[et_pb_section fb_built=\u00a0\u00bb1″ admin_label=\u00a0\u00bbSection\u00a0\u00bb _builder_version=\u00a0\u00bb4.22.0″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb custom_margin=\u00a0\u00bb0px||0px||false|false\u00a0\u00bb custom_padding=\u00a0\u00bb0px||0px||false|false\u00a0\u00bb locked=\u00a0\u00bboff\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb][et_pb_row column_structure=\u00a0\u00bb1_4,3_4″ _builder_version=\u00a0\u00bb4.27.0″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb custom_padding=\u00a0\u00bb50px||||false|false\u00a0\u00bb custom_css_main_element=\u00a0\u00bbz-index:0!important;\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb][et_pb_column type=\u00a0\u00bb1_4″ disabled_on=\u00a0\u00bbon|on|off\u00a0\u00bb _builder_version=\u00a0\u00bb4.22.0″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb custom_padding=\u00a0\u00bb||||false|false\u00a0\u00bb sticky_position=\u00a0\u00bbtop\u00a0\u00bb sticky_offset_top=\u00a0\u00bb100px\u00a0\u00bb sticky_limit_bottom=\u00a0\u00bbsection\u00a0\u00bb motion_trigger_start=\u00a0\u00bbtop\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb][et_pb_text admin_label=\u00a0\u00bbindice\u00a0\u00bb _builder_version=\u00a0\u00bb4.27.0″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb custom_margin=\u00a0\u00bb||0px||false|false\u00a0\u00bb custom_padding=\u00a0\u00bb||14px||false|false\u00a0\u00bb link_option_url=\u00a0\u00bb#1″ global_colors_info=\u00a0\u00bb{}\u00a0\u00bb]<\/p>\n
Sections<\/strong><\/p>\n [\/et_pb_text][\/et_pb_column][et_pb_column type=\u00a0\u00bb3_4″ _builder_version=\u00a0\u00bb4.27.0″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb custom_css_main_element=\u00a0\u00bbz-index:0!important;\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb][et_pb_text admin_label=\u00a0\u00bbseccion\u00a0\u00bb module_id=\u00a0\u00bb1″ module_class=\u00a0\u00bbittopicscontent\u00a0\u00bb _builder_version=\u00a0\u00bb4.27.6″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb z_index=\u00a0\u00bb0″ custom_margin=\u00a0\u00bb0px||0px||true|false\u00a0\u00bb custom_padding=\u00a0\u00bb0px||0px||false|false\u00a0\u00bb hover_enabled=\u00a0\u00bb0″ custom_css_main_element=\u00a0\u00bbfont-family:%22Pandora-Light%22;\u00a0\u00bb locked=\u00a0\u00bboff\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb sticky_enabled=\u00a0\u00bb0″]La vie priv\u00e9e en ligne a quitt\u00e9 Internet sans m\u00eame laisser un mot. Les noms de domaine, adresses IP et serveurs constituent l\u2019infrastructure invisible du web, mais derri\u00e8re eux se cachent des personnes, des organisations et des donn\u00e9es qu\u2019il est possible de d\u00e9couvrir gr\u00e2ce \u00e0 des outils comme les requ\u00eates WHOIS. Ces derni\u00e8res peuvent r\u00e9v\u00e9ler des informations essentielles pour la s\u00e9curit\u00e9 informatique, tout en risquant d\u2019exposer des donn\u00e9es sensibles. C\u2019est pourquoi nous allons aujourd\u2019hui explorer en d\u00e9tail ce qu\u2019est WHOIS : \u00e0 quoi il sert, ses applications pratiques<\/strong> et les d\u00e9fis qu\u2019il pose \u00e0 l\u2019\u00e8re du RGPD. La requ\u00eate WHOIS est un outil qui permet d\u2019acc\u00e9der aux informations publiques disponibles sur les noms de domaine et les adresses IP, notamment les donn\u00e9es d\u2019enregistrement du domaine<\/strong>le contact technique ou encore les serveurs associ\u00e9s. Pour effectuer une requ\u00eate WHOIS, il existe plusieurs m\u00e9thodes et outils (que nous d\u00e9taillerons plus loin), mais l\u2019une des plus simples consiste \u00e0 utiliser l\u2019un des nombreux services web disponibles. L\u2019un de mes pr\u00e9f\u00e9r\u00e9s est celui de ViewDNS<\/a>, qui permet :<\/p>\n Il suffit d\u2019introduire le domaine ou l\u2019adresse IP dans le formulaire de recherche pour obtenir les informations fournies par WHOIS, telles que le propri\u00e9taire du domaine, son adresse de contact, la date d\u2019activation, le pays d\u2019origine, l\u2019adresse postale du d\u00e9tenteur, etc. Lorsque nous effectuons une requ\u00eate WHOIS sur un domaine, voici les donn\u00e9es que nous pouvons obtenir :<\/p>\n Les informations mentionn\u00e9es pr\u00e9c\u00e9demment peuvent \u00eatre tr\u00e8s utiles, tant pour la gestion g\u00e9n\u00e9rale des syst\u00e8mes informatiques que, surtout, pour la cybers\u00e9curit\u00e9. Par exemple, nos analystes OSINT (Open Source Intelligence) peuvent exploiter WHOIS lors d\u2019un incident pour analyser des domaines utilis\u00e9s dans des e-mails de phishing ou des adresses IP impliqu\u00e9es dans des attaques ou des fuites de donn\u00e9es.<\/p>\n Tout cela est tr\u00e8s utile au quotidien pour les professionnels de l\u2019IT ou de la cybers\u00e9curit\u00e9, mais \u2014 comme souvent dans la vie \u2014 les choses int\u00e9ressantes viennent avec leur lot de \u00ab\u202fmais\u202f\u00bb. Car si vous avez r\u00e9cemment effectu\u00e9 une recherche WHOIS, vous aurez constat\u00e9 que \u00ab\u202fles temps ont chang\u00e9\u202f\u00bb, comme le dit la chanson. Ce n\u2019est pas le seul d\u00e9fi li\u00e9 aux donn\u00e9es WHOIS, car nous devons \u00e9galement faire face \u00e0\u202f:<\/p>\n Comme mentionn\u00e9 pr\u00e9c\u00e9demment, il existe de nombreux outils pour effectuer des requ\u00eates WHOIS. Examinons-en quelques-uns. whois dominio.com<\/p>\n Et les informations s\u2019afficheront directement dans le terminal, sans quitter votre console. Et si vous utilisez Windows, nous vous recommandons Pandora MINI<\/A>, un outil 100 % gratuit<\/Strong>, sans engagement, sans enregistrement ni rien d’autre, qui vous facilite la vie lorsqu’il s’agit de g\u00e9rer votre r\u00e9seau. Il comprend les requ\u00eates WHOIS, bien s\u00fbr, mais pas seulement, puisqu’il int\u00e8gre un calculateur d’IP<\/a>, un traceroute<\/A>, un navigateur MIB<\/A>, un scanner de ports et bien d’autres choses encore. Vous pouvez le t\u00e9l\u00e9charger ici<\/a> et il n’y a pas de petits caract\u00e8res, contrairement \u00e0 d’autres options.<\/p>\n Si vous utilisez par exemple le site Who.is, vous remarquerez qu\u2019en plus des informations habituelles renvoy\u00e9es par une requ\u00eate WHOIS, un bouton intitul\u00e9 RDAP (Registration Data Access Protocol) appara\u00eet \u00e9galement.\n
\nComme nous le verrons, WHOIS n\u2019est plus ce qu\u2019il \u00e9tait en mati\u00e8re de transparence des donn\u00e9es (et tant mieux, car certaines failles de confidentialit\u00e9 \u00e9taient si grandes qu\u2019on aurait pu y faire passer un camion), mais il conserve une utilit\u00e9 bien plus importante qu\u2019il n\u2019y para\u00eet.<\/p>\nQu\u2019est-ce que WHOIS<\/h2>\n
\nFournir des informations sur l\u2019identit\u00e9 du propri\u00e9taire d\u2019un domaine est une obligation impos\u00e9e par l\u2019ICANN (Internet Corporation for Assigned Names and Numbers) au niveau international, ou par des organismes locaux comme Red.es en Espagne, charg\u00e9s de la gestion et de l\u2019attribution des noms de domaine. Les bureaux d\u2019enregistrement doivent collecter ces donn\u00e9es et, pour \u00e9viter les abus et favoriser la transparence, il a \u00e9t\u00e9 d\u00e9cid\u00e9 qu\u2019une partie de ces informations personnelles \u2014 ainsi que d\u2019autres donn\u00e9es techniques \u2014 seraient rendues publiques et accessibles via une requ\u00eate WHOIS<\/strong>.
\nCela a toutefois entra\u00een\u00e9, de mani\u00e8re paradoxale, d\u2019autres formes d\u2019abus envers les d\u00e9tenteurs de domaines.
\nC\u2019\u00e9tait une \u00e9poque plus innocente, o\u00f9 num\u00e9ros de t\u00e9l\u00e9phone, noms et adresses postales personnelles n\u2019\u00e9taient qu\u2019\u00e0 une recherche WHOIS de distance. Ce qui a provoqu\u00e9 d\u2019importants probl\u00e8mes de confidentialit\u00e9<\/strong>. Ainsi, comme nous le verrons, les donn\u00e9es accessibles aujourd\u2019hui via WHOIS sont bien plus limit\u00e9es… mais restent n\u00e9anmoins utiles.<\/p>\nTypes de recherches WHOIS<\/h2>\n
\n
\nUne autre option li\u00e9e \u00e0 WHOIS est ce que l\u2019on appelle une recherche \u00ab invers\u00e9e \u00bb. Autrement dit, il existe des outils de WHOIS invers\u00e9<\/a>, comme celui \u00e9galement propos\u00e9 par ViewDNS, qui permettent d\u2019entrer un nom ou une adresse e-mail pour retrouver les noms de domaine associ\u00e9s<\/strong> \u00e0 ceux-ci.<\/p>\nQuelles informations fournit une requ\u00eate WHOIS<\/h2>\n
\n
Applications pratiques de WHOIS en informatique et cybers\u00e9curit\u00e9<\/h2>\n
\n
D\u00e9fis actuels du syst\u00e8me WHOIS<\/h2>\n
\nAujourd\u2019hui, les informations fournies par WHOIS sont, dans la grande majorit\u00e9 des cas, tr\u00e8s limit\u00e9es et ne correspondent plus \u00e0 la personne ou l\u2019organisation ayant r\u00e9ellement enregistr\u00e9 le domaine<\/strong>, mais plut\u00f4t \u00e0 l\u2019agent ou bureau d\u2019enregistrement (comme GoDaddy ou \u00e9quivalent).
\nCe changement s\u2019explique principalement par l\u2019\u00e9volution en mati\u00e8re de protection de la vie priv\u00e9e<\/strong> , d\u00e9j\u00e0 \u00e9voqu\u00e9e au d\u00e9but de cet article.
\nEh oui, sur Internet, il y a toujours eu des individus ayant perdu tout bon sens \u2014 et ne l\u2019ayant jamais retrouv\u00e9 \u2014 ainsi que des bots qui aspirent massivement les donn\u00e9es personnelles qu\u2019ils trouvent. WHOIS \u00e9tait une cible de choix pour les deux<\/strong>.
\nIl \u00e9tait en effet une source majeure d\u2019adresses email, collect\u00e9es \u00e0 grande \u00e9chelle via des requ\u00eates automatis\u00e9es, puis revendues ou utilis\u00e9es pour envoyer du spam. Ou encore, un fan enrag\u00e9 de Star Trek pouvait facilement d\u00e9couvrir l\u2019identit\u00e9 de la personne ayant os\u00e9 affirmer sur une page que Le meilleur des deux mondes \u00e9tait le meilleur \u00e9pisode de TNG, alors que tout le monde sait que c\u2019est Yesterday\u2019s Enterprise. Il suffisait alors de consulter WHOIS pour voir ton adresse ou ton num\u00e9ro de t\u00e9l\u00e9phone, et t\u2019appeler en pleine nuit en respirant comme Dark Vador pour te faire entendre raison.
\n(Spoiler : les deux ont tort, car le meilleur \u00e9pisode est The Inner Light.)
\nMais la vraie le\u00e7on ici, c\u2019est qu\u2019enregistrer un domaine exposait \u00e9norm\u00e9ment vos donn\u00e9es personnelles.
\nC\u2019est pourquoi presque tous les bureaux d\u2019enregistrement proposent d\u00e9sormais de masquer ces informations<\/strong>, derri\u00e8re les leurs. Ainsi, une recherche WHOIS ne r\u00e9v\u00e8le plus les donn\u00e9es du propri\u00e9taire r\u00e9el, mais celles du registrar (comme Namecheap ou \u00e9quivalent), ce qui prot\u00e8ge la vie priv\u00e9e de l\u2019utilisateur final.<\/p>\n\n
Outils WHOIS recommand\u00e9s<\/h2>\n
\nTout administrateur IT qui se respecte utilisera le terminal sous Linux, o\u00f9 la commande WHOIS est g\u00e9n\u00e9ralement pr\u00e9install\u00e9e dans la plupart des distributions (et sinon, elle peut \u00eatre install\u00e9e en un instant via le gestionnaire de paquets). Il suffit alors d\u2019ex\u00e9cuter :<\/p>\n
\nSi vous pr\u00e9f\u00e9rez utiliser des outils web, vous pouvez consulter directement la source officielle viaICANN Lookup<\/A>, ou utiliser des sites comme Who.is<\/a> ou encore des services similaires tels que ViewDNS.info, tous facilement accessibles via une simple recherche sur Google.<\/p>\nRDAP, la evoluci\u00f3n de WHOIS<\/h2>\n
\nCe protocole est le \u00ab successeur \u00bb moderne et am\u00e9lior\u00e9 de WHOIS<\/Strong>, con\u00e7u pour pallier ses limites techniques et s\u2019aligner sur les normes actuelles en mati\u00e8re de confidentialit\u00e9 et de s\u00e9curit\u00e9.
\nRDAP est un protocole bas\u00e9 sur HTTP\/HTTPS<\/Strong> et des RESTful API<\/Strong> qui permet un acc\u00e8s standardis\u00e9 et programmatique aux donn\u00e9es d\u2019enregistrement des noms de domaine, des adresses IP et des num\u00e9ros de syst\u00e8me autonome (ASN). Son objectif est de remplacer WHOIS, qui souffre d\u2019un manque de structure et de s\u00e9curit\u00e9 \u00e9l\u00e9mentaire.
\nVoici un petit tableau comparatif :<\/p>\n