Merci Mr pour votre gratitude à mon égard.
On parle bien du controle parental:
https://assistance.orange.fr/mobile-tablette/tous-les-mobiles-et-tablettes/installer-et-utiliser/securite-mobile/le-controle-parental/proteger-et-accompagner-vos-enfants-dans-leurs-usages-numeriques-_69107-69929
https://free.fr/assistance/2537.html
https://assistance.sfr.fr/gestion-client/sfrfamily-controleparental/accueil.html
etc.
1 « J'aime »
Je sais pas comment tu fais mais quand je cherche « Dora l’exploratrice » je tombe pas sur du p0rn hein…
Ce qu’il veut dire, je pense, c’est un control au niveau serveur CHEZ LE FAI, son DNS à lui en gros (ok on peut le changer, mais c’est pas le sujet).
Un control parental n’est pas forcément en lien avec le FAI, même s’il le propose.
Donc non il n’a pas tors ce n’est pas la même chose.
D’ailleurs un control parental est géré par l’utilisateur. Un control d’accès gérer par un FAI est distant.
Et de plus les solutions de contournement ne sont pas du tout les même. Sur un PC avec un control parental le gosse ne peut littéralement rien faire si c’est bien paramétré car aucun droit admin, aucun droit d’installer ou d’utilise un navigateur tiers, etc…
Ça c’est un vrai control parental ou control « local ».
Un control d’accès FAI c’est ce qui est déjà fait en Chine, Corrée du Nord voir même en Belgique (oui en Belgique la censure des sites pirates existe déjà par défaut et impossible à désactivé, c’est bien un control FAI distant et tu la fermes).
Le seul moyen en Belgique c’est de passer par un autre DNS.
Et encore une fois si localement le changement de DNS est impossible, il est donc SUUUUUPER simple de bloquer n’importe quel site… Sans aucune possibilité de contournement par PERSONNE.
je suis bien d’accord … mais pas tout a fait.
alors oui, l’informatisation massive de notre societé n’a pas fais des nouvelles generations des informaticiens … loin de la.
Sorti de facebook, snapchat et autres applications du genre, la majorité de nos cheres tetes blondes ne savent pas ce qu’est un OS, ou comment marche en gros leur smartphone a 600€ …
Par contre, contrairement a nous, ils peuvent communiquer plus facilement … et certains, ont quand meme une culture informatique consequente …
donc les premiers qui vont trouver la parade vont la communiquer aux autre, et au final sous 6 mois, un an, le controle parental imposé par Mr macron ne servira plus a rien.
une seule chose pourrais marcher :
imposer au site porno un FQDN en .XXX (ca avais deja eté proposé a l’etranger je crois)
Et installer un filtrage local sur les appareils.
non … la box ne vera rien.
ton FAI non plus d’un point de vue general.
trois elements peuvent savoir.
ton poste.
ton noeud de sortie.
le site.
vous vous prenez la tete pour rien, et vous confondez les concepts.
les controle parental vise a brider certaines utilisations d’un terminal.
Ce n’est pas un moyen en soi.
il existe des application qui le font au niveau du terminal.
ou alors, on peut en integrer un au niveau du routeur (box, sous forme de filtrage FQDN) ou l’integrer au resolveur DNS …
donc, le controle parental, c’est la finalité, l’application, le filtrage au niveau de la box ou du FAI, ce sont des moyens d’y parvenir.
par contre, non … tout n’est pas fesable par le FAI … enfin, tant qu’on garde une certaine neutralité du net.
si on voulais vraiment imposer un tel filtrage au niveau du FAI, il faudrais imposer le DNS du FAI sur les postes, et interdit l’usage de VPN (on peut le faire par filtrage aussi, a condition d’imposer le DNS).
bref, techniquement, ca reste extremement compliqué d’affirmer que les gosses n’auront pas acces a ce qu’ils veulent …
on peut leur compliquer un peu la tache, mais ca reste tres facile a contourner…tant qu’on parle du FAI.
la seule solution, c’est un filtrage au niveau du poste … et meme la, il existe des solutions.
j’ai pas dit toi … j’ai dit vous …
C’est tres exactement la ou je voulais en venir …
Ils peuvent mettre en place des choses … mais ca sera completement ineficasse. Tout ce qu’il pourraient mettre en place se contournerais facilement… meme pour des pre-ados.
La seule chose un tant soi peu efficasse a mettre en place, ca se passe sur le terminal .
On (et a fortiorie, nos jeunes) vivent dans un monde de communication a outrance. Alors oui, la majorité des nos gamins ne savent pas mettre en place un VPN, mais quand le besoin se fera sentir, ceux qui savent (et crois moi, si ce n’est pas la majorité, il y en a quand meme) passeront l’astuce a ceux qui veulent …laisse leur 6 mois, et ton filtrage ne servira plus a rien.
Ca ne pose pas de soucis d’activer un filtrage parental au niveau de la box ou du FAI. C’est juste que techniquement, ca ne sert a rien.
Apres, je pourrais aller plus loin dans la technique pour t’expliquer le comment du pourquoi, mais je suis pas sur que ca t’aide vraiement.
Pour info, je travaille dans le domaine … la theorie derriere est relativement complexe, et necessite de deja bien maitriser les concept de reseau et de routage …
donc je vais devoir de demander de me croire sur parole quand je te dis qu’un filtrage sur le reseau, peu importe a quel niveau, ca ne sert a rien. Ca se contourne en trois clics. (pas besoin de maitriser la technique pour installer l’application … c’est a la portée du premier venu)
+1 c’est pas parce que c’est pas une solution super sécurisée qu’il faut s’en passer surtout qu’on parle juste d’une option activée par défaut au lieu d’être désactivée aujourd’hui.
Surtout que contrôle parental + compte limité sur la tablette ou le PC… le gosse, aussi malin soit-il, il pourra toujours se brosser pour installer un VPN.
Et surtout… quel est donc le problème d’activer l’option par défaut ? Ca gène en quoi en fait ?
quand je disait majorité, je parlais pas de l’age … mais du plus grand nombre.
ce que je disait, c’est que si la quasi totalité de nos jeunes ne savent pas installer un VPN, un petit nombre sait …et qu’il communiquera la methode a ceux qui veulent savoir.
justement … on parle pas de crack … on parle de quelques reglages faciles a faire.
ha … ben rapelle toi que c’est toi qui as demandé XD
alors … pour comprendre, il faut que je reprenne quelques notions simple sur comment marche une requete FQDN …
mais qu’est ce que qu’un FQDN ? en gros, c’est le terme technique pour une URL … une addresse internet.
pour l’exemple www.film-porn.com.
donc …
dans ton navigateur, tu tape www.film-porn.com …
sauf que ton ordi, il connais pas… ton ordinateur il parle avec des adresse ip … pas des FQDN.
du coup, pour avoir l’addresse IP correspondant a www.film-porn.com, il vas faire une resolution DNS …
il vas demander a un serveur DNS de resoudre ton FQDN et recuperer une IP.
ce serveur DNS, ton ordinateur le connais. Il est fourni par ta box quand celle ci te donne une IP.
donc, ton ordi vas envoyer un message a ton serveur dns, en lui demandant a quelle IP correspond le FQDN www.film-porn.com. et le serveur DNS vas lui repondre.
normalement.
quand on applique un filtrage au niveau du FAI, c’est souvent ce serveur DNS qui est modifié.
en gros on dit au serveur DNS, si on te demande l’IP de www.film-porn.com, tu reponds pas.
Et donc, quand ton ordi demandera la resolution DNS de ce FQDN, le serveur DNS ne repondra pas, et tu ne pourra pas consulter ton site.
Sauf que :
l’adresse IP du serveur DNS, comme je te l’ai dit plus haut, c’est fourni par ta box quand elle t’attribue une IP.
Sauf que :
ben cette ip du serveur DNS, elle est facilement modifiable … c’est juste un parametre windows.
tu peux accepter l’IP que ta box te fournis, mais imposer a ton PC d’utiliser une IP de serveur DNS de ton choix …
il en existe plein, gratuites …
du coup, peu importe le filtrage que le FAI mettra sur son serveur DNS, comme tu a le choix du serveur que tu veux, tu ne subira pas le filtrage.
bon … la je couvre qu’un seul cas de figure… le plus simple.
si tu souhaite je pourrais aborder le reste … mais c’est un poil plus complexe.
c’est pas le probleme que ca ne soit pas super securisé … c’est juste que c’est tellement facile a contourner …
attention, ne pas tout melanger …
compte limité sur le terminal + un bonne appli de controle parental sur le terminal, ca peut etre efficasse.
je ne parlais que des limitations que le FAI peut mettre en place.
mais on peut, je te rassure … je dis pas le contraire.
Je dis juste que ca sert a rien.
si on juge qu’il y a réelement un probleme, on y apporte une solution correcte.
pour ce qui nous concerne, la solution imposée par notre president est techniquement incorecte.
Et pour ça, il faut avoir les droits de le faire et ça bah… c’est très facile à limiter 
c’est ce que je te disait … le compte limité avec une bonne appli sur le poste, techniquement c’est correct.
des solutions qui marchent, il en existent … mais pas au niveau du FAI
Le FAI peut aussi blacklister les IP des DNS gratuit quand le contrôle parental est activé.
Ca sert à éviter qu’un gamin qui NE VEUT PAS voir du porno tombe dessus par hasard… genre au détour d’un site de streaming.
Ca me parait être un minimum tout à fait judicieux.
Pas besoin d’appli sur le poste. Tu crées un compte pour ton gosse sous Windows, il n’est pas majeur donc le compte est limité… si le FAI active le controle parentale, t’es quand même pas mal à l’abris.
Après évidemment, si le gosse boote sur un linux USB pour se branler avec Youporn, ça changera rien… encore une fois, il ne s’agit pas de régler le problème mais d’apporter UNE solution SIMPLE.
ha … ben t’a un peu de culture reseau … on vas pouvoir discuter .
inspection de paquets ? VPn ou TOR
blocker les protocoles ? le HTTPS ? pas de protocoles particuliers pour les sites porno … ou alors des choses trop generiques pour les bloquer sans risquer de bloquer beaucoup de sites legit
active probing ? les vpn et tor gerent le chiffrage de bout en bout … impossible
tout ca, c’est quand meme tres facile a mettre en place… meme pour des amateurs un peu avertis, ou des gens qui savent chercher.
ca, je suis d’accord … mais google est leur amis …
et si ils savent pas se servir de google, ils ont de vrai amis sur facebook, snapchat et IRL qui leur expliqueront comment faut faire …
je suis pas contre une solution simple … mais il faut qu’elle marche.
la, ce que le gouvernement veux faire, c’est mettre un cadenas hyper securisé sur une porte en bois de cagette …
C’est vendeur sur le papier, mais techniquement, ca sert a rien.
La qualité de la porte dépend du matériel donc là c’est aux parents de se démerder, par contre le cadenas, lui, il peut parfaitement être proposé par le FAI.
Et j’insiste : tout ce qui peut protéger ceux qui ne sollicitent pas les images pornos, sera bienvenue. Tu pars du principe que tous les gosses veulent avaler du porno en cachette… mais il y a aussi beaucoup d’enfants qui s’en foutent totalement… un enfant ne né pas en ayant 12 ans.
Les dispositifs essayant d’empêcher un gosse qui veut mater des images pour adultes sont pour moi un aveu d’échec donc me paraissent totalement inutiles.
dans le cadre de la protection a l’affichage de contenu non desiré, oui, ca peut avoir un effet.
j’en suis meme pas sur …
car quand tu fais une recherche sur google, c’est google qui te reponds … pas le site porn.
j’ai un doute a ce sujet … je pourrais pas te l’affirmer.Je sais pas si google link directement les images, ou si ils font un cache avant de te l’envoyer …
mais si c’est pour empecher un gamin qui veut avoir acces a du contenu adulte, ben c’est pas efficasse…
le probleme n’est pas le nombre.
si il n’y en a pas, le probleme se pose pas, et vous avez raison.
si il y en a, ils echangeront les solutions avec les autres…
donc effectivement … a l’heure actuelle, il y a peu de gamin de 13 ans qui ont la culture en informatique pour ce genre de contournement.
mais quand le blocage sera imposé, ils apprendront … par leur propres moyens avec google (faut pas les prendre pour des idiots non plus) soit en echangeant les uns avec les autres.
moi je part du postulat qu’il y en a, et qu’ils seront trop content d’etre pour un temps la star du bahut en fesant sauter toutes les protections des telephones des copains.
ca peut avoir un effet sur cette problematique … j’en suis meme pas sur, mais dans le doute, j’admet.