Forum |  HardWare.fr | News | Articles | PC | Prix | S'identifier | S'inscrire | Aide | Shop Recherche
977 connectés 

 



Vous trouvez TrueCrypt ...




Attention si vous cliquez sur "voir les résultats" vous ne pourrez plus voter

 Mot :   Pseudo :  
  Aller à la page :
 
Bas de page
Auteur Sujet :

Truecrypt/Veracrypt Protégez vos données! (Faites des Backups bourdel)

n°2384761
ParadoX
Posté le 16-04-2006 à 12:36:05  profilanswer
 
Voir ce message dans le sujet non filtré
 

wizdom a écrit :

Faux. Ce n'est pas l'accès au container qui est crypté, mais bien les données qui sont à l'intérieur. Exactement comme PGP. Commence par lire la doc officielle si tu veux approfondir le sujet, tout celà est parfaitement expliqué.
 
Dans le principe, TC est meilleur (à mon avis) que PGP :
 
- Pas d'installation à faire (il suffit d'utiliser le fichier truecrypt.exe avec le fichier truecrypt.sys, ca marche très bien sur une clef USB)
- Impossible de détecter clairement les volumes/containers TC (prend un editeur Hexadecimal et vérifie par toi meme)
- Utilisation des volumes cachés (meme si ton container a été identifié, il est impossible de savoir si il contient ou non un volume caché)
- Possibilité de varier les cryptages (Si tes containers sont encryptés en AES et qu'un jour qqn arrive à 'casser' l'algo d'AES, tu pourras toujours te rabattre sur un des autres algo utilisés dans TC)
- Possibilité d'additionner les cryptages (meme raison que précédemment : si un algo tombe, le second (et l'eventuel troisième) continue de protéger tes données)
- Utilisation des fichiers clefs (permet de démultiplier les combinaisons 'Mot de passe' x 'Fichier clef', et augmente donc le temps de crackage par 'farce brute')
- Dernier point, et pas le moindre : TC est Open Source. Ca veut dire que n'importe qui peut aller vérifier qu'il n'y a pas de backdoors dans ce logiciel. Des rumeurs courent sur certains softs commerciaux similaires a TC qui contiendrait des backdoors (schématiquement, une sorte de mot de passe générique qui permettrait de rentrer dans tous les volumes cryptés par ces softs).
 
Donc si tu choisis un mot de passe suffisamment long (minimum 16 car, en combinant les majuscules et les minuscules ainsi que les caractères spéciaux), que tu utilises des 'keyfiles' et que tu optes pour un double ou triple cryptage avec des volumes cachés, il est virtuellement impossible de décrypter ton container/volume (salle blanche ou pas, 2000 PC ou pas).
 
Sauf si :
 
- qqn a planté un keylogger sur ta machine (d'où la nécéssite d'utiliser des fichiers clefs)
- qqn arrive à 'casser' tous les algo présents dans TC (ca n'arrive pas tous les jours)
- tu n'as pas assuré la sécurité de ton mot de passe en le communiquant à une tierce personne ou l'écrivant sur un post-it (le fameux 'facteur humain', cause de tous les maux en informatique).
 
De toutes façons, le simple fait de venir poster sur ce forum et d'écrire le mot Truecrypt est déjà en soit une faille de sécurité ... à méditer.


 
 :jap:  :jap:  
 
Pour la denriere phrase, bah ... meme si qqun sait que tu as un container truecrypt, bah ... il ne pourra pas faire grand chose, s'il veut prouver que tu as un certain fichier, il faudra ouvrir le container ^^
 
 
Superalexx --> Toutes les données dans un container sont cryptées, pas seulement leur accès. Les fichiers sont encryptés à la volée, d'ou les temps de copie plus longs sur un container que sur un disque "normal".
Pour les autres trucs, relis la doc officielle, ou encore mon 1er post, je pense avoir été suffisamment clair ... m'enfin si tu as d'autres questions précises, pose les ici, on te répondra.
 
Pour le coup de la chambre blanche, je confirme ce qu'ont dit les autres: Les données obtenues ne seront qu'un charabia illisible, parmi lequel il y aura effectivement tes données, mais on ne sait pas ou. Pour le déchiffrer, il te faudra quand meme le password.
 
D'ailleurs, pas besoin de chambre blanche, tu as accès aux données brutes comme ça, juste en ouvrant le fichier container avec ton éditeur favori :)


---------------
Pier noir la mèr - La chanson par HFR Band - Topic TrueCrypt
mood
Publicité
Posté le 16-04-2006 à 12:36:05  profilanswer
 

mood
Publicité
Posté le   profilanswer
 


Aller à :
Ajouter une réponse
 

Sujets relatifs
Je ne vois plus ma partition de donnéesrécupération de données d'un pc vers un autre
choix d'un logiciel de cryptage de donnéesServeur de données bridé par user
comment graver un dvd de donnees avec NVision Express? [résolu]plantage de l'année, perdu toutes mes données sur tous les disques
Heeeeeelp J'ai perdu une partition de 250go de données[raid0] Problème pour récupérer des données.
Cacher des données sur support amovible 
Plus de sujets relatifs à : Truecrypt/Veracrypt Protégez vos données! (Faites des Backups bourdel)


Copyright © 1997-2018 Hardware.fr SARL (Signaler un contenu illicite) / Groupe LDLC / Shop HFR