Non-observabilité des communications à faible latence

Cette thèse s’articule autour de deux parties, toutes deux liées à la protection de la vie privée dans les réseaux informatiques en général et sur l’Internet en particulier.
Dans la première partie, nous proposons un système permettant d’établir des communications interactives non-observables, c’est-à-dire telles qu’un observateur ne puisse pas déterminer vers quelle(s) destination(s) sont établies ces communications, ni même, en fait, être certain qu’il y a bien de vraies communications ! Ce système innove par le niveau de protection qu’il vise, puisque même un observateur très puissant ne devrait pas être à même de la contourner. Cette protection se base sur l’Onion-Routing et le complète avec des méthodes sophistiquées destinées à déjouer l’analyse de trafic.
Dans la seconde partie, nous nous intéressons plus particulièrement au protocole DNS. Bien qu’il soit possible de le protéger avec notre proposition de la partie précédente, cela dégrade ses performances (en termes de latence), ce qui à son tour a un impact sur celles des protocoles qui utilisent DNS. Dans cette partie, nous proposons une solution spécifique à DNS, qui fournit à la fois un bon niveau de protection et de meilleures performances. Ces deux systèmes peuvent bien sûr se combiner, mais aussi être utilisés comme des briques séparées, avec d’autre mécanismes de protection de la vie privée.