When a server is seized
Réponse
Une saisie de serveur commence par une ordonnance judiciaire signifiée au fournisseur, suivie de la copie ou du retrait matériel. Les volumes chiffrés ne révèlent rien sans phrase de passe. La défense pratique est architecturale : chiffrement au repos, sauvegardes dans une autre juridiction, et ne conserver que les données strictement nécessaires.
The realistic sequence
Cela commence par une ordonnance valide émanant d'un tribunal de la juridiction où se trouve le matériel. Notre équipe juridique examine sa validité, sa portée et sa compétence ; les ordonnances excessivement larges ou irrégulièrement signifiées sont contestées, ce qui fonctionne parfois et ne fait parfois que gagner du temps.
Si l'ordonnance est maintenue, la suite dépend de sa portée. La plupart des ordonnances visent à obtenir une copie de données spécifiques. Le retrait physique du matériel est moins courant et accompagne généralement une enquête pénale sur l'exploitant d'un service donné. La notification dépend entièrement de l'ordonnance : si elle ne contient pas de clause de confidentialité, vous êtes informés le jour même.
What survives it
Un volume chiffré ne produit que du texte chiffré. LUKS2 avec Argon2id et une phrase de passe robuste n'est pas cassable par force brute avec la technologie actuelle ; un disque chiffré éteint est donc, en pratique, une brique très coûteuse.
La condition cruciale est « éteint ». Une machine en fonctionnement conserve la clé en RAM. Les attaques de démarrage à froid contre un serveur en marche sont réelles, bien que délicates, et une machine saisie en fonctionnement est un bien pire scénario qu'une machine éteinte.
Concevoir pour que cela n'ait pas d'importance
L'objectif n'est pas d'empêcher une saisie, ce qui est impossible. Il est de la rendre survivable et sans intérêt.
Chiffrez les données au repos avec une clé que nous ne détenons jamais. Conservez des sauvegardes dans une juridiction qui ne sera pas atteinte par la même ordonnance. Ne conservez que le minimum de données indispensable à votre service — des données qui n'existent pas ne peuvent pas être saisies. Répartissez l'infrastructure sur plusieurs juridictions afin qu'aucune ordonnance unique ne prenne tout. Et sachez à l'avance comment reconstruire, parce qu'une saisie avec un plan de récupération testé est une panne, tandis qu'une saisie sans plan est la fin du projet.
- LUKS2 au repos, phrase de passe saisie via la console au démarrage
- Sauvegardes dans une juridiction non atteignable par la même ordonnance
- Rétention minimale des données dans l'application elle-même
- Architecture distribuée, aucune dépendance à un seul pays
- Un plan de reconstruction que vous avez réellement répété
What we do
Examiner chaque ordonnance quant à sa validité et sa portée, et contester ce qui est contestable. Ne fournir que ce que l'ordonnance exige, et rien au-delà. Vous notifier sauf interdiction légale. Publier des statistiques dans le rapport de transparence trimestriel.
Ce que nous ne pouvons pas faire, c'est refuser une ordonnance valide émanant d'une juridiction où nous opérons. Tout fournisseur qui prétend le contraire n'a soit jamais reçu d'ordonnance, soit n'est pas franc avec vous.
Questions fréquentes
01 Me préviendriez-vous si mon serveur était saisi ?
Oui, sauf si l'ordonnance contient une clause de confidentialité. Lorsque la notification est autorisée, nous vous informons le jour même, avec le texte de l'ordonnance si cela est permis.
02 Les données chiffrées peuvent-elles être récupérées de force ?
Pas à partir d'un volume LUKS2 éteint avec une phrase de passe robuste — aucune technologie existante ne casse Argon2id à cette force par force brute. Une machine saisie en fonctionnement est une autre affaire, car la clé est en RAM.
03 Contestez-vous les ordonnances judiciaires ?
Lorsqu'il y a des motifs — signification irrégulière, juridiction incompétente, portée excessive. Cela réussit parfois et ne fait parfois que gagner du temps. Nous ne pouvons pas refuser une ordonnance valide d'une juridiction où nous opérons, et personne d'autre ne le peut.
Liés