214
Avenir de la sécurité du système d’information
Quatrième partie
acheminer la voix et la vidéo sur IP, le filtrage par port est impossible parce qu’ils
font des ports un usage dynamique, c’est-à-dire qu’ils utilisent des numéros de
port variables et qu’éventuellement ils en changent en cours de session.
Exemples : KaZaA et Skype
KaZaA est un système P2P d’échange de fichiers, aujourd’hui un peu démodé.
Skype, lancé par la même équipe, est un système de téléphonie par Internet. Les
deux ont eu un succès considérable, basé sur un même modèle : pour la plupart
des usages, c’est gratuit, sans être d’ailleurs libre, puisque le code source du logiciel
n’est pas public. Les protocoles sont secrets, et surtout furtifs. Ils fonctionnent en
l’absence de tout serveur central (enfin presque, en ce qui concerne Skype), ce qui
leur évite les désagréments subis en son temps par le créateur de Napster. Ainsi,
même si certains internautes en font un usage contraire aux lois, les auteurs ne
peuvent être poursuivis.
Il semble bien que la plus grande part des échanges de données effectués au moyen
de KaZaA concerne des enregistrements musicaux et cinématographiques, et que
ces échanges ne soient pas approuvés par les titulaires des droits d’auteur des
œuvres en question. Les entreprises soucieuses d’éviter les embarras juridiques
seront bien inspirées d’interdire à leurs employés d’utiliser KaZaA sur leur lieu de
travail, d’autant plus que les ordinateurs des employés qui l’utiliseraient peuvent,
à leur insu, devenir des serveurs KaZaA et diffuser musique et films à la planète
entière, ce qui en général attire l’attention des ayants droit et peut occasionner de
lourdes condamnations.
Le succès public de ces deux systèmes a été considérable. Nous examinerons plus
en détail Skype, le plus récent.
Description de Skype
Skype est un système poste à poste de communication vocale sur IP lancé en août
2003 par la société luxembourgeoise Skype Technologies S.A., fondée par Janus
Friis et Niklas Zennstrom, les créateurs de KaZaA ; cette société a été rachetée
par eBay en septembre 2005. Comme pour KaZaA, les clients Skype cherchent
sur le réseau d’autres clients Skype avec lesquels ils vont entrer en communication,
et à partir de là ils rejoignent un réseau virtuel au moyen duquel ils vont tenter de
localiser les correspondants avec lesquels ils souhaitent établir une communica-
Avenir de la sécurité du système d’information
Quatrième partie
acheminer la voix et la vidéo sur IP, le filtrage par port est impossible parce qu’ils
font des ports un usage dynamique, c’est-à-dire qu’ils utilisent des numéros de
port variables et qu’éventuellement ils en changent en cours de session.
Exemples : KaZaA et Skype
KaZaA est un système P2P d’échange de fichiers, aujourd’hui un peu démodé.
Skype, lancé par la même équipe, est un système de téléphonie par Internet. Les
deux ont eu un succès considérable, basé sur un même modèle : pour la plupart
des usages, c’est gratuit, sans être d’ailleurs libre, puisque le code source du logiciel
n’est pas public. Les protocoles sont secrets, et surtout furtifs. Ils fonctionnent en
l’absence de tout serveur central (enfin presque, en ce qui concerne Skype), ce qui
leur évite les désagréments subis en son temps par le créateur de Napster. Ainsi,
même si certains internautes en font un usage contraire aux lois, les auteurs ne
peuvent être poursuivis.
Il semble bien que la plus grande part des échanges de données effectués au moyen
de KaZaA concerne des enregistrements musicaux et cinématographiques, et que
ces échanges ne soient pas approuvés par les titulaires des droits d’auteur des
œuvres en question. Les entreprises soucieuses d’éviter les embarras juridiques
seront bien inspirées d’interdire à leurs employés d’utiliser KaZaA sur leur lieu de
travail, d’autant plus que les ordinateurs des employés qui l’utiliseraient peuvent,
à leur insu, devenir des serveurs KaZaA et diffuser musique et films à la planète
entière, ce qui en général attire l’attention des ayants droit et peut occasionner de
lourdes condamnations.
Le succès public de ces deux systèmes a été considérable. Nous examinerons plus
en détail Skype, le plus récent.
Description de Skype
Skype est un système poste à poste de communication vocale sur IP lancé en août
2003 par la société luxembourgeoise Skype Technologies S.A., fondée par Janus
Friis et Niklas Zennstrom, les créateurs de KaZaA ; cette société a été rachetée
par eBay en septembre 2005. Comme pour KaZaA, les clients Skype cherchent
sur le réseau d’autres clients Skype avec lesquels ils vont entrer en communication,
et à partir de là ils rejoignent un réseau virtuel au moyen duquel ils vont tenter de
localiser les correspondants avec lesquels ils souhaitent établir une communica-