Archive | Trop sérieux

PGP et moi (au cas où …)

empreinte : B9F96D84B8B5F579113FA2A553F29E523398629C

keyID : 3398629C

clé publique :

—–BEGIN PGP PUBLIC KEY BLOCK—–
Version: GnuPG v2.0.21 (MingW32)
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=iVje
—–END PGP PUBLIC KEY BLOCK—–

Télécharger B9F96D84B8B5F579113FA2A553F29E523398629C ou bien ou encore ici car l’url précédente semble avoir disparu

Posted in Crypto0 commentaire

Article 13/20 de la LPM, oui il y a bien lieu de s’inquiéter…

Pas facile de réagir a bon escient sur le sujet, et pourtant personne ne s’en prive. En effet, pour bien montrer qu’on est en phase avec son époque, il est de bon ton d’avoir un avis sur tous les sujets chauds du moment de la Centre Afrique jusqu’à la pêche en eaux profondes.

Sur le sujet de l’ex-article 13 j’avais donc décidé de faire no-go.  Non que je ne sois pas concerné, bien au contraire mais me disant que, de toute façon entre les assos bien informées sur le sujet et les politiques largués, je savais à qui je pouvais faire confiance (sans illusion) et  qui allait forcément gagner 🙂

Je ferai un jour un article pour argumenter sur le fait que notre classe politique est très majoritairement complètement hors sujet concernant le numérique (non, je n’ai pas écrit Digital, ni web :-)). Heureusement encore que quelques esprits éclairés sur le sujet, tombés tous petits il y a 25 ans dans la marmite de l’Internet  ne manquent pas de nous présenter les conséquences désastreuses de cette absence de vision : Ne serait-ce que sur le déploiement du très haut débit ou l’adaptation de l’enseignement en France, outre le fait de nous alerter sur le besoin de protéger les libertés publiques.   Mais revenons à notre préoccupation du moment …

Hier donc, un encravaté prétentieux et une ex petite main parlementaire (trolls attitrés d’un réseau professionnels qui ne gérait pas très bien les mots de passe de ses membres jusqu’il y a peu) me renvoient sèchement dans mes 22.

Sous prétexte que je n’avais pas lu le fameux article, je n’avais pas le droit d’avoir un avis objectif sur la sincérité des personnes s’y opposant. Notez bien que je ne me situais alors absolument pas en opposition à cet article … mais me lançais juste dans une digression sur la cécité de nos politiques par rapport au fait numérique et aux profonds bouleversements de la société qu’il induit.

Une salve de commentaires assez peu élogieux, s’abattait alors sur moi de la part de tous ce que l’opinion publique peut compter de suiveurs béats privilégiés de l’institution.

Contrairement à ce que j’avais imaginé, il allait donc falloir que je monte au créneau !

Ce ne fut pas chose facile malgré notre amis de Moutain View, celui qui s’insurge que la DG Trésor lise les mails des utilisateurs de Gmail alors que lui ne s’en prive pas. 

Après plusieurs mauvaises pioches via Google, je finissais donc par trouver le texte de l’article de loi noyé au milieu de milliers de réponses forcément très tranchées relatives à son interprétation. Là, je dus me poser quelques minutes car la prose de nos législateurs est parfois hermétique …

… to be continued tomorrow but the title let you imagine my point of view 🙂

mes notes :

http://paigrain.debatpublic.net/?p=8508

 https://www.laquadrature.net/fr/loi-de-programmation-militaire-une-grave-atteinte-aux-libertes-et-aux-droits-fondamentaux-enterinee

http://www.numerama.com/magazine/27794-article-13-lpm-le-conseil-constitutionnel-ne-sera-pas-saisi-maj-quoique.html

http://www.lepoint.fr/technologie/benjamin-bayart-on-est-en-train-de-creer-notre-petit-prism-a-nous-09-12-2013-1766249_58.php

http://www.lesechos.fr/entreprises-secteurs/air-defense/actu/afp-00570739-loi-de-programmation-militaire-des-associations-veulent-la-saisie-du-conseil-constitutionnel-636731.php?goback=%2Egde_54782_member_5817262359617511427#%21

http://www.linkedin.com/groupItem?view=&gid=54782&type=member&item=5817262359617511427&commentID=5818613022897246208&report%2Esuccess=Ij5F8KdesZA8C2zOeFYYcGyIMG4JnGX2Fl-DSJ3_c4OAL4TdA2X1ZFLVVGuAL4THqMkk-OQP#commentID_5818613022897246208

http://lexpansion.lexpress.fr/high-tech/loi-de-programmation-militaire-l-article-13-est-il-vraiment-liberticide_419969.html

http://www.usine-digitale.fr/article/l-article-13-de-la-lpm-leweb13-la-4g-les-dix-actus-numeriques-de-la-semaine.N225917

http://www.usine-digitale.fr/article/la-fronde-contre-l-article-13-de-la-loi-de-programmation-militaire-s-intensifie-sur-twitter.N224486

http://www.lepoint.fr/high-tech-internet/la-filiere-numerique-francaise-denonce-la-loi-de-programmation-militaire-06-12-2013-1765719_47.php

http://www.slate.fr/tribune/81269/article-13-loi-de-programmation-militaire-cinq-faux-arguments

 

Posted in Trop sérieux1 Commentaire

Comment peut-on débiter autant d’approximations sur certificats et PKI ?

Le visionnage de la vidéo suivante m’a fait hérisser le poil. Outre le titre pompeux, on y retrouve un joli florilège d’assertions incorrectes.

Heureusement, les détails donnés sur les possibilités de sauvegarder de manière sécurisée une clef privée sous Android sont très pertinents.

conf Pki sous Android

conf Pki sous Android

http://www.infoq.com/fr/presentations/pki-android#

Décryptage (si je peux dire) à venir …

1 – NON, un certificat ne contient pas deux parties et surtout pas de clef privée : un certificat numérique (que l’on devrait plutôt appeler certificat de clef publique ou certificat X509) est PUBLIC et ne contient que la partie publique du bi-clef plus les informations relatives à l’entité qu’il représente [3’02] 

2 – NON, il n’y a pas que RSA pour la crypto à clefs publiques (ECC, vous connaissez ?) [2’50]

3 – NON, une PKI ce n’est pas juste une histoire de clefs et de certificats [2’32]

Avec autant de raccourcis et d’approximations on maintient le non-technicien dans un état d’incompréhensions parfois bien utile …

Posted in Crypto0 commentaire

My very first LOLCAT

merci à Louloute, au Chevalier Paul et à Alliacom de m’offrir cette opportunité 🙂

 

Louloute, Chevalier Paul et alliacom.com

Louloute, Chevalier Paul et alliacom.com

 Flyer réalisé à l’occasion de ma présentation sur les certificats numériques le 12 décembre 2013 chez Alliacom.

Assez drôle, la perception de cette image par mon entourage personnel (cobayes) et professionnel.

LOLCAT n’évoque absolument rien pour personne… je ne vais pas fanfaronner car Wikipedia me sauva quelque mois plus tôt de pareille ignorance. Et l’on mesure alors l’espace sidéral (sidérant ?) séparant le commun des mortels (y compris génération Y ou autres pseudo digital natives) des purs et durs de l’Internet.

 

Posted in Crypto, Trop sérieux0 commentaire

ANSSI, Google et les hommes du milieu au milieu

Bon ok, j’ai vraiment eu du mal à prendre le train en marche, passionné que j’étais par l’élection de miss France.

Tout à commencé par le message de l’ANSSI annonçant la suppression de l’une des branches de son IGC, puis j’ai aperçu le communiqué de Google et le flot de commentaires plus ou moins éclairés sur ma TL avant de terminer par les articles des « Gala » de l’informatique (JdN, 01, ZDNet, …) ou pire, la presse nationale (Le Monde).

Heureusement, Olivier Laurelli nous a pondu une bonne synthèse sur reflets.info qui m’a permis de me remettre à niveau.

Du coup ce matin, de très bonne heure, j’ai attrapé mes crayons de couleurs pour essayer de griffonner ce que j’avais cru comprendre du bazar. Cela donne la synthèse suivante, qui confirme très bien les doutes émis par mes profs de dessin du collège sur mes talents de graphistes 😉

ANSSInTheMiddle_medium

ANSSInTheMiddle caught by Google

 J’ai aussi tenté de trouver un nom rigolo à l’image ainsi créée, mais une fois encore j’ai pu évaluer le chemin à parcourir pour rattraper Laurent Baffie ou comment s’appelle-t-il déjà celui qui essaie toujours de se faire passer pour plus beauf qu’il n’est réellement pour que son public se sente à l’aise à ses côtés ? Ah oui, Bigard (celui qui à un « e » près ne laissera pas de trace dans l’histoire).

Donc, traduction du gribouillis et explications de la situation:

Tout le monde sait aujourd’hui à Bercy comme au ministère des Finances ou chez ma mère que la messagerie c’est le diable.

C’est en effet par la messagerie que toutes les tares des SI se propagent et par ces mêmes tuyaux que tout fuite … d’autant plus si les systèmes utilisés s’appellent GMail ou Yahoo.

Pour tenter d’ y remédier, quelqu’un de de  la Direction Générale du Trésor à la bonne idée d’écouter les échanges entre ses utilisateurs et Google (en ayant apparemment pris soin de prévenir lesdits utilisateurs). Bref, jusque là un grand classique. Pour cela,  il insère donc un équipement de sécurité interne (boitier Netasq) sur le réseau dans lequel il place un certificat émis par l’une des branches de l’autorité de certification de l’ANSSI. Pour la très grande majorité des utilisateurs qui croient communiquer directement avec Google, c’est complètement transparent. L’espion/indiscret/contrôleur réalise un MITM classique.

Un quoi ?

Un « Man In The Middle » les amis … difficilement traduisible en France où on continue de s’arracher les cheveux entre l’Homme du milieu (typé pègre, Cosa Nostra, marseillais, politique …) ou l’Homme au milieu (plus orienté Marc Dorcel).

La page Wikipedia en français sur le sujet est d’ailleurs remarquablement légère …

Placé entre l’utilisateur et Goggle, il se fait passer pour l’un ou l’autre aux yeux de ces derniers pouvant ainsi observer leurs échanges.

Jusqu’au moment où Google dénonce l’imposture 😉 Alors là…, Google jouant les vierges effarouchées, ça vaut le meilleur de Jean Roucas !

Dès que la nouvelle apparaît sur la toile, quelques grand défenseurs des libertés individuelles peu inspirés (merci pour nous, il y en a qui font un réel bon boulot) crient au scandale : « L’ANSSI se lance dans le surveillance style NSA/Prism » et autres délires paranoïaques. Bahhh non les gars, le besoin n’est pas là, c’est quand on aura découvert que Orange fait la même chose qu’il faudra crier 😉

Jean-Pierre Pernaut n’ayant pas été alerté, le soufflet semble retomber… mais peu se posent aujourd’hui la bonne question : comprendre comment Google a été informé de tels agissements et pourquoi a-t-il dénoncé aussi rapidement publiquement le stratagème qui devait forcément gêner son business.

Des pistes de réponse à la première question :

– l’utilisation de Chrome qui enverrait (parfois à l’insu de notre plein gré) à Google des informations relatives aux certificats utilisés (et peut-être d’autres),

– des contrôles OSCP depuis le poste client pour vérifier en  ligne la non répudiation d’un certificat,

– l’information par des utilisateurs de la DGT,

– des plugins variés navigateurs remontant de l’info à Google…

Bref, pour l’instant on ne sait pas ! On confirme tout juste que Google en sait, pour sa part, vraiment beaucoup sur nos moindre faits et gestes… y compris les pseudo-boulettes avouées par l’ANSSI.

 

 

 

 

Posted in PKI, ICP, IGC0 commentaire

Lectures du jour : Diffie devant la Cour et Cicada 3301

La crypto est partout… Je ne vais pas vour parler de Pergame ou de l’influence de la LPM sur la vie privée mais j’ai adoré ces deux articles sur le procès Newegg vs TQP auquel témoignait Whit Diffie (le D de ECDHE cher à Twitter et sa formward secrecy de ces derniers jours)

http://arstechnica.com/tech-policy/2013/11/newegg-trial-crypto-legend-diffie-takes-the-stand-to-knock-out-patent/

Malgré le concours de Diffie, Newegg rique fort de passer à la caisse …

La perle du procés : la déposition de Diffie :

« We’ve heard a good bit in this courtroom about public key encryption, » said Albright. « Are you familiar with that? »

« Yes, I am, » said Diffie, in what surely qualified as the biggest understatement of the trial.

« And how is it that you’re familiar with public key encryption? »

« I invented it. »

 http://arstechnica.com/tech-policy/2013/11/jury-newegg-infringes-spangenberg-patent-must-pay-2-3-million/

http://www.telegraph.co.uk/technology/internet/10468112/The-internet-mystery-that-has-the-world-baffled.html?utm_content=bufferbb5ee&utm_source=buffer&utm_medium=twitter&utm_campaign=Buffer

Posted in Crypto0 commentaire

OWASP : jouons avec WebGoat et WebScarab

OWASP = Open Web Application Security Project

J’avance bien, je découvre des jeux géniaux.

WebGoat

WebGoat


WebScarab

WebScarab

 

 

Posted in Trop sérieux0 commentaire

MOOC Canvas Arithmétique, en route vers la cryptographie

attestation mooc arithmétique / crypto

attestation mooc arithmétique / crypto

Voilà , c’est fini comme dirait Jean-Louis (celui qui nous ressert la même chanson depuis 20 ans, pas l’assistant préparateur de Claude Legendre ! )

Bien content que cela se termine car à raison de 3 heures par semaine environ ces six dernières semaines c’est quand même un investissement conséquent.

Je conclus donc plutôt brillamment puisque j’ai finalement eu 90,9 % de réussite aux quizz et challenges. 

Arithmétique: en route pour la cryptographie

Université Lille 1

Quelques petits regrets: j’ai abordé le MOOC dans l’esprit « Il faut que réussisse ». Du coup j’ai surtout bossé les réponses aux quizz et la réalisation des challenges, plus que le coeur du cours. De même, je n’ai pas trop creusé Python, m^me si c’était l’occasion.  Très souvent j’ai fait mes algo en java. Bref j’ai essayé de faire au plus efficace avec mon bagage.

Pour ceux qui s’attendaient à y trouver une ressource plus opérationnelle, la formation s’attarde peut-être un peu trop sur l’aspect historique de la crypto : César,  Vigénère et Enigma au détriment de ce qui sert vraiment aujourd’hui. J’ai en ce qui me concerne bien apprécié ces informations.

Dernier bémol : le forum n’est pas vraiment très agréable à utiliser.

Malgré tout, une expérience très intéressante avec une approche vraiment didactique : vidéos de cours et exercices (corrigés). Et une très grande interactivité avec les formateurs présent tout au long du déroulement.

Prochain MOOC le 9 décembre,  à l’occasion du  lancement de  « Comprendre les concepts des télécommunications » par Sud-Telecom Paris.

notesCanvas


 Quelques liens bien utiles / sympathiques  pour mémoire :

Exemple simple de mise en oeuvre de chiffrement/déchifrement RSA 

Algorithme d’Euclide étendu et calcule de clef secrète

Exponentiation rapide

 

 

Posted in Crypto1 Commentaire

#IEUFI n°4 : Comprendre un monde qui change : Internet et ses enjeux

Bon … par où  commencer ? Les choses qui rassurent où celles qui font peur ?

Suis-je digne de mon rôle d’auteur ? Serai-je un jour animateur ?

Pour l’instant je suis à l’arrache (je dois filer à Dieppe, avancer dans ma plateforme WebGoat, chopper les 18 points qui me manquent sur ma formation crypto Canvas, lire « L’éthique des hackers », préparer des supports de diffusion de ma clef PGP, poser mes premiers stickers sur mon PC :-)…) . => mais il est clair que ce n’est rien à côté de la tâche sociale de défense des libertés individuelles sur internet à laquelle chacun d’entre nous devrait s’atteler !

Je colle donc toutes mes notes en vrac en viendrai rédiger progressivement.

En tout cas, chapeau à Benjamin, il en a mis plein la tronche à tout un amphi.

http://www.ffdn.org/

http://confs.fr/

http://www.fdn.fr/

 Quelques définitions : 

  • internet = réseau passif qui ne comprend pas ce qu’il transporte
  • 40 000 réseaux interconnectés
  • réseau a-centré
  • pour la grande majorité des êtres vivants, la coupure en 2 provoque la mort d’au moins une des 2 parties, pas pour internet

l’IANA n’a aucun moyen d’imposer quoi que ce soit.

C’est parce que les 40 000 opérateurs ne font globalement rien que le système fonctionne

Ecrire un navigateur web, c’est indémerdable.

internet n’est ni un réseau de diffusion (TV), ni de communication (téléphone) ni un media

Une société est la somme des interactions entre les individus

Un bébé humain avec lequel on ne communique pas meurt => la communication est un besoin VITAL

Internet change FONDAMENTALEMENT la façon dont les gens communiquent donc Internet change la société. Un vrai changement : comme celui de l’écriture, pas de l’iphone

Le cycle de croissance de la bête internaute:  acheteur=>kikoolol=>lecteur=>râleur=>commentateur=>auteur=>animateur  

à 60 ans on a malheureusement pris le mauvais pli mais malgré tout on finit au niveau commentateur

le retro-lien a aussi l’intérêt de passer la censure

Entre La presse de Gutenberg (1447) et l’article 11 de la déclration des DH il afallu 400 ans. Combien faudra-t-il pour « protéger » les avancées de l’Internet ?

La démocratisation de l’écriture est une conséquence de l’imprimerie. exemple de la guerre de 14

Quelle seront les conséquences de l’internet dans 2 siècles ?

Difficile de dire où sont la cause et la conséquence entre le libre et Internet

Attention, @bayartb LadyGaga c’est 40 M followers contre 39,5 M pour Barack Obama

Avant les droits d’auteur, il y a quand même eu des artiste mineurs qui ont pu survivre: Bach, Mozart, …

Seule la bonne idée reste l’apanage de l’homme, le reste c’est Informatique = Numérique = Réseaux = Données.

L’informatisation de tout est un enjeu économique majeur

Les ordinateurs sont partout et nous dégueulent des flux de BIG DATA

Reussir à théoriser le changement de société a pris du temps contrairement à la diffusion des techniques

Sans théorisation, la révolution de 17889 aurait juste été une jaquerie paysane

Internet change les structures de la société

La réforme est la fille de l’imprimerie => guerres de religions dans toute l’Europe.

Pas de raison qu’avec Internet, cela se passe différemment. Préparez-vous, ça va fritter

Les enjeux : Neutralité des intermédiaires techniques

Un chrétien de pas la bonne marque c’est presque pire qu’un musulman

#IEUFI Danger : si l’opérateur n’est pas neutre, ce que vous voyez du monde n’est pas la réalité

Vous n’est que la somme des critères … hein???

Les opérateurs techniques peuvent déformer l’univers contrairement au micro et hauts parleurs qui ne font que transmettre.

#IEUFI Rien dans le code pénal relatif à l’atteinte la liberté d’expression. Censurer votre mur Facebook n’est pas délit

La déclaration des droits de l’homme n’est pas un droit opposable

Si pas de contrainte pénale forte envers les opérateurs, pas de la liberté de l’Internet : débat majeur

Quelles sont les responsabilités ?

Le responsable c’est celui qui fait. @bayartb nous explique les réponsabilités de l’auteur et de l’éditeur mais hébergeur, opérateur et soutiers ne le sont pas !

Attention de ne pas revenir à un système de droit féodal @

Google n’est ni le pouvoir politique, ni judiciaire… c’est le pouvoir financier et c’est déjà beaucoup trop !

Si on accorde aux opérateurs ce pouvoir de justice on va vers la tyranie

Les outils technos d’aujourd’hui sont truffés de fonctionalités d’interdiction, c’est un problème sérieux: quelqu’un commande à ma place !

Avant, c’était dans les casernes qu’on censurait Charly Hebdo, aujourd’hui c’est Apple qui l’interdit

Heureusement, il y a des applications avec des boutons « ta gueule » !

« Il devrait être interdit de vendre des iphones comme il est interdit de vendre de la viande avariée et des yaourts au mercure »

Absence de neutralité, drm, surveillance .. marqueurs d’une société non démocratique, échec de nos sociétés démocratiques

A l’heure actuelle les brevets logiciels sont une atteinte aux libertés

Le CSA régule la diffusion de TV pour cause de rareté des fréquences, il n’a pas à réguler les contenus internet

Bientôt, CSA mort #HADOPI m’a tuer ?

La centralisation des contenus par Google, Facebook & co est un problème, un problème politique très sérieux

A vouloir étouffer les révolutions pacifiques, on rend inévitables les révolutions violentes
Read more at http://www.dico-citations.com/a-vouloir-touffer-les-r-volutions-pacifiques-on-rend-in-vitables-les-r-volutions-violentes-kennedy-john-fitzgerald/#gerVwX01Cx21PKS9.99

En 2013 au gouvernement il n’y a rien sur le sujet.

Il serait temps de fibrer

Le ministère de l’économie numérique c’est une réponse de gestionnaire, pas une réponse politique

Profession de foi de @bayartb : informaticien par passion ingénieur pour manger

Commencer par fibrer la campagne

En France, il suffit de couper la page d’accueil de Google pour que tout le monde pense qu’internet est cassé

Faudra-t-il guillotiner les défendeurs des DRM ?

Nos politiques s’obstinent à faire n’importe quoi

Attention, la mise en place des moyens de chiffrement permettrait « aussi » de protéger les pédophiles et terroristes

Les juges tendent à donner plus de responsabilités aux hénergeurs qu’il n’en ont véritablement contraire à la LCEN

Si vous avez compris en moins de 4 heures et 6 aspirines l’article 6 de la LCEN de 2004, alors vous pouvez être juriste

Facebook = éditeur

Quand le gamin difame son prof sur facebook, c’est à Facebook qui a imposé des règles sur le contenu (il se pose en éditeur) c’est Facebook qui doit être puni

L’hébergeur ne doit être ni juge ni policier

C’est aux profs de français et philo d’apprendre à écrire des textes de manière publique. C’est à eux d’apprendre la maitrise d’Internet à nos gamis, pas aux profs de science ou de techno.

Malgré tous les progrès de la techno, on ne peut toujours pas ressuciter les petites enfants assassinés

Il faut un système pensant conscient pour avoir de l’éthique

Privacy for the weak, transparency for the powerful

Ne pas attendre le bien d’Orange. Orange est une entreprise privée qui fait ce que veulent ses actionnaires
même si ce n’est pas très intelligent

En france, on ne prend pas bien les virages mais qu’est-ce qu’on rebondit bien sur les murs

10 GB en 4G en 2025, on va faire frire des pigeons

CB18084A770357DFFCDE98D9CF

 

Posted in Trop sérieux1 Commentaire

#IEUFI : de l’âge du cuivre à celui des Lumières – Infrastructure physique

Le vendredi 25 octobre 2013 se tenait le troisième volet de la série de conférences « Il était une fois Internet« . Le mot-croisillon du titre ne fait donc plus aucun mystère. 

Photo pourrie au Samsung Galaxy III mini ... misère

Photo pourrie au Samsung Galaxy III mini … misère

 Je rallie donc l’institut Mines-Telecom, nouveau lieu des conférences pendant le déménagement de La Cantine, sous une petite pluie fine. Je me souviens assez vaguement de l’endroit où j’avais rencontré il y a quelques temps Samuel Tardieu pour lui faire signer ma demande d’accrédisation CaCERT.

18:30, je suis en avance, ce qui n’est pas pour me déplaire. Les habituels bosseurs sont déjà à l’oeuvre (@skhaen, @vincib, …) pour installer le matériel de capture vidéo de l’évènement.

Joël Mau est au pupitre, l’amphi est désespérément vide. 

J’ai quinze minutes pour traiter les derniers mails de la semaine mais pas question de  trop traîner à l’extérieur de peur de me faire voler ma place plein axe au 4ème rang.  Les possibilités de rafraîchissement houbloneux moussant sont malheureusement moins intéressantes qu’à La Cantine… tant pis. En revanche, les hyperconnecté sont aux anges : il y a du filaire dans l’amphi, du 220V/50hz, #IPv6 et un résolveur #DNS par défaut qui valide avec #DNSSEC , dixit @Bortzmeyer.

18h45 : je m’installe. Les fidèles sont présents, mais il est clair qu’il n’y aura pas foule. Météo pourrie, lieu pas très accesssible, vacances de la Toussaint, sujet ardu … autant d’explications pour ce maigre auditoire (par le nombre, pas par la qualité). A moins que tout le monde ne soit coincé devant sa télé pour ne pas rater Jérémy Zimmerman.

19h10 : c’est parti. Joël Mau, vieux routier des Telecoms se présente. A l’écoute du déroulé de sa carrière on est en confiance : FT/Orange depuis l’époque « pivoine », ARCEP, Institut Mines-Telecoms (directeur de mission puis animateur du collectif RFC) … le bonhomme baigne dans le milieu Telco depuis quelques décennies.

Presque pour s’excuser Joël nous rappelle que même si elles ne sont pas sexy, elle ne se voient pas et ne font pas rêver, ces infrastructures son vitales. Elles sont un « enabler » à la fois squelette et système nerveux de nos sociétés communicantes.

L'infrastructure se fait oublier sous nos pieds

L’infrastructure se fait oublier sous nos pieds

En pratique les infrastructures associent le hertzien, le cuivre et la fibre utilisés conjointement.

Pour commencer quelques petits rappels historiques sur le développement des moyens de communication avant de constater qu’aujourd’hui la carte des câbles Internet sous-marins se superpose parfaitement à celle des câbles télégraphiques en 1901.

Puis, un  peu de technique pour présenter la fibre sous tous ses aspects (mono/multimodes, principaux produits mis en oeuvre). On revient naturellement sur l’histoire de la technique de conduction de la lumière déjà connue des grecs mais qui ne sera vraiment creusée qu’au 19ème siècle avant de trouver de véritables concrétisations depuis une cinquantaine d’années. 

Avantages énormes de la fibre : L’atténuation du signal y est bien plus faible que pour le cuivre  (< 1 dB/km contre 10) et on peut y faire passer plusieurs Terabit/s. Autres atouts : insensibilité aux perturbations électromagnétiques et aux variations de température et surtout pas de corrosion. Tout ça pour un prix d’environ 10 €/km ce qui devrait permettre d’éviter le vol (à part si les voleurs la confonde avec du cuivre à 6k € la tonne). Les seuls véritable inconvénients de la fibre : sa fragilité et sa mise en oeuvre délicate (75% des coûts de déploiement liés à la main d’oeuvre). Mais sur le second point, en libérant l’innovation (c’est l’objectif du Référentiel Fibre Commun), il y a moyen de mettre en place de solutions.

Avantages/inconvénients comparé des réseaux Fibre, Cuivre, Satellite et Hertzien

Avantages/inconvénients comparé des réseaux Fibre, Cuivre, Satellite et Hertzien

Les pièces à conviction, fibres de différents types, connecteurs et autre boîtiers circulent dans les travées de l’amphi.

Une fois posées ces quelques bases technico-historique, le conférencier nous détaille les différentes offres des opérateurs liées à la fibre. J’aurais besoin de me replonger dans tous les détails mais si j’ai bien compris  le message : Free et sa techno c’est tout pourri, il faut du FFTH (Fiber To The Home). Et c’est le H qui  pose le problème. Car pour installer jusqu’à l’habitation du consommateur, il faut pouvoir le contacter personnellement et prendre rendez-vous pour intervenir. Pour le « cablage » des immeubles cela vire carrément au cauchemar avec la nécessité d’obtenir, en plus, l’accord du syndic. Bref, la même galère que pour la gestion de la paire de cuivre et de la box chez le client.

A ce propos, la box est vraiment un gouffre financier pour les opérateurs. Ce qui ne m’étonne guère quand je repense à mes récents problèmes évoqués ici ou .

 Le déploiement de la fibre c’est un projet à 20 G€. De nombreuses études prouvent l’intérêt évident d’investir dans le secteur. Et pourtant rien ne se passe … ou alors très (trop!) lentement. Les acteurs du marché semblent camper sur leurs acquis, pétrifiés de peur de ne pas faire les bons choix technologiques. Tout le monde attend finalement que ses concurrents se plantent sur un mauvais choix.

… to be continued … (later)

 

… this is the end, Jim.

 En conclusion : « le haut débit c’est quand on n’aura plus à se soucier du débit » mais c’est aussi le fait que sur ces infrastructures et via des offres de service la neutralité du web soit respectée.

Les slides de la présentation.

 

Posted in Trop sérieux0 commentaire