coffre-fort de données

Recherche :

Dernière réponse
Sujet : coffre-fort de données
GUG	Mode brute on : Tu peux aussi ! utiliser un lecteur/enregistreur Mini Disc : Tu caches tes données cryptés en GPG 4096 bits à l'interieur des pistes audios :) Encore mieux que la partition de 5go dans une partoche fat : Utiliser une partition existante et planquer tes données dans les espaces libres des bloks (car un bloks est rarement completement remplis :D) le tout crypter. Tu peux bien sur empiler les méthodes : bout de fichier crypter dans les interstices de la partition de 5 go crypté dans la partition de 130 go fat tu peux faire des combos, tu peux avoir des partoches cryptés avec la clée gpg sur une clef usb qui est dans ton cul (enfin ca tu vois) bref :)

Dernière réponse

Sujet : coffre-fort de données

GUG

Mode brute on :

Tu peux aussi !
utiliser un lecteur/enregistreur Mini Disc : Tu caches tes données cryptés en GPG 4096 bits à l'interieur des pistes audios :)

Encore mieux que la partition de 5go dans une partoche fat : Utiliser une partition existante et planquer tes données dans les espaces libres des bloks (car un bloks est rarement completement remplis :D) le tout crypter.
Tu peux bien sur empiler les méthodes : bout de fichier crypter dans les interstices de la partition de 5 go crypté dans la partition de 130 go fat

tu peux faire des combos, tu peux avoir des partoches cryptés avec la clée gpg sur une clef usb qui est dans ton cul (enfin ca tu vois)

bref :)

Votre réponse

Nom d'utilisateur

Pour poster, vous devez être inscrit sur ce forum .... si ce n'est pas le cas, cliquez ici !

Le ton de votre message

Votre réponse

Smilies

Liste des smilies perso
Wiki smilies
Chercher un smiley

Options

Activer votre signature
Désactiver les smilies
Activer la notification par email du sujet

Aperçu

Vous avez perdu votre mot de passe ?

Vue Rapide de la discussion

GUG

glacote

Ciler a écrit :

Autre option, le flic te cogne jusqu'a ce que tu craches comment y acceder [:kiki]

lukefab a écrit :

social engineering, y a que ça de vrai :D

Oui, je suis d'accord, s'il existe d'autres faisceaux de preuve, c'est mort. Mais l'essentiel est là: il est très facile aujourd'hui de faire en sorte que le matériel qu'on utilise pour échanger les plans d'une centrale nucléaire n'apporte aucune preuve de culpabilité.

Pour StarWars3.avi, je doute fortement que les forces de l'ordre prennent l'habitude de passer à tabac tous les présumés innocents. Pour "plan de la centrale nucléaire.pdf", de toute façon, ça fait bien longtemps que la DST a mis un mouchard sur ton clavier. Après toute la question est de savoir quel est le niveau de confientialité de tes données, mais sache que si tu le veux, tu peux faire en sorte que ton matériel informatique ne te trahira en aucun cas.

Ca, c'est une vraie nouveauté (et un vrai problème) en termes de surveillance/espionnage.

lukefab

Ciler a écrit :

Autre option, le flic te cogne jusqu'a ce que tu craches comment y acceder [:kiki]

social engineering, y a que ça de vrai :D

Ciler

glacote a écrit :

Ma solution:
1) formater 100Go en FAT32, y copier 5Go de photos de vacances/CD-rip dont j'ai dûment les originaux.
2) sous Linux, créer une "partition" cryptée avec device mapper et dm-crypt, en sautant 5Go en début de partition, directement à l'intérieur de la partition en question. On affecte ainsi l'espace inutilisé par la FAT32; il est essentiel d'utiliser une partition FAT32 dûment défragmentée (NTFS écrit au milieu).
3) Le PC, amorcé depuis le disque dur, monte la partition FAT32. Mais amorcé depuis la clef-USB-qui-va-bien, il demande un mot-de-passe et monte la partition cryptée. Ou depuis un CD, le réseau, voire certains appareils photos numériques en USB...

En cas de saisie du matériel, il est impossible de:
1) voir qu'il y a des données
2) même en le sachant préalablement, de prouver qu'elles existent
3) a fortiori de découvrir leur contenu.

Autre option, le flic te cogne jusqu'a ce que tu craches comment y acceder [:kiki]

glacote

Kahyman

Dark_Schneider a écrit :

Nelyot Tchagui> en effet c'est le but de ex-Palladium : un coffre fort sécurisé pour des données notamment des clés privés.

Alors la non pas vraiment d'accord. Enfin bon a moins que tu ne cherches a vulgariser a outrance tu t'eloignes du but de palladium ou plutot NGSCB comme on l'appelle a present.

Sinon un site pour ceux que le sujet interesse : https://www.trustedcomputinggroup.org/home

Enfin pour le post initial : si un mot de passe / une cle te suffit et si tu es le seul utilisateur, tant mieux. Maintenant garde a l'esprit qu'il y a des solutions bien plus propres si tu veux distribuer lesdits documents.

A+ :hello:

je me suis servi de kgpg pour protéger un fichier texte par mot de passe. c'est pas mal :)

Nelyot Tchagui

je vais essayer ça, merci :)

Dark_Schneider

jeep05> kwallet. il existait avant Gnome Keyring ( kde 3.2 )

Nelyot Tchagui> en effet c'est le but de ex-Palladium : un coffre fort sécurisé pour des données notamment des clés privés.

sinon utilise un fichier ou une partition cryptée.
par exemple cryptoloop : http://www.linux.com/howtos/Crypto [...] ndex.shtml

dm-crypt : http://www.saout.de/misc/dm-crypt/

Nelyot Tchagui

merci beaucoup pour ta contribution, ça m'éclaire bien.

En fait je n'ai pas vraiment d'utilisateurs à gérer :root ou niet, et je voudrais crypter des données de tout genre (du fichiers texte au .avi).
Ma ditribution est devenue sarge depuis peu car j'avais des problèmes avec mandrake.

Kahyman

Autre question : quel OS ? quel type de donnees ? format ?

Selon le type de donnees et d'outils que tu utilises tu as une multitude possibilites allant des BDD aux espaces securises d'objets persistants en passant par les supports physiques securises et autres solutions ad hoc. Mais tout depend des donnees que tu veux proteger, de la transparence que tu veux, facilite de mise en oeuvre, etc...

Toute solution a base de DRM est ton amie (les outils DRM de MS research inclus a office sont excellents et ont ete penses pour ca (rien a voir avec un bete mot de passe) et en plus ca te permet de jouer sur la visibilite les droits d'edition, etc... , a condition de separer tes credentials des donnees elles memes (bien sur).

Sinon tu as le cryptage / decryptage simple mais bon selon le taux de manipulation ca peut devenir vite fastidieux. Sans parler que c'est du "one shot". Soit tu donnes la cle soit tu ne la donne pas, pas de possibilite d'associer des regles.

En ce qui ME concerne si ce sont des documents type rapports ou autres j'opterais les yeux fermes pour une solution a base de DRM qui t'offre bien plus de souplesse a l'utilisation. Celle-ci te permettra d'associer des regles precises a tes documents qui a le droit de faire quoi combien de fois sous quelles conditions, etc.

Mais TOUT depend de la sensibilite de ces documents et de ce que tu attends.

Enfin pour les detracteurs des DRMs et autres MS : je precise que je parle de Enterprise DRM et non pas de Multimedia DRM, que ce que fait MS research dans ce domaine est super et relativement simple a mettre en oeuvre et que dans le monde libre bah il faut tout se tapper a la main pour arriver a un resultat de loin pas comparable.

Nelyot Tchagui

merci,
je souhaîtrais surtout protéger des petits fichiers du genre des études que je réalise à caractère très confidentiel, mais pourquoi pas aussi des fichiers plus volumineux.
En fait j'ai un disque dur externe de 160 go, je songe à protéger une grosse partition (ex 120GO) de sorte qu'en cas de vol, personne (même la CIA :lol:) ne puisse y acccèder (tant pis si elles sont détruite).

Kahyman

Le conseil extreme que je te donne c'est la solution "Data Fortress" de mount10 (ex Cope) : http://www.mount10.com/en/solution [...] rtress.htm

Enfin tu vois pourquoi je demande plus de precisions sur tes besoins ;)

Kahyman

Et c'est pour faire quoi en fait ? Histoire de mieux pouvoir conseiller...

philou_a7

j'utilise gpg pour chiffrer mes données... après ce qu'il y a dans les données en question, ca va de la liste de mots de passes a des fichiers plus confidentiels (pour le boulot par exemple)

alien conspiracy a écrit :

Gome 2.6 dispose d'un outils dans ce genre "GNOME keyring manager".
http://gnomesupport.org/wiki/index [...] ger%20Wiki

y a t-il un équivalent pour KDE ?

Nelyot Tchagui

merci de vos réponses :)

Si d'autres veulent continuer et proposer leurs méthodes...

alien conspiracy

Gome 2.6 dispose d'un outils dans ce genre "GNOME keyring manager".
http://gnomesupport.org/wiki/index [...] ger%20Wiki

Desintegr

Bah déjà, pour pirater les données d'un système physiquement, on utilise pas l'os présent sur le système (protégé par des mots de passes etc)

On accède aux données à partir d'un autre OS sur cd par exemple pour contourner ces mots de passes. Ensuite si les données sont cryptées, ça devient beaucoup plus compliqué.

Nelyot Tchagui

oui mais ne pourrait-on pas faire en sorte par exemple que le "coffre-fort" soit invisible depuis windows/linux
et que seul un programme sous linux avec un mot de passe puisse ouvrir le coffre-fort. Les données étant cryptées le reste du temps?

Desintegr

Inviolable c'est impossible
Le seul moyen efficace si n'importe qui à accès au disque dur c'est le cryptage.
Utiliser un système de fichier crypté serait une bonne solution.

Nelyot Tchagui

J'ai pas trouvé sur google,

Existe t-il un programme sous linux permettant de créer un "coffre-fort" de données, crypté/sécurisé/"inviolable"/inaccessible par n'importe quel OS même si on a accès au disque dur ?