OVH Cloud OVH Cloud

Filtrage des courriels par Free : demande d'avis a la CNIL

117 réponses
Avatar
Stephane Faure
Bonjour,

Suite à la discussion "Filtrage semantique des courriels par Free et
virus Swen" qui s'est déroulée sur fr.misc.droit.internet (sur lequel je
place d'ailleurs le suivi), j'ai décidé d'envoyer un courrier à la CNIL
pour lui demander son avis sur la question. Mais avant de la poster, je
vous soumets ma lettre, afin d'y apporter d'éventuelles corrections (y
compris orthographiques et syntaxiques), ou peut-être, des questions
connexes. Je remercie ceux qui y contribueront.


========================================================================
Commission Nationale de l'Informatique et des Libertés
21, rue St-Guillaume
75340 Paris cedex 7



Objet : Demande d'avis sur le filtrage du courrier électronique par le
FAI



Le 26 octobre 2003



Madame, Monsieur

En tant que client du fournisseur d'accès à Internet FREE - 75371
PARIS CEDEX 08, je me permets de demander votre avis concernant sa
gestion des courriers électroniques.

Suite à la recrudescence sans précédent de messages infectés,
dernièrement par le virus Swen, le gestionnaire des serveurs de courriel
de Free a mis en place un filtrage concernant l'ensemble de ses usagers.
Bien qu'aucun préavis n'ait été donné officiellement (j'en ai pris
connaissance par un message du gestionnaire dans un forum de support du
FAI), c'est une mesure qui, dans l'urgence, paraît tout à fait
respectable : les boîtes aux lettres, tout comme les serveurs, étaient
réellement saturés. Mais il se trouve que ce filtrage repose sur la
recherche de mots-clés contenus dans le nom de l'expéditeur et dans le
sujet du courriel. Sont ainsi rejetés les messages répondant à ces
critères, écrits en langage Perl (documentation
sur <http://www.perldoc.com/perl5.8.0/pod/perlretut.html>) :

^SUBJECT: ((Last |Latest |Newest |Current |New )?
(Microsoft |Net |Internet |Network )?
(Security |Critical )?
(Pack|Upgrade|Patch|Update)| )$
^From: "(Microsoft |MS )?(Corporation )?
((Program |Network |Internet )?
Security |Customer |Public )
(Section|Support|Bulletin|Department|Assistance|Division)"

Un tel filtrage, touchant au contenu sémantique, et donc confidentiel,
des messages, et effectuant une sélection sur le nom de l'expéditeur,
est-il légal, au vu des articles L33-1 et D98-1 du Code des Postes et
Télécommunications, et 432-9 du Code Pénal ? Bien qu'ayant débattu de
cette question dans un forum Usenet (http://minilien.com/?7ZkQOf9uYK),
rien ne me permet de répondre par l'affirmative ; aussi, je demande
votre avis.

Il faut noter que les messages répondant à ces critères sont, sauf
erreur de ma part, renvoyés à leur expéditeur déclaré, et non simplement
supprimés. Or, l'expéditeur déclaré n'est pas le véritable émetteur du
message, les virus y introduisant souvent une adresse volée dans le
carnet d'adresse électronique du poste émetteur. Ce filtrage a donc
aussi pour conséquence de renvoyer le message vérolé à une personne non
concernée par la transmission, et contribue donc à répandre le virus !
Il est donc, en plus d'être discutable d'un point de vue légal,
dangereux, du point de vue informatique. Au contraire, la mise en place
d'un antivirus sur les serveurs de courriels règlerait ces défauts,
comme je l'ai fait remarquer au gestionnaire des serveurs. Un antivirus
détecte en effet les virus en se basant sur une portion de leur code
informatique, et non sur le contenu confidentiel des messages. De plus,
lorsqu'un courriel est détecté comme étant infecté, les annonces
générées pour faire savoir à l'expéditeur et au destinataire présumés
qu'il n'a pas été délivré ne contiennent évidemment pas de virus.


Un autre filtrage du courrier électronique par le FAI Free, pour le
moment à l'état de projet, serait lui destiné à la lutte contre le spam,
lui aussi de plus en plus envahissant, au point d'engendrer une
saturation des serveurs. Il consisterait à rejeter les messages envoyés
par un serveur dont l'adresse IP serait répertoriée comme étant
émettrice de spam. Ces adresses IP serait consultées sur une des
nombreuses listes noires disponibles sur Internet (voir
<http://rbls.org/>), et qui sont donc maintenues par des tiers, la
plupart du temps situés à l'étranger. Si la collecte des adresses IP,
que vous considérez, à ma connaissance, comme des données nominatives,
n'est pas du ressort du fournisseur d'accès, en revanche, leur
utilisation en France n'est-elle pas illégale ? De plus, ne porte-t-elle
pas atteinte au principe de neutralité de l'opérateur dans les
correspondances, énoncé dans l'article D98-1 du Code des Postes et
Télécommunications ?


Dans l'attente de votre réponse avisée, je reste à votre
disposition pour toute demande de précisions, soit à l'adresse postale
indiquée, soit par courriel à <mysterion.nospam@free.fr>. Je vous serais
également très reconnaissant de me donner l'autorisation de copier tout
ou partie de votre avis sur les forums, ou bien à destination de Free.

Je vous prie d'accepter, Madame, Monsieur, mes sincères
salutations.



Stéphane FAURE

10 réponses

1 2 3 4 5
Avatar
Francois Le Gad
"Stephane Faure" a couché sur son écran :

Suite à la discussion "Filtrage semantique des courriels par Free et
virus Swen" qui s'est déroulée sur fr.misc.droit.internet (sur lequel je
place d'ailleurs le suivi), j'ai décidé d'envoyer un courrier à la CNIL
pour lui demander son avis sur la question. Mais avant de la poster, je
vous soumets ma lettre, afin d'y apporter d'éventuelles corrections (y
compris orthographiques et syntaxiques), ou peut-être, des questions
connexes. Je remercie ceux qui y contribueront.



Ce qui est surprenant, c'est que ce filtrage ait été mis en place sans
prévenir personne. C'est d'autant plus étonnant que chaque usager peut
définir ses propres filtres sur le serveur de Free, à ses risques et
périls.

Du fait de la gratuité du service, Free a t'il une obligation de
résultat, ou au moins une obligation de moyens ?


--
François
Avatar
grokub
Stephane Faure wrote:

la mise en place d'un antivirus sur les serveurs
de courriels règlerait ces défauts



Non. Ce serait un emplâtre sur une jambe de bois.

La gestion des machines infectées règlerait ces défauts.

--
Jean-Yves Bernier
http://www.pescadoo.net/
Avatar
Stephane Faure
Xavier Roche, in <bnifa1$1e3$ :

Mais bon, ca fait un peu enculage de mouches tout ça.



Vous voyez le mal partout !

--
Peu de gens sont assez sages pour préférer la critique qui leur est
utile à la louange qui les trahit. (La Rochefoucauld)
Avatar
Stephane Faure
Laurent Wacrenier <lwa@ teaser . fr>, in
:

> Et un antivirus ne fait
> pas une recherche de mots signifiants.

Zut, c'est ce que fait mon antivirus (Clam AV). Ça doit sûrement être
un faux.



En effet.

Comme en plus c'est mon interface qui lui envoie le courrier,
je vais finir au trou pour complicité de recherche de mots
signifiants.



Si ça ne concerne que vos mails, on s'en fout.

--
Peu de gens sont assez sages pour préférer la critique qui leur est
utile à la louange qui les trahit. (La Rochefoucauld)
Avatar
Stephane Faure
Thomas Lemoine, in :

Stephane Faure nous racontait...

> J'ai l'impression que les administrateurs sont un peu trop habitués
> à un pouvoir que la technique leur réserve, et n'aiment pas la
> remise en question...

Dire que quelqu'un "n'est pas aussi analphabète qu'il y parait", c'est
une remise en question ? Moi j'aurais cru que c'était une insulte.



Comme si c'était la seule chose que j'avais écrite... Et comme si
c'était ça qui vous avait fait réagir par des insultes ! Ah ! mauvaise
foi, quand tu nous tiens !

Ah, au fait, tant qu'on y est, vous avez oublié de traiter ces vilains
méchants pabôs administrateurs de "cenSSeurs fâSSiSStes" (tm).



Voilà, on y vient, l'amalgame facheux dès qu'on touche à la chasse
gardée. Bien ce que je disais.

Vous avez bien raison. Il faut toujours s'obstiner dans le ridicule.
D'ailleurs, ça ne tue pas.



Pas la peine d'essayer de m'intimider, ça ne marchera pas.

fu2.

P.S. : Polluer les forums de test, c'est mal.

--
Peu de gens sont assez sages pour préférer la critique qui leur est
utile à la louange qui les trahit. (La Rochefoucauld)
Avatar
Stephane Faure
Jean-Yves Bernier, in <1g3ijze.l2n40dfxfzq7N% :

> la mise en place d'un antivirus sur les serveurs
> de courriels règlerait ces défauts

Non. Ce serait un emplâtre sur une jambe de bois.



Je ne crois pas, ça éviterait la propagation par mail de tous les virus
à venir.

La gestion des machines infectées règlerait ces défauts.



Qu'est-ce que vous entendez par là ?

--
Peu de gens sont assez sages pour préférer la critique qui leur est
utile à la louange qui les trahit. (La Rochefoucauld)
Avatar
Stephane Faure
Jerotito, in <bnjrrn$dqv$ :

> Suite à la recrudescence sans précédent de messages infectés,
> dernièrement par le virus Swen, le gestionnaire des serveurs de courriel
> de Free a mis en place un filtrage concernant l'ensemble de ses usagers.
> Bien qu'aucun préavis n'ait été donné officiellement (j'en ai pris
> connaissance par un message du gestionnaire dans un forum de support du
> FAI), [...]

Peut-on lire, en dehors de la hiérarchie proxad., une copie de ce
"message du gestionnaire" ?



Le voilà. J'espère qu'il ne va pas y en avoir un pour me faire une
"jérémiade à la con" genre on copie pas les articles gnia gnia...

========================================================== > Path: news.free.fr!spooler3-1.proxad.net!feeder2-1.proxad.net!news1-1.free.fr!not-for-mail
From: Francois Petillon
Subject: Re: Spam ou virus ?
Date: Fri, 19 Sep 2003 11:36:46 +0200
User-Agent: Pan/0.14.2 (This is not a psychotic episode. It's a cleansing moment of clarity. (Debian GNU/Linux))
Message-ID:
Newsgroups: proxad.free.support
References: <3f6aa3c6$0$10437$
MIME-Version: 1.0
Content-Type: text/plain; charset=ISO-8859-1
Content-Transfer-Encoding: 8bit
Lines: 23
Organization: Guest of ProXad - France
NNTP-Posting-Date: 19 Sep 2003 11:36:46 MEST
NNTP-Posting-Host: 213.228.1.105
X-Trace: 1063964206 news1-1.free.fr 10411 213.228.1.105:47037
X-Complaints-To:
Xref: news.free.fr proxad.free.support:34044

On Fri, 19 Sep 2003 08:26:56 +0200, Pierre Maurette wrote:
> Je suis particulièrement touché par le "phénomène" swen, ce virus déguisé en
> message d'origine Microsoft (le plus souvent). Il semble faire son "marché
> aux adresses" sur les NG, j'ignore s'il y a un rapport quelconque avec le
> serveur Free.

Je viens de rajouter le filtre suivant :

^SUBJECT: ((Last |Latest |Newest |Current |New )?
(Microsoft |Net |Internet |Network )?
(Security |Critical )?
(Pack|Upgrade|Patch|Update)| )$
^From: "(Microsoft |MS )?
(Corporation )?
((Program |Network |Internet )?Security |Customer |Public )
(Section|Support|Bulletin|Department|Assistance|Division)"

Les deux regles doivent doivent matcher et tenir compte de la
casse. Les retours chariots ont été rajoutés pour faciliter la
lecture.

François


==========================================================

Personnellement, je ne connaissais que la
mise en place de filtres individuels par l'abonné, via mfilter.free.fr,
mais pas une éventuelle intrusion dans le contenu de la correspondance
privée. Est-ce avéré ?



Lisez la discussion dont je parle dans ma lettre.

--
Peu de gens sont assez sages pour préférer la critique qui leur est
utile à la louange qui les trahit. (La Rochefoucauld)
Avatar
grokub
Stephane Faure wrote:

> La gestion des machines infectées règlerait ces défauts.
Qu'est-ce que vous entendez par là ?



Et bien, quand avez des moteurs qui fuient de l'huile, vous ne demandez
pas d'installer des collecteurs de fuites d'huile sur les routes, vous
demandez d'entretenir leurs moteurs qui fuient. C'est moins cher et
c'est à la charge des pollueurs au lieu de la collectivité.

ça éviterait la propagation par mail de tous les virus à venir.



Les virus ne sont pas une fatalité et il suffit de quelques règles
simples pour les éviter. Il me paraît ahurissant de s'engager dans des
mesures complexes et coûteuses pour en traiter leurs effets alors que
quelques mesures simples et bon marché peuvent en traiter le cause.

Si vous voulez quelques règles simples:

- N'acceptez jamais les exécutables (ou interprétables) du réseau.
- Utilisez un système qui identifie clairement les exécutables.
- N'installez pas de logiciels d'origine inconnue.

On peut en ajouter mais déjà, avec ces trois, on diminue "drastiquement"
la pollution. Et pour pas cher.

A contrario, un anti-virus sur un serveur de mail, c'est de la
puissance, des mises-à-jour permanentes, donc un côut
matériel et humain à charge de la collectivité.

--
Jean-Yves Bernier
http://www.pescadoo.net/
Avatar
Laurent Wacrenier
Stephane Faure écrit:
> Et un antivirus ne fait
> pas une recherche de mots signifiants.

Zut, c'est ce que fait mon antivirus (Clam AV). Ça doit sûrement être
un faux.



En effet.



Il fait beau dans votre monde virtuel ?

Comme en plus c'est mon interface qui lui envoie le courrier,
je vais finir au trou pour complicité de recherche de mots
signifiants.



Si ça ne concerne que vos mails, on s'en fout.



Ça concerne le courrier de tas de gens dont certains m'ont remercié de
cette interface. Mais comme c'est une application concrete, vous
devez vous en foutre aussi.
Avatar
Laurent Wacrenier
Stephane Faure écrit:
Le voilà. J'espère qu'il ne va pas y en avoir un pour me faire une
"jérémiade à la con" genre on copie pas les articles gnia gnia...



En gros, ça filtre les courriers se présentant comme venant de
Microsoft, sous un format que Microsoft n'utilise pas. Vous n'êtes
concernés en rien.
1 2 3 4 5