Cybersquattage de gouv.fr : l’Afnic gèle qouv[.]fr et nous explique la suite

Cybersquattage de gouv.fr : l’Afnic gèle qouv[.]fr et nous explique la suite

Bloquer vs bloguer

23

Cybersquattage de gouv.fr : l’Afnic gèle qouv[.]fr et nous explique la suite

Abonnez-vous pour tout dévorer et ne rien manquer.

Déjà abonné ? Se connecter

Abonnez-vous

Juste après son enregistrement, l’Afnic a lancé une procédure de vérification d’identité du propriétaire du nom de domaine qouv.fr. Sans réponse, le nom de domaine sera bloqué puis remis dans le domaine public 30 jours plus tard, sauf si les services de l’État demandent à le récupérer, via une procédure Syreli par exemple. Ils l’ont déjà fait par le passé, à plusieurs reprises.

Vendredi, nous vous expliquions que le nom de domaine qouv.fr venait d’être déposé… et gelé dans la foulée par l’Afnic. Il faut dire que son nom laisse fortement penser à une tentative de typosquatting/cybersquatting des sites officiels en gouv.fr.

Comment l’Afnic a détecté puis gelé qouv.fr

Nous nous sommes entretenus avec Marianne Georgelin, responsable du service juridique de l’Association française pour le nommage Internet en coopération (Afnic). Elle nous explique la suite des événements et les possibilités qui sont sur la table.

Il reste 90% de l'article à découvrir. Abonnez-vous pour ne rien manquer.

Déjà abonné ? Se connecter

Abonnez-vous

Commentaires (23)


C'est marrant, dans la liste du 2 septembre que vous donnez, je suis allé à la lettre Q.
Je n'ai pas trouvé qouv.fr mais qrenoble.fr et qrenoblealpesmetropole.fr

Edit : ah ben il y a le lien pour faire un signalement aussi, du coup, je viens de le faire pour ces 2 domaines
Modifié le 04/09/2024 à 09h34

Historique des modifications :

Posté le 04/09/2024 à 09h29


C'est marrant, dans la liste du 2 septembre que vous donnez, je suis allé à la lettre Q.
Je n'ai pas trouvé qouv.fr mais qrenoble.fr et qrenoblealpesmetropole.fr

Il y a aussi du
demarches-cartevitale.fr
wanadoor.fr
wanadoux.fr
francetravails.fr

A mon avis, tous les jours y'a de quoi en signaler un bon paquet.
Modifié le 04/09/2024 à 09h50

Historique des modifications :

Posté le 04/09/2024 à 09h47


Il y a aussi du
wanadoor.fr
wanadoux.fr
francetravails.fr

A mon avis, tous les jours y'a de quoi en signaler un bon paquet.

MisterDams

Il y a aussi du
demarches-cartevitale.fr
wanadoor.fr
wanadoux.fr
francetravails.fr

A mon avis, tous les jours y'a de quoi en signaler un bon paquet.
wanadoor[.]fr et wanadoux[.]fr sont a priori enregistrés à des fins pédagogiques, donc ce n'est (normalement) pas malveillant.
qrenoble[.]fr et qrenoblealpesmetropole[.]fr sont enregistrés par la métropole de Grenoble. Il n'y a donc pas lieu de les signaler.
Vaut-il mieux avoir le q gelé ou bloqué ?
:bocul:
[à dire à voix haute]
il y a une coouille dans le potage.
Pardon, il manque la queue du q au milieu de la coouille pour faire la coquille.
Il y a une coquille dans le potage.
Modifié le 04/09/2024 à 13h27

Historique des modifications :

Posté le 04/09/2024 à 13h26


[à dire à voix haute]
il y a une coouille dans le potage.
Pardon, il manque la queue du coouille pour faire la coquille.
Il y a une coquille dans le potage.

Posté le 04/09/2024 à 13h26


[à dire à voix haute]
il y a une coouille dans le potage.
Pardon, il manque la queue du a au milieu de la coouille pour faire la coquille.
Il y a une coquille dans le potage.

Dude76

[à dire à voix haute]
il y a une coouille dans le potage.
Pardon, il manque la queue du q au milieu de la coouille pour faire la coquille.
Il y a une coquille dans le potage.
Expression dont l'origine, vendéenne il me semble, est : "Y a une touille dans le potage", touille étant le nom de la cuillère, mais dont la version familière est restée.
Modifié le 05/09/2024 à 09h20

Historique des modifications :

Posté le 05/09/2024 à 09h20


Expression dont l'origine, vendéenne il me semble, est : "Y a une touille dans le potage", touille étant le nom de la cuillère.

"La procédure Syreli – acronyme de SYstème de REsolution de Litiges, que nous avons déjà longuement détaillée – peut être lancée sans attendre la fin des 7 jours de gel ou des 30 jours de blocage. "

C'est ce qu'on appelle le calendrier Syreli :bocul:
Je n'aurais pas jamais pensé voir une news pour des sites de Q ici :roll:
Pourtant y'a régulièrement de l'actu X depuis quelques temps...
Moi je viens de signaler le yajoo.fr du 2 septembre.
Enregistré (normalement) à des fins pédagogiques... donc pas malveillant.
ce nom de domaine n'est plus accessible, il n'apparait pas dans la barre d'url du navigateur internet


Qu'est-ce qu'il veut dire par là ?

Il parle des suggestions des moteurs de recherche ? Ça serait une drôle de façon de le présenter…
Je viens de vérifier et il existe aussi un nom de domaine "belqium.be" alors que le site du gouvernement belge est Belgium.be. Domaine enregistré avec une adresse gmail.
Par contre, je ne trouve pas de procédure de signalement pour la Belgique.


Pas de signalement car pas de procédure pour un simple signalement mais regardez https://www.dnsbelgium.be/fr/gerer/plaintes/nom-de-domaine et https://www.dnsbelgium.be/fr/nom-de-domaine/conflits
Je ne comprends même pas que ce domaine reparte dans le domaine publique.
C'est la procédure normale. Le registre n'a pas le pouvoir de retirer des noms comme ça.
(humour) Et bientôt on apprendra que le stagiaire BFMTV est passé en stage à l'Elysée et s'est juste planté de lettre sur une demande de renouvèlement des noms de domaines :)
"Notez qu’il n’est plus possible depuis des années maintenant d’enregistrer des sites en -gouv.fr"
Je ne comprends pas cette phrase... Extrait du gros fichier CSV en open-data :

action-energie-gouv.fr;DE;99;BONN;EPAG Domainservices GmbH;fr;;;;0;03-11-2020;15-12-2022
actionenergie-gouv.fr;DE;99;BONN;EPAG Domainservices GmbH;fr;;;;0;19-11-2020;19-12-2022
action-habitat-gouv.fr;DE;99;BONN;EPAG Domainservices GmbH;fr;;;;0;22-12-2020;19-02-2021
actionhabitat-gouv.fr;DE;99;BONN;EPAG Domainservices GmbH;fr;;;;0;20-01-2021;19-02-2023
aide-prime-gouv.fr;FR;75;Paris;AFNIC-Operation-Interne;fr;;;;0;16-02-2021;26-05-2021
gpsi-intradef-gouv.fr;FR;59;ROUBAIX;OVH;fr;;;;0;03-09-2016;17-11-2016
[...]

Il y en a 1166 comme ça.

Alors pourquoi sont-ils toujours là ? La phrase me semble mensongère.
Modifié le 06/09/2024 à 09h47

Historique des modifications :

Posté le 06/09/2024 à 09h46


"Notez qu’il n’est plus possible depuis des années maintenant d’enregistrer des sites en -gouv.fr"
Je ne comprends pas cette phrase... Extrait du gros fichier CSV en open-data :

action-energie-gouv.fr;DE;99;BONN;EPAG Domainservices GmbH;fr;;;;0;03-11-2020;15-12-2022
actionenergie-gouv.fr;DE;99;BONN;EPAG Domainservices GmbH;fr;;;;0;19-11-2020;19-12-2022
action-habitat-gouv.fr;DE;99;BONN;EPAG Domainservices GmbH;fr;;;;0;22-12-2020;19-02-2021
actionhabitat-gouv.fr;DE;99;BONN;EPAG Domainservices GmbH;fr;;;;0;20-01-2021;19-02-2023
aide-prime-gouv.fr;FR;75;Paris;AFNIC-Operation-Interne;fr;;;;0;16-02-2021;26-05-2021
gpsi-intradef-gouv.fr;FR;59;ROUBAIX;OVH;fr;;;;0;03-09-2016;17-11-2016
[...]
Il y en a 1166 comme ça.

Alors pourquoi sont-ils toujours là ? La phrase me semble mensongère.

Posté le 06/09/2024 à 09h46


"Notez qu’il n’est plus possible depuis des années maintenant d’enregistrer des sites en -gouv.fr"
Je ne comprends pas cette phrase... Extrait du gros fichier CSV en open-data :

action-energie-gouv.fr;DE;99;BONN;EPAG Domainservices GmbH;fr;;;;0;03-11-2020;15-12-2022
actionenergie-gouv.fr;DE;99;BONN;EPAG Domainservices GmbH;fr;;;;0;19-11-2020;19-12-2022
action-habitat-gouv.fr;DE;99;BONN;EPAG Domainservices GmbH;fr;;;;0;22-12-2020;19-02-2021
actionhabitat-gouv.fr;DE;99;BONN;EPAG Domainservices GmbH;fr;;;;0;20-01-2021;19-02-2023
aide-prime-gouv.fr;FR;75;Paris;AFNIC-Operation-Interne;fr;;;;0;16-02-2021;26-05-2021
gpsi-intradef-gouv.fr;FR;59;ROUBAIX;OVH;fr;;;;0;03-09-2016;17-11-2016
[...]
Il y en a 1166 comme ça.

Alors pourquoi sont-ils toujours là ? La phrase me semble mensongère.

ce n'est plus possible de 2021, d'enregistrer de nouveaux domaines. Mais cela ne remet pas en cause les domaines déjà existant

fdorin

ce n'est plus possible de 2021, d'enregistrer de nouveaux domaines. Mais cela ne remet pas en cause les domaines déjà existant
Tout à fait. Cependant, les anciens ont tous fait l'objet d'une procédure de justification, afin d'éliminer tous ceux qui seraient hors des clous en terme de joignabilité et d'éligibilité.
La phrase n'est pas mensongère puisqu'il est bel et bien impossible depuis 2021 d'enregistrer des sites en "-gouv.fr".

Le chiffre de 1166 est faux : la base open data recense les domaines existants mais également ceux qui ont disparu ; le dernier champ correspond à la date de suppression du nom de domaine. S'il est vide, le domaine existe toujours à ce moment là, sinon c'est qu'il a été supprimé à la date indiquée. Les 6 domaines cités en exemple ont donc tous été supprimés entre 2016 et 2023. Au final, si on ne garde que les lignes finissant par ";" (champ vide), le compte réel est de 243 noms de domaine, dont certains appartiennent évidemment à l'Etat.

La charte de nommage n'étant pas à effet rétroactif, puisque l'on ne peut supprimer un nom de domaine enregistré dans les règles au moment de sa création, il est donc normal que certains -gouv.fr soient encore actifs. Ca a été la même chose avec le Brexit, il n'est plus possible pour les résidents britanniques d'enregistrer un .fr mais évidemment ceux qui en avaient avant peuvent les garder (ils ne peuvent en revanche ni en créer de nouveaux, ni transférer les existants sauf si le futur titulaire réside dans l'un des 31 pays éligibles).
Modifié le 07/09/2024 à 22h23

Historique des modifications :

Posté le 07/09/2024 à 22h19


La phrase n'est pas mensongère puisqu'il est bel et bien impossible depuis 2021 d'enregistrer des sites en "-gouv.fr".

Le chiffre de 1166 est faux : la base open data recense les domaines existants mais également ceux qui ont disparu ; le dernier champ correspond à la date de suppression du nom de domaine. S'il est vide, le domaine existe toujours à ce moment là, sinon c'est qu'il a été supprimé à la date indiquée. Les 6 domaines cités en exemple ont donc tous été supprimés entre 2016 et 2023. Au final, si on ne garde que les lignes finissant par ";" (champ vide), le compte réel est de 243 noms de domaine, dont certains appartiennent évidemment à l'Etat.

La charte de nommage n'étant pas à effet rétroactif, puisque l'on ne peut supprimer un nom de domaine enregistré dans les règles au moment de sa création, il est donc normal que certains -gouv.fr soient encore actifs. Ca a été la même chose avec le Brexit, il n'est plus possible pour les résidents britanniques d'enregistrer un .fr mais évidemment ceux qui en avaient enregistrés avant peuvent les garder (ils ne peuvent en revanche ni en créer de nouveaux, ni transférer les existants sauf si le futur titulaire réside dans l'un des 31 pays éligibles).

Fermer