Scandale autour des adresses inconnues

Il est fréquent, lorsque l'on tape une adresse Internet, de faire une erreur de frappe et de voir son navigateur mouliner avant de nous expliquer qu'il n'avait rien trouvé là où on l'avait envoyé. Certains ont eu très tôt l'idée de profiter de ces maladresses pour nous renvoyer vers leur moteur de recherche ou un site à caractère pornographique. Faire de l'argent sur nos erreurs de frappe peut être un business très profitable, c'est en tout cas ce que semble penser la très puissante VeriSign.

Décision vénale

Cette entreprise est en charge de la gestion de toutes les adresses Internet se terminant par un .com ou un .net. Depuis le début de cette semaine elle est critiquée de toutes parts pour sa dernière initiative, renvoyer les adresses erronées vers son site de recherche. Si un internaute tape une adresse qui n'existe pas, il a désormais de grandes chances de tomber sur le site de VeriSign plutôt que sur le traditionnel message d'erreur.

VeriSign explique avoir pris cette initiative pour "augmenter le confort de ses utilisateurs", en leur permettant de retrouver plus facilement le site qu'ils cherchaient initialement. Seulement, on imagine surtout les profits que l'entreprise pourrait tirer de ces redirections. VeriSign déclare en effet traiter neuf milliards de requêtes chaque jour, sur lesquelles entre 800 et 900 millions sont erronées. En mettant en place un système de "pay per click" similaire à ceux des bandeaux de pubs lorsqu'elle redirige les internautes vers le site cherché, elle pourrait gagner des dizaines de millions de dollars chaque année.

Non seulement les motivations de VeriSign sont douteuses, mais les conséquences de son initiative sont lourdes. En effet, la redirection se fait à la racine, au niveau des serveurs DNS (Domain Name Server) : tout nom de domaine non répertorié est désormais interprété comme un serveur de VeriSign.

Tollé général

En bref, les noms de domaine inconnus n'existent plus : si l'on envoie un courriel avec un mauvais nom de domaine, celui-ci tombera chez VeriSign, sans que l'on reçoive le moindre message nous signalant notre erreur. De même, les logiciels anti-spam, qui vérifient si un nom de domaine indiqué par un spam existe ou pas, sont rendus caducs.

Cette décision a provoqué un tollé. Sur Internet, des pétitions circulent déjà, ainsi que des méthodes pour contrer les redirections. Microsoft et AOL pourraient aussi protester : ils redirigeaient auparavant les erreurs vers leurs sites de recherche, sans le faire au niveau des serveurs.