Reprise du message précédent :
darthnet : j'ajoute que TC supporte aussi le chiffrement total du PC.

Je vois que je peux pas chiffrer tout mon disque sous Ubuntu, normal ou j'ai raté une case à l'installation ? ^^'

Non, je ne pense pas. Normalement c'est après l'installation.
Mais je crois que les solutions GNU-Linux/UNIX ont déjà de base des systèmes de chiffrement du disque complet (OS compris)

 
Exact TC ne fait pas de FDE pour LINUX.  
 
Si tu veux faire du FDE pour linux comme le laisse entendre Limdul il faut que tu utilise dm-crypt/LUKS. J'ai fais un tuto là sur le FDE pour linux.

Merci
Je vais regarder

Le contenu de ce message a été effacé par son auteur

Le contenu de ce message a été effacé par son auteur

Petite question: suite a une discussion avec un collegue qui me garantit que si on veut bruteforcer mon mot de passe a tout prix, c'est possible en qques jours avec le bon matos et l'utilisation de "Rainbow Tables".  
 
J'ai lu un peu l'article wiki: http://en.wikipedia.org/wiki/Rainbow_table
 
Qu'en pensez-vous ? Avec un mot de passe de plus de 20 characteres alphanumeriques et speciaux, je doute quand meme de l'efficacité du truc, mais je reste curieux

C'est quoi le bon matos, celui qui n'existe pas encore ?

C'est expliqué sur ton lien wiki que cette méthode est useless si du salt est utilisé, ce qui est le cas pour TC.

Des cartes graphique CUDA.
Ya eu une application de créée (je ne sais plus laquelle) pour casser les MDP grâce à la grande parallélisation du calcul.
Et le gain de temps était alors assez phénoménal.

Mais pas du TC, plutôt du mdp zip ou un autre du genre, bref pas aussi secure de base.
 
à noter que les cartes ATI se sont avérées largement plus performantes à ce petit jeu.

 
Ben tu peux répondre a ton collègue que c'est un noob parce que les rainbow tables ça sert a rien avec du PBKDF2. Et TC utilise le PBKDF2.
 
Explication chapitre 2 : http://www.artiflo.net/2009/07/les [...] -de-passe/ et plus en détail ici http://www.artiflo.net/2009/08/pbk [...] de-disque/

Merci a tous

Le second lien indique un autre logiciel, freeOTFE. Quelqu'un a essayé? Qu'est-ce qu'il vaut? 'Scusez si vous en avez parlé avant, mais ça va être long de se farcir les 65 pages...
 
Merci pour vos réponses éventuelles.    
Teto.
 
PS: Superbe première page! Rien à dire, chapeau.

 
http://www.artiflo.net/2010/04/freeotfe-vs-truecrypt/

Encore une fois artiflo je te présente mes félicitations pour ton travail.
C'est vraiment très impressionnant.
 
 
 
 
Question générale:
Je sais qu'un volume dont on a perdu le mot de passe peut être considéré comme "perdu" (du moins pour les données qu'il contient).
MAIS
Connaissant les "mots" pouvant entrer dans la composition du mot de passe, existe-t-il un moyen pour créer un dictionnaire référençant les différentes combinaisons possibles puis de les tester ?
Par exemple, je sais que le mot de passe est du style:
Toto le schtroumpf vert azerty
Sauf que je ne sais plus si c'est Toto ou bien Tôtö/tôtô/Totô...
et vert ou bien Verts/Vert/verts..
azerty ou azerty*/azertyµ/azerty^...
 
En gros je sais qu'il peut y avoir toto, le schtroumpf (ou pas), vert (ou pas), azerty (ou pas)(en fait c'est un mot de passe plus compliqué mais que je connais) et que certaines "modifications" sont possibles comme Tôtô ou azerty*
Mais je ne sais plus quels éléments j'ai intégrés (ou pas) et les modifications.
De plus, comment tester (de préférence automatiquement) les différentes possibilités ?

 
J'avais raté ta question. La réponse est là : http://www.artiflo.net/2009/08/per [...] force-md5/
 

 
Oh thanks
 
 

 
Oui. il y a une solution, mais j'ai pas encore testé. Je vais faire un billet pour expliquer

T'emballe pas trop vite quand meme, hein

Bon ça a l'air de marcher. Ca va prendre un peu de temps pour écrire. Si j'ai un peu de temps ce week-end j'essaye de faire ça.  
 
Par contre il faudra tout de même indiquer toutes les possibilités de mots au générateur de pass phrases. Mais ce sera le générateur qui s'occupera de les associés dans toutes les combinaisons possibles.

limdul : dans ce que tu proposes, il y a des caractères qui se font avec 2 appuis successifs sur le clavier (genre ô). ça compte comme un ou deux caractères pour le mdp ?

Merci oh grand maître!    
 
   
 
Blague à part j'ai 2 ou 3 petites réflexions (heu... c'est beaucoup dire...)
- En fait, ce qu'il manque à la fonction des keyfile, c'est l'offset + longueur échantillon. Par exemple j'utilise un jpg. quand je le rentre, j'indique en même temps l'endroit où doit commencer la lecture des bytes + longueur de lecture. Comme ça, le nombre de possibilités devient infini tout de suite. On pourrait même songer à utiliser plusieurs fois le même fichier, mais en prenant des morceaux différents. J'ai pas fait math sup', mais je pense qu'à partir de là, même en ayant les keyfile source, on pourrait rien en tirer...
- Pour ceux qui craignent de laisser leur mdp en 'clair', rien ne vous empêche de générer aléatoirement plusieurs mots de passe que vous insérez ensuite dans des fichiers texte normaux. Vous pouvez prendre une phrase (ou un morceau) d'un livre tombé dans le domaine public, où vous remplacez les espaces par des symboles connus de vous seuls et faciles à retenir. Choisissez un auteur français, comme ça si vous perdez le fichier il suffira de le re-télécharger et vous serez sûrs d'avoir exactement la même phrase. Vous pouvez penser à des tas d'autres choses du même genre pour rendre invisible même à un informaticien.
- Une idée pour rendre un conteneur invisible au TCHunt et autres: Quand c'est une archive avec des données vraiment confidentielles, mais 'en lecture seule', vous ne modifiez les données que très rarement: une fois le conteneur figé, zippez le. Cela le changera en fichier non pris en compte par ces détecteurs (si j'ai bien lu le papier d'artiflo) car pourvus d'un en-tête connu.
- Et d'ailleurs, cela pourrait être une idée d'amélioration du programme: "wrapper" le conteneur dans un en-tête 'standard' pour le dissimuler. Ensuite, quand on veut monter le volume, on indique que celui-ci à un en-tête bidon de type .png et voilà!
 
Teto

 
Un seul j'imagine. Sinon on pourrait meme envisager des mots de passe contenant le caractere "backspace". Si le mot de passe etait toto2, on pourrait le definir en entrant "toto1" + backspace (effacant le 1) + "2"
   

Je remarque en lisant ce qu'a posté artiflo qu'il n'y a pas ô, justement. Par contre il y a ^ en tant que caractère.

Et le ô de Tôto ?

 
Le ô fait partie des caractères régionaux ce n'est donc pas un caractère ASCII. Bilan c'est pas suporté par TC.  
Donc effectivement je ne l'ai pas pris en compte.
 

PS : J'avance sur le tuto mais je ne pense pas l'avoir pour ce soir.

Hein ?
Et donc que se passe-t-il quand on utilise des caractères accentués ? (àâäéèêëôöùûü)

Ben ça marche pas. TC te fait un message d'erreur à la création du container.

La prochaine version de la framakey (1.12) va intégrer FreeOTFE. Cela promet un bon coup de pub pour ce soft de chiffrement ^^.
 
http://forum.framasoft.org/viewtop [...] 01#p272401
 
PS : Le tuto est en stand-by j'ai pas de temps à y consacrer. Mais je le ferai. En gros c'est basé sur des outils connus : true.crypt.brute + crunch.

La question est: pourquoi n'ont-ils pas pris Truecrypt?
Simple curiosité.
 
Teto.

Parce qu'il faut les droits administrateur pour monter un container avec TC et pas avec freeOTFE. Ce qui dans le cas d'utilisation d'une clés USB est plutôt sympa.

Certes il n'est pas nécessaire d'avoir des droits d'admin pour freeOTFE.
Mais dans ce cas les conteneurs sont ouverts comme un fichier ZIP.
Il faut donc extraire le fichier su un support temporaire pour le consulter ou le modifier.
Or le support temporaire n'est pas autant "sécurisé" qu'un conteneur TC.

Le contenu de ce message a été effacé par son auteur

Re-hello
 
Y a-t-il eu des avancées dans les compatibilités TC des softs de ghost ?  
 
Y a-t-il un soft de ghost qui permettent la copie de partition à partition sans demander par la suite des réparations (soit TC, soit de boot windows) ?

clonezila ?

je testerai ..., de toute façon tous les 6 mois je remets en cause mon soft de ghost

Ca fait un peu déterrage, mais est-ce que qqun peut me donner les noms des dicos pour chaque image?

Certes oui le terme crypter existe dans la langue française.
Mais en cryptographie, il y a une petite nuance entre crypter et chiffrer.
On crypte un texte avec par exemple un code de César ou de Vigenère (en code César ABC deviens DEF) mais on chiffre lorsqu'une formule mathématique ou un algorithme est appliqué à des chiffres/nombres (d'où ensuite le nom de "bureau du chiffre" donnée à certains cabinés royaux chargés à l'époque de... crypter !).

Ensuite, en informatique comme il n'y a que des 0 et des 1 donc ces chiffres et que pour crypter on y applique un algorithme mathématique, donc on chiffre.

Pour faire simple: chiffrer avec un ordinateur, crypter à la main

Le contenu de ce message a été effacé par son auteur

bonjour    
 
petit souci
j'ai déplacé des fichiers truecrypt dans un "nouveau dossier "
et quand je veux ouvrir ce nouveau dossier j'ai le message d'erreur "n'est pas accessible - accès refusé"
 
avec clic droit >  propriété , le dossier est vide et pourtant la partition est bien occupée par la taille des conteneurs
 
merci pour votre aide