Bonjour !
Notre serveur IRC est désormais accessible via un canal sécurisé par TLS (SSL). Concrètement, actuellement si vous dialoguez avec quelqu'un via IRC, vos messages se promènent en texte clair (plaintext en anglais) sur le réseau.
Conséquences d'utiliser un protocole en texte clair (c'est valable aussi quand on se promène sur Internet ou que l'on rapatrie ses emails en IMAP ou POP sans SSL/TLS !!)
- en wifi sécurisé : n'importe quelle personne sur le réseau wifi peut lire vos conversations
- sur un wifi ouvert non sécurisé, n'importe qui autour, même très très loin avec une bonne antenne peut lire vos conversations
- sur un réseau avec câble, l'interception de données est un peu plus difficile mais pas impossible
Lorsque vos échanges réseaux passent par du SSL/TLS, seul une personne en charge du serveur final est capable de lire votre flux en utilisant la clé privée utilisée afin de déchiffrer.
Petit Rappel : les échanges sur minecraft ne sont pas sécurisés, et tous les messages sont enregistrés dans des fichiers textes (appelés "logs"), y compris les messages privés.
Aspect technique maintenant, pour se connecter à IRC en SSL :
- adresse/hôte : irc.zcraft.fr
- port : 6697 (c'est le 6667 qui est utilisé pour le texte clair)
- Activer le SSL dans votre client IRC sinon ça marchera pas
Ne prenez pas cela à la légère. Le vol de données est très très facile du moment qu'on sait taper quelques commandes sur un ordinateur. Avec du bon matériel on peut même voler des données de wifi à plusieurs centaines de mètres.
Par exemple avec cette antenne wifi (j'ai mis un netbook à côté en comparaison)
on peut capturer du trafic de très très loin (sur un angle de 15° seulement) (jolis sets de table n'est-ce pas ?)
