Je viens de lire un article sur le site “Comment ça marche?” sur une discussion à propos des adresses IP fixes et dynamiques (je ne ferais pas de lien vers la discussion pour éviter qu’une discussion comportant insultes et inepties soit trop bien référencé par Google). Pour information, voici quelques points de réflexion.
Qu’est-ce qu’une adresse IP?
Une adresse IP est représenté par 4 nombres (compris entre 0 et 255) séparés par des points. Une adresse IP permet d’identifier de manière unique votre ordinateur sur INTERNET. Par example: 82.125.38.200 est vôtre adresse INTERNET. Si vous avez une adresse IP fixe, celle-ci ne change jamais. Sinon, elle va changer à chaque connexion sur INTERNET (à chaque fois que vous connecterez votre modem).
L’intérêt d’une adresse fixe est de pouvoir facilement gérer un serveur puisque votre adresse ne change pas. Ainsi, vous pouvez imaginer d’héberger votre propre serveur WEB ou FTP. D’un autre côté, votre ordinateur est plus facilement identifiable: votre anonymat est plus faible.
Avec l’arrivée de IP v6 (la nouvelle norme IP), il faut s’attendre à voir disparaître les adresses dynamiques puisque le problème principal des fournisseurs d’accès consiste à avoir suffisamment d’adresses disponibles.
Anonymat
Bien entendu, peu de sites WEB utilise une adresse IP pour vous identifier (pour une raison simple: un site WEB ne peut pas savoir si votre adresse est fixe ou non!). Les sites WEB utiliseront des cookies. C’est plus simple et, surtout, plus fiable.
Il y a quelques années, je me suis aperçu que les clients de AOL utilisait un proxy: chaque requête effectuée au serveur était effectuée via une adresse IP différente. Seul le cookie permattait d’identifier l’utilisateur était fiable. De même, certains outils comme TOR permettent de surfer en tout anonymat en changeant constamment de relai pour récupérer l’information.
Attaque
Reste les risques d’attaque. Votre adresse IP fixe facilite l’accès à votre ordinateur et donc son attaque. Bien entendu, il y a des parades: la plus simple est de disposer d’un firewall ou d’un routeur NAT.
Le firewall est la solution logicielle pour éviter les attaques venues de l’extérieur. Cependant, ce type de logiciel peut être mis en défaut et, qui plus est, ralenti votre machine et encombre sa mémoire. Le routeur NAT est un appareil très simple: il permet de récupérer vos requêtes et de les transférer sur le WEB; il empêche également toute intrusion sur les ordinateurs qui se trouvent derrière (les vôtres). Pour cela, le routeur crée un mini-réseau avec ses propres adresses IP (192.168.x.x), chaque ordinateur de votre réseau peut se voir l’un l’autre mais les ordinateurs connectés sur Internet ne voient que le routeur et pas vos machines!
Chaque “box” (freebox, neufbox, wanadoobox, etc.) comporte généralement un routeur NAT (ne serait-ce que pour le WiFi). En activant le routeur NAT, vous êtes constamment protégé des intrusions (mais pas des virus, malware, spyware que vous avez pu installer vous-même!). Attention: le fait d’être connecté en WiFi limite votre protection puisque tout ordinateur situé dans le périmètre de votre box est susceptible de s’introduire à l’intérieur de votre réseau!
Conclusion
Adresse IP fixe ou dynamique, cela ne changera pas grad chose. Question sécurité, d’autres paramètres sont plus importants (routeur, firewall, cookies, logiciels espions, etc.) et le fait de surfer sur Internet est plus ou moins anonyme. Cependant, comme chaque site WEB est indépendant, à quoi bon prendre autant de précautions?