J’ai exhumé quelques vieux articles tapés, adolescent, entre 1996 et 1998. Sans éclat à leur époque, ces pages composent, trois décennies plus tard, la chronique d’un temps disparu.

Le mot « blog » n’existe pas encore. Wikipédia reste à venir. Google n’a pas vu le jour. AltaVista règne sur les recherches, tout en peinant déjà à embrasser l’immensité naissante du web¹. Pour se rencontrer, il faut s’accorder au préalable et préparer son chemin sur des cartes en papier. 🗺️

Le web s’élance. La spécification CSS vient à peine d’éclore, les tables HTML servent encore à la mise en page. Les cookies et les bandeaux publicitaires pointent leur nez. Les pages s’ornent de musiques et de vidéos, contraignant les navigateurs à s’armer de plugins. Netscape Navigator trône sur 86% du territoire, mais Windows 95 glisse désormais Internet Explorer dans sa besace pour combler son retard. Face à cette offensive, Netscape ouvre les sources de son navigateur.

La France accumule les retards. En dehors des universités, l’accès à Internet demeure onéreux et laborieux. Le Minitel règne encore, offrant annuaire, billets de train, achats à distance. Cela n’était pas encore possible avec Internet : acheter un CD en ligne relève de la chimère. Le chiffrement subit une réglementation de fer : l’algorithme DES est bridé à 40 bits et décrypté en quelques secondes.

Ces pages portent la trace de l’adolescence du web. Trente années sont passées. Les mêmes guerres se poursuivent : vente de données, publicité, monopoles.

Récemment, j’ai récupéré du vieux matériel chez mes parents, notamment des cartes d’extension pour PC. Elles ne prennent pas beaucoup de place et peuvent être converties en objet décoratif. Malheureusement, je n’étais pas très sensible à la conservation de ce genre de choses. Par rapport à tout le matériel que j’ai acquis au fil des ans, il ne subsiste que quelques pièces.

Tseng Labs ET4000AX (1989)

Cette carte graphique SVGA était installée dans un PC doté d’un processeur 386SX fonctionnant à 16 MHz. C’était une bonne carte à l’époque car elle était assez rapide. Elle ne disposait pas d’une accélération 2D, contrairement à la ET4000/W32 qui lui a succédé. Cette version ne dispose que de 512 Ko de RAM. Elle peut afficher des images 1024×768 avec 16 couleurs ou 800×600 avec 256 couleurs. Elle était également compatible avec les modes CGA, EGA, VGA, MDA et Hercules. Aucun jeu contemporain n’utilisait les modes SVGA, mais les résolutions plus élevées étaient utiles avec Windows 3. Cette carte a été fabriquée directement par Tseng Labs.

Clone de l’AdLib (1992)

Ma première carte son était une AdLib. Mes parents l’ont achetée au Canada pendant les vacances d’été en 1992. Elle utilise une puce Yamaha OPL2 pour produire du son par synthèse FM. Le premier jeu que j’ai essayé est Indiana Jones et la dernière croisade.

Je crois que j’ai donné cette AdLib à un ami après avoir mis à niveau mon PC avec une Sound Blaster Pro 2. Récemment, j’en avais besoin pour un projet personnel, mais elles sont rares et chères sur eBay. Quelqu’un a parlé d’un clone bon marché sur Vogons, alors je l’ai acheté. Il a été vendu par Sun Moon Star en 1992 et était livré avec un CD-ROM du shareware Doom.

Sur le sujet, jetez un œil sur « OPL2LPT : une carte son AdLib sur port parallèle » et « OPL2 Audio Board : une carte son AdLib pour Arduino ». Le premier article contient une photo d’une copie plus fidèle d’une AdLib.

Sound Blaster Pro 2 (1992)

Plus tard, j’ai remplacé la carte son AdLib par une Sound Blaster Pro 2. Elle est équipée d’une puce OPL3 et est également capable de produire du son via des échantillons numériques. À l’époque, c’était un ajout bienvenu, mais pas aussi important que la synthèse FM introduite précédemment par l’AdLib.

Promise EIDE 2300 Plus (1995)

J’ai acheté cette carte principalement pour le port série. J’utilisais un 486DX2 fonctionnant à 66 MHz avec un modem externe Creatix LC 288 FC. Le port série était piloté par un UART 8250 sans tampon interne. Grâce à Terminate, j’ai pu me connecter aux BBS sous DOS, mais ce n’était pas possible avec Windows 3 ou OS/2. J’avais besoin d’une de ces nouvelles cartes sophistiquées dotées d’un UART 16550, avec un tampon de 16 octets. À l’époque, c’était assez difficile à trouver en France. Lors d’un voyage de vacances, j’ai convaincu mon parent de faire un petit détour de Los Angeles à San Diego pour acheter cette carte contrôleur Promise EIDE 2300 Plus dans un magasin que j’ai repéré grâce à une publicité dans un magazine local !

La carte comporte également un contrôleur EIDE avec prise en charge du mode DMA 2. Par rapport aux anciens mode PIO, le CPU n’avait pas besoin de copier les données entre le disque et la mémoire.

3dfx Voodoo2 Magic 3D II (1998)

La 3dfx Voodoo2 a été l’une des premières cartes graphiques complémentaires à mettre en œuvre l’accélération matérielle 3D. Je l’ai achetée à un ami avec son Pentium II en 1999. Ce fut une grande étape de l’évolution sur PC, car les jeux sont devenus plus beaux et plus fluides. Une carte graphique traditionnelle était encore nécessaire pour la 2D. Un câble VGA reliait celle-ci à la carte 3dfx, qui était elle-même connectée au moniteur.

3Com 3C905C-TX-M “Tornado” (1999)

Au début des années 2000, en école, la connexion Internet sur le campus était assurée par une association d’étudiants au moyen d’un câble Ethernet 100 Mb/s¹. Si vous vouliez atteindre la vitesse maximale, la carte réseau PCI 3Com 3C905C-TX-M, surnommée “Tornado”, était ce qu’il fallait. Nous l’achetions d’occasion par douzaines et la revendions à d’autres étudiants pour environ 30 €.

Dans un article précédent, j’ai présenté l’OPL2LPT, une carte son sur port parallèle dotée d’une puce Yamaha YM3812, aussi connue comme l’OPL2 et présente sur les cartes sons AdLib. L’OPL2 Audio Board pour Arduino est une autre carte son utilisant cette puce. Toutefois, plutôt que reposer sur le port parallèle, elle dispose d’une interface série qui peut être pilotée par un Arduino ou un Raspberry Pi. Alors que l’OPL2LPT cible essentiellement les joueurs disposant du matériel d’époque, l’OPL2 Audio Board ne peut pas être utilisée de la même façon. Toutefois, il est possible de l’exploiter depuis ScummVM et DOSBox!

Découverte

L’OPL2 Audio Board est disponible sur Tindie, soit sous forme de kit, soit déjà assemblée. Je l’ai associée avec une copie bon marché de l’Arduino Nano. Le code nécessaire pour piloter la carte est disponible sur GitHub avec plusieurs exemples.

L’un d’eux est DemoTune.ino. Il joue une courte mélodie sur trois canaux. Il peut être compilé et envoyé sur l’Arduino à l’aide de PlatformIO (installable avec pip install platformio) en utilisant la commande suivante¹ :

$ platformio ci \
>   --board nanoatmega328 \
>   --lib ../../src \
>   --project-option="targets=upload" \
>   --project-option="upload_port=/dev/ttyUSB0" \
>   DemoTune.ino
[…]
PLATFORM: Atmel AVR > Arduino Nano ATmega328
SYSTEM: ATMEGA328P 16MHz 2KB RAM (30KB Flash)
Converting DemoTune.ino
[…]
Configuring upload protocol...
AVAILABLE: arduino
CURRENT: upload_protocol = arduino
Looking for upload port...
Use manually specified: /dev/ttyUSB0
Uploading .pioenvs/nanoatmega328/firmware.hex
[…]
avrdude: 6618 bytes of flash written
[…]
===== [SUCCESS] Took 5.94 seconds =====

Une fois la programmation terminée, l’Arduino joue la mélodie. 🎶

L’autre exemple intéressant est SerialIface.ino. Il transforme l’ensemble en carte son sur port série. Une fois le code programmé dans l’Arduino, vous pouvez utiliser le programme play.py dans le même répertoire pour écouter des fichiers VGM. Il s’agit d’un format de fichiers contenant précisément les commandes envoyées à la puce audio. De nombreux fichiers à ce format sont disponibles sur VGMRips. Prenez garde à ne prendre que ceux pour YM3812/OPL2 ! Voici une courte sélection :

• 0:00, Railroad Story qui fait partie des démos livrées avec la carte son AdLib (1987) ;
• 1:04, l’introduction de Star Wars: X-Wing (1993) ;
• 2:19, l’introduction de The Secret of Monkey Island (1990) ;
• 3:58, l’introduction de Indiana Jones and the Last Crusade (1989).

Utilisation avec DOSBox & ScummVM

Quand l’Arduino est configuré avec SerialIface.ino, la carte peut être pilotée via le port série avec un protocole simple. Après avoir modifié DOSBox et ScummVM, ils peuvent utiliser cette carte son inhabituelle. Voici quelques exemples de jeux l’utilisant :

• 0:00, avec DOSBox, le premier niveau de Doom 🎮 (1993) ;
• 1:06, avec DOSBox, l’introduction de Loom 🎼 (1990) ;
• 2:38, avec DOSBox, le premier niveau de Lemmings 🐹 (1991) ;
• 3:32, avec DOSBox, l’introduction de Legend of Kyrandia 🃏 (1992) ;
• 6:47, avec ScummVM, l’introduction de Day of the Tentacle ☢️ (1993) ;
• 11:10, avec DOSBox, l’introduction de Another World 🐅 (1991).

Another World, réalisé par Éric Chahi, utilise des sons échantillonnés à 5 kHz ou 10 kHz. Avec un port série opérant à 115 200 bits/s, l’option des 5 kHz est juste à notre portée. Toutefois, je ne sais pas si le rendu est fidèle.

DOSBox

Le protocole série est décrit dans le fichier SerialIface.ino :

/*
 * A very simple serial protocol is used.
 *
 * - Initial 3-way handshake to overcome reset delay / serial noise issues.
 * - 5-byte binary commands to write registers.
 *   - (uint8)  OPL2 register address
 *   - (uint8)  OPL2 register data
 *   - (int16)  delay (milliseconds); negative -> pre-delay; positive -> post-delay
 *   - (uint8)  delay (microseconds / 4)
 *
 * Example session:
 *
 * Arduino: HLO!
 * PC:      BUF?
 * Arduino: 256 (switches to binary mode)
 * PC:      0xb80a014f02 (write OPL register and delay)
 * Arduino: k
 *
 * A variant of this protocol is available without the delays. In this
 * case, the BUF? command should be sent as B0F? The binary protocol
 * is now using 2-byte binary commands:
 *   - (uint8)  OPL2 register address
 *   - (uint8)  OPL2 register data
 */

Ajouter la prise en charge de celui-ci dans DOSBox est relativement simple (rustine). Pour obtenir de bonnes performances, nous utilisons la version du protocole à 2 octets (5000 opérations par seconde). Les commandes sont canalisées et un fil d’exécution dédié collecte les acquittements. Un sémaphore représente le nombre de places libres dans le tampon de réception. Comme il n’est pas possible de lire les registres, nous nous reposons sur DOSBox pour l’émulation des minuteurs qui sont essentiellement utilisés pour permettre la détection de l’OPL2.

La modification est testée uniquement sous Linux mais devrait fonctionner sur la plupart des systèmes POSIX, mais pas sous Windows. Pour tester, vous devez compiler DOSBox depuis les sources :

$ sudo apt build-dep dosbox
$ git clone https://github.com/vincentbernat/dosbox.git -b feature/opl2audioboard
$ cd dosbox
$ ./autogen.sh
$ ./configure && make

Remplacez la section sblaster du fichier ~/.dosbox/dosbox-SVN.conf :

[sblaster]
sbtype=none
oplmode=opl2
oplrate=49716
oplemu=opl2arduino
opl2arduino=/dev/ttyUSB0

Ensuite, exécutez DOSBox avec ./src/dosbox. C’est tout !

Il est probable que vous obteniez le message “OPL2Arduino: too slow, consider increasing buffer” de manière répétée. Pour corriger ceci, il vous faut recompiler SerialIface.ino avec un tampon de réception plus important :

$ platformio ci \
>   --board nanoatmega328 \
>   --lib ../../src \
>   --project-option="targets=upload" \
>   --project-option="upload_port=/dev/ttyUSB0" \
>   --project-option="build_flags=-DSERIAL_RX_BUFFER_SIZE=512" \
>   SerialIface.ino

ScummVM

Le code utilisé dans DOSBox peut être adapté à ScummVM (rustine). Pour tester, vous devez compiler ScummVM depuis les sources :

$ sudo apt build-dep scummvm
$ git clone https://github.com/vincentbernat/scummvm.git -b feature/opl2audioboard
$ cd scummvm
$ ./configure --disable-all-engines --enable-engine=scumm && make

Démarrez ensuite ScummVM avec ./scummvm. Sélectionnez « AdLib Emulator » comme périphérique musical et « OPL2 Arduino » comme émulateur AdLib². Comme pour DOSBox, surveillez la console pour vérifier que le tampon de réception est bien dimensionné.

Amusez-vous bien ! 🎶

La carte son AdLib était la première carte son en vogue pour les IBM PC (avant cela, nous étions choyés par le son du haut-parleur interne). Connectée à un slot ISA 8 bits, elle est équipée d’une puce Yamaha YM3812, aussi connue sous le nom d’OPL2. Cette puce peut piloter 9 canaux sonores dont les caractéristiques sont affinées grâce à 244 registres.

J’en avais une mais je l’ai égarée. Les modèles disponibles sur eBay sont assez rares et chers. Il est possible d’en fabriquer une soi-même (soit celle de Sergey, soit cette reproduction fidèle). Cependant, un port ISA est toujours nécessaire. L’imagination débordante de certains passionnés peut encore aider ici. Par exemple, vous pouvez combiner la carte processeur Xi 8088 de Sergey avec son fond de panier ISA 8 bits, sa carte Super VGA et sa carte XT-CF-Lite pour obtenir votre propre PC compatible IBM vaguement moderne. Vous pouvez également jeter un œil sur la carte son AdLib sur un port parallèle de Raphaël Assénat.

La carte son OPL2LPT

Récemment, David Murray a publié une vidéo sur une carte son AdLib pour port parallèle, l’OPL2LPT. Bien que les cartes mères actuelles n’aient plus de port parallèle, il est facile d’en ajouter un au format PCI-Express. J’ai donc acheté une OPL2LPT pré-assemblée et quelques jours plus tard, elle était dans ma boîte à lait :

Mise à jour (03.2018)

Vous pouvez également acheter un boîtier pour l’OPL2LPT. Après avoir écrit cet article, on m’en a offert un:

Tel que conçu, ce périphérique se branche sur un port parallèle ISA (accessible à l’adresse 0x378). Il faut ensuite charger un pilote pour DOS (qui va intercepter les appels vers l’adresse de la carte AdLib) puis exécuter un jeu compatible avec l’AdLib. Bien qu’il soit correctement pris en charge par Linux, le port parallèle PCI-Express ne fonctionne pas comme son équivalent ISA. QEMU est livré avec une émulation du port parallèle mais, en raison de problèmes de synchronisation, ne peut pas piloter correctement l’OPL2LPT. Par contre, l’émulation de VirtualBox est suffisante¹.

Sous Linux, l’OPL2LPT se programme presque comme une véritable AdLib. Le bout de code ci-dessous permet d’écrire une valeur dans un des registres :

static void lpt_write(uint8_t data, uint8_t ctrl) {
  ieee1284_write_data(port, data);
  ieee1284_write_control(port, (ctrl | C1284_NINIT) ^ C1284_INVERTED);
  ieee1284_write_control(port,  ctrl                ^ C1284_INVERTED);
  ieee1284_write_control(port, (ctrl | C1284_NINIT) ^ C1284_INVERTED);
}

void opl_write(uint8_t reg, uint8_t value) {
  lpt_write(reg, C1284_NSELECTIN | C1284_NSTROBE);
  usleep(4); // 3.3 microseconds

  lpt_write(value, C1284_NSELECTIN);
  usleep(23);
}

Pour utiliser « nativement » l’OPL2LPT, j’ai modifié les programmes suivants :

• ScummVM, un émulateur pour d’anciens jeux d’aventure, notamment ceux de Lucas­Arts — rustine² ;
• QEMU, un émulateur générique et rapide — rustine avec une émulation minimaliste des minuteries et les temporisations codées en dur 🙄 ;
• DOSBox, un émulateur x86 intégrant DOS — rustine avec une émulation complète des minuteries et un fil d’exécution dédié³.

Vous pouvez comparer les résultats sur l’introduction du jeu Indiana Jones et la dernière croisade dans la vidéo suivante⁴ :

• 0:00, DOSBox avec une émulation du haut-parleur interne ;
• 0:58, DOSBox avec une émulation de l’AdLib ;
• 1:51, VirtualBox avec l’OPL2LPT (sur un port parallèle émulé) ;
• 2:42, ScummVM modifié avec l’OPL2LPT ;
• 3:33, QEMU modifié avec l’OPL2LPT ;
• 4:24, DOSBox modifié avec l’OPL2LPT ;
• 5:17, DOSBox modifié avec une version améliorée de l’émulateur OPL3 (Nuked OPL3) ;
• 6:10, ScummVM avec la piste CD (version FM Towns).

Je vous laisse juger de la qualité de chaque option ! Vous pouvez vous procurer l’OPL2LPT l’OPL3LPT depuis l’Europe via Serdashop ou depuis l’Amérique du Nord via The 8-Bit Guy.

Annexes

Indiana Jones et le mystère de l’Atlantide

Voici une autre vidéo avec l’introduction de Indiana Jones et le mystère de l’Atlantide, publié en 1992, tournant dans DOSBox avec l’OPL2LPT. C’est le second jeu utilisant le système de son iMUSE : la musique est synchronisée avec l’action et les transitions se font en toute transparence. Particulièrement novateur pour l’époque !

Monkey Island 2

Le premier jeu utilisant iMuse est Monkey Island 2, publié en 1991. La vidéo ci-dessous montre les premières minutes du jeu tournant dans DOSBox avec l’OPL2LPT.

Notamment, à 5:33, quand Guybrush se trouve à Woodtick, une sympathique ville de Scabb Island, la musique joue autour d’un thème principal et d’une variation avec un instrument différent pour chaque endroit, sans jamais s’interrompre.

Enregistrement des vidéos

Avec une carte vidéo VGA, de nombreux jeux utilisent le Mode 13h, un mode 256 couleurs avec une résolution de 320×200. Sur un écran 4:3, ce mode n’affiche pas de pixels carrés: ils sont étirés verticalement par un facteur de 1,2.

Les vidéos précédentes ont été enregistrées avec FFmpeg (puis éditées avec Blender). Il propose de très nombreux filtres permettant d’automatiser la capture et une partie du montage. Voici un exemple :

FONT="font=Monkey Island 1991 refined:
      fontcolor=OrangeRed:
      fontsize=16:
      x=w-text_w-10"
ffmpeg -y \
  -thread_queue_size 64 \
  -f x11grab -draw_mouse 0 -r 30 -s 640x400 -i :0+844,102 \
  -thread_queue_size 64 \
  -f pulse -ac 1 -i default \
  -filter_complex "[0:v]pad=854:400:0:0,
       drawtext=${FONT}:y= 10:text=Indiana Jones 3,
       drawtext=${FONT}:y= 34:text=Intro,
       drawtext=${FONT}:y=100:text=DOSBox,
       drawtext=${FONT}:y=124:text=VGA,
       drawtext=${FONT}:y=148:text=PC speaker,
       scale=854:480:flags=neighbor[game];
       [1:a]volumedetect;
       [1:a]showwaves=s=214x100:colors=OrangeRed:scale=lin[waves];
       [1:a]showcqt=s=214x100[spectrum];
       [waves][spectrum]vstack[vis];
       [game][vis]overlay=x=640:y=280" \
  -pix_fmt yuv420p -c:v libx264 -qp 0 -preset ultrafast \
  indy3-dosbox-pcspkr.mkv

La partie intéressante est l’argument filter_complex. La vidéo capturée passe du format 640×400 au format 854×400 sans étirement comme première étape d’adaptation au format 16:9⁵. En utilisant la fonte The Secret Font of Monkey Island, du texte est ajouté sur la droite de la vidéo. Le résultat est ensuite étiré vers du 854×480 pour obtenir le format final. Le flux vidéo correspondant est nommé game. Dans un deuxième temps, la piste audio est utilisée pour construire deux visualisations : une vue d’oscilloscope et un spectrogramme. Elles sont placées verticalement et le résultat est nommé vis. La dernière étape est de superposer les deux flux précédents.

C’est le temps qu’il aurait fallu à l’ordinateur conçu par l’Electronic Frontier Foundation (EFF) pour casser une clef de 40 bits (sécurité maximale autorisée par le gouvernement français). Autant dire que le niveau de protection autorisé par la France pour les particuliers est largement insuffisant !

Le DES-II

Le DES est un algorithme de cryptage se basant sur des clefs de 56 bits (un bit est un 1 ou un 0). Un message codé à l’aide de cet algorithme ne peut être décodé qu’avec la bonne clef. Il n’existe à ce jour pas de méthode connue pour éviter de tester toutes les clefs. Les méthodes actuelles se contentent donc de tester les clefs les unes derrière les autres, jusqu’à tomber sur la bonne.

Le nombre de clefs possibles s’exprimerait avec un nombre comportant 17 chiffres (il est de l’ordre de 70 millions de milliards). Il est bien entendu que ce nombre est gigantesque et tester toutes les clefs prendrait un certain temps. C’est sur ce fait que se base depuis un petit bout de temps le gouvernement américain pour interdire l’exportation d’algorithmes utilisant des clefs plus puissantes.

En France, la situation est encore pire. Le gouvernement français interdit purement et simplement l’utilisation d’algorithmes utilisant des clefs de puissances supérieures à 40 bits (sauf dans certains cas où il convient de déclarer cette utilisation et de donner au gouvernement le moyen de lire les données codées, ces moyens sont hors de portée d’un particulier).

Securité d’état

Que ce soit le gouvernement français ou le gouvernement américain, les deux se défendent en avançant l’hypothèse de complots terroristes dont résulterait la libéralisation du cryptage fort (sur 64 ou 128 bits, voire plus). Les Etats-Unis considèrent le cryptage comme une arme de guerre et en interdisent donc l’exportation. La France fait beaucoup plus fort, puisqu’elle en interdit l’utilisation.

Il y a plus de 6 mois, le gouvernement français avait fait la promesse de se pencher sur la question et d’envisager l’hypothèse que les messages codés à l’aide de clefs de 40 bits n’offrent aucune sécurité. Cependant, tout ceci semble au point mort aujourd’hui, la France considérant qu’un bon citoyen est un citoyen qui n’a rien à cacher à l’Etat (vous n’utilisez pas d’enveloppes pour poster vos lettres j’espère)…

56 heures

Dans le cadre du projet Distributed.net, des milliers d’internautes ont mis récemment à contribution leur machine pour démontrer le manque de sécurité d’une clef de 56 bits (qui n’est même pas autorisée en France). Ce projet, nommé DES-II (il y en a eu un auparavant), consiste simplement à utiliser plusieurs milliers de machines interconnectées pour tester toutes les clefs.

Au rythme où les choses allaient, toutes les clefs auraient été testées en moins d’une semaine et donc le message aurait été découvert bien avant (il n’est en effet pas nécessaire de tester toutes les clefs). Il faut en plus prendre la lenteur de la mise en marche (le temps que tout le monde se mette au projet, etc.). Bref, c’était encore une belle preuve du manque de sécurité qu’offre une clef de 56 bits (ne parlons même pas des clefs de 40 bits).

Mais la surprise est venue d’ailleurs. L’EFF a conçu une machine spécialisée de plus de 1800 chips (puces) dans l’unique but de casser le cryptage DES et elle a décrypté le message codé en 56 heures !

250 000 $

56 heures. Cela peut paraître long, comme cela peut paraître court. Il faut voir ce délai comme insignifiant et comprendre alors pourquoi les gouvernements et les services de défense n’utilisent pas ce degré de « sécurité » pour leurs messages sensibles.

La machine de l’EFF a coûté environ 250 000 $ (1,5 million de francs). Pour une entreprise désireuse de surveiller pas mal de choses, cette somme est tout à fait négligeable aux regards des profits que la machine peut apporter (décoder les messages des concurrents, accéder aux données sensibles, etc.).

Bref, pour moins de 2 millions de francs et en moins de 3 jours, toute entreprise respectable est capable d’aller lire votre courrier ou de dénicher les derniers rapports confidentiels sur lesquels vous travaillez si vous aviez l’idée de les transmettre via courrier électronique par exemple à un confrère. Et bien entendu, il est hors de question d’utiliser des techniques plus sûres pour encoder vos plans, le gouvernement ne vous le permet pas.

De 56 heures à 3 secondes

Maintenant, plaçons-nous réellement en France. Comme toute démocratie qu’elle est, elle interdit les clefs de plus de 40 bits pour éviter qu’une quelconque entreprise criminelle puisse passer des ordres indéchiffrables (c’est bien connu, la mafia va respecter la loi). Notre brave citoyen lambda qui sent bien que son patron risque d’aller mettre son nez dans son courrier personnel (son patron ou n’importe qui d’autre) décide de crypter son document. Il a donc à sa disposition un formidable outil d’une puissance de 40 bits maximale.

Ce qu’il faut comprendre dans cette histoire de puissance, c’est qu’à chaque fois que le nombre de bits augmente de 1, le temps nécessaire à trouver toutes les clefs est multiplié par deux : en effet, il faut tester toutes les clefs de puissance inférieure en rajoutant un 0 devant puis un 1.

C’est de cette constatation que l’on peut en déduire qu’il suffirait au prototype de l’EFF de seulement 3 secondes pour décoder n’importe quel message (ce n’est pas très rigoureux, il lui faudrait en moyenne 6 secondes car lors du projet, la machine avait trouvé la bonne clef en ne testant qu’un quart des clefs possibles). Inutile de vous dire qu’il ne suffit même plus d’attendre quelques jours pour mettre la main sur n’importe quoi que vous jugiez confidentiel…

Vers un cryptage fort

Bref, il est temps que les gouvernements se décident à autoriser un cryptage un rien plus costaud. Un cryptage à l’aide de clefs de 64 bits est déjà largement plus puissant. Evidemment, cela ne résoudra pas le problème de l’état qui veut avoir un oeil sur tout.

Mais sérieusement, est-ce que les criminels en tout genre vont s’amuser à crypter en utilisant des outils légaux ? Non, ces mêmes criminels utilisent des clefs de 1024 bits ou même de 2048 bits (PGP est capable de coder avec une telle puissance et il est très simple à mettre en œuvre).

Donc, le seul qui est gêné dans l’histoire c’est l’honnête citoyen qui désire simplement éviter que son patron, son provider, une tierce personne aille mettre un nez dans ses affaires (d’autant plus que la manipulation est totalement invisible).

Ce cryptage solide est nécessaire pour fiabiliser le commerce électronique, permettre de fiabiliser des échanges, transmettre un document en traversant la Chine ou l’Iraq ou encore mettre en place des réseaux virtuels (ce sont des réseaux d’entreprises, mais dont une partie du flux circule à travers Internet car un bout de l’entreprise se trouve à Washington et l’autre à Londres).

Il arrive parfois qu’un bouquin soit introuvable en France, il arrive aussi fréquemment que le prix des disques soit relativement plus bas outre-atlantique. Pourquoi donc ne pas aller acheter au meilleur prix en dehors de nos frontières ? Le commerce électronique sur le Net est depuis un bout de temps une réalité… Récit d’un achat de 3 CD…

Le choix, le prix

Récemment, le prix des CD en France a légèrement augmenté… Les « best-sellers » sont passés d’un peu plus de 100 francs à un peu moins de 150 francs¹. Il existe certes des organismes qui proposent des CD à bas prix, mais le plus souvent, les obligations sont très strictes et le consommateur est finalement plus ou moins otage… Aux États-Unis, le prix des CD est pratiquement de moitié de celui pratiqué en France… Je décide donc de me rendre sur CDNow pour y acheter quelques CD. Le choix y est énorme et on peut y trouver des CD sans doute introuvables chez la plupart des disquaires français. Je passe rapidement sur la recherche, assez simple. Le premier CD est trouvé en quelques secondes (Breathe de Midge Ure, je vous le conseille). Il est possible d’écouter des extraits de celui-ci. Malheureusement, cela ne semblait pas vraiment traverser l’Atlantique. Qu’importe, je continue l’achat. Il est possible de voir à tout moment le contenu de son « panier » électronique. Je choisis deux autres CD et décide de régler. Le prix est très avantageux puisque presque divisé par deux par rapport aux prix français.

Le prix (bis)

Il s’agit maintenant de passer la commande… Le prix est affiché en dollars et au prix des 3 CD se rajoutent les frais de ports très modérés. La première étape est donc de décliner son identité et de laisser quelques renseignements personnels.

Une fois cette étape passée, surprise, les frais de ports ont considérablement augmenté (ils viennent d’apprendre que je suis en France). L’avantage commence à se rétrécir… Je fais un petit tour sur un convertisseur de devises. Malgré l’augmentation des frais de port et le cours plafond du dollar, le prix reste encore en deçà du prix français…

Je regarde alors attentivement les délais de livraison… Il est indiqué que l’envoi normal peut prendre 2 à 9 semaines ! C’est tout de même relativement long (surtout dans le cas le pire)…

Il y a évidemment des options plus chères pour accélérer l’avion traversant l’Atlantique… Il y a notamment la livraison DHL en trois jours. Le prix est évidemment assez exorbitant…

Je tente de jouer sur la quantité pour trouver un compromis… Évidemment, plus il y a de CD, plus l’envoi coûte cher, mais bizarrement, le prix de l’option DHL décroît… Enfin, bref, je ne vais pas plus loin, je ne suis guère patient…

Je laisse tout de même un mail pour demander si les délais peuvent être effectivement aussi longs. Pas de réponse.

Moins cher, plus vite

Je me rends cette fois chez CD Universe. Le système est similaire, même si le site semble moins riche en news; il reste par contre aussi riche en CD. La recherche ne prend pas plus de temps et je retrouve facilement les 3 CD que j’avais tenté d’acquérir chez CD Now. Il y a également la possibilité d’écouter des extraits, mais là encore, ça se solde par un échec. Pas grave, je continue. Bonne surprise quand même, les CD sont encore moins chers que chez CD Now. Je me rends donc sur la page pour régler. Là encore, il faut décliner son identité. Ensuite, le devis est présenté. Un peu plus honnête cette fois-ci, les frais de port sont légèrement inférieurs (de plus, le site a l’honnêteté de ne pas afficher de frais de port sans connaître le pays) et surtout plus courts (1 semaine). Hop, on continue. On rentre le numéro de carte de crédit, etc. L’écran de confirmation finit par arriver. La commande est enregistrée…

Suivi de commande

Évidemment, l’opération ayant été faite un dimanche, il est inutile d’attendre derrière l’écran pour savoir si le colis a été expédié… Le lendemain, je reçois un mail présentant la facture et annonçant que les 3 CD ont été envoyés. On peut d’ailleurs suivre le cheminement de la commande depuis le site et annuler la commande jusqu’au moment de l’envoi. Je laisse un message au gérant du site pour savoir s’il est possible de télécharger un catalogue complet des CD. La réponse atterrit rapidement dans la journée, c’est un non. Pas grave non plus, c’était pour tester.

Une semaine plus tard…

Les CD arrivent la semaine suivante dans une boîte juste assez grande pour recevoir les trois boîtiers. La facture officielle est jointe au tout. Pas de surprise, les CD sont entiers, pas de frais de douane. L’opération m’a permis d’économiser 120 francs (40 francs par CD environ), frais de port inclus. Bref, ça vaut la chandelle, ce n’est à priori pas risqué et les délais sont raisonnables pour que la commande arrive dans un temps raisonnablement court. Bref, si vous achetez souvent des CD, c’est une bonne idée de penser à Internet et au commerce électronique…