Nedjma Net : Développement du service vu de prés.

Récemment, L’opérateur étoilé avait lancé un nouveau service permettant à l’utilisateur de se connecter à ses comptes de messageries instantanée. Pour 50 Da, l’intéressé pouvait se connecter à Windows Live Messenger, Google Talk, Facebook Chat et Yahoo! Messenger jusqu’à 00h le jour même. La nouveauté étant que le service est compatible avec toutes sortes de téléphone.
Pour les utilisateurs multimédia, ils leur suffit de télécharger une application (Java ou autres) afin d’accéder au service.
Pour les téléphones non-multimédia, Nedjma à mis en place un numéro auquel l’utilisateur doit envoyer des SMS pour configurer ses comptes et discuter avec ses contacts.

Comment s’inscrire ?
(Ce service n’est pas disponible pour les abonnés Entreprise, dommage 🙁 )
L’utilisateur doit envoyer un code USSD *151# pour acheter le forfait selon son téléphone. S’il s’agit d’un téléphone multimédia, il faudra le configurer de sorte qu’il transite par le point d’accès « nedjmanet ». Une fois la configuration effectuée, il doit ouvrir le navigateur du téléphone puis accéder à « http://nedjmanet.dz » (sans les « www »). Un téléchargement d’application lui sera proposé.

Remarque importante : Le forfait à comme nom « Forfait 24h ». Cela dit, il ne vous donne accès au service jusqu’à minuit le jour même. En d’autres termes, si vous achetez le forfait à 23h50, vous n’aurez que 10 minutes pour vous connecter afin de profiter du service.

Les coulisses ; Ce qui se passe derrière le service ;
Le but de cet article n’est pas de vanter les mérites du service mais de parler de sa programmation. Nedjma à donc confié ce projet à une société libanaise du nom de Cubiic dont la mission est de développer des contenus mobiles.

Pour l’accès aux téléphones multimédia, Nedjma fait payer 50Da à l’intéressé pour qu’il obtienne une autorisation d’accéder au point d’accès « nedjmanet ».
Ce point d’accès contient un filtre autorisant l’acheteur à accéder à uniquement certaines adresses IP sans contrôle de trafic, dont celle du serveur de « nedjmanet.dz » (sans « www »).
En accédant à l’adresse « nedjmanet.dz », la page vérifie d’abord votre adresse IP, si elle fait bien partie de la plage d’adresse réservée aux clients de Nedjma (213.132.255.XXX), elle effectue ensuite une vérification du User Agent du navigateur pour connaître la marque du téléphone et proposer le téléchargement de l’application qui va avec.
La taille de l’application prend entre 400Ko et 1.4Mo (Variable selon le téléphone). Une fois l’application téléchargée et installée, vous devriez créer un compte « Nedjma net » pour le relier avec vos comptes de messageries instantanées.
Une fois cette procédure effectuée, tous vos contacts en ligne seront affichés sur la même page. Vous pouvez avoir plusieurs fenêtres ouvertes, l’interface est très fluide permettant une conversation des plus aisée.

J’ai donc configuré mon PC pour se connecter au point d’accès « nedjmanet » (utilisant mon téléphone comme modem) voulant savoir si celui-ci autorisait l’accès à d’autres adresses IP.  Après avoir essayé celles de GTalk, FB Chat, WLM et Y!Messenger, les connexions s’échoue laissant croire que le serveur de « nedjmanet.dz » est lui même relié avec les autres serveurs de messageries instantanées. En d’autres termes, l’utilisateur ne se connecte pas à ses comptes directement mais transite d’abord par « nedjmanet.dz » ce qui est mauvais pour la sécurité bien entendu.

Conclusion du développement :
Les développeurs de ce projet ont prêté attention pour que l’utilisateur n’utilise pas se service à d’autres fin. En filtrant les adresses IP, Nedjma est sûre que l’utilisateur va se connecter uniquement au serveur de « nedjmanet.dz » et ne va pas détourner les requêtes DNS pour se connecter à d’autres sites. En faisant transiter les discussions par le serveur de « nedjmanet.dz », Nedjma est sûre que l’utilisateur ne va pas pouvoir se connecter directement a ses comptes et ne peut donc pas échanger des fichiers importants. Nedjma net est donc un projet bien réalisé et bien construit mais le service n’est pas sécurisé. Aucun certificat n’est disponible en HTTPS laissant les données et mots de passes circuler en clair.

Conclusion du service :
Pour 50 Da, l’utilisateur peut échanger des messages en illimité avec ses contacts aisément. De plus, l’utilisateur peut se faire avoir s’il souscrit au service la nuit vu que le contrat est résilié à minuit le jour même. Néanmoins, Nedjma net reste un bon service si vous souhaitez discuter « en urgence » avec vos contacts.