Association FAImaison

nantes_fr_cgu-nanteswifipublic_v1.pdf

• Format PDF pas forcément adapté aux ordiphones ;
• Connecté à HADOPI (page 2) :

L’usager est informé de ce que la Commission de protection des droits de la Haute Autorité pour la Diffusion des œuvres et la Protection des droits sur Internet (HADOPI) peut lui envoyer une recommandation si elle constate un fait susceptible de constituer un manquement à l’obligation de surveillance de l’accès à internet.

• Filtrage (page 2) :

Conformément à la législation en vigueur, Nantes Métropole a mis en place un dispositif de filtrage qui permet de limiter les accès aux contenus illicites.

• Pas d’analyse du contenue ou des méta-données (page 2) :

Compte-tenu du secret dont doivent bénéficier les correspondances privées, Nantes Métropole n’exerce aucun contrôle sur le contenu ou les caractéristiques des données reçues ou transmises par l’usager sur son réseau et/ou sur le réseau Internet.

• Enfin, on ne fait que les stocker :

il peut être fait exception à cette règle de confidentialité dans les limites autorisées par la loi, à la demande des autorités publiques et/ou judiciaires.

• Log conservés pendant 1 an (page 3) :

Nantes Métropole conserve les données techniques générées par l’utilisation de ce service pendant un an à compter du jour de leur enregistrement pour les besoins de la recherche, de la constatation et de la poursuite des infractions pénales et destinées aux autorités légalement habilitées.

• Ce sont ces mêmes fichiers de log qui seront utilisés pour l’analyse de la population :

Dans le cadre de la démarche d’évaluation de l’expérimentation, les données des fichiers de trace seront utilisées afin de connaître et mesurer les différentes utilisations du WiFi sur l’espace public.
Ces données seront utilisées uniquement à des fins statistiques sur la durée de l’expérimentation.
Les traitements statistiques utiliseront les données techniques telles que : suivi horaire du nombre de connexions simultanées et par site et sur l'ensemble des sites..

Au vu de la place disponible sur la page d’accueil, il serait pratique d’avoir les 4/5 points importants des CGU dessus. Par exemple :

• Pas d’activité illégale ;
• Non confidentiel (avec un lien vers un site qui explique comment se protéger) ;
• Activité enregistrée pendant 1 an.

Le Wifi gratuit gagne du terrain à Nantes Depuis hier, le Wifi est disponible gratuitement dans cinq nouveaux lieux et sur deux lignes de transport, à Nantes. Ce service gratuit sera expérimenté pendant un an par la métropole.

Pourquoi/comment ? Où profiter de ce service ? Il était déjà disponible dans certains sites de la métropole, comme les médiathèques, les maisons de quartier, la Trocardière… Mais le service s’étend un peu plus, depuis hier. Il est désormais disponible sur une partie du parvis des Nefs, à proximité des Machines, mais aussi à l’entrée Sud du jardin des Plantes, sur les places du Commerce et Rosa Parks, à Malakoff, mais aussi au pôle d’échange multimodal Haluchère. Deux lignes de transports sont également concernées : la ligne 4 du Busway et la navette de l’aéroport (Ouest-France du 12 janvier ).

Comment s’y connecter ? Sur son smartphone, il suffit d’activer la Wifi. Là, s’affiche le nom du réseau à sélectionner : « Nantes WIFI public », avant qu’un écran ne vous invite à confirmer votre connexion.« C’est gratuit, sans login et sans pub », annonce Franckie Trichet, élu en charge du numérique. Après avoir rejoint le service une première fois, il est ensuite accessible dans tous les lieux, sans avoir besoin de se reconnecter. Techniquement,« une centaine de personnes doit pouvoir s’y connecter en même temps ».

Pourquoi la métropole propose-t-elle ce service ? « On a des intuitions, mais on souhaite avoir des convictions », explique Franckie Trichet. Les connexions dans ces différents endroits pourront ainsi être utilisées par la métropole, pour mieux comprendre les flux de déplacements, les pics de fréquentations et, donc, les usages sur le territoire.« Est-ce que ça ne va pas créer des attroupements, voulus ou non ? », s’interroge l’élu. Le service entraînera-t-il une modification de l’espace urbain ? Sera-t-il adapté ? Autant de questions sur lesquelles une instance d’évaluation devra plancher pendant un an.

Une expérimentation, et après ? « Venez donc débattre avec nous », appuie Franckie Trichet. L’appel est lancé : les nantais qui le souhaitent peuvent intégrer l’instance chargée d’évaluer le service. À partir de septembre, et jusqu’en mai 2018, ils seront une vingtaine à se pencher sur les« besoins, les freins à l’usage ». Des rencontres avec des experts de l’Agence nationale de sécurité sanitaire de l’alimentation (Anses), des observations et enquêtes, mais aussi des mesures de rayonnement électromagnétiques, organisées sur les sites, donneront matière à échange et permettront de répondre à la question :« est-ce qu’on déploie, et comment ? » . Car d’autres sites pourraient ensuite en bénéficier, comme de nouvelles lignes de transport, ou le musée des Arts de Nantes et le Chronographe, à Rezé.

Le Wifi, est-ce que c’est sans risque ? Concernant la santé des usagers,« de nombreux rapports de l’Anses nous disent qu’il n’y a pas de risque », rassure Franckie Trichet. Et pour « les gens touchés par l’électrosensibilité, on avertit de la présence du Wifi », indique Bertrand Affilé, vice-président de la Métropole. Quant aux données téléphoniques, tout se fait dans le cadre de la loi sur le respect de la vie privée. « C’est totalement anonyme », résume Franckie Trichet, qui veut croire que ce nouveau service public contribuera à créer la « ville de demain ».

Mathieu GRUEL.

Pratique. Pour intégrer l’instance évaluative, rendez-vous sur nantesmetropole.fr/wifi <http://nantesmetropole.fr/wifi>

100000€ C’est ce que devrait coûter ce nouveau service de Wifi gratuit. Entre l’équipement technique nécessaire et la mise en place de l’évaluation, qui va durer de septembre à mai 2018.

Un service pour tous, mais utilisé de différentes façons Le nez sur leur smartphone, ils n’avaient pas franchement repéré les gros logos Wifi peints sur le sol, place du Commerce. Enzo et Williams, lycéens, sont pourtant fondus du mobile :« La première chose qu’on fait quand on rentre dans un endroit, c’est voir si on a la 4G …» Alors, ce nouveau service tombe à pic, faute de pouvoir se payer un forfait bien doté en data. Et puis,« c’est plus pratique d’utiliser le Wifi, pour chatter sur la messagerie Facebook, ou aller sur Snapchat. » En deux clics, ils rejoignent donc le réseau public.

« J’évite le Wifi public » Un peu plus loin, Hugues patiente. À ses pieds, même logo, mais effet différent.« Ah ? Je n’y avais pas vraiment prêté attention. Mais je ne suis pas très branché nouvelles technologies », reconnaît-il. Pas le cas de Michel, posté à côté du cinéma et qui trouve le service« intéressant. Pour les gens en terrasses, ou quand on attend quelqu’un, comme c’est mon cas ». Croisés à proximité, Norman et Matthieu sont un poil plus méfiants. Le service ?« C’est cool », assurent ces deux jeunes,« qui travaillent dans le Web ». Mais,« moi, j’évite le Wifi public, je ne sais pas si le réseau est bien protégé », explique l’un d’eux. Et puis,« On a tellement des gros forfaits maintenant, que ça nous suffit ». À la maison, Matthieu a même rendu sa box Internet et n’utilise que son smartphone. Encore faut-il capter la 4G,« mais, chez moi, ça passe nickel. Et quand je sors, j’aime bien déconnecter ».

M.G.

Article issu de l'édition de Nantes Sud-Loire Vignoble du mercredi 31 mai 2017

• Enregistrer le trafic réseau ;
• Comment est géré la persistance (mac ? cookie ?) ;
• Champs login/password caché dans le portail ;
• Scanner tous les ports atteignables ;
• https://en.wikipedia.org/wiki/Namebench

https://pad.faimaison.net/p/wifi-nantes

• 2.4 Ghz et 5 Ghz
• isolation des clients
• Matériel utilisé : ruckus ZoneFlex T301 Series. Documentation technique ; tiens tiens le même matériel que wifilib…. et qui supporte une magnifique techno bien propre ruckus SPoT
• Le certificat SSL mentionne « ucopia communicat » : http://www.ucopia.com/fr/

• 80 (Apache)
• 443 (Apache)
• 3128 (Squid)
• 8080 (Squid)
• 8081 (Squid)
• 8082 (Squid)
• 8084 (Squid)
• 8085 (Squid)
• 8086 (Squid)

• 10.108.4.0/24
• 10.108.4.1 gateway
• essid “Nantes WiFi Public”
• bssid 0c:f4:d5:29:de:8c
• MAC 0:0c:29:72:62:d4
• IP public 212.83.130.210

Filtrage par DNS menteur.

• Tor (tor-browser & ssh *.onion) OK mais très lent
• SSH/OpenVPN:443 KO
• iodine OK
• mail:25 OK

• https://thepiratebay.org

Tests réalisés le 1er juin 2017 vers 22h15 dans le busway (ligne 4)

En résumé, une adresse IP 212.83.130.210 qui transite par le proxy 10.244.160.149/255.255.0.0 via passerelle 10.244.0.1 (ou qq d'approchant), et débit à 268 Ko/sec.