larlet-fr-david/david/stream/2015/05/03/index.md

title: CDN et juridiction


> Jurisdiction is a big soft spot. When will CDNs get tapped on the shoulder by local law enforcement in dodgy countries? Can you lock stuff out of particular jurisdictions, so your stuff doesn’t end up in Egypt just for load-balancing reasons? Can the NSA force data to be rehomed in a friendly jurisdiction, e.g. by a light DoS? Then they “request” stuff from a partner rather than “collecting” it. 
> 
> <cite>*[Meeting Snowden in Princeton](https://www.lightbluetouchpaper.org/2015/05/02/meeting-snowden-in-princeton/)* ([cache](/david/cache/1e589c785c5a8a6cec63f8b75f2ecf0b/))</cite>

Développeurs, il est de votre devoir d’informer les parties prenantes des significations de l’usage d’un CDN pour des sites critiques. Seuls vos fichiers statiques sont sur un CDN ? Vos données sont à l’abri d’une juridiction clairement identifiée ? Quid d’un bout de JavaScript modifié sur le CDN qui permettrait de lire ces données à l’insu du visiteur et de l’hébergeur ?

> The deepest problem is that the system architecture that has evolved in recent years holds masses of information on many people with no intelligence value, but with vast potential for political abuse.
>
> <cite>Ibid.</cite>