OVH Cloud OVH Cloud

ICANN et info personnelles

62 réponses
Avatar
Ozzy
Bonjour

particulier, je viens de m'acheter un nom de domaine auprès d'un hebergeur.
Quelle ne fut pas ma surprise de découvrir, grace à un "whois", que
toutes mes données personnelles étaient publiquement affichées, cad mes
nom, prénom, adresse postale et no de telephone perso (liste rouge, qui
plus est). Renseignement pris auprès de mon hébergeur renseigné auprès
de son registrar, cela suit les règles de l'ICANN et personne ne
peut/veut rien faire quant à ma demande de masquer certaines infos trop
presonnelles (adresse et no de tel).
Je suis bien allé sur le site de la CNIL mais je n'ai rien trouvé
concernant mon cas.
Alors je m'interroge sur ce que je dois/peux faire, à une époque où la
recrudescence des problemes de sécurité sur la toile pose de nombreux
problemes légaux ; et qu'arrivera t-il si un imbécile décide de prendre
ma ligne tel pour une hotline ou que je suis sollicité par des
entreprises commerciales peu scrupuleuses ??
Bref, quels sont mes droits et recours ?
MErci de votre aide.

--
Cordialement

==! Attention à l'e@mail !==
Enlever '1NV4L1D' pour répondre
Remove '1NV4L1D' to reply
==!----------------------!==

10 réponses

3 4 5 6 7
Avatar
Stephane Catteau
Patrick Mevzek n'était pas loin de dire :

Le Mon, 09 Jan 2006 15:31:25 +0100, Stephane Catteau a écrit :



Parce que l'on a décidé de s'individualisé en s'affranchissant, ne
fut-ce que pour l'adresse e-mail, de son FAI/FSI. A partir du moment où
l'on cherche à montrer sa différence, son unicité, on l'assume jusqu'au
bout ;



Je ne vois pas le rapport entre désirer s'affranchir d'intermédiaires,
et devoir se présenter nu devant tout le monde. Je ne vois ni le rapport
ni la condition de causalité.



Je ne vois pas en quoi donner son nom, son adresse et son numéro de
téléphone reviendrait à se présenter nu. De plus, tu occultes
l'essentiel, à savoir la volonté d'individualisation pour ne garder que
l'affranchissement des intermédiaires qui n'est même pas un effet de
bord obligé ; la majorité des domaines "personnels" étant encore
hébergés par des professionnels, il n'y a qu'un changement
d'intermédiaire.


Soit l'on tient à rester un parmis des millions, soit l'on décide de
se mettre en avant, mais l'on ne peut pas faire les deux en même temps.



Donc quand on prend un numéro de téléphone personnel, non
géographique, on devrait avoir aussi ses données nominatives accessibles
publiquement, sans choix possible ?



Lorsque tu donnes ton numéro de téléphone à un tiers, il est rare que
cette personne ne connaisse pas aussi ton adresse et ton nom, et cela
même si tu es en liste rouge. Pourquoi le principe serait-il différent
sous prétexte qu'il s'agit d'une adresse e-mail ?


Pourquoi n'est-ce pas le cas ? Pourquoi un traitement spécial ?



Parce que *tu* l'as voulu en cherchant à te démarquer par le biais
d'un adresse e-mail sur ton propre domaine.


Quand je choisis une boite postale, pareil ?



Le principe est le même que la conservation de l'adresse e-mail dans
le domaine de son FAI/FSI, on préfère s'effacer dans la masse.
Avatar
Patrick Mevzek
Le Mon, 09 Jan 2006 20:28:51 +0100, Stephane Catteau a écrit :
Je ne vois pas le rapport entre désirer s'affranchir d'intermédiaires,
et devoir se présenter nu devant tout le monde. Je ne vois ni le rapport
ni la condition de causalité.



Je ne vois pas en quoi donner son nom, son adresse et son numéro de
téléphone reviendrait à se présenter nu.



C'était une figure de style. Je demande juste _pourquoi_ ces données
doivent être publiées. Je n'ai toujours pas vu la raison (et
s'individualiser n'en est pas une pour moi).

Soit l'on tient à rester un parmis des millions, soit l'on décide de
se mettre en avant, mais l'on ne peut pas faire les deux en même temps.



Donc quand on prend un numéro de téléphone personnel, non
géographique, on devrait avoir aussi ses données nominatives accessibles
publiquement, sans choix possible ?



Lorsque tu donnes ton numéro de téléphone à un tiers, il est rare que
cette personne ne connaisse pas aussi ton adresse et ton nom, et cela
même si tu es en liste rouge.



Parce qu'on le souhaite et on lui a donné ?
Ok mais donc c'est une communication *ponctuelle* et *voulue*
Rien à voir avec les whois ouvert à tout le monde.

Pourquoi n'est-ce pas le cas ? Pourquoi un traitement spécial ?



Parce que *tu* l'as voulu en cherchant à te démarquer par le biais
d'un adresse e-mail sur ton propre domaine.



Bah désolé, même en me le répétant, je ne comprends pas pourquoi
vouloir une adresse email devrait nécessiter de publier son adresse.

Quand je choisis une boite postale, pareil ?



Le principe est le même que la conservation de l'adresse e-mail dans
le domaine de son FAI/FSI, on préfère s'effacer dans la masse.



Ca ne répond pas à ma question.
*Si*, dès qu'on s'individualise, *alors* les données personnelles
doivent être publiées, hypothèse avancée pour les domaines, je demande
pourquoi, quand on s'individualise en prenant un numéro de téléphone
non géographique ou en demandant une boite postale ou un CEDEX à la
poste, alors il n'y a pas publication à tout le monde des données
personnes en question. Pourtant c'est exactement dans la même finalité :
créer un point de contact pour permettre aux autres de vous contacter.

--
Patrick Mevzek . . . . . . Dot and Co (Paris, France)
<http://www.dotandco.net/> <http://www.dotandco.com/>
Dépêches sur le nommage <news://news.dotandco.net/dotandco.info.news>
Avatar
Stephane Catteau
Patrick Mevzek devait dire quelque chose comme ceci :

Ces personnes sont celles qui sont le plus succeptibles de poluer,
intentionnellement ou non, le réseau avec des serveurs mal configurés.
Ce sont donc aussi celles avec qui l'on aura de plus en plus souvent
besoin de prendre contact le plus rapidement possible, pour qu'ils
arrêtent de pourrir nos propres serveurs.



La seule façon efficace de lutter contre ca c'est de contacter le FAI.



A croire que tu n'as jamais eu à contacter un FAI :-/


(qui devraient, selon moi, de base, filtrer le trafic - ce qui va
réveiller les ayatollahs du full IP, qui en réalité existe bien peu
souvent -, et incorporer un firewall protégeant le réseau du trafic qui
sort de chez l'abonné)



Et puis quoi encore ? Au dela du full IP, qui personnellement
m'arrange, cela revient à déresponsabiliser totalement l'utilisateur.
Faite ce que vous voulez de votre ordinateur, continuez à l'utiliser
sans aucune connaissance, ce n'est pas grave vous ne dérangerez
personne.


Si l'on s'en tient à la seule adresse IP et aux seuls contacts qui y
sont liés, on va se retrouver à écrire à abuse pour des conneries qui
ne relèvent pas forcément de l'abus.



Ah ? De quoi se plaint-on s'il n'y a pas d'abus alors ? Tout va bien.



Avoir un serveur qui hoquète n'est pas un abus. Ce qui n'empèche pas
de prévenir son responsable pour qu'il règle le problème. Même chose
pour l'exemple donné par Jean-Yves Bernier. Pointer vers une image sur
le site d'une autre personne peut ne pas être un abus si l'image est
libre d'utilisation et si le site qui fait cela n'a pas beaucoup de
visiteurs. Pour autant, on peut avoir envie de prévenir la personne
pour qu'elle mette l'image directement sur son site, de façon à
prévenir une éventuelle hausse du trafic et les conséquences qu'à connu
Jean-Yves.


Comme si les services abuse
réactifs n'avaient pas déjà suffisement de lecture comme ça. Ou alors
on passe par les contacts techniques du réseau concernés, personnes qui
en auront encore moins à foutre que le service abuse.



Sauf que c'est pile poil leur travail c'est *leur* adresse IP, ils en ont
la délégation, donc la responsabilité auprès des instances supérieures.



Autant j'apprécie tes connaissances pour tout ce qui concerne
l'enregistrement et la gestion des noms de domaine, autant j'ai
l'impression que tu vies dans un monde étrange où tout le monde serait
beau, gentil et ferait son travail. Les "sauf que", c'est bien, mais en
pratique ils se heurtent à un mur de silence.


Au final, on se retrouvera avec des serveurs pourris jusqu'à l'os qui
feront chier tout le monde, que l'on ne pourra que filtrer en bordure
de nos propres réseaux (ce qui soulagera nos serveurs mais pas notre
bande passante), dont le propriétaire aurait probablement accepté avec
plaisir un peu d'aide pour apprendre à mieux configurer ses machines,
mais dans l'impossibilité de faire quoi que ce soit, parce que le-dit
propriétaire nous sera totalement inconnu et que le seul intermédiaire
n'en aura strictement rien à faire de ce que l'on pourrait lui dire.



Encore une fois, cela semble entretenir la confusion web=domaine,
Internet=web, confusion à laquelle je ne souhaite pas participer.



Et tu tires cela d'où, si ce n'est d'une apparente certitude que toi
seul est à même de ne pas faire la confusion ? Pour l'instant, le seul
serveur ouvert sur l'extérieur qui tourne sur mon réseau est un inn. Et
comme on peut le constater aux en-têtes de mes messages, je ne me suis
toujours pas décidé à inclure fr.* dans les feeds. Il y a bien un
apache qui tourne aussi sur l'une de mes machines, mais sur mon
planning c'est le dernier qui s'ouvrira sur le vaste monde, si tant est
qu'il le fasse un jour.


Sinon, si on parle de serveurs mail ou de troyens quelconques utilisés
pour le spam, je doute que la création d'un domaine serve à quelque
chose, tant pour son propriétaire que pour le débusquer.



On parle de serveur, point. Pourquoi chercher systématiquement à
ramener la discussion à quelque chose de limitatif, alors que le sujet
est au contraire extrèmement vaste ?


[Snip]
Au total de votre argumentation, si j'ai bien compris, si quelqu'un monte
un site web sur son IP, il sera plus efficace de regarder le whois du
domaine en question, que de contacter le FAI ?



Oui. Et il suffit d'avoir besoin de le faire de temps en temps pour se
rendre compte que c'est de plus en plus vrai.


En présupposant, même sans site web, que la personne créé un domaine ?



En présupposant que la personne à un nom de domaine et s'en sert pour
quelque chose. Si elle n'a pas de nom de domaine ça ne concerne pas
cette discussion et si elle n'en fait rien il n'y a quasiment aucun
besoin de la contacter.


[Snip]
Parce que vous pensez que les malfaisants [...]



Mais qu'est-ce que l'on en a faire des malfaisants ? Quelqu'un qui
décide de monter un serveur, quelqu'il soit et pas forcément un serveur
web[1], n'est pas forcément un malfaisant. Quelqu'un qui a planté la
configuration de l'un de ses serveurs n'est pas forcément un
malfaisant, et cela arrive même à des gens très bien dont c'est le
métier. Encore une fois, tu persistes à réduire un débat qui n'a pas à
l'être.
Ce n'est pas parce que les personnes que la justice aurait besoin de
trouver ne peuvent pas l'être qu'il faut en déduire que le système ne
sert à rien et que les bases whois ne servent à rien et devraient être
abandonnées ou radicalement modifiées. Au contraire, partant de ce
constat il faudrait (moi aussi je suis un doux rêveur à mes heures)
faire pression auprès de l'ICANN, pour que les domaines ayant des
informations erronées dans le whois soient systématiquement supprimés,
ce qui est peu ou prou ce qui devrait déjà se passer, au lieu de
vouloir réformer quelque chose qui s'avère utile, et cela au seul motif
que l'utilité est limitée et pourrait ne pas être nécessaire si d'un
autre côté tout le monde faisait son boulot correctement.

[1]
Puisque tu sembles tenir à la nécessité de rappeler systématiquement
qu'il n'y a pas que le web sur le réseau.


Sinon, cela voudrait dire qu'on ne peut pas lutter donc quand la personne
ne dépose pas de domaine ? Bigre, il y a quelque chose qui m'échappe...



Tout noir ou tout blanc... effectivement, vu comme cela je comprends
que les bases whois ne servent à rien à tes yeux. Cependant, dès lors
que l'on accepte de reconnaitre qu'il existe des milliards de nuance
entre les deux, elles retrouvent une certaine utilitée...
Avatar
Stephane Catteau
Patrick Mevzek devait dire quelque chose comme ceci :

C'était une figure de style.



Ah ! j'avais pas compris...


Je demande juste _pourquoi_ ces données
doivent être publiées. Je n'ai toujours pas vu la raison (et
s'individualiser n'en est pas une pour moi).



Je n'ai pas écrit que la volonté d'individualisation était la raison
de la publication des informations dans une base whois, mais qu'elle en
était la cause ; la raison étant, elle, l'obligation d'assumer cette
volonté d'individualisation.
A partir du moment où l'on décide de se mettre en avant en sortant de
l'anonymat propre à la foule, on accepte aussi de prendre sur soi
l'ensemble des responsabilités découlant de ses actes éventuels. Le
fait qu'il n'y ait pas d'actes parce que l'on ne se sert pas de son
domaine n'est pas une raison suffisante pour se décharger de la
responsabilité en question, pas plus que ne l'est le fait de n'avoir en
tout et pour tout sur ce domaine qu'une adresse e-mail. Cette adresse
sert à tenir des propos, publics ou privés, et ces propos, quelqu'ils
soient, engagent la responsabilité de leur auteur, point.
Si l'on voulait un garde-fou devant soit, en l'occurence son FAI/FSI,
il ne fallait pas décider de se mettre en avant. Surtout lorsque, pour
reprendre ton concept de domaine par vanité, on le fait pour agiter les
bras et crier "youhou, j'existe".


Lorsque tu donnes ton numéro de téléphone à un tiers, il est rare que
cette personne ne connaisse pas aussi ton adresse et ton nom, et cela
même si tu es en liste rouge.



Parce qu'on le souhaite et on lui a donné ?



Si tu ne souhaites pas que les gens sachent que tu es quelqu'un en
particulier, ne prends pas un nom de domaine, ou alors ne l'utilise
pas. Les solutions alternatives ne manquant pas. Si un particulier
utilise son propre nom de domaine, c'est qu'il a envie de se démarquer,
il assume donc cette envie jusqu'au bout, point.
le fait de savoir que des informations plus ou moins personnelles sont
publiques dès lors que l'on dispose de son propre domaine n'empèchera
jamais les cons d'être des cons, mais cela fait réfléchir les
imbéciles, et ils essayeront de ne pas se comporter comme des cons.
Supprimer ces informations des bases whois, cela revient à
déresponsabiliser les gens, qui n'auront plus qu'à se planquer derrière
des FAI/FSI conciliants pour pouvoir foutre tout le bordel qu'ils
veulent. Or je ne suis pas, loin de là, pour cette
déresponsabilisation.


Ok mais donc c'est une communication *ponctuelle* et *voulue*
Rien à voir avec les whois ouvert à tout le monde.



C'est aussi une communication obligatoire. Lorsque tu commandes
quelque chose en VPC, tu fournis ton nom, ton adresse et ton numéro de
téléphone, et en prime tu fournis aussi ton numéro de carte bleue, du
moins si tu paye de cette façon. Si tu ne veux pas fournir ces
informations, tu ne passes pas par la VPC. Même chose pour un nom de
domaine, si tu ne veux pas fournir des informations plus ou moins
personnelles, tu ne passes pas par ton propre nom de domaine. Ce n'est
pas plus compliqué que cela.


Bah désolé, même en me le répétant, je ne comprends pas pourquoi
vouloir une adresse email devrait nécessiter de publier son adresse.



Tu ne veux pas *une* adresse e-mail, mais une adresse e-mail qui te
définisse en tant qu'individu indépendant et isolé. Et pour cela, il
faut que tu commences pas t'annoncer en tant que tel.
Lorsque tu prends la parole dans la foule, tu commences par te
présenter[1]. Certes, tu ne donnes pas ton adresse et ton numéro de
téléphone, mais les informations que tu donnes te définissent avec
précision en tant qu'individu indépendant et isolé. Cela peut être
"Albert Dupond, du service comptable", "Alphonse Martin, du 5ème à
gauche", "Denis Durand, enseignant à l'école supérieur de la fuferie",
ou n'importe quoi d'autre, tout dépend de la foule et des informations
dont elle a besoin pour que ton unicité prenne corps à ses yeux.
Comme les bases whois sont généralistes et s'adressent à toutes les
catégories de "foules", les informations servant à définir l'unicité du
propriétaire d'un domaine se doivent elles aussi d'être généralistes,
et par conséquent d'être indépendantes de toute information propre à
une catégorie définie de "foule". Avoir "Alphone Martin, du 5ème à
gauche" comme information dans une base whois ne définie ton unicité
que si la base en question n'est accessible qu'aux co-propriétaires de
ton immeuble. Même chose avec "Albert Dupond, du service comptable",
qui ne la définie qu'au sein de l'entreprise qui t'emploie, et ainsi de
suite. Définir une unicité d'une manière précise tout en s'adressant à
des personnes dont l'on ne connait, ni à priori ni à postériori, le
lien avec toi, ne peut se faire que par le biais des informations qui
sont justement celles contenues dans les bases whois.
Enfin, dans les faits elle pourrait aussi ce faire par le biais du
numéro de ta carte d'identité nationnale ou par le biais de ton numéro
de sécurité sociale. Mais, d'une part tous les pays, et à fortiori tous
les individus, ne disposent pas de l'un ou de l'autre, et d'autre part
quelque chose me dit que tu te plaindrais encore plus fort si les bases
whois offraient de telles informations, ce en quoi tu aurais raison.
Quoi qu'il en soit, et malgré ce beau discours[2], l'important dans
tout cela reste l'obligation d'assumer sa volonté d'afficher son
individualité et son unicité. Soit on le fait, et alors on le fait
jusqu'au bout, soit on ne le fait pas du tout.

[1]
Et lorsque tu es déjà connus de l'ensemble des membres de la foule en
question, c'est que tu t'es déjà présenté à eux par le passé.
[2]
Si je ne le fais pas moi-même, personne ne le dira ;-)


[Snip]
*Si*, dès qu'on s'individualise, *alors* les données personnelles
doivent être publiées, hypothèse avancée pour les domaines, je demande
pourquoi, quand on s'individualise en prenant un numéro de téléphone
non géographique ou en demandant une boite postale ou un CEDEX à la
poste,



Sauf que dans le cas d'une boîte postale ou d'un CEDEX, on ne
s'individualise pas, puisque l'on confie à un tiers le soin de servir
d'intermédiaire entre nous et le reste du monde. Pour le numéro de
téléphone non géographique c'est autre chose. Cela fait maintenant deux
ans qu'un annuaire propre à ce cas devrait exister. Mais, non obstant
cette histoire d'annuaire, il n'y a pas plus de volonté
d'individualisation dans le choix d'un tel numéro qu'il n'y a
individualisation dans le fait d'avoir un numéro de téléphone
géographique.


[...] Pourtant c'est exactement dans la même finalité :
créer un point de contact pour permettre aux autres de vous contacter.



Non, la finalité n'est pas la même puisque ce point de contact
existait avant que tu ne décides d'avoir une adresse e-mail sur ton
propre domaine. L'adresse e-mail que t'a fournis ton FAI/FSI est déjà
un point de contact. Point de contact qui perdure en parallèle de
l'adresse que tu as créée sur ton propre domaine et il arrive même,
lorsque le registrar offre une redirection des e-mails, que ce soit
toujours sur celui-ci que le courrier aboutisse au final.
Ce que tu as voulu en prenant un nom de domaine et en créant une
adresse e-mail dessus, c'est ni un point de contact, ni même un point
de contact qui te soit propre, car l'adresse e-mail fournie par ton
FAI/FSI répondait déjà à ces deux définitions, mais un point de contact
qui te mettent en avant par rapport à la masse, t'affichant en tant
qu'individu unique et indépendant. Et encore une fois, cela à un prix,
l'obligation d'assumer les responsabilités découlant de cette mise en
avant, obligation qui passe par la nécessité d'aller jusqu'au bout de
sa volonté d'unicité, et donc la nécessité de rendre publique les
informations définissant cette unicité.
Avatar
Patrick Mevzek
Le Mon, 09 Jan 2006 22:10:29 +0100, Stephane Catteau a écrit :
Je n'ai pas écrit que la volonté d'individualisation était la raison
de la publication des informations dans une base whois, mais qu'elle en
était la cause ; la raison étant, elle, l'obligation d'assumer cette
volonté d'individualisation.
A partir du moment où l'on décide de se mettre en avant en sortant de
l'anonymat propre à la foule, on accepte aussi de prendre sur soi
l'ensemble des responsabilités découlant de ses actes éventuels.



Si je comprends votre raisonnement:
avec on doit assumer ses responsabilités,
mais avec on n'a pas besoin ?

tout et pour tout sur ce domaine qu'une adresse e-mail. Cette adresse
sert à tenir des propos, publics ou privés, et ces propos, quelqu'ils
soient, engagent la responsabilité de leur auteur, point.



Pourquoi davantage qu'avec l'adresse email de son FAI ?

Parce qu'on le souhaite et on lui a donné ?



Si tu ne souhaites pas que les gens sachent que tu es quelqu'un en
particulier, ne prends pas un nom de domaine, ou alors ne l'utilise
pas.



C'est la conclusion du système actuel. Ce n'est en rien une explication
valable sur pourquoi le système ne pourrait pas être différent.

Les solutions alternatives ne manquant pas. Si un particulier
utilise son propre nom de domaine, c'est qu'il a envie de se démarquer,
il assume donc cette envie jusqu'au bout, point.



Comme je le disais précédemment : cela ne sert à rien de le répéter
indéfiniment, j'ai bien lu votre point de vue, mais je ne comprends pas
pourquoi s'individualiser nécessiterait de publier ses données
personnelles *complètes* à *tout le monde*

Supprimer ces informations des bases whois, cela revient à
déresponsabiliser les gens, qui n'auront plus qu'à se planquer derrière
des FAI/FSI conciliants pour pouvoir foutre tout le bordel qu'ils
veulent.



Comme si ce n'était pas déjà le cas...

Ok mais donc c'est une communication *ponctuelle* et *voulue*
Rien à voir avec les whois ouvert à tout le monde.



C'est aussi une communication obligatoire.



Donc pas voulue nécessairement, obligée par le cadre contractuel.

Lorsque tu commandes
quelque chose en VPC, tu fournis ton nom, ton adresse et ton numéro de
téléphone, et en prime tu fournis aussi ton numéro de carte bleue, du
moins si tu paye de cette façon. Si tu ne veux pas fournir ces
informations, tu ne passes pas par la VPC.



Je pense qu'il faudrait comparer des choses comparables. On s'occupe de la
*publication* des données. Quel rapport donc ?

Même chose pour un nom de
domaine, si tu ne veux pas fournir des informations plus ou moins
personnelles, tu ne passes pas par ton propre nom de domaine. Ce n'est
pas plus compliqué que cela.



Si, c'est *beaucoup* plus compliqué que ca. Quand on s'intéresse on
système, on cherche à trouver les raisons. Et auhjourd'hui il n'y a
aucune raison valable pour ce système de publication à tout azimuth, si
ce n'est simplifier la tâche des avocats (et certainement pas de la
justice, qui va aller directement demander au bureau d'enregistrement de
toute façon ; l'aspect public ne sert donc à rien)

J'en veux pour preuve qu'il n'est pas réellement complétement compatible
avec les lois de certains pays européens, dont la France.

Lorsque tu prends la parole dans la foule, tu commences par te
présenter[1].



Ceci inclue-t-il donner son adresse, téléphone, fax, et email ?
Ou un prénom, voire un nom suffit-il ?

Il faudrait encore une fois, comparer des choses comparables, tant en
terme d'accès (public pour le whois) que de contenu (complet puisque seul
le fax est facultatif).

Comme les bases whois sont généralistes et s'adressent à toutes les
catégories de "foules",



A quelle foule s'adresse une base whois, à part, pour les domaines, les
cabinets d'avocats ?

Enfin, dans les faits elle pourrait aussi ce faire par le biais du
numéro de ta carte d'identité nationnale ou par le biais de ton numéro
de sécurité sociale.



Non, non, il y a bien plus simple, quand on n'essaye pas de justifier
après coup un système injustifiable. Les données peuvent exister mais
nul besoin qu'elles soient accessibles publiquement. Le bureau
d'enregistrement et/ou le registre les possède, et les autorités
policières et judiciaires peuvent contacter ses entités directement.

Tous les autres usages sont illégitimes.

Quoi qu'il en soit, et malgré ce beau discours[2], l'important dans
tout cela reste l'obligation d'assumer sa volonté d'afficher son
individualité et son unicité.



Ce qui pour moi, encore une fois, n'a rien à voir avec les données du
*domaine* visibles *publiquement* à n'importe qui, puisque cela mélange
le domaine, avec l'email ou le web qui pourrait exister dessus.

[Snip]
*Si*, dès qu'on s'individualise, *alors* les données personnelles
doivent être publiées, hypothèse avancée pour les domaines, je demande
pourquoi, quand on s'individualise en prenant un numéro de téléphone
non géographique ou en demandant une boite postale ou un CEDEX à la
poste,



Sauf que dans le cas d'une boîte postale ou d'un CEDEX, on ne
s'individualise pas, puisque l'on confie à un tiers le soin de servir
d'intermédiaire entre nous et le reste du monde.



Ah ? Et donc si un tiers gère notre courrier, parce que tout le monde ne
monte pas son serveur SMTP chez soi quand même... alors ?

Pour le numéro de
téléphone non géographique c'est autre chose. Cela fait maintenant deux
ans qu'un annuaire propre à ce cas devrait exister.



Grosse différence : on peut *s'opposer* à sa publication dans l'annuaire
et on peut *choisir* quelels données y sont présentes.
Système qui n'a donc rien à voir avec le whois.

[...] Pourtant c'est exactement dans la même finalité :
créer un point de contact pour permettre aux autres de vous contacter.



Non, la finalité n'est pas la même puisque ce point de contact
existait avant que tu ne décides d'avoir une adresse e-mail sur ton
propre domaine.



Idem pour le téléphone, avec le numéro alloué par FT, et pour le
courrier, avec son adresse postale classique, sans BP ni CEDEX.

L'adresse e-mail que t'a fournis ton FAI/FSI est déjà
un point de contact. Point de contact qui perdure en parallèle de
l'adresse que tu as créée sur ton propre domaine et il arrive même,
lorsque le registrar offre une redirection des e-mails, que ce soit
toujours sur celui-ci que le courrier aboutisse au final.



Idem pour les deux autres exemples.

Ce que tu as voulu en prenant un nom de domaine et en créant une
adresse e-mail dessus, c'est ni un point de contact, ni même un point
de contact qui te soit propre, car l'adresse e-mail fournie par ton
FAI/FSI répondait déjà à ces deux définitions, mais un point de contact
qui te mettent en avant par rapport à la masse, t'affichant en tant
qu'individu unique et indépendant.



Je pense que vous prêtez des intentions aux gens, intentions qui n'ont
pas forcément à voir avec la réalité. C'est peut-être votre intention
en déposant un domaine, de là à en faire une généralité,
personnellement je doute.

Et encore une fois, cela à un prix,
l'obligation d'assumer les responsabilités découlant de cette mise en
avant,



Personne ne dit le contraire. Mais ce n'est pas en ayant toutes les
données personnelles publiées ouvertement que l'on assume plus ou moins
ses responsabilités.

--
Patrick Mevzek . . . . . . Dot and Co (Paris, France)
<http://www.dotandco.net/> <http://www.dotandco.com/>
Dépêches sur le nommage <news://news.dotandco.net/dotandco.info.news>
Avatar
Patrick Mevzek
Le Mon, 09 Jan 2006 20:59:43 +0100, Stephane Catteau a écrit :
(qui devraient, selon moi, de base, filtrer le trafic - ce qui va
réveiller les ayatollahs du full IP, qui en réalité existe bien peu
souvent -, et incorporer un firewall protégeant le réseau du trafic qui
sort de chez l'abonné)



Et puis quoi encore ? Au dela du full IP, qui personnellement
m'arrange,



Plusieurs types de contrat sont envisageables, à des coûts différents,
et avec des obligations différentes pour les utilisateurs. Je pense juste
que le contrat de base, celui qui devrait être adapté à 95 ou 99% des
gens devrait inclure le filtrage de certains ports (tous les trucs de
partage windows par exemple) et le filtrage du trafic remontant.

cela revient à déresponsabiliser totalement l'utilisateur.



Non, cela revient à être réaliste. D'une part, aucune nécessité de
les avertir, si ce n'est dans les contrats, que personne ne lit.

Cela tient compte juste de la réalité. On peut pas faire confiance aux
utilisateurs pour avoir une machine à jour, administrée en permanence,
et sécurisée. D'ailleurs le problème n'est qu'en partie de leur
ressort, les vendeurs de logiciels troués sont responsables aussi.
Donc, mieux vaut prendre le cas le plus défavorable et filtrer : le
contrat de base peut prévoir explicitement qu'on n'utilise pas plus de x
Mo/s pendant y minutes de débit SMTP remontant, parce qu'une famille
quand elle envoie 10 emails par semaine, si son trafic SMTP explose
subitement ca laisserait plutôt penser à un troyen qui spamme qu'à
autre chose. D'où filtrage remontant.

Faite ce que vous voulez de votre ordinateur, continuez à l'utiliser
sans aucune connaissance, ce n'est pas grave vous ne dérangerez
personne.



Ce n'est absolument pas mon message, c'est même tout le contraire.
Mais faire comme si tout était parfait, et comme si tout le monde prenait
ses responsabilités, alors que justement le propre de la société
actuelle c'est la déresponsabilisation (les procès sur le Tsunami d'il y
a un an sont en cours d'arrivée...), eh bien je trouve cela irresponsable
car irréaliste.

Si l'on s'en tient à la seule adresse IP et aux seuls contacts qui y
sont liés, on va se retrouver à écrire à abuse pour des conneries qui
ne relèvent pas forcément de l'abus.



Ah ? De quoi se plaint-on s'il n'y a pas d'abus alors ? Tout va bien.



Avoir un serveur qui hoquète n'est pas un abus. Ce qui n'empèche pas
de prévenir son responsable pour qu'il règle le problème. Même chose
pour l'exemple donné par Jean-Yves Bernier. Pointer vers une image sur
le site d'une autre personne peut ne pas être un abus si l'image est
libre d'utilisation et si le site qui fait cela n'a pas beaucoup de
visiteurs. Pour autant, on peut avoir envie de prévenir la personne
pour qu'elle mette l'image directement sur son site, de façon à
prévenir une éventuelle hausse du trafic et les conséquences qu'à connu
Jean-Yves.



Ce qui passe par trouver l'adresse IP du serveur concerné, et de là la
personne, donc le whois du domaine n'intervient pas.


Sauf que c'est pile poil leur travail c'est *leur* adresse IP, ils en
ont la délégation, donc la responsabilité auprès des instances
supérieures.



Autant j'apprécie tes connaissances pour tout ce qui concerne
l'enregistrement et la gestion des noms de domaine, autant j'ai
l'impression que tu vies dans un monde étrange où tout le monde serait
beau, gentil et ferait son travail. Les "sauf que", c'est bien, mais en
pratique ils se heurtent à un mur de silence.



Je suis désolé, mais là c'est une exemple typique de responsabilisation
ou plutôt de déresponsabilisation. Les FAIs ne peuvent pas se laver
complétement les mains du trafic de leurs utilisateurs. Quand le RIR leur
délègue une plage d'adresses, ce sont les adresses de *leur* réseau, et
que le FAI s'en servent pour ses clients, à la limite le RIR s'en moque
(si ce n'est qu'il faut motiver ses demandes ok). Donc tout ce qui vient
de leurs clients, vient au final de leur réseau (s'il en sort) et ce
trafic ils en sont responsables. Après ils assument cette responsabilité
ou non.

Bien sûr, en général, personne ne le souhaite, ca coûte cher un
service abuse efficace, et ca ne rapporte rien, si ce n'est, au mieux, une
bonne image, et encore pas par rapport aux utilisateurs (puisqu'un abuse
efficace, c'est un abuse qui n'a pas peur de virer les utilisateurs
indélicats), mais rapport à la «communauté» au sens large.

Sinon, si on parle de serveurs mail ou de troyens quelconques utilisés
pour le spam, je doute que la création d'un domaine serve à quelque
chose, tant pour son propriétaire que pour le débusquer.



On parle de serveur, point. Pourquoi chercher systématiquement à
ramener la discussion à quelque chose de limitatif, alors que le sujet
est au contraire extrèmement vaste ?



De quel service parle-t-on alors ? Concrétement, cela serait plus simple.

Si on a un serveur de news qui fait des choses répréhensibles, on le
trouvera avec son adresse IP et à partir de l'adresse, certes via un
whois, on trouvera le responsable. Encore une fois le whois du domaine
(éventuel d'ailleurs, on peut très bien avoir son serveur de news en
adsl1339684324.fai.example.com) ne sert à rien.

Au total de votre argumentation, si j'ai bien compris, si quelqu'un
monte un site web sur son IP, il sera plus efficace de regarder le
whois du domaine en question, que de contacter le FAI ?



Oui. Et il suffit d'avoir besoin de le faire de temps en temps pour se
rendre compte que c'est de plus en plus vrai.



J'ai l'avis contraire. Donc on ne pourra jamais être d'accord sur la
conclusion nos postulats étant opposés :-)
La discussion reste cependant intéressante.

>> En présupposant, même sans site web, que la personne créé un
domaine ?



En présupposant que la personne à un nom de domaine et s'en sert pour
quelque chose. Si elle n'a pas de nom de domaine ça ne concerne pas
cette discussion et si elle n'en fait rien il n'y a quasiment aucun
besoin de la contacter.



Elle peut ne pas avoir de domaine, et pourtant mener toutes les
opératiosn répréhensibles qui ont été cité dans ce fil de discussion.

A croire que si on le fait avec un domaine, c'est répréhensible, mais
sans, c'est à dire avec les adresses (email, web, etc...) fournies par
son fournisseur d'accès, ca ne l'est plus ou moins.

Ce n'est pas parce que les personnes que la justice aurait besoin de
trouver ne peuvent pas l'être qu'il faut en déduire que le système ne
sert à rien et que les bases whois ne servent à rien et devraient
être abandonnées ou radicalement modifiées.



Il reste grandement à prouver que c'est un outil utile à la justice.
Pour avoir eu à gérer ce genre de requête policière/judiciaire, je
sais que
1) les autorités contactent directement les «responsables», donc ici
les bureaux d'enregistrement (et de manière équivalent les FAI je
suppose), le whois ils s'en moquent
2) la piste financière est bien souvent plus efficace, donc les numéros
de CB.

Au contraire, partant de
ce constat il faudrait (moi aussi je suis un doux rêveur à mes heures)
faire pression auprès de l'ICANN, pour que les domaines ayant des
informations erronées dans le whois soient systématiquement
supprimés, ce qui est peu ou prou ce qui devrait déjà se passer, au



Oui, c'est sensé être la situation actuelle.
Je n'y suis pas favorable, en tout cas tant que le problème de l'accès
n'est pas réglé.
Sauf pour les escrocs manifestes.

Sinon, cela voudrait dire qu'on ne peut pas lutter donc quand la
personne ne dépose pas de domaine ? Bigre, il y a quelque chose qui
m'échappe...



Tout noir ou tout blanc... effectivement, vu comme cela je comprends
que les bases whois ne servent à rien à tes yeux. Cependant, dès lors
que l'on accepte de reconnaitre qu'il existe des milliards de nuance
entre les deux, elles retrouvent une certaine utilitée...



Tout le débat portant sur l'étendue du «certaine»
Le whois sur les domaines est effectivement d'une utilisé majeure pour
les cabinets d'avocats (dès qu'ils le découvrent), qui s'en servent pour
envoyer des menaces aux propriétaires.
Au-delà de cette «utilité» je n'en ai pas vu d'autres. Ou pas
suffisamment qui contrebalance les inconvénients.

--
Patrick Mevzek . . . . . . Dot and Co (Paris, France)
<http://www.dotandco.net/> <http://www.dotandco.com/>
Dépêches sur le nommage <news://news.dotandco.net/dotandco.info.news>
Avatar
grokub
Patrick Mevzek wrote:

> Avoir une présence sur internet est un acte public.

Ah ? Y compris avec une adresse email à soit, et juste cà ?



C'est un cas encore plus dégénéré qu'un nom de site web. Vous ne pouvez
pas en tirer une règle générale quand au fonctionnement des domaines. Un
domaine "avec juste une adresse" se transforme en un domaine "avec des
IP" en 24 heures. WHOIS est aussi l'accès au DNS.

Que se passe-t-il pour ceux qui déposent un domaine juste pour éviter
les cybersquatters sur leur marque et donc sans rien dans la zone ?



Il ne se passe rien.

Que se passe-t-il pour les gens qui achètent des domaines au cas où (y
compris les cybersquatteurs, mais je pense aussi aux gens qui entrevoient
un lancement de produit et qui achètent de manière préventive, et
après ca se fait pas pour une raison x ou y) ?



Il ne se passe toujours rien, à part une zone perdue.



--
Jean-Yves Bernier <http://www.pescadoo.net/>
Avatar
Patrick Mevzek
Le Tue, 10 Jan 2006 01:54:15 +0100, Jean-Yves Bernier a écrit :
Ah ? Y compris avec une adresse email à soit, et juste cà ?



C'est un cas encore plus dégénéré qu'un nom de site web. Vous ne pouvez
pas en tirer une règle générale quand au fonctionnement des domaines. Un
domaine "avec juste une adresse" se transforme en un domaine "avec des
IP" en 24 heures. WHOIS est aussi l'accès au DNS.


^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^

Ca veut dire quoi ?

--
Patrick Mevzek . . . . . . Dot and Co (Paris, France)
<http://www.dotandco.net/> <http://www.dotandco.com/>
Dépêches sur le nommage <news://news.dotandco.net/dotandco.info.news>
Avatar
JustMe
Patrick Mevzek a émis l'idée suivante :
Le Tue, 10 Jan 2006 01:54:15 +0100, Jean-Yves Bernier a écrit :
Ah ? Y compris avec une adresse email à soit, et juste cà ?



C'est un cas encore plus dégénéré qu'un nom de site web. Vous ne pouvez
pas en tirer une règle générale quand au fonctionnement des domaines. Un
domaine "avec juste une adresse" se transforme en un domaine "avec des
IP" en 24 heures. WHOIS est aussi l'accès au DNS.


^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^

Ca veut dire quoi ?



Qu'il y a quelqu'un qui ne comprend pas grand chose au probleme :-D
Avatar
R12y
>>> IP" en 24 heures. WHOIS est aussi l'accès au DNS.


Ca veut dire quoi ?


Qu'il y a quelqu'un qui ne comprend pas grand chose au probleme :-D



Y a t il quoi que ce soit à comprendre? j'ai comme l'imression qu'il y a
un "flou juridique". Non?

--
Trois liens interessants:
http://www.onirik.net/article.php3?id_article7
http://www.maemo.org/platform/docs/howtos/howto_new_application.html
http://www.linuxdevices.com/files/article057/index.html
3 4 5 6 7