe 6 contrats pour protéger votre contenu : en tant que webmaster, on a parfois la mauvaise surprise de retrouver nos tutoriels sur des sites commerciaux, que l’internaute doit payer (en allopass, par paypal) à quelqu’un de peu scrupuleux.

L’absence de licence créé d’office une zone de flou, où il est impossible de prédire ce que souhaite l’auteur. Cette attitude qui consiste à ne pas prendre de position est problématique car dans bien des cas, on ne vous demandera pas votre avis pour utiliser ce que vous avez écrit, sans même vous citer.

Si les webmasters n’ont pas forcément le réflexe, les litiges sont monnaie courante et il n’est pas rare d’avoir à prouver sa bonne foi. Face à ces comportements, il existe un moyen plutôt redoutable de se se prémunir de tout problème en cas de litige : mettre votre site sous une licence.

Les contrats Creatives Commons dont je vais vous parler sont des recommandations pour les internautes. Vous leur demandez ainsi de respecter un choix, celui de votre licence. Le simple fait de l’afficher sur votre site lui donne une valeur légale, qui sera utilisable en cas de problème juridique.

Qu’est-ce que Creative Commons ?

« Creative Commons propose des contrats-type pour la mise à disposition d’œuvres en ligne. Inspirés par les licences libres, les mouvements open source et open access, ces contrats facilitent l’utilisation d’œuvres (textes, photos, musique, sites web…).

Il ne s’agit pas d’assurer une protection technique aux œuvres placées sous licence Creative Commons, mais d’offrir plus de droits au public en l’informant que certaines utilisations sont consenties à titre gratuit. »

Ces six « contrats » s’appliquent dès l’arrivée d’un internaute sur votre site. Ce sont des modèles types rédigés par des juristes qui permettent de définir clairement ce que vous voulez. Il vous appartient à vous et à vous seul de décider ce que vous souhaitez faire de votre site. Écrivez le !

J’ai trouvé plus prudent de recopier ma licence sur mon site. Vous pouvez la lire dans son intégralité sur la page A propos. Ainsi, si officiellement j’utilise la licence « BY-NC-SA » mon site n’est pas dépendant du domaine creativecommons.org qui pourrait disparaitre.

La licence est donc un ensemble de règles que vous établissez dans le but de définir comment votre contenu peut être utilisé. Cela touche aussi bien le texte, les images, les fichiers audio, vidéo, pdf etc. Il suffi d’écrire explicitement que votre licence s’applique à l’ensemble du contenu téléchargeable sur votre site. C’est tout !

Choisir une licence, oui mais laquelle ?

Comme je le disais, il existe 6 licences (ou contrats). Le plus simple est de vous rendre sur cette page. Ce petit formulaire vous aidera, comme je l’ai fait en mon temps, à choisir une licence adaptée à mes besoins.

Lorsque vous aurez le nom de votre licence, consultez-la en version intégrale sur le site. Vous comprendrez ainsi comment en quelques phrases, toutes les possibilités seront couvertes.

Pour la rendre applicable, vous devez en faire mention sur absolument toutes vos pages individuellement. Le plus simple est de placer un lien (ou le sticker fourni par le site) dans le Footer.

Quand vous l’aurez fait, prenez un Impr Écran. Je vous expliquerai comment et pourquoi un peu plus loin.

Présentation des Contrats

Six contrats, six manière de diffuser votre contenu en vous citant pour auteur. Il y a trois options :
- autoriser/ne pas autoriser l’utilisation commerciale,
- autoriser/ne pas autoriser la modification,
- autoriser/ne pas autoriser la diffusion sous une autre licence.

Vous pourrez trouvez un comparatif des licences sur cette page.

Cas de modification de licence

Comme ces licences ne sont proposées qu’à titre indicatif, il vous appartient de les modifier si vous le souhaitez (elles sont elles mêmes placées sous licence CC BY).

Attention toutefois, n’oubliez pas de préciser en quoi vous modifiez une licence sur une page dédiée à ce sujet. Vous devez avant tout montrer que vous êtes clair et que vos recommandations sont à la fois logiques et compréhensibles.

Cas d’un litige

Si vous constatez qu’un site commercial ne respecte pas votre licence, vous avez parfaitement la possibilité de faire respecter votre droit d’auteur.

Cependant cette tâche sera difficile, car en informatique toute information peut être suspectée d’avoir été retouchée.

Dès la constatation des faits, voici les cinq Imprim Écran à faire immédiatement :
- la page actuelle de votre site où figure votre licence
- la page de votre site plagiée (la preuve)
- cette même page dans Google Cache (1 mois d’ancienneté)
- un screen du ftp avec la date d’upload des images
- la page du site qui vous copie (constatation en règle)

Même si ces images n’auront pas énormément de valeur c’est déjà mieux que rien. Renouvelez si vous changez de thème, un néophyte pourrait remettre en cause vos images par manque de ressemblance avec votre site actuel.

Sur vos screens ne coupez rien, prenez l’écran en entier et cliquez sur l’heure en bas de l’écran pour afficher le calendrier du système, avec la date du jour visible.

Si vous vivez de votre site n’hésitez pas à faire constater par un huissier et à faire authentifier vos screens, cela vous coutera une consultation mais une constatation d’huissier a une très forte valeur devant un tribunal.

Liens externes :
- Site officiel Creative Commons
- Définition de la licence Copyleft, également très proche de la licence BY-NC-SA proposée par Creative Commons
- Fiches techniques du ministère de la Culture et je vous invite vivement à lire dans l’ordre « Les droits conférés » ainsi que la paragraphe 2 de la page « La protection par le droit d’auteur » intitulé L’acquisition de la protection du droit d’auteur ne nécessite pas de formalité.

L’avènement de Digg et de Wikio en France a lancé cette nouvelle mode dans la blogosphère. Il s’agit de site vous proposant leur popularité.

J’ai essayé la plupart d’entre eux durant le mois de juillet, et les résultats sont mitigés. Vous allez vite vous rendre compte que leur intérêt est tout relatif.

Que font réellement les agrégateurs ?

Sous couvert de votre accord -bien entendu-, leur rôle est « d’aspirer » votre flux RSS en vue de l’indexer. Ces sites à forte fréquentation (PR 5 à 7) cumulent dans un flux d’actualité ininterrompu des flux de centaines de blogueurs.

Quand la promotion devient du détournement

Paperblog est un très bon exemple : une fois inscrit, votre site va fournir à Paperblog tout son contenu, c’est à dire vos articles dans leur intégralité.

Aux yeux de Google il y a donc un contenu en double et il va falloir choisir entre vous et Paperblog. En terme de positionnement dans les résultats Google le choix se portera de préférence sur le site à fort PR, jugé crédible.

Paperblog construit donc sa popularité sur le dos des blogueurs. Là où le bas blesse, c’est que Paperblog vend vos articles, ou plus exactement se rémunère en affichant de la publicité qui lui rapporte gros. Cette rémunération n’est possible que grâce à vos articles !

Le lien de retour n’est volontairement pas mis en valeur, si toutefois un visiteur trouvait un quelconque intérêt à se rendre sur votre blog après avoir lu votre article en entier sur Paperblog…

Les agrégateurs sont-ils honnêtes ?

Après un mois à l’essai, voilà mes premières impressions :
- Wikio est vraiment bien : les résumés d’articles proposés renvoient directement sur votre site et on ne vous demande rien en contre partie.
- Blogonet m’a validé le 23/09 (regardez la date de l’article vous allez comprendre), pour le moment aucun avis. Ça ressemble à Wikio.
- Coteblog ressemble à Webrankinfo, il propose une fiche descriptive du blog associée aux liens de vos 5 derniers articles. Il donne une bonne visibilité dans les autres moteurs de recherches, sans nuire.
- Tout le Monde en Blogue vous force à afficher leur bannière bleu flashy. C’est elle qui active la capture du flux automatique. Nul.
- Webplanete fût une catastrophe, vous pouvez lire ma débâcle avec eux j’ai du téléphoner 3 fois pour les forcer à me désinscrire.

Le premier constat c’est qu’à part Wikio, aucun ne m’apporte plus de quelques visites. Ces sites présentent habituellement le titre de votre article et ses deux premières lignes tout au plus. Ce qui n’est pas le cas de Paperblog ou Le php facile, qui pompent littéralement votre blog.

Les grands gagnants

Si ces agrégateurs vous auront permis de vous faire un peu connaitre, les Digg-like ne sont intéressants que pour les internautes lecteurs. Ils se lisent sans prêter attention au site proposant l’info, car celle ci est noyée dans la masse.

Ces agrégateurs en tirent un bénéfice direct : trafic = argent. La publicité est très lucrative croyez moi. N’espérez pas en tirer beaucoup de fidèles lecteurs, ces derniers ne peuvent de toute manière pas suivre tous les blogs affichés.

Le cas des Planets

Les agrégateurs comme le Planet Libre sont un cas particulier. Lorsque je publie sur ce site à travers mon flux RSS, j’accepte de faire une sorte de « don » de mon article, de telle sorte qu’un sujet noyé dans Google puisse avoir une visibilité auprès d’un public déjà intéressé.

Que rapportent finalement ces tous ces agrégateurs ?

Très peu, alors un bon conseil que je peux vous donner c’est de vous en méfier car ils pourraient briser votre positionnement sur les moteurs de recherche. Surveillez de près vos statistiques, ou cherchez vos articles vous même dans Google (et en vous déloggant).

Un jeune blog acceptera peut être plus facilement d’être utilisé, car il recevra en échange de la visibilité. Mais c’est une option à moyen terme. Ensuite, il faudra trier : je n’ai gardé que Coteblog et Webrankinfo pour la visibilité globale, Wikio et Blogonet pour mettre en avant mes articles.

Le minimum vital

Je n’utilise que les agrégateurs qui -visiblement- ne me nuisent pas. Utiliser quelques agrégateurs triés sur le volet vous apportera une source fraiche de visiteurs, qui ne seront pas passés par les moteurs de recherche. Depuis Webplanete.net, je ne prend plus le risque d’en utiliser d’autres.

Mise à jour : 15 jours plus tard j’ai mené quelques recherches pour voir l’impact de tous ces sites qui prétendent mettre en avant votre site, faire monter votre PR et votre trafic. Je pense encore qu’une bonne vieille image parlera mieux que moi :

Pourquoi une image d’Altavista et pas une autre ? Parce qu’après Google, Altavista semble sortir les meilleurs résultats.
Alors le constat est flagrant : pour tout autre moteur que Google, les résultats retournés sont ceux qui ont le plus de crédibilité (PR) et d’ancienneté. Votre site sera relayé derrière. C’est la loi du plus fort.

L’avis de la rédaction

Force est de constater que certains agrégateurs ont eu des effets ravageurs. Vous pouvez surfer vous même sur le site, pour observer son fonctionnement, lire ces CGU et vous assurer de quelques points :
- chercher les liens vers le site original,
- la quantité de texte reproduite (2 lignes ? 1 paragraphe ? tout ?),
- assurez vous que la désinscription se fait facilement, via votre compte en cochant une case.

Si vous suivez mes quelques conseils & mise en garde vous devriez éviter quelques pièges. Néanmoins il faut rester prudent : n’utilisez pas votre propre flux RSS ! Pour pouvez par exemple vous servir de Feedburner. En cas de litige c’est vous qui aurez le dernier mot.

Ainsi commence l’introduction de l’interview d’Eben Moglen par le journaliste Glyn Moody (le 17 mars 2010) que Framasoft a traduit pour nous.

Cet interview, c’est un peu notre Internet Libre ou Minitel 2.0 version américaine. Eben Moglen explique pourquoi et comment se passer du modèle centralisé.

Je trouve intéressant de voir qu’au delà de l’Atlantique, des hommes ont la même vision d’Internet, du réseau, de son évolution et se défendent bec et ongle contre ces dérives que nous, jeunes technophiles, n’avions pas conscience. Et ils réveillent beaucoup de monde !

Aujourd’hui, après 10 ans de domination du couple Microsoft / Google j’observe une accélération du changement. Les projets libres ne sont pas juste émergents, ils inondent l’informatique de toute part : Firefox, Ubuntu, Android, Identica, etc.

J’avais entendu parler de cet interview lors de la Ubuntu Party de Paris en juin 2010. Les commentaires placés sous l’article sont de très bonne qualité, n’hésitez pas à les lire.

Source :
- Interview complète sur le Framablog, à lire absolument
- Version .pdf téléchargeable par clic droit / enregistrer sous

On peut principalement se poser la question : Qui régule cette blacklist ? Elle est bien tenue par Google, par l’intermédiaire du site badwarebusters.org. Il génère une liste noire internationale de sites malveillants dont Google se sert pour son moteur de recherche.

Firefox a choisi d’utiliser le module badwarebuster de Google pour signaler à ses utilisateurs les sites jugés malveillants. Nous allons voir les faiblesses de ce modules et ce que cela pourrait entrainer en cas de dérive.

Le site http://www.hit-parade.com/ a pu être victime d’une faille. Ce logo tout le monde le connait, Hit-Parade réalise un classement de sites par popularité depuis de nombreuses années.

Seulement voilà, si un internaute malveillant a pu uploader un virus qu’il a ensuite lui même signalé à Google, qui nous assure que le taux de « faux positifs » reste correct ? Visiblement personne et c’est bien là le problème : Firefox -en utilisant le module- participe à la censure de sites qui apparaissent de manière non légitime dans cette blackliste et de manière très insistante au plus près des internautes.

Ce qu’il s’est passé

Ce site de classement, sur lequel nous pouvons retrouver PC-Impact ou encore Hardware.fr, a été blacklisté le 05 aout par badwarebusters.org. L’accès via le moteur de recherche s’en retrouve interdit, comme on peut le constater sur cette page.

Voici les explications de Google que vous trouverez ici.

Quel est l’état actuel du site Web www.hit-parade.com ?

Ce site est considéré comme suspect et vous risquez d’endommager votre ordinateur si vous le visitez.

Une partie de ce site a été répertoriée 1 fois comme générant une activité suspecte au cours des 90 derniers jours.

Que s’est-il passé lorsque Google a visité ce site ?

Sur les 35 pages testées sur ce site au cours des 90 derniers jours, 1 page(s) a (ont) généré le téléchargement et l’installation de programmes malveillants sans l’autorisation de l’internaute. Google a visité ce site pour la dernière fois le 2010-08-07 et un contenu suspect a été détecté sur ce site pour la dernière fois le 2010-08-05.

[...]

Ce site a-t-il servi d’intermédiaire pour la diffusion de programmes malveillants ?

Au cours des 90 derniers jours, www.hit-parade.com ne semble pas avoir servi d’intermédiaire pour l’infection de sites Web.

Ce site a-t-il déjà hébergé des programmes malveillants ?

Non, ce site n’a pas hébergé de programmes malveillants au cours des 90 derniers jours.

Comment cela s’est-il produit ?

Dans certains cas, des tiers peuvent ajouter un code malveillant à des sites Web légitimes, ce qui nous amène à afficher le message d’avertissement.

La seule échappatoire ? S’inscrire sur Google et au programme Outils pour Webmaster. C’est inadmissible. Aucun lien ne permet de contourner cette interdiction arbitraire. Pour lever le blacklistage c’est à l’internaute d’aller lui même à la fourrière.

La nature du risque n’est pas évaluée par Google. Le cas de Hit Parade nous montre un fichier .exe qui se télécharge sans permission. Étant sur Linux, ce fichier n’est pas susceptible de nuire à mon environnement. Je choisi donc de contacter le site directement via son URL…

Le rôle de Firefox

Firefox m’affiche à présent le message suivant :

Page malveillante !

La page Web sur class.hit-parade.com a été signalée comme étant une page malveillante et a été bloquée sur la base de vos préférences de sécurité.

Les pages malveillantes essaient d’installer des programmes qui volent des informations personnelles, qui utilisent votre ordinateur pour en attaquer d’autres ou qui endommagent votre système.

Certaines pages distribuent intentionnellement des logiciels malfaisants, mais beaucoup sont compromises sans la permission de leurs propriétaires ou sans qu’ils en aient connaissance.

Sortir d’ici | Pourquoi cette page a t-elle été bloqué ? | Ignorer cet avertissement

Firefox se base sur la principe de précaution. Dans le doute, il est toujours bien d’afficher ce message. Mais attention à l’outil sur lequel on se base. Firefox estime que faire confiance à Google est suffisant pour protéger ses utilisateurs.

En bas du message deux boutons et un lien écrit très petit « Ignorer cet avertissement ». Le problème c’est que Firefox affiche cette alerte « Page Malveillante » à chaque fois que vous cliquez sur un lien !

Un réglage -peut être particulier- de Firefox permet donc de redemander une double validation à un internaute qui a décidé d’avoir accès à l’ensemble du domaine. Ce qu’il manque à Firefox, c’est une mise en liste blanche. L’utilisateur n’a que deux choix :
- ou faire confiance à Google,
- ou désactiver totalement le module.

Aucune de ces deux solutions n’est pertinente. Il y a bien sur des sites nuisibles reconnus, mais qu’en est-il des faux positifs ? Firefox véhicule ainsi des messages d’avertissement sans s’assurer de leur authenticité.

Hit Parade est l’exemple du site fiable depuis près de 10 ans. Une alerte durant les 90 derniers jours a conduit à son blacklistage et celui ci est toujours en place. Ce faux positif est donc présenté aux internautes comme un site redoutablement dangereux à fuir, alors qu’il s’agit d’un acte malveillant à son encontre.

Les faits sont très graves car tout webmaster porte un investissement colossal à construire un site. Si une simple attaque/dénonciation permet de tout réduire à néant, il faut s’interroger sur la pertinence de ce module dont se sert Firefox. Présente t-il des risques mesurés ?

Il n’y a aucun contrôle du début à la fin de la chaine de blacklistage, tout est automatisé. On pourrait suggérer à Google de modérer ces liens de dénonciation, au lieu de faire pleine confiance à son robot. Sur le même principe que les inscriptions à Google Actu par exemple.

Un outils grand public

Firefox ne se contente pas de nous prémunir contre des attaques virales. Il ne tiens compte ni de l’OS de l’utilisateur, ni de son niveau en informatique. Ce navigateur s’est orienté au fil du temps vers l’utilisateur lambda.

Ce qui est désagréable c’est de voir son propre navigateur vous barrer la route à chaque tentative de surf sur un site qui a été jugé coupable sur la base d’une seule opinion. Cette censure est relayé par Firefox de manière insistante.

Qui décide de ce qu’est Internet ? Qui a en effet le pouvoir de faire taire un site et sur quelle base ? Un algorithme. Sans tenir compte de l’âge du site, sans tenir compte de son ancienneté, sans tenir compte de l’impact à long terme sur son positionnement.

Article rédigé à chaud, puis édité le 09/08/10 suite à de nombreuses réactions. J’espère ainsi être plus compréhensible.

Cliquez pour agrandir

La publicité est le fléau d’Internet. Google Adsense est une régie publicitaire très répandue sur Internet, qui dépose donc chaque jour des dizaines de cookies sur votre ordinateur, soit autant de sites que vous visitez.

Il s’agit de petits fichiers stockés dans votre navigateur et dont la durée de vie est peut être infinie. Ils ont pour but de vous maintenir connecté à la plupart des sites Internet, mais également faire des statistiques, éviter le double post sur un forum etc.

Malheureusement, l’usage de ces fichiers fait l’objet d’une dérive : en enregistrant et espionnant votre manière de surfer, vos habitudes et mis bout à bout ces fichiers permettent de dresser un portrait robot de l’internaute.

Google explique ainsi retrouver ses internautes qui changent d’IP tous les matins grâce à ses cookies, dans lesquels le géant du web place un identifiant unique. Google enregistre ainsi à la manière d’un keylogger l’ensemble de vos recherches sur son moteur.

I- La publicité ciblée

Dans les CGU (Conditions Générales d’Utilisation) on trouve noir sur blanc les obligations légales d’un site. Et on y trouve des chose surprenantes.

Par exemple, en lisant « Vous et la publicité YouTube », difficile à trouver entre nous, nous pouvons lire ceci :

YouTube enregistre un cookie publicitaire sur votre navigateur, afin d’analyser le type de vidéo que vous regardez. En fonction de ces informations, YouTube associe à votre navigateur des catégories de centres d’intérêt, afin d’afficher des annonces adaptées à vos centres d’intérêt sur les vidéos que vous visionnez. Par exemple, si vous regardez souvent des vidéos de sport, YouTube peut associer une catégorie de centre d’intérêt de sport à votre cookie.

La publicité ciblée consiste à vous soumettre de manière permanente à des produits qui collent à vos centres d’intérêt. En sortant du site SNCF il ne sera pas rare de voir des proposition de restaurants ou d’hôtels dans la ville où vous passerez vos vacances.

Pour en savoir plus, lisez la très bonne explication sur le site de Google : « Fonctionnement de la publicité ciblée par centres d’intérêt »

II- Collecte de vos données personnelles

Si cela peut paraître une bonne initiative, Google dispose en contre partie de toutes vos habitudes. Il établi votre profil : dépensier, voyageur, naturiste, votre orientation sexuelle, vos goûts, votre style de vie… et ses concurrents.

Google s’est donc construit une gigantesque base de données, à savoir que plus vous utiliserez de services Google plus vous remplirez votre dossier. On peut compter sur l’utilisation de Google Map / Street View pour votre localisation, les pubs Adsenses présentes sur des millions de sites pour connaitre vos goûts, Youtube pour vos artistes préférés et le moteur de recherche pour vos centres d’intérêts.

Plus vicieux, Google Analytics enregistre votre IP, votre géolocatisation, votre langue, votre OS, votre navigateur (version), les plugins installés (version de Flash, java, AdBlock etc.) votre résolution d’écran, si vous étiez déjà venu, le modèle de votre smartphone si c’en est un, votre FAI et/ou opérateur, le type de ligne (ADSL, Modem, Fibre, Satellite), le site d’où vous veniez, le temps que vous passez sur chaque page …

L’écosystème de Google est complètement hermétique, opaque et à l’heure actuelle personne ne sait comment fonctionne la plateforme Adsense/Adword. Pas plus que le fonctionnement de la Google Car, qui enregistre les plaques, les visages, votre réseau Wifi (IP, ESSID, MAC) …

Enfoui à la ligne 86 de sa page Publicité et confidentialité, Google révèle par obligation comment se rempli votre dossier :

Lorsque le cookie [DoubleClick] est placé sur votre navigateur, il autorise Google à collecter des informations relatives à l’interaction entre votre navigateur et une annonce spécifique. Ces informations sont conservées dans un journal de connexion ayant l’aspect suivant :

time: 06/Aug/2008 12:01:32
ad_placement_id: 105
ad_id: 1003
userid: 0000000000000001
client_ip: 123.45.67.89
referral_url: "http://youtube.com/categories"

Le champ « time » indique l’heure à laquelle l’annonce a été affichée. Les paramètres « ad placement id » et « ad id » identifient la campagne publicitaire et l’annonce spécifique ayant été diffusée. Le paramètre « userid » correspond au cookie d’affichage d’annonce qui identifie le navigateur de l’internaute. Le paramètre « client IP » correspond à l’adresse IP (Internet Protocol) de l’internaute. Un paramètre « referral URL » indique l’URL de la page sur laquelle l’annonce a été diffusée. Nos journaux de connexion indiquent également si l’internaute a cliqué sur l’annonce ou interagi avec celle-ci.

Pour chacun de vos navigateurs, sur chacun de vos ordinateurs et téléphones.

Est-il possible de désactiver le cookie Google ? Non. En tout cas, pas sans installer leur plugin propriétaire dont nous n’aurons bien sur que faire. Installer des millions de plugin est-ce la solution, ou y en a t-il une plus simple ?

III- Comment se débarasser de ces spyware ?

Deux solutions simples et efficaces :
- faire vider vos cookies automatiquement une fois par jour,
- et/ou bloquer les cookies sauf sur les sites de confiance (voir CookieCuller).

Moi je supprime intégralement mes cookies à chaque session. Le réglage est si simple qu’il suffi d’aller dans Firefox sur Outils / Options / Vie privée :
- sélectionnez « Utiliser les paramètres personnalisés pour l’historique »,
- cochez « Les conserver jusqu’à la fermeture de Firefox ».

Si j’ai besoin de me connecter à un site ou à un forum dans la journée j’utilise le gestionnaire des mots de passe. Ça me permet de me reconnecter en un clic puisque Firefox pré-rempli déjà les champs. Je vide également mon historique chaque jour, les formulaires de recherche etc.

Chaque matin, mon navigateur s’ouvre propre et m’offre une navigation indépendante de toute politique qui aurait lieu à mon insu. J’ajoute à cela l’excellent AdBlock Plus! pour les sites qui usent et abusent de la publicité rémunératrice.

Internet n’est pas un panneau publicitaire, au même titre qu’on ne mélange pas la pub et les films au cinéma. Il s’agit avant tout d’une place forte pour la création de contenu sans se faire envahir de popup, vidéos criardes et autres faux liens qui abusent les internautes pour devenir très rentables.

AdBlock Plus! est un addon Firefox qui permet de nettoyer les sites Web, comme un masque à gaz, comme un filtre. Vous avez des remords ? AdBlock s’exécute coté client, il « cache » les balises qui contiennent les pubs, il n’empêche pas leur exécution.

D’autre part, on constate que depuis 3 ou 4 ans, Google ne paye plus les webmasters. Les sommes sont « ras les pâquerettes » et le seuil des 70€ est quasi impossible à atteindre. Tout bénef pour Google.

Bien sûr, pas besoin d’être client Free pour ouvrir des comptes. En plus de ca, Free ne pose aucune limite à la création de ces comptes. Potentiellement, l’offre laisse donc suggérer des giga gratuits à volonté.

Pour une offre gratuite, 10Go ca fait beaucoup. De manière générale, l’offre se cantonne à 200Mo. D’autre part, cette bande passante ridicule ne permet pas un trafic important. On peut même se demander ce que cette offre signifie. Pour faire beau sur le papier ?

Si l’offre globale de Free reste satisfaisante, certains services laissent fortement à désirer.

Nous allons voir aujourd’hui comment Free joue sur les mots et ce qui se cache sous ces incohérences.

Un compte fermé peut en cacher un autre

Vous avez tout intérêt à faire des sauvegardes régulières et très rapprochées. Free peut supprimer votre compte à tout moment. Il y a quelques années je tenais un blog composé de quelques pages html. Un beau jour, Free est intervenu et a fermé le site. Pourquoi ? Voyons ca ensemble.

Les pages perso de Free sont réservées aux résidents français depuis 2004. A leur tête il y a Yohan, un type peu bavard du genre « Moi je suis modérateur et je vous emmerde » que l’on retrouve sur les newsgroups de Free. Son rôle est d’administrer à lui seul l’ensemble du service. N’étant pas homme courageux, il a péniblement délégué son travail à un script chargé de faire le ménage.

Le « script »

Voici la liste officielle de ce qui est interdit de faire avec les pages perso (principaux points) :

# Utiliser un système de Statistiques intégré à un CMS : « Utilisez le service de stat proposé par Free. Ne mettez en œuvre aucune fonction pour lequel Free propose un système dédié. »

# Pas de redirections globales sur le site (type 301). Si vous voulez changez d’hébergeur, sacrifiez votre référencement pour voir

# Pas de répertoire à rallonge (nombre de fichiers dedans trop important). Si votre galerie photo génère des miniatures évitez de tous stocker dans un même et unique dossier vous risquez sa suppression (avec perte des données).
Sachant que la plupart des CMS ne gèrent pas ce caprice cela exclu donc toute galerie photo.

# Pas de base de donnée polluée. Votre blog (ou forum) ne devra pas conserver de trace des messages vérolés car ce serait considéré comme de la pollution de base. Si vous partez 1 mois en vacances et qu’Akismet (anti spam) a le panier plein, vous pourrez dire adieu à votre WordPress.

Remplir 1 seul Go à ce rythme risque de devenir le parcours du combattant. Les CMS trop gourmands se verront détruits. En plus des galeries photo, on trouve même des CMS proscrits :
Pas de CMS / Livre d’or / Wiki … stockant toutes leurs informations dans des fichiers de type Guppy.

PluXML est à son tour banni des pages perso car le CMS n’utilise pas la base SQL.

L’envoie de Newsletters (courriers aux membres d’un site) est également interdit et entraine le blocage de la boite mail durant 7 jours.

Free explique cette politique par la volonté d’offrir un service équitable pour tous. Ainsi, si un site consomme trop de ressources on lui coupera les vivres, sans chercher à comprendre qu’un site qui réussi sa percée sur Google est généralement un site à forte valeur ajoutée.

Noms de domaines, référencement, stabilité

La stabilité de l’hébergement dépend de votre fréquentation. Le jour où votre site sera victime de son succès, il sera rayé du Web sans préavis.

Concernant les noms de domaine, le FAI est clair :

Free ne pourra pas proposer la redirection d’URL, les DNS d’un espace Web n’étant pas exclusifs : plusieurs sites sont hébergés sous le même serveur.

Les techniciens de Free ne connaissent donc pas les ‘alias’ ?

Il est possible d’insérer en revanche une balise HTML de redirection (ex: META= »refresh ») ou un code Javascript.

Ce qui est désastreux pour le référencement (contenu en double, redirection sale etc…)

Qui prendra le risque de faire un travail sur du long terme, sachant que Free se réserve le droit de tout détruire pour un oui ou pour un non ?

Free propose ni plus ni moins que du Minitel 2.0, centraliser et avoir la main sur le plus de sites « conformes » en leur imposant mille contraintes pour les diriger vers l’offre payante : les dédibox.

Comparaison avec un vrai hébergeur gratuit

On pourrait parfaitement défendre Free de vouloir proposer un service « débutant » une offre qui ne se prend pas au sérieux, une sorte d’offre low cost (no name tant qu’on y est !) mais gratuite. Je n’aime pas cette mentalité.

Kelio.org offre du gratuit depuis 5 ans, la QoS (Quality of Service) est très largement supérieure et Kelio ne fait pas espionner vos logs par un script.
Dans le panneau d’administration de votre compte, vous pouvez créer vos propres alias, créer vos accès FTP, vos redirections, vos bases de données. Tout cela avec un débit de 12Mo/sec (loin devant les 30Ko/sec de Free).

200Mo de stockage (après un an et demi, mon blog n’atteins toujours pas 100Mo), 2 BDD, 2 boites mails, 2 comptes ftp, 10 alias mail et 10 alias externes pour NDD. Une offre équilibrée qui se délivre au compte goutte, c’est en fait tout le contraire de l’offre Free.

Garder le contrôle de sa vie. Une belle idée non ?
Imaginez vous ne plus pouvoir communiquer, ne plus pouvoir envoyer de mails parce que Free.fr a planté ?
Que votre blog soit censuré, parce que vous avez vivement critiqué votre FAI ?
De ne pouvoir faire de P2P ou de voIP, parce que le filtrage tente de vous aider à enrichir une cause plus noble ?

Moi non, et ne pas exercer cette liberté c’est un grand pas vers ce monde.

J’en parlais encore récemment, la Neutralité du web est un sujet auquel je porte toute mon attention.

L’idée de faire un serveur sous Windows peut paraître irresponsable. Pourtant quitte à choisir, dans l’immédiat c’est Internet qu’il faut sauver.

Nous sommes dans une société Big Brother. Sur décret, n’importe quel politique se donnera le droit de surveiller vos comptes bancaires, vos achats, organiser des écoutes téléphoniques, surveiller vos déplacements (grâce à au GSM que vous portez en permanence).

Et pas question de se faire taxer de parano, cette surveillance est omni-présente. Un gendarme à la retraite expliquait en janvier sur France 5 qu’il était autorisé à envoyer sur n’importe quel mobile un petit logiciel chargé d’écouter tout ce qui est à portée de votre téléphone à votre insu.

Ces précautions sont bien sur nécessaires, elles permettent de faire tomber des organisations comme l’ETA (encore récemment) ou de déjouer des tentative d’attaque de toutes sortes (coups d’état, soulèvement, accessoirement le terrorisme).

Vous avez dès lors conscience que vous ne cherchez plus à vous cacher du gouvernement (pour éviter cela il faut aller voter) mais des entreprises peu scrupuleuses. Je parle de Google, Facebook, Microsoft, Apple, votre FAI et vos parents, qui portent tous atteinte (à échelle différente) à votre vie privée.

Faire un serveur sous Windows est au mieux une solution temporaire, au pire une énorme faille de sécurité, sans compter la consommation en ressources.
Quelles que soient les raisons cette solution pourrait être la seule à votre portée (le pc familial par exemple).

I- Le matériel

Un Netbook est à mon sens le meilleur choix possible et ne présente que des avantages :
- la consommation est prévue pour une batterie et ne dépasse pas 30W,
- la puissance en CPU/Ram est largement suffisante (sinon trop),
- un SSD est très rapide et ne consomme pas,
- la batterie fait office d’onduleur,
- neuf il ne coûte déjà pas cher, en occasion les gens n’hésitent pas à le brader 100€,
- si vous trouvez une occasion avec écran brisé ou sans batterie, vous pouvez très facilement négocier.

Un Nettop est un excellent second choix : il s’agit d’un EeePC version pc de bureau. Il accumule à mon sens quelques défauts :
- la consommation monte souvent à 40W,
- il possède une carte graphique qui ne sera pas utilisée,
- il utilise un disque dur à plateaux. Plus d’espace disque mais plus cher en électricité,
- le prix est plus élevé car ces produits ne sont pas répandus
- par conséquent difficile à trouver en occaz

Un troisième choix correct serait enfin d’utiliser un pc qui est à la cave ou qui ne vous sert plus, à condition de ne pas dépasser 200W.

II- Les logiciels

Serveur Apache & MySQL (hébergement web)

Easyphp, Wamp et autres ne sont pas des serveurs Web à utiliser pour la mise en production d’un site (l’exposer à Internet). Ces logiciels sont pré-configurés par exemple pour afficher très explicitement les messages d’erreur et ne comblent volontairement pas certaines failles critiques de sécurité pour vous faciliter le développement d’un site.
J’ai fait des recherches et j’en suis arrivé à la conclusion qu’il n’existe aucun serveur crédible sous Windows. Je ne peux que vous orienter vers un hébergeur gratuit qui reste la solution la plus sérieuse. Sinon il reste Weezo.

Serveur FTP/FTPS

Pour l’avoir utilisé quotidiennement durant plusieurs années, Gene6 FTP Server (propriétaire) est le meilleur choix possible :
- mise en place intuitive, en 1/4 d’heure,
- paramétrage de comptes avec droits pour chaque utilisateur/groupe,
- gestion des répertoires virtuels (un répertoire apparait à la racine alors qu’il peut être physiquement sur le réseau),
- gestion des quotas de téléchargements,
- gestion des messages de bienvenue et autre en console ftp,
- gestion du SSL Explicite & Implicit,
- logs en temps réel,
- ban IP, filtres, anti bruteforce intégré.

Serveur mail

hMailServer (Open Source) m’a l’air d’être une très bonne solution. Il supporte les protocoles mail habituels (IMAP, SMTP et POP3) et peu facilement être intégré avec la plupart des webmails existants. (Roundcube, Zimbra, Horde…). Il contient un filtre à Spam et peut être utilisé avec votre antivirus.

Serveur de messagerie instantanée

Openfire (Open Source) est sur Linux ce que MSN est sur Windows. Un serveur Jabber très puissant, libre, utilisable en intranet. Vos petits messages ne passeront plus par Microsoft mais directement sur votre EeePC. Votre compte, ceux de vos proches, votre avatar, tout ca est chez vous.
Deux clients simpas : Pandion et Jabbin.

Serveur d’audioconférence

Teamspeak (devenu propriétaire) est LE logiciel du salon audio. Chat possible jusqu’à plus de 100 participants (en plusieurs salles quand même !), la qualité audio est ajustable en fonction des codecs proposés. Il consomme très peu en bande passante et évite ainsi le lag.
L’administration se fait via interface web (n’importe quel navigateur depuis le réseau local, possible à distance en ouvrant des ports). J’adore =D

Virtual Private Network

OpenVPN (Open Souce) a été porté sous Windows. Jen e sais absolument pas comment ca marche, mais c’est certainnement l’outil le plus connu pour ca.
Hamachi (propriétaire) est un VPN extrêmement efficace, connu pour résoudre en un clic le moindre problème de réseau lors d’une LAN. Il s’authentifie auprès d’un serveur central qui défini ensuite une route entre vous et votre réseau privé (jusqu’à 15 membres en version gratuite). Rapide et efficace, votre réseau local devient visible pour vos amis et vise versa.

Bonne chance si vous avez l’intention de vous lancer, vous avez maintenant de quoi prendre une bonne part d’indépendance.