Le FBI exige de Tucows la remise de données pour identifier l’exploitant d’Archive.today

• Archive.today a été placé dans le viseur de l’enquête du FBI, et, sur ordre du tribunal, le fournisseur de domaine Tucows doit remettre des données d’utilisateurs
• L’ordonnance exige la fourniture d’un ensemble de données étendu, notamment adresses, informations de connexion et données de paiement, et prévoit des sanctions en cas de non-respect
• Archive.today est un service qui conserve des instantanés de pages web depuis plus de dix ans ; en raison de son contournement de la régulation et de son anonymat, il a aussi été utilisé pour contourner des contenus payants
• La raison exacte de l’intérêt du FBI n’a pas été précisée, mais des questions de droits d’auteur, l’origine de l’exploitant et la provenance des fonds figurent parmi les pistes possibles
• Cette affaire est remarquée comme un exemple du conflit entre un service d’archivage web anonyme et les autorités chargées de l’application de la loi

---

Présentation d’Archive.today et de l’enquête du FBI

• Archive.today est un service de conservation d’instantanés de pages web exploité depuis plus de dix ans, similaire à la Wayback Machine d’Internet Archive, mais avec très peu de régulation ou de restrictions juridiques
  • Les utilisateurs peuvent consulter d’anciennes pages web, et le service est souvent utilisé pour contourner des articles payants ou des paywalls
  • Le service serait financé par des dons et des fonds propres, et l’identité de son exploitant n’est pas publique
• Le FBI a récemment exigé de Tucows la remise de données via une ordonnance judiciaire
  • L’ordonnance couvre les informations client d’Archive.today, les adresses, les journaux de connexion et l’historique de paiement
  • Des sanctions pourraient viser Tucows en cas de refus
  • L’authenticité de l’ordonnance n’a pas encore été confirmée

Activité récente d’Archive.today et publication « Canary »

• Le compte officiel X (ex-Twitter) d’Archive.today, resté silencieux pendant plus d’un an, a publié fin octobre un message contenant le mot « Canary » et une URL
  • Le « canari », autrefois utilisé dans les mines pour avertir de la présence de gaz toxiques, est interprété ici comme une métaphore de signal d’alerte
• Un document PDF joint à la publication contient l’ordonnance judiciaire du FBI
  • La manière dont ce document a été obtenu n’a pas été établie

Pourquoi le FBI s’y intéresse et pistes d’enquête possibles

• La raison de l’intérêt du FBI pour Archive.today n’est pas indiquée dans l’ordonnance judiciaire
  • L’article cite comme motifs d’enquête potentiels la violation du droit d’auteur, un financement opaque, l’origine de l’exploitant et le mode de fonctionnement technique
• Archive.today est accessible via plusieurs domaines, dont archive.is et archive.ph

Résultats contradictoires des enquêtes sur l’identité de l’exploitant

• En 2023, le blogueur finlandais Janni Patokallio a affirmé qu’Archive.today utilisait un botnet changeant d’adresses IP pour contourner des systèmes anti-scraping
  • Il a avancé l’hypothèse que l’exploitant pourrait être basé en Russie
• Une autre enquête privée menée en 2024 a désigné un développeur logiciel new-yorkais comme exploitant
  • Cette enquête a conclu que la piste liée à l’Europe de l’Est reposait sur de faux indices

Portée de l’affaire

• L’ordonnance judiciaire du FBI montre la pression croissante des forces de l’ordre internationales sur des services d’archivage web anonymes évoluant dans une zone grise juridique
• La poursuite future des activités d’Archive.today ainsi que les enjeux de protection des données sont désormais au centre de l’attention
• L’article original a été traduit de l’édition allemande puis publié dans l’édition anglaise de heise online

[GN⁺]

Commentaires Hacker News

• Nous devons préserver les données. Le FBI essaie de tuer les données
  Je pense que les êtres humains devraient avoir un droit humain à la connaissance. Je ne parle pas de données personnelles comme le doxxing, mais de la connaissance de l’humanité elle-même
  Le droit actuel est conçu à l’avantage des méga-entreprises, mais il ne devrait pas servir d’outil pour restreindre l’accès des humains au savoir
  Wikipedia, c’est bien, mais il y a trop d’articles très complexes et ils ne présentent qu’un seul point de vue, ce qui rend la compréhension difficile

  • Historiquement, ça n’entrerait même pas dans le top 100 des pires méfaits commis par le FBI
  • Je pense que les humains ont un droit naturel à partager librement ce qu’ils ont appris. Accorder un certain monopole aux créateurs, pourquoi pas, mais la durée actuelle de protection du droit d’auteur est excessive
  • Le problème avec archive.is, c’est que son format de lien par défaut est court, donc si le site disparaît, tous les liens cassent. Ce risque de conception n’est pas acceptable non plus
  • Je suis d’accord que le savoir appartient à toute l’humanité. Mais dans ce cas, il ne faudrait pas se mettre en colère non plus quand les grandes entreprises scrapent l’ensemble d’Internet
  • Le FBI n’a pas un problème avec les données ; il les aime seulement quand eux seuls peuvent y accéder

• Je ne comprends pas que les États-Unis gracient des trafiquants de drogue de Silk Road tout en poursuivant des gens pour violation du droit d’auteur. En plus, si la personne est russe, la question de la juridiction est floue
  Quand on voit cet article de NPR expliquant qu’un programme gouvernemental qui suivait les enlèvements d’enfants ukrainiens a été interrompu faute de financement, on se dit qu’il y aurait peut-être des priorités plus importantes

  • Du point de vue du FBI, les abus du pouvoir de grâce par le président sont frustrants. Ils mènent toute l’enquête, puis tout est renversé pour des raisons politiques
  • Moi aussi, j’ai déjà fait l’objet d’une enquête du FBI pour violation du droit d’auteur. Ils croyaient à tort que j’avais gagné des millions de dollars. Il y a une forte motivation politique
  • La juridiction américaine pose problème ? Ça n’a jamais vraiment arrêté les États-Unis
  • Est-ce que ce genre de dossier ne devrait pas relever d’Interpol ou de l’ONU ? Pourquoi les États-Unis suivent-ils des enfants étrangers ?
  • Le gouvernement américain ne s’intéresse pas au droit d’auteur en soi. Il agit seulement quand les grandes entreprises sont contrariées

• Moi aussi, j’ai été visé par une enquête du FBI sur le droit d’auteur et j’ai réellement fait de la prison
  Je pense que ce type d’affaire devrait être traité non pas au pénal, mais par une action civile
  Les priorités d’enquête du FBI sont le plus souvent politiques. En dehors de la fraude ou d’un crime évident, ils ne s’y intéressent pas
  J’ai résumé mon expérience sur mon site personnel

• La Maison-Blanche utilise elle aussi archive.ph
  La phrase « Retail sales are booming — up 5% over last year » pointe directement vers archive.ph
  Lien vers l’article concerné

  • Pourquoi la Maison-Blanche adopte-t-elle un comportement aussi mesquin en détournant le trafic de Reuters ? /s

• On dirait que le FBI veut faire passer le message que seules les très grandes entreprises américaines ont le droit de scraper tout Internet
  Elles monopolisent les données pour entraîner des modèles d’IA, puis les revendent sous forme de service payant

  • Peut-être qu’archive devrait simplement se rebrander en startup IA et prétendre proposer un « LLM scientifiquement scientifié ». « Violation du droit d’auteur ? Non, c’est de la science scientifique™ »

• Je paie des abonnements à plusieurs sites d’actualité, mais je continue quand même à lire via archive.is
  Pas d’erreur de connexion, pas de pop-up d’abonnement, juste une page propre, comme une page web statique

  • Mon hypothèse, c’est qu’archive.is dispose de comptes payants chez les principaux médias, ou bien modifie du HTML connecté via un botnet. Voir cette techno : html-private-set-intersection
  • Avant, je faisais ça aussi avec Lynx, mais aujourd’hui les sites sont tous cassés
  • Moi aussi, j’y vais souvent via les liens HN et j’ai déjà fait un don à archive.is. Il ne faut pas que ça disparaisse
  • On peut aussi régler ça avec les filtres anti-nuisances d’uBlock
  • Il n’y a rien de plus agaçant que les pop-up de newsletter. L’e-mail est devenu une technologie d’un autre âge, au niveau du fax

• Dès qu’apparaît un service simple qui rend le monde un peu plus pratique, il y a toujours quelqu’un qui essaie de le saboter
  Comme la taxe française sur les services populaires, ou la politique imposée de certification des applications de Google

  • Dans certains pays d’Europe, on en est même au blocage DNS d’Anna’s Archive

• En passant par archive.is/XdQRp, j’ai vu que l’article complet ne faisait que quelques paragraphes
  J’ai abandonné la page d’origine au deuxième encart publicitaire tellement il y en avait. L’excès de publicité ruine l’expérience de lecture

  • Moi aussi, j’utilise archive.is pour éviter les pop-up de consentement aux données personnelles
  • chef’s kiss
  • Ça ressemble à une coïncidence

• L’assignation du FBI cite des dispositions concernant des enquêtes sur des crimes spécifiques, notamment l’exploitation sexuelle d’enfants ou les menaces visant des personnes protégées par le président
  L’un des agents en charge a déjà travaillé par le passé sur des affaires d’exploitation d’enfants
  Lien vers le document concerné

  • Scénario intéressant. Quelqu’un pourrait en abuser en mettant temporairement en ligne du CSAM, en le faisant archiver, puis en diffusant le lien

• J’ai appris hier que l’internet résidentiel de Verizon bloque archive.is
  J’ai résolu le problème en remplaçant le DNS du routeur par openDNS. En clair, il ne s’agit que d’un blocage de façade

  • Cela peut aussi être lié à un problème avec Cloudflare DNS. Le conflit DNS avec archive.today dure depuis longtemps
    Lien vers la discussion concernée