Dons pour financer le projet

Suite à de nombreuses demandes, nous avons mis en place un système de dons par paypal.

Nous n'étions pas favorable au principe de la donation pour financer IPODAH, car cela ne nous semblait pas compatible avec le principe de lancer un service commercial payant. C'est pour cela que nous avons mis en place le système des T-Shirt, de cette manière vous avez quelque chose en échange. Mais vous êtes nombreux à nous avoir fait la remarque sur la commission ridicule profitant réellement à IPODAH sur la vendre d'un T-Shirt, quasiment toute la marge est faite par la boutique en ligne.

Nous avons finalement décidé d'autoriser les dons, et nous espérons faire de notre mieux pour vous proposer rapidement un service de qualité.

Les sommes récoltées seront utilisées pour rémunérer notre hébergeur ainsi que la bande passante utilisée par IPODAH en attendant le lancement commercial. De plus nous allons investir dans du matériel assez onéreux (serveurs, routeurs).

Financement d'IPODAH

Afin de financer l'infrastructure initiale d'IPODAH, nous avons décidé de faire des T-shirt. Ils sont disponibles ici : http://ipodah.spreadshirt.net/.

Le fournisseur nous reverse entre 5 à 7 euros par T-shirt.

HADOPI rejetée ? le pire reste à venir...

Le conseil constitutionnel a rejeté la riposte graduée. Ce sera aux juges de décider des sanctions (plus sévères ?), et non plus à l'administration.

Est-ce une victoire ? pas su sûr !
Christine Albanel est bien décidée à aller jusqu'au bout, nous verrons bientôt passer un nouveau texte à l'Assemblée Nationale. A quelle sauce allons nous être mangés maintenant ? sans compter LOPPSI qui va suivre...

L'équipe d'IPODAH va suivre de près l'évolution des débats, rien est joué pour le moment, et il y aura bien une beta2 délocalisée de notre service.

Délocalisation à Amsterdam

La semaine dernière nous avons rencontré un avocat sur Amsterdam afin de discuter de l'installation d'IPODAH dans cette contrée plus clémente.

Le rendez-vous s'est très bien passé, l'avocat était tout de suite intéressé par le projet. Il nous a confirmé le laxisme de la Hollande sur la conservation des logs : c'est au bon vouloir des FAI et hébergeurs.

Pour la création de l'entité juridique aux Pays Bas il nous a conseillé de faire une B.V. équivalent de la SARL française.

- Il faut 18.000 euros à injecter dans le capital de la société (en France c'est 1 euro seulement).
- Il est nécessaire de prendre un comptable, car nous n'y connaissons rien à la législation locale concernant le fonctionnement d'une société et les taxes.
- Si le gérant de la société est en France, l'avocat a peur que nous soit appliquée la législation Française "quand ça les arrange". Nous devons donc prendre un gérant sur place et y domicilier la société, ce qui n'est pas gratuit non plus !

IPODAH et le crime, un problème épineux

Comment concilier la lutte contre le crime et un service de VPN anonyme ? voila le problème très épineux auquel nous sommes confrontés.

D'un côté nous ne voulons pas conserver les logs de connexion, c'est à dire la correspondance entre l'adresse IP que vous fourni votre FAI et l'adresse IP que vous fourni IPODAH. Et d'un autre côté nous ne cautionnons pas du tout le crime, tout ce qui est pédo-pornographie sur Internet par exemple, c'est vraiment dégoutant et immoral !! D'ailleurs, attention à la notion de délit et de crime, le téléchargement illégal est seulement un délit (mais ce n'est pas pour autant que nous le soutenons).

Il existe peut être quelques solutions plus ou moins satisfaisantes :

1. Nous pourrions garder uniquement une partie des informations, c'est à dire l'adresse IP que fourni IPODAH avec le compte auquel elle a été attribuée mais pas l'IP réelle du fournisseur d'accès. Ca nous permettrai au moins de fermer le compte VPN mais pas d'identifier le criminel si son e-mail d'inscription est lui aussi anonyme.

2. Garder les logs sur une partition chiffrée avec une clé aléatoire donc valide tant que le serveur est allumé. Dans ce cas l'Equipe IPODAH jugera par elle même si le criminel mérite d'être dénoncé ou pas, mais si les autorités décident de passer outre et de saisir le serveur, l'information sera détruite irrémédiablement au moment même ou le serveur est débranché. Très drôle, j'imagine déjà la tête du gendarme quand je lui dirai "c'est malin, vous venez de détruire les logs en prenant le serveur" :)

3. Nous pourrions déporter les logs ailleurs, dans un endroit secret à l'abri des regards indiscrets... via un VPN justement !

4. Faire l'autruche et ne rien conserver du tout ! Après tout, c'est le gouvernement qui force la démocratisation du chiffrement en voulant tout contrôler à outrance.

Bref ce n'est pas simple, et il n'y a pas de bonne solution à ce dilemme. Et c'est là que nous nous rendons compte que les autres services de VPN ne sont pas si transparents que ça. L'un d'eux écrit "we store no traffic data". Ils gardent quoi exactement ? ne pas garder les données qui transitent par le réseau et ne pas garder les logs de connexion c'est deux choses totalement différentes.
Je vous laisse digérer et méditer...

LOPPSI 2 : la censure d'un Etat policier

Apres HADOPI le gouvernement ressort de ses cartons le projet LOPPSI. "Loi d'Orientation et de Programmation pour la Sécurité Intérieure".

En quelques mots cette loi permettrai d'instaurer un filtrage de l'Internet, comme ce qui se fait en Chine. De plus le gouvernement s'autorise à intercepter toutes nos communications : lire nos email, regarder quel site on consulte, jusqu'à placer un mouchard sur l'ordinateur de l'abonné.

Sommes nous dans une dictature ? un Etat policier ? avons nous encore des libertés ?

Patience... bêta 2 en préparation

Cette semaine nous avons laissé le serveur tourner, il a l'air très stable : aucune coupure, pas de bug notable, une bonne bande passante... Tout cela est très encourageant et nous allons donc nous diriger sans précipitation vers la 2e phase de bêta tests.

Le dossier au RIPE est passé, nous avons un bloc d'adresses IP publiques. Maintenant on va faire quoi avec ?
Il nous faut trouver un espace en datacenter aux Pays Bas avec de la bande passante a prix abordable, et c'est pas évident du tout.

PS: Merci pour les email de soutien, ca nous fait toujours plaisir même si on a pas le temps de répondre à tout le monde.