OVH Cloud OVH Cloud

Adresse IP fixe == la chasse aux pigeons est ouverte

32 réponses
Avatar
Nomen Nescio
Grace lIP fixe les sites de commerce sur Internet ont dsormais un "super cookie" pour enrichir leurs bases de donnes.

Une IP fixe cest un identifiant unique, mieux encore que lidentifiant du pentium qui avait fait scandale lpoque.

Par exemple, si vous achetez un article informatique "haut de gamme" sur un site marchand S1 sur Internet, il est trs probable que lors des visites suivantes, ce site ne vous proposera pas les articles "entre de gamme" du fait de votre classement "marketing". Et rien ne servira deffacer les cookies de votre navigateur ou de changer dordinateur, il sera dsormais enfantin pour les sites marchands deffectuer lassociation AdresseIP <==> ClientX. De plus si ce site marchand S1 fait partie dun grand groupe, il est trs probable que vos identifiants AdresseIP <==> ClientX <==> Adresse email (utilise lors du premier achat sur S1) servent dautres sites du groupe S2...Sn sans aucun rapport priori avec le premier site marchand (sans violation des rgles de la CNIL....). Donc ne vous tonnez pas de voir arriver des mails publicitaires lors de vos visites sur ces sites S2...Sn, et ne soyez pas plus surpris que tous ces sites possdent des informations sur vos habitudes de consommation et que lon vous propose des pages Web "cibles" (pages dynamiques....). Les malfaisants du Web, escrocs ou marchands de soupe, auront dsormais beaucoup plus de facilit cibler leurs attaques et suivre leurs pigeons la trace.

Avec une adresse IP dynamique, seul votre FAI a connaissance des activits que vous avez sur le Web. Il est relativement difficile pour des observateurs extrieurs de faire des corrlations durant le temps o cette adresse ne change pas.

Avec une adresse IP fixe, tout un tas de zigotos (vendeurs, votre employeur, des amis.....) peuvent dsormais croiser les informations quils ont sur vous ds lors que vous fournissez votre identit via des emails ou des formulaires sur le web.


Avec cette adresse IP, les sites marchands peuvent savoir:
- si vous tes un particulier (classes dadresses IP fixes du FAI).
- votre ville de rattachement (cela ne change pas par rapport une IP dynamique)
- votre nom, adresse, profil marketing ds que vous avez fourni ces informations lors dun achat ou dune inscription un service quelconque. De plus ces donnes seront certainement changes entre sites "affilis" de faon parfaire le ciblage marketing (la chasse aux pigeons est ouverte, merci ladresse IP fixe, une vraie bndiction.....). Tant que vous resterez avec le mme FAI, cette corrlation sera alors possible pendant plusieurs annes.....


Bien sur vous pouvez utiliser un proxy (vitez dutiliser les proxy o le champ HTTP_X_FORWARDED_FOR fournit votre adresse IP dans lentte des paquets IP....). Il existe des proxy anonymous, mais le dbit est vraiment lent.

En dgroup,le dbit upload est de 384kbps, vraiment "lger" pour faire un serveur Web. Ceci limite lintrt dune IP fixe.

Conclusion: pour un particulier, lIP fixe ne prsente pas que des avantages. Cest plus quun cookie, cest un vrai chewing gum bien gluant.....

Il faudrait pouvoir, via une option, configurer laccs avec une adresse IP fixe (pour ceux qui veulent se bidouiller un serveur ou une liaison VPN) ou une adresse dynamique (pour ceux qui veulent surfer sans tre marqus la culotte) dans un range dadresses IP (voir page man de dhcpd.conf, la syntaxe est absolument triviale, on comprend difficilement pourquoi avec les moyens informatiques actuels ce type doption nest pas disponible). On comprend pas pourquoi, vu la souplesse demploi des serveurs DHCP (ISC par exemple) o tout est paramtrable dans tous les sens, quil ny quun mode dutilisation hyper rustique sans possibilit de paramtrage. De plus je croyais que la ressource IP tait couteuse, alors pourquoi la gaspiller ainsi en affectant une IP par abonn ADSL?

10 réponses

1 2 3 4
Avatar
Bruce Astings
clem wrote:

Je sais pas si c vraiment si difficile a faire une recherche ds un
log... A mon avis, ca servira a d'autres personnes surtout cet ip fixe
(sites de ventes online etc...)...



faire une recherche dans une base, c'est très simple. Pour les sites
marchands, aucun risque car comme il a été dit, c'est l'@ email qui les
intéresse. Dans ma boîte, 35 personnes derrière la même @ IP, alors qu'y
suis je ?

Avatar
clem
Bruce Astings avait prétendu :
clem wrote:

Je sais pas si c vraiment si difficile a faire une recherche ds un log... A
mon avis, ca servira a d'autres personnes surtout cet ip fixe (sites de
ventes online etc...)...



faire une recherche dans une base, c'est très simple. Pour les sites
marchands, aucun risque car comme il a été dit, c'est l'@ email qui les
intéresse. Dans ma boîte, 35 personnes derrière la même @ IP, alors qu'y suis
je ?


Il ny a pas tjrs 35 perzonnes derriere une adresse IP, et qd bien meme
parmi les 35 yen a au moins une qui est la bonne...
C que du benef...

--
Ceci est une signature automatique de MesNews.
Site : http://mesnews.no-ip.com


Avatar
Bruce Astings
clem wrote:

Il ny a pas tjrs 35 perzonnes derriere une adresse IP, et qd bien meme
parmi les 35 yen a au moins une qui est la bonne...
C que du benef...



non, tout faux car tu ne cibles pas, bien au contraire.
N'oublie pas que tu n'envoies pas de la pub à une @IP, contrairement à
une @ email.

Avatar
Fabrice Nice
Francois Petillon avait soumis l'idée :

On Tue, 17 Aug 2004 11:49:17 +0200, Fabrice Nice wrote:
Un FAI, doit consulter les logs pour savoir à qui était attribuée telle
ou telle IP à telle ou telle heure de tel ou tel jours. Avec une IP
fixe la recherche n'est pas à faire puisqu'il suffira au FAI de
consulter sa base pour avoir les noms et adresse correspondant à l'IP
si la justice le demande par exemple.


Non, dans les deux cas, il faut IP et date. Dans le cas d'une IP fixe, il
n'y a pas besoin d'une heure précise mais plusieurs utilisateurs peuvent
se succeder en quelques mois sur une même IP.

François


Merci pour la précision Francois ! :-)

--
Adresse anti spam: remplacer "libre" par free
"La vitesse de la lumière est supérieure à celle du son !
C'est pourquoi bien des gens ont l'air brillants jusqu'à ce
qu'ils ouvrent la bouche !"


Avatar
Fabrice Nice
Fabrice Nice a présenté l'énoncé suivant :

Francois Petillon avait soumis l'idée :

On Tue, 17 Aug 2004 11:49:17 +0200, Fabrice Nice wrote:
Un FAI, doit consulter les logs pour savoir à qui était attribuée telle ou
telle IP à telle ou telle heure de tel ou tel jours. Avec une IP fixe la
recherche n'est pas à faire puisqu'il suffira au FAI de consulter sa base
pour avoir les noms et adresse correspondant à l'IP si la justice le
demande par exemple.


Non, dans les deux cas, il faut IP et date. Dans le cas d'une IP fixe, il
n'y a pas besoin d'une heure précise mais plusieurs utilisateurs peuvent
se succeder en quelques mois sur une même IP.

François


Merci pour la précision Francois ! :-)


Ceci étant, le titulaire de l'abonnement ADSL en IP fixe n'est-il pas
responsable de sa connexion comme l'est le propriétaire d'un véhicule
en infraction lorsque le conducteur n'est pas identifiable ? (Flash
d'un radar automatique par exemple) Et de ce fait l'IP fixe d'un abonné
dégroupé FreeHD pourrait-être considérée comme personnelle par la
justice. Des infos sur d'éventuelles décisions de justice concernant ce
point ?

Alec, Brina, Francois ?

:-)

--
Adresse anti spam: remplacer "libre" par free
"La vitesse de la lumière est supérieure à celle du son !
C'est pourquoi bien des gens ont l'air brillants jusqu'à ce
qu'ils ouvrent la bouche !"



Avatar
Albert ARIBAUD

Et de ce fait l'IP fixe d'un abonné
dégroupé FreeHD pourrait-être considérée comme personnelle par la
justice.


L'IP serait une sorte d'Intellectual Property ?

Amicalement,
--
Albert, t'façon j'allais sortir.

Avatar
Annie D.
Paul Allen wrote:

Amha, tu délires, l'IP fixe sera sans doute obligatoire à l'avenir afin
de facilité le travail des autorités, concernant les délits et autre
infractions sur le net (par analogie : un véhicule et son immatriculation).


avec IP V6, il auront du boulot quand chacun aura sa dizaine d'appareils
avec @ IP qui se baladera sur le Net.


A part le fait que "chacun" aura un bloc d'adresses IPv6 avec un préfixe
unique au lieu d'une adresse unique comme en IPv4, qu'est-ce que ça va
changer ?


Avatar
Fabrice Nice
Albert ARIBAUD a couché sur son écran :


Et de ce fait l'IP fixe d'un abonné
dégroupé FreeHD pourrait-être considérée comme personnelle par la
justice.


L'IP serait une sorte d'Intellectual Property ?

Amicalement,


:-)

--
Adresse anti spam: remplacer "libre" par free
"La vitesse de la lumière est supérieure à celle du son !
C'est pourquoi bien des gens ont l'air brillants jusqu'à ce
qu'ils ouvrent la bouche !"


Avatar
clem
Il se trouve que Bruce Astings a formulé :
clem wrote:

Il ny a pas tjrs 35 perzonnes derriere une adresse IP, et qd bien meme
parmi les 35 yen a au moins une qui est la bonne...
C que du benef...



non, tout faux car tu ne cibles pas, bien au contraire.
N'oublie pas que tu n'envoies pas de la pub à une @IP, contrairement à une @
email.


En fait je pense quon parlait pas de la meme chose, toi tu parlais de
pub par mail non?
Moi je parlais de pub (bannierres, popup) qui dependraient de ladresse
IP. un simple script en PHP, ou tt autre language assez evolue, de
quelques lignes suffirait a personnaliser la pub en fonction de l@
IP...

--
Ceci est une signature automatique de MesNews.
Site : http://mesnews.no-ip.com


Avatar
Kim Nhan
clem wrote:

Moi je parlais de pub (bannierres, popup) qui dependraient de ladresse
IP. un simple script en PHP, ou tt autre language assez evolue, de
quelques lignes suffirait a personnaliser la pub en fonction de l@ IP...



Et comme une @ IP peut correspondre à une dizaine d'ordinateurs
différents, ça ne sert vraiment à rien. Un cookie est beaucoup plus précis.

1 2 3 4