Cryptozor 7.6 - Logiciel De Cryptage
Sear Sommerfeldt
Ca va assez loin puisque certains lui ont prouv que l'on pouvait passer outre le cryptage ( en prenant un autre chemin ) , mais lui se borne nous dire que le AES 256 est totalement et strictement inviolable et il est tellement susceptible qu'il part avec des " bande de mythos , bandes de nazes " , j'en passe et des meilleures.
Le sujet m'interesse un peu, il me semble que mme le cryptage 128bits est interdit en france (voir PGP) titre priv, sinon ce qu'on appelle contourner, c'est qu'une cl crypte en 2348bits restera quand mme la base un mot de passe chez beaucoup de noobs, c'est dire qu'on ne pourra pas dcrypter la cl, mais tout simplement trouver le mot de passe (maman, toto, charlotte, monpcdemesamours, etc etc).
Et puis y a plus compliqu que crypter un fichier pour empecher des accs, c'est de l'envoyer sur une mauvaise route, au lieu de mettre mes fichiers dans un coffre fort, sous 98 (ptetre ca marche encore sous XP) je les mettais dans un dossier que je renommais avec la chaine de registre du panneau de configuration, en gros mon dossier devenait le panneau de configuration, quand tu l'ouvrais tu finissais dans la config, et pas dans les fichiers, seul moyen d'y accder : DOS .... la limite tu peux toujours mettre un bon gros dossier crypt marqu "priv" avec des fichiers la con dedans pour occuper les gens.
Tient prennez le trs connu site de techno-science.net, ce mois-ci ils dnoncent des failles de scurit plus que dangereuses pour les donnes de clients de certains magasins amricains affectant notamment leurs numros de cartes bancaires !
a y est je suis dans l'illgalit alors ? Laissez-moi rigoler svp ! Et leur site est galement dans l'illgalit ? Pour information sur la scurit ? Mais heureusement qu'ils rendent cela public ! a va permettre beaucoup de se prmunir des ventuels piratages et notez bien que dans leur article ils mentionnent bien que le protocole AES n'est pas concern.....
sinon, bien sr beaucoup de personnes tiennent au moins un ordinateur hors du rseau internet pour tre tranquille de toutes attaques et l, mme le meilleur des hacker de l'univers ne peut rien faire pfff !
disque out, seul un professionnel peut rcuprer tes donnes, il le font trs bien maintenant, tu peux ramener ton disque sans qu'ils sachent que tu as tlcharg des tonnes de musiques et divx et programmes cracks en tout genre.... ils te rcuprent le fichier de donnes cryptes...
Je te fourni un fichier encod avec truecrypt ( tlchargeable ici : [...] bHhFQlE9PQ )et comme a tu vas pouvoir le donner tes potes pour qu'il le crack mdr, l'intrieur il y a un message, je suis d'ailleurs le seul en connatre le contenu, mais pour eux, tu penses bien, en un rien de temps ils vont le craquer
Il n'y a qu'un moyen de le craqu pour l'instant, c'est le gel de la mmoire pour y rcuprer la cl, mais il faut un accs physique la machine et il faut que la cl se trouve ce moment l dans la ram, bref c'est compltement abracadabrant comme faon de se procurer la cl lol mais c'est faisable quand mme mais il faut que les pirates soient ct de l'ordinateur avec leur logiciel et leur bombe d'azote liquide prt geler ta mmoire pffff ! Il y a un pirate quip de tout ceci dans ton salon l ? Non ? alors tu ne risques rien mais rien de chez rien
- L'AES 256-bit est parfaitement lgal en France. D'ailleurs, plusieurs cls usb sont fournis avec un systeme de cryptage software en AES-256 bit. (voire meme hardware pour certains modeles comme la Kingston Data Traveler Plus Edition 256 bit ) Il existe meme carrment des disques durs (comme ce modele made in Fujitsu) qui cryptent directement la vole les donnes qui y sont stockes.
Cryptage
Technique de dissimulation du sens d'une information grce au chiffrement de son contenu (Encryption). Encore peu employe en informatique de gestion, elle reste l'un des moyens de confidentialit les plus srs. Synonyme : chiffrement.
***
Anglais
encryption
An operation whereby plain text is replaced with unintelligible text that can be used only by a person who has the key to restore it to its original form.
Synonyme(s):
encipherment
Franais
chiffrement n. m.
Opration par laquelle est substitu, un texte en clair, un texte inintelligible, inexploitable pour quiconque ne possde pas la cl permettant de le ramener sa forme initiale.
Note(s): En cryptographie, une cl est une sorte de code, c'est--dire une srie de symboles obtenus l'aide d'un algorithme (formule mathmatique), qui permet de chiffrer ou de dchiffrer un message.
Le chiffrement permet d'assurer la confidentialit des donnes.
La tendance actuelle favorise les termes construits avec crypt-. Plusieurs ouvrages terminologiques rcents privilgient cryptage au lieu de chiffrement, terme utilis depuis longtemps pour dsigner cette notion. L'opration inverse du chiffrement s'appelle dchiffrement et suppose que l'on possde la cl. Le terme dcryptage est rserv pour dsigner l'opration qui consiste casser l'algorithme (le procd de calcul) sans en avoir la cl.
Les termes chiffrement et codage ne sont pas quivalents. Alors que le chiffrement utilise un algorithme, le codage se fait partir d'un dictionnaire de codes.
Le terme chiffrage fait double emploi avec chiffrement et risque de crer de la confusion, puisqu'il dsigne notamment l'action d'valuer en chiffres, par des calculs (ex. : chiffrage de la sinistralit informatique).
Le terme encryptage, moins attest, ne vient qu'ajouter la confusion et, pour cette raison, n'a pas t retenu comme synonyme de chiffrement.
Le terme encryption n'existe pas en franais.
Le terme brouillage ne doit pas tre confondu avec chiffrement, dont il n'a aucunement le sens. Il dsigne en effet, non pas la substitution d'un texte chiffr un texte en clair, mais bien la perturbation produite sur une ligne de transmission, afin de rendre la voix ou les donnes transmises inintelligibles. On vitera donc d'employer le terme brouillage la place de chiffrement.
Synonyme(s):
cryptage n. m.
Bonjour.
Est ce que la LEN et les dernires lois sur les nouvelles technologies ont modifi la rglementation sur le cryptage en France ?
Sinon, j'ai quelques questions supplmentaires :
1) Il est dit que Cryptozor peut crypter en 4096 bit ; est-ce rel ou pour promouvoir le soft ? Est il plus fiable que PGP ?
2) Quel logiciel permet le cryptage de type Blowfish 448 bit ?
3) Quel logiciel permet le cryptage de type RSA en 2048 bit ?
4) Sur je lis :
Ma question : pourquoi conseiller la 6.5.8 ? Qu'est ce qu'elles ont les dernires versions comme la 8.0.3 ? Quel type de cryptage y est utilis et avec quelle longueur ? Contrairement PGP, GPG 1.2.3 utilise quel type de cryptage ? Je pose la question car je vois je cite :
GnuPG est un logiciel gratuit destin remplacer PGP. Il peut tre utilis sans aucune restriction parce qu'il n'emploie pas l'algorithme brevet IDEA. GnuPG est une application se rfrant au RFC2440 (d'OpenPGP).
Les dernires versions de GPG (je pense la 1.3.5) peuvent-elles dcrypter les messages encrypts avec la dernire version de PGP (8.0.3) ou ne sont elles compatibles qu'avec les versions antrieures ?
GnuPG en plus d'etre libre a le gros avantage en France de faire partie des softs autorises pour un cryptage libre a plus de 128bits, tous les autres tu es cens faire une demande d'autorisation a la DCSSI si tu veux dpasser le 128bits...
Advanced Encryption Package Professional est un outil professionnel de cryptage de fichier ainsi qu'un programme d'archivage en ZIP. Il doit tre utilis pour crypter vos fichiers de donnes personnelles (en utilisant un mot de passe) des regards curieux. Advanced Encryption Package Professional utilise un cryptage militaire trs solide (17 algorithmes de cryptage tels que Rijndael, Twofish, Cast, Mars, Serpent, etc.) afin de vous assurer que vos donnes resteront confidentielles.
J'arrive un peu tard je crois bien, mais bon...
Dj, si tu veux de la scurit, LOGICIELS LIBRES INDISPENSABLES ! En effet, dans un soft propritaire, qui te dit qu'il n'y a pas une porte cache pour accder tes messages privs, dans l'intrt d'une agence de renseignement par exemple ? Qui te dis qu'un pirate n'a pas trouv une faille de scurit et gard pour lui afin d'en profiter longtemps discrtement ? Personnellement, je recommande Blowfish Advanced CS, avec son patch Franais. Il gre le Blowfish 448 bits comme tu le dsires. Ou GnuPG si tu cherches une solution de cryptage cl publique.
En France, un particulier peut crypter comme il le dsire avec une cl dix millions de bits s'il le veux, mais si ta cl dpasse 128 bits, tu dois en dposer une copie un tiers de confiance agr par le gouvernement. Autant dire que tu fermes la porte de ton appartement en laissant la cl sous le paillasson.
Tu parlais plus haut de 4096 bits ou je sais pas quoi. La c'est la longueur le la cl d'authentification de la cl publique, ce qui n'a rien voir avec la longueur de ta cl publique elle-mme (celle qui gre le cryptage du message proprement dit).
Je te conseillerai de ne pas faire confiance aux options "crypter" des logiciels finaux (type WinZip, Word et tout le saint frusquin). Souvent ca vaut pas un clou, et encore une fois c'est du soft proprio => confiance zro
Pour finir, un conseil: mots de passe costauds, pas inclus dans un dictionnaire quels qu'ils soit (prnoms, adverbes, expressions), quels que soit leur langue, pas de numro de scu ou d'immatriculation, de dates quelles qu'elle soit. Il doit combiner majuscules, minuscules, lettres et caractres de ponctuation. Mthode mmotechnique bas sur une phrase rigolote: Ne confondez pas concern et imbcile encercl. Si tu te souviens de cette phrase, tu te souviens de ton mot de passe facilement: Ncpceie. Pour la scurit, remplaces une lettre par un chiffre ressemblant physiquement cette lettre: Ncpce1e. Ajoute un caractre spcial: Ncpce1e! Et l, t'as un vrai mot de passe digne de ce nom, ou tous les logiciels de bruteforce se casseront les dents, facile mmoriser: il suffit de se souvenir de la phrase, en gros. Ne rutilisez videmment pas cet exemple !
Un mot de passe qui a protg mon compte de base de donnes SAP mon boulot pendant 4 ans: StBlFqNssESBa. C'est la premire lettre de chaque ligne du quatrime de couverture de mon livre de chevet (de l'poque).
Un vrai mot de passe ce n'est pas "marie41" ou "minouminou" ou "cafclope"... Un logiciel de cryptographie blind est inutile si tu mets un mot de passe faible !
Voil, j'espre t'avoir aid...