# Question de légalité sur un proxy squid en https

**URL:** <https://www.debian-fr.org/t/question-de-legalite-sur-un-proxy-squid-en-https/86732>\
**Category:** Support Debian\
**Tags:** proxy\
**Created:** [Juin 28, 2022, 12:16 UTC](https://www.debian-fr.org/t/question-de-legalite-sur-un-proxy-squid-en-https/86732 "2022-06-28T12:16:01Z")\
**Posts on this page:** 5\
**Page:** 1

<div class="post-metadata">

**Author:** ![gincagnoli](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/g/838e76/32.png) [@gincagnoli](https://www.debian-fr.org/u/gincagnoli)\
**Post date:** [Juin 28, 2022, 12:16 UTC](https://www.debian-fr.org/t/question-de-legalite-sur-un-proxy-squid-en-https/86732/1 "2022-06-28T12:16:01Z")

</div>

Bonjour à tous,

Je souhaite monter un proxysquid sur une solution linux debian serveur.

Je dois monter dans le cadre d’un projet au travail un proxy qui doit interdire aux élèves la connexion à divers sites internet.

Que pensez-vous du traitement par le proxy des requêtes HTTPS, cela ne constitue-t-il pas un délit de traiter des requêtes réputées sécurisées en TLS entre un serveur et son client ?

Je vous souhaite une excellente journée.  
Cordialement, Gregory.

---

<div class="post-metadata">

**Author:** ![Zargos](https://www.debian-fr.org/user_avatar/www.debian-fr.org/zargos/32/10889_2.png) [@Zargos](https://www.debian-fr.org/u/Zargos)\
**Post date:** [Juin 28, 2022, 1:21 UTC](https://www.debian-fr.org/t/question-de-legalite-sur-un-proxy-squid-en-https/86732/2 "2022-06-28T13:21:17Z")

</div>

Bonjour,  
Il est interdit de déchiffrer le contenu de la requête, mais de filtrer la destination est légale.  
En clair, sur une URL `https://toot.domain.tld`, si celle-ci n’est pas autorisée tu peux filtrer, mais vérifier le contenu de ce que tu envoie sur cette requête est interdit.

---

<div class="post-metadata">

**Author:** ![gincagnoli](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/g/838e76/32.png) [@gincagnoli](https://www.debian-fr.org/u/gincagnoli)\
**Post date:** [Juin 30, 2022, 7:04 UTC](https://www.debian-fr.org/t/question-de-legalite-sur-un-proxy-squid-en-https/86732/3 "2022-06-30T07:04:16Z")

</div>

Dans le cadre d’un proxy transparent qui traite toutes les requêtes de la même manière, n’y a-t-il pas un risque que du contenu supposé protégé soit sur le serveur proxy ? En cas d’attaque du serveur des données sensibles de l’utilisateur pourraient être touchées.

---

<div class="post-metadata">

**Author:** ![Zargos](https://www.debian-fr.org/user_avatar/www.debian-fr.org/zargos/32/10889_2.png) [@Zargos](https://www.debian-fr.org/u/Zargos)\
**Post date:** [Juin 30, 2022, 7:35 UTC](https://www.debian-fr.org/t/question-de-legalite-sur-un-proxy-squid-en-https/86732/4 "2022-06-30T07:35:30Z")

</div>

Normalement non, car le proxy ne se pose uniquement qu’en mandataire. Donc il ne garde rien.  
Si une configuration fait en sorte de garder les données c’est d’une part non conforme à la législation, mais surtout, le serveur devra avoir un stockage important.

---

<div class="post-metadata">

**Author:** ![gincagnoli](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/g/838e76/32.png) [@gincagnoli](https://www.debian-fr.org/u/gincagnoli)\
**Post date:** [Juin 30, 2022, 8:25 UTC](https://www.debian-fr.org/t/question-de-legalite-sur-un-proxy-squid-en-https/86732/5 "2022-06-30T08:25:07Z")

</div>

D’accord c’est bon à savoir merci pour ton retour.

Bonne journée.