Securisation de la Livebox Play

Contrairement à Free qui paramètre correctement sa Freebox, Orange a toujours de nombreuses années de retard. Il y a encore peu de temps, il fallait associer les appareils WiFi en appuyant sur un bouton ou se contenter de la sécurité inexistante du WEP.

Paramètres par défaut:

  • Protocole de sécurité WiFi: WPA/WPA2 Mixed.
  • Mot de passe WiFi: 26 caractères en hexadécimal.
  • WiFi Protected Setup (WPS): activé.
  • Mot de passe admin: valeur par défaut admin.
  • UPnP IDG: actif.

Le paramétrage par défaut de la Livebox Play est catastrophique. Et c'est malheureusement celui que l'on retrouve chez 99% des clients Orange. La première étape pour améliorer la sécurité de la Livebox Play consiste a se connecter sur la page de configuration: 192.168.1.1 (identifiants: admin/admin).

Configuration WiFi

Accès par Mon WiFi / WiFi avancé.

Axes d'amélioration de la sécurité du WiFi Livebox Play:

  • choisir un SSID intégrant une chaine de texte aléatoire.
    ex: MonWiFiAMoi_wGYc89x5dAnZ.
  • utiliser le protocole de sécurité WiFi WPA2 uniquement.
  • utiliser une clé WiFi aléatoire de 63 caractères.
    ex: 8vk)iMu{g@$mPml>$VJ1kpK%`qGTZ?)_E)_BEAD(IWE`(&(+5SEMlD8}?5wmQxz
  • désactiver le WiFi Protected Setup (WPS).​

Rappel: les gains de sécurité minuscules apportés par "Cacher le SSID" et "Filtrage d'adresse MAC" ne justifient pas la lourdeur de gestion associée à leur activation. Orange a enfin compris qu'il fallait les désactiver.

Configuration UPnP IGD

Accès par: Configuration avancée / Configuration réseau / UPnP.

Si vous n'utilisez pas de console Playstation 3 ou XBox 360, vous pouvez désactiver l'UPnP IGD. Dans le cas contraire, si vous souhaitez désactiver l'UPnP IGD, il vous faudra attribuer des adresses IP fixes aux consoles et rediriger certains ports. Les fabricants listent les ports à rediriger pour la PlayStation 3 et la XBox 360.

Configuration accès à distance

Accès par: Configuration avancée / Accès à distance utilisateur.

J'ai beau chercher, je ne trouve pas de raison qui justifierai l'activation de l'accès à distance sur la Livebox.

Troisieme decodeur Livebox Play

Premier décodeur Livebox Play: 1 mois

130408_livebox_play_decodeur.jpg

Mon premier décodeur Livebox Play a été mis en service le 4 mars 2013. Dès le premier soir, j'ai commencé a le pointer du doigt. Il y avait une corrélation évidente entre la séquence de démarrage du décodeur et des perte de synchronisation ADSL. Une fois sur trois, la séquence de démarrage de ce décodeur se traduisait par une perte de synchronisation du modem Livebox Play.

La semaine dernière, les problèmes ce sont accentués. Il nous fallait redémarrer ​le décodeur plusieurs fois par jour. En effet, après quelques heures en veille, le décodeur n'arrivait plus a afficher de video. L'image était gelée et l'audio crachait comme si la bande passante était inférieure à 1Mbps. Après redémarrage du décodeur tout revenait à la normale (et ce même dans les cas où le modem ne se désynchronisait pas).

Jeudi soir, j'ai contacté le service clients Orange au 3900. La technicienne est resté focalisée sur la qualité de ma ligne ADSL. Mais a force de lui répéter que le redémarrage du décodeur corrigeait le problème et que la séquence de démarrage du décodeur déclenchait des pertes de synchronisation ADSL, elle m'a proposé un échange en agence.​

​Deuxième décodeur Livebox Play: moins de 24h

J'ai récupéré et installé le deuxième décodeur vendredi soir. Point positif: à l'issue de l'installation et ses nombreux redémarrages, il n'y a eu aucune perte de synchronisation ADSL. Autre bonne surprise, il y a maintenant de la gomme transparente sur le joystick de la télécommande. Le joystick devient plus facile a utiliser. Par contre, le bug de défilement du joystick est toujours la.

Le problème qui m'a fait échanger ce décodeur en moins de 24h: le bruit du ventilateur. ​Le décodeur Livebox Play utilise un petit ventilateur centrifuge similaire à ceux que l'on trouve dans les ordinateurs portables. Ce ventilateur est asservi sur la température du processeur du décodeur. En temps normal, le ventilateur tourne à faible vitesse lorsque le décodeur est en veille et à grande vitesse quand il est en fonctionnement.

Lorsque ce deuxième décodeur était en fonctionnement, le ventilateur tournait à plein régime. En veille, la vitesse du ventilateur descendait d'un cran pendant 15 secondes puis retournait à plein régime. ​Constat sur ce deuxième décodeur Livebox Play:

  • le niveau sonore du ventilateur est audible à 3 mètres ​avec  la télévision à un niveau sonore normal.
  • il est impossible de dormir dans le salon avec le décodeur sous tension.​
  • quand le ventilateur s’arrête (à la mise hors tension)​, il y a un gros bruit de frottement pendant plusieurs secondes.

D'après le démontage du réalisé par Tom's hardware France, le ventilateur est un Sunon maglev. Maglev comme dans "magnetic levitation force" ou sustentation électromagnétique. Il n'y a aucune friction an niveau des roulements, ce qui ce traduit sur le papier par un faible bruit et une durée de vie étendue. Dans les faits celui qui était monté dans ce deuxième décodeur Livebox Play était TRES BRUYANT.

Ventilateur Sunon maglev sur Tom's hardware France

Ventilateur Sunon maglev sur Tom's hardware France

J'ai appelé l'assistance technique Orange samedi matin à 8h50. A l'issue du passage dans l'arbre de choix téléphonique, une technicienne Orange à décroché directement. En quelques minutes, j'avais un nouveau numéro d'échange SAVI.​

Troisième décodeur Livebox Play: de loin le meilleur

​J'habite à proximité d'une agence Orange. La file d'attente du samedi matin m'a laissé le temps d'échanger des tweets avec quelques fanbois Free :). Une fois le décodeur installé, j'ai fait quelques tests:

  • le ventilateur fait moins de bruit que le premier décodeur.​
  • il n'y a eu aucune perte de synchronisation ADSL. La dernière synchronisation correspond à la dernière mise sous tension vendredi soir lors de l'installation du deuxième décodeur (soit plus de 52h). ​Avec le premier décodeur, garder une synchronisation ADSL pendant plus de 8h relevait de la science-fiction.
  • sur ces deux jours, je n'ai pas eu de bug de défilement sur le joystick de la télécommande. A tel point que les piles sont toujours dans la télécommande. :)​

Je sais que je n'ai pas fini d'essuyer les plâtres avec la Livebox Play.​ Même si les premiers mois avec la Freebox Revolution étaient douloureux, il est évident que la Livebox Play est un cran en dessous. Par contre Orange reprend l'avantage grâce à son réseau d'agences. En juin 2011, il a fallu 3 semaines à Free pour venir confirmer mon problème de fiabilité sur mon premier Freebox Server. A l'époque j'avais acheté un modem routeur ADSL2+ en attendant le technicien. Le problème venait d'une surchauffe du Freebox Server qui perdait définitivement la synchronisation ADSL après 10 minutes d'utilisation.

​Conseils gratuits pour les concepteurs de box ADSL/fibre

  • la chaleur est l’ennemi des composants électroniques. Battez vous pour que la box soit correctement ventilée.
  • si il n'est pas possible d'évacuer la chaleur passivement, il sera nécessaire d'utiliser un ventilateur. Ce ventilateur est un composant mécanique tournant, il est de facto avec le disque dur le composant le moins fiable de la box.​ Mettez les chances de votre côté en prenant un ventilateur chez un fabriquant de qualité. Les oreilles de vos abonnés et celles des techniciens de support vous remercieront.

Le Freebox Server est sans doute le pire exemple de conception. Le ventilateur semble avoir été ajouté en catastrophe après que le design Starck ait bouché les ouïes de ventilation.​ Parfois il faut savoir équilibrer le curseur entre esthétique et fiabilité.

Ventilateur Sunon a cheval sur un connecteur type PCI-Express

Ventilateur Sunon a cheval sur un connecteur type PCI-Express

Securisation de la Freebox

Freebox Revolution

Autant la politique gérérale de Free est insupportable au point de me faire passer chez Orange.​ Autant le travail fourni par les équipes matériel Free ADSL inspire le respect. Les bugs sont corrigés rapidement et des fonctions innovantes sont ajoutées au fil du temps. Les paramètres par défaut de la Freebox Révolution sont presque parfaits.

Paramètres par défaut:

  • Protocole de sécurité WiFi: WPA.​
  • Mot de passe WiFi: 28 caractères prononçable.​
  • WiFi Protected Setup (WPS): impossible.​
  • Mot de passe admin: aléatoire.​
  • UPnP IDG: actif (le seul point négatif).

Il est possible d'améliorer la sécurité de la Freebox Revolution. La première étape consiste a se connecter sur la page de configuration: mafreebox.free.fr​

Configuration WiFi

Accès par Paramètres / WiFi / Réseau personnel / Paramètres.​

​Axes d'amélioration de la sécurité du WiFi Freebox:

  • choisir un SSID intégrant une chaine de texte aléatoire.
    ex: MonWiFiAMoi_wGYc89x5dAnZ.
  • utiliser le protocole de sécurité WiFi WPA2 uniquement.
  • utiliser une clé WiFi aléatoire de 63 caractères.
    ex: 8vk)iMu{g@$mPml>$VJ1kpK%`qGTZ?)_E)_BEAD(IWE`(&(+5SEMlD8}?5wmQxz

Rappel: les gains de sécurité minuscules apportés par "Cacher le SSID" et "Filtrage d'adresse MAC"​ ne justifient pas la lourdeur de gestion associée à leur activation. Free a fait le bon choix de les désactiver.

Configuration UPnP IGD

Accès par: Paramètres / Réseau local / UPnP IGD.​

Si vous n'utilisez pas de console Playstation 3 ou XBox 360, vous pouvez désactiver l'UPnP IGD. Dans le cas contraire, si vous souhaitez désactiver l'UPnP IGD, il vous faudra attribuer des adresses IP fixes aux consoles et rediriger certains ports. Les fabricants listent les ports à rediriger pour la PlayStation 3 et la XBox 360.​​

Configuration accès à distance

Si vous avez activé l'accès à distance à la Freebox, réfléchissez si pouvoir lancer le téléchargement d'un torrent justifie les risques encourus.​ Désactivez l'accès à distance.

Mise en service Livebox Play

Migration Orange en 2 jours ouvrés

Orange a migré ma ligne ADSL aujourd'hui. J'ai pris la Livebox Play jeudi à 19h. L'installation a été faite en 2 jours ouvré​s. *clap clap clap*

Installation rapide pour valider le matériel

Nous sommes en 2013 et il faut encore saisir un login pour se connecter avec une box Orange. Après quelques soucis que je dois encore analyser, la partie internet roule. La box est synchronisée à une vitesse similaire à la dernière Freebox Server: 10M down / 1M up.​ Quelques essais rapides entre 21h et 22h:

  • YouTube et Vimeo fonctionnent normalement. Aucun buffering en milieu d'une video.​.. c'est fou mais la vitesse de remplissage de barre de préchargement me donne le sourire.
  • Apple App Store et Google Play tournent à plein régime. ex: mise à jour de Chrome iOS 18Mo téléchargé en 20s. Rappel sur Free ADSL à la même heure il faut presque 10 minutes.​
  • L'Apple TV est à nouveau utilisable. Les bandes annonces, les vidéos YouTube et Vimeo démarrent instantanément.
  • Le replay fonctionne... pas besoin de payer plus pour regarder les programmes gratuits à la demande.​

Video Vimeo quasiment impossible a regarder le soir avec Free ADSL:

The Arctic Light from TSO Photography on Vimeo.

​Quelques petits problèmes du décodeur

J'ai initialisé le décodeur TV mais j'ai du le mettre hors tension car il parasitait la réception TNT. J'avais connecté le décodeur à la place de la Freebox Player. C'est à dire en mettant le décodeur et la télévision en parallèle sur l'antenne TNT. En branchant la télévision sur la sortie antenne du décodeur tout fonctionne correctement.

Le décodeur ne peut démarrer que si la télévision est allumée et sur l'entrée HDMI du décodeur. Impossible de regarder une autre chaine pendant que le décodeur démarre.​

En une heure d'utilisation, j'ai rencontré un crash complet du décodeur. D'abord bloqué sur le replay. J'ai du rebooter l'animal.

Renvoi de la Freebox Revolution chez Free Résiliation

Je garde toujours les emballages du matériel important. J'ai donc déroulé la checklist du matériel a renvoyer. Puis j'y ai ajouté le formulaire de résiliation immédiate. Une fois le colis fermé, il me semblait tout triste. Je l'ai donc décoré à ma façon.

8529897499_441eed9180.jpg

J'ai simplement listé les services qui sont inutilisables avec Free ADSL:​

  • YouTube.​
  • Amazon MP3.​
  • Apple App Store.​
  • Vimeo.​
  • Google Play.​
  • Apple iTunes Store.​

Pourquoi je quitte Free ADSL

Mon expérience des fournisseurs d'accès internet

J'ai pris mon premier abonnement internet chez Wanadoo en 1996. A cette époque les modems les plus rapides fonctionnaient en V.34 28.8kbps. Après quelques mois, l'herbe a semblé plus verte chez HOL. C'était 1997, le V.34bis 33.6kbps était grisant quand il tournait à plein régime. L’afflux ​de client attirés par le prix de l'abonnement HOL, s'est traduit par une saturation du réseau tous les soirs.

130301_usr_courier.jpg

Mon statut d'étudiant me donnait accès aux modems du centre de calcul de l'université. Le soir, je me connectais en 28.8 à une bande passante qui semblait infinie. Rapidement, le constat était clair HOL n'était plus pour moi. Je me suis alors tourné vers un FAI plus couteux. Ne pouvant pas justifier le prix d'Oleane (FAI pro), j'ai retenu Easynet. Entre temps j'avais migré vers un modem à l'épreuve du temps l'US Robotics Courier V.Everything (toujours fonctionnel à ce jour).

Fin 1998, dès sa sortie, j'ai pris l'offre Numeris grand public de France Telecom: Numeris Itoo. Pour 180 francs de Numeris Itoo et 100 francs d'Easynet, j'étais capable de faire du 64kbps (128kbps sur deux canaux) avec un ping défiant toute concurrence.

En 2000, arrivée à Marseille et débuts de l'internet haut débit. Wanadoo Cable avec ses 512kbps down et 128kbps up était efficace pour le téléchargement. Cependant le ping et le packet loss étaient mauvais. Je garde pendant quelques années la ligne Numeris seulement pour jouer en ligne.

En 2004, constat de faits Wanadoo Cable ne s'adapte pas à la concurrence de l'ADSL. Je bascule chez Free ADSL avec sa toute fraiche Freebox v4. ​L'ADSL2+ me fait passer à 12Mbps down / 1Mbps up. Le trublion de l'internet français couvre mes besoins pendant des années. Je passe en dégroupage total dès que possible. Et je commande les freebox v5 et v6 le jour de leur annonce. A l'époque, je conseille fréquemment à mes amis, à ma famille, à mes voisins et à mes collègues de bureau en zone dégroupée de prendre un abonnement Free ADSL.

La chute aux enfers de Free ADSL

​En aout 2012, Free décide d'aller à l'encontre de la neutralité du net. Free souhaite faire payer un droit de passage aux sites qui envoient beaucoup de données à ses abonnés. Pour appuyer ses négociations, Free limite les débits depuis ces sites. Résultat pour l'abonné, en fin de journée il est impossible de lire une video sur YouTube ou Vimeo. Regarder une bande annonce de 30s sur l'Apple TV nécessite 2 minutes de buffering.

Courbes des débits moyens vers les abonnées des principaux FAI:

Ces derniers mois, le débit moyen des principaux FAI est de l'ordre de 5Mbps pour un abonnement mensuel de 40€. Free est passé sous la barre des 2Mbps depuis septembre. C'est à dire que Free ne devrait pas facturer plus de 16€ par mois pour le service rendu. En novembre 2012, Free est passé sous la barre de 1Mbps... soit moins de 8€.

Un exemple parmi tant d'autres: le téléchargement de drivers nVidia. Vers 21h un soir, je lance le téléchargement d'un fichier de 212Mo. Le débit est stable comme un roc à 22ko/s, quel progrès depuis 1998 ou je faisais du 16ko/s à toute heure. Le lendemain matin les artères sont débouchées, le débit passe à plus de 1000ko/s. Que le débit baisse le soir, c'est normal. Mais il est tout simplement inacceptable qu'il baisse dans de telles proportions. La situation me rappelle 1997 avec HOL.

“Si vous ne réfléchissez pas, vous êtes des pigeons.”
— Xavier Niel, janvier 2012

Free continue a facturer sa Freebox Revolution 38€ aux abonnés dégroupés.​ Lors du lancement de Free Mobile, Xavier Niel traitait les clients des opérateurs de téléphonie mobile de pigeons. Comment doit on appeler les clients Free qui payent au prix du marché un service 60 à 80% moins bon que la moyenne? A mon humble avis... les clients Free ADSL jouent le rôle des arnaqués et Free ADSL joue le rôle de l'arnaqueur.

J'entends autour de moi les fanboys Free argumenter que la Freebox Revolution est la meilleure box du marché. En dehors du fait qu'elle est handicapée par le design de Philippe Starck (instable et en surchauffe permanente), c'est probablement la meilleure box du marché.​ Pour quelqu'un qui n'a pas de lecteur Blu-ray,  de NAS ou d'Apple TV, il est clair que la Freebox Revolution apporte beaucoup de fonctions intéressantes.

Dans mon cas, j'avais déjà un lecteur Blu-ray, une base DECT et un NAS avant de recevoir la Freebox Revolution.​ J'ai une Apple TV qui fait bien plus que proposer du AirPlay audio et video. Dans mon cas, les fonctions "innovantes" proposées par la Freebox Revolution sont redondantes. Je peux donc sans le moindre regret dire adieu à la meilleure box du marché.

La meilleure box du marché a quand même ses problèmes de matériel. La fiabilité de la Freebox Revolution est du niveau de la XBox 360. Comme pour la console Microsoft, la cause principale est la température excessive. J'ai du changer 2 fois de Freebox Server. Qui a eu l'idée de faire passer l'esthétique avant la fiabilité?

“J’ai réfléchi. Free ADSL ton service ne vaut pas 38€/mois, tu sors.”
— Fabrice Roux, février 2013

Et le futur?​

Vive la concurrence et la mort des engagements. ​Je ne suis plus satisfait du service rendu par Free ADSL, je vais voir ailleurs. La réflexion fut longue à peser le pour et le contre des avantages et inconvénients de chaque offre.

Mes critères de sélection par ordre de priorité:

  1. Accès à l'internet neutre sans limitation de débit artificielle.​
  2. Module TV permettant d'accéder à des chaines spécifiques (pour mes enfants) et au replay (pour ma compagne).
  3. NAS Samba pour que mes enceintes Sonos accèdent simplement à des mp3 locaux.
  4. Option: mise à jour en fibre sans changer de box.​

J'ai signé avant hier soir pour une Livebox Play ADSL (l'esprit beta testeur est fort en moi).​ D'ici quelques semaines, la fibre Orange devrait arriver au pied de mon immeuble. Pour le même tarif mensuel, je passerai alors à 200Mbps down et 50Mbps up.

130301_livebox_play.jpg