Journal PhoneBook : un système de fichiers interessant pour stocker des données très confidentielles

Posté par Anonyme le 01 février 2004 à 01:48.

Étiquettes : aucune

fév.

2004

Quand on a besoin de stocker des données confidentielles sur son disque dur, on peux utiliser loop-aes sous linux pour crypter (chiffrer ?) le système de fichier les contenant.
Ca marche bien si par exemple quelqu'un réussi à voler le disque dur (si il ne connait pas la passphrase, il y a peu de chances qu'il réussise à récuperer les données), par contre si la personne arrive avec une arme pour demander la passphrase, ca pose plus de problèmes. Heureusement il éxiste PhoneBook :
http://www.freenet.org.nz/python/phonebook/(...)

Ce système de fichiers permet de créer plusieurs layers (couches) pour stocker des données de differents niveaux de sécurité. Si une personne nous attaque, il est alors possible de ne donner la passphrase que de quelques layers, et l'attaquant aura beaucoup de mal à prouver qu'il en éxiste d'autres. Il est possible de voir que la taille occupée sur le disque est trop importante comparée aux données connues, mais cela ne prouve rien puisque PhoneBook permet d'augmenter la taille occupée avec des données aléatoires.

# Re: PhoneBook : un système de fichiers interessant pour stocker des données très confidentielles

Posté par manatlan (site web personnel) le 01 février 2004 à 02:03. Évalué à 0.

ça m'a bien fait rire aussi
c complètement débile ...

dans le premier cas, l'attaquant reçoit la passphrase ... et tu ten sort bien
dans le deuxième cas, t'as beau lui donné, il n'y arrivera pas ... et il finira par te butter .... merci phonebook ! c vraiment top !

je suis allé voir l'url, juste pk il y avait "python"' dedans ...
- [^] # Re: PhoneBook : un système de fichiers interessant pour stocker des données très confidentielles
  
  Posté par Anonyme le 01 février 2004 à 02:07. Évalué à 2.
  
  Non, dans le 2eme cas tu lui donnes une passphrase, il voit des données, mais il ne sait pas si il en manque (protogées par une autre passphrase) et il n'a aucun moyen simple de le savoir.
  - [^] # Re: PhoneBook : un système de fichiers interessant pour stocker des données très confidentielles
    
    Posté par Gluck_ (site web personnel) le 01 février 2004 à 02:11. Évalué à 4.
    
    oui mais en general, le monsieur, il sait ce qu'il cherche. Donc il pourra verifier directement si il trouve les fichiers recherches.
    Bref, tu lui donne ta passphrase, il decrypte, il trouve pas, il te bute.
    - [^] # Re: PhoneBook : un système de fichiers interessant pour stocker des données très confidentielles
      
      Posté par zyglotron le 01 février 2004 à 02:18. Évalué à 3.
      
      Non, il te torture avant de te butter ou alors il est vraiment très très con... ;o)
      - [^] # Re: PhoneBook : un système de fichiers interessant pour stocker des données très confidentielles
        
        Posté par ckyl le 01 février 2004 à 02:34. Évalué à 2.
        
        Notons aussi que le fait d'avoir ce système de fichier indique tout de suite ce que tu viens de dire ;-)
        
        Donc c'est vraiment prendre les gens pour des cons. Dans ce cas y'a qu'une seul solution c'est la destruction physique des données (autodestruction de disque ect...) avec la box dans une salle blindée inacessible + sonde + alim externe (et coupure de courant automatique de l'interieur + pas mal de choses rigolotes.
    - [^] # Re: PhoneBook : un système de fichiers interessant pour stocker des données très confidentielles
      
      Posté par Anonyme le 01 février 2004 à 02:39. Évalué à 2.
      
      Non pas forcement.
      Imagines que tu sois la personne qui a piraté Valve pour récuperer les sources de Half Life 2 et tu as envie de stocker une archives de leurs mails, des mots de pass, quelques numeros de carte banquaire, etc ...
      Le jour où le FBI te rend visite, ils vont surement t'obliger à donner la passphrase, et gentillement tu leur donneras la passphrase permettant d'acceder à tes comptes banquaire, et celle permettant d'acceder à une archive de tes mails. Eux ils cherchent les sources de HL2, mais ils ne peuvent pas savoir si tu les as.
      - [^] # Re: PhoneBook : un système de fichiers interessant pour stocker des données très confidentielles
        
        Posté par pasBill pasGates le 01 février 2004 à 02:44. Évalué à 2.
        
        Le jour où le FBI te rend visite, ils vont surement t'obliger à donner la passphrase, et gentillement tu leur donneras la passphrase permettant d'acceder à tes comptes banquaire, et celle permettant d'acceder à une archive de tes mails. Eux ils cherchent les sources de HL2, mais ils ne peuvent pas savoir si tu les as.
        
        Apres qqe jours de garde a vue, je suis sur que tu seras bcp plus cooperatif.
        
        [^] # Re: PhoneBook : un système de fichiers interessant pour stocker des données très confidentielles
        
        Posté par Anonyme le 01 février 2004 à 02:49. Évalué à 2.
        
        Mais tu peux tout aussi bien ne rien avoir, ils ne peuvent pas savoir.
        
        Mais je suis d'accord que ce type de systeme de fichiers n'est pas forcement utile très souvent.
        
        [^] # Re: PhoneBook : un système de fichiers interessant pour stocker des données très confidentielles
        
        Posté par ckyl le 01 février 2004 à 03:04. Évalué à 1.
        
        Je te conseil de _BIEN_ regarder les termes de la LSI sur le sujet et de la cooperation lors d'enquetes. Et de regarder ce que tu risques a ce jeux la.
        
        amha c'est un jeux assez dangereux qui ne peut servir que pour les "petits trucs sans interet", enfin pas dans les trucs vraiment critique ou les données sont vitales.
        
        [^] # Re: PhoneBook : un système de fichiers interessant pour stocker des données très confidentielles
        
        Posté par Annah C. Hue (site web personnel) le 01 février 2004 à 17:46. Évalué à 1.
        
        Si tu es écrivain "subversif" dans un pays totalitaire, cela te permet de cacher tes textes à la police.
        
        Aux yeux de la loi, c'est mal.
        Aux yeux de quelqu'un qui pense que la liberté d'expression est une bonne chose, c'est mal.
        
        [^] # Re: PhoneBook : un système de fichiers interessant pour stocker des données très confidentielles
        
        Posté par Annah C. Hue (site web personnel) le 01 février 2004 à 17:49. Évalué à 1.
        
        Euh c'est dur le dimanche...
        
        s/.*expression.*/Aux yeux de quelqu'un qui pense que la liberté d'expression est une bonne chose, c'est bien./
        
        [^] # Re: PhoneBook : un système de fichiers interessant pour stocker des données très confidentielles
        
        Posté par ckyl le 01 février 2004 à 18:07. Évalué à 1.
        
        Ha, tu penses que dans un pays totalitaire le fait que tes données soient cachées sur un disque t'empechera de finir tes jours dans une prison ?
        Si tes textes ne sont pas diffusés alors tout le monde s'en fou. S'ils le sont a quoi bon les cacher sur un HD ?
        
        Enfin c'est vrai que dans un pays totalitaire le governement fait un procès equitable aux futurs prisoniers politiques et ne se base que sur le contenu des disques dur des opposants. D'ailleur l'impartialité des jugements des activistes est une chose aquise depuis longtemps.
        
        Bizarre j'ai comme un doute...
        
        Sans compter qu'un jour ou l'autre si tu veux modifier/acceder a tes données il faudra deverouiller le disque. Il suffit de te chopper au bon moment au pire. D'ailleur le FBI avait montrer l'inutilité de GPG dans la plupart des cas. Simplement par ce qu'ils keylogaient physiquement ou en rootant les machines. (non j'ai toujours pas retrouvé^wcherché le lien).
        
        [^] # Re: PhoneBook : un système de fichiers interessant pour stocker des données très confidentielles
        
        Posté par Annah C. Hue (site web personnel) le 02 février 2004 à 08:31. Évalué à 2.
        
        Si on arrive à cacher qu'on est un activiste, c'est mieux que d'avoir des preuves qui t'accablent. En plus si ils te choppent tu ne compromet pas tes amis, alors que si ils ont tes fichiers ça peut être le cas.
        
        Si ça peut sauver un opposant du pouvoir sur cent, c'est toujours ça de gagné.
        
        Et comme on a le fbi qui cracke les machines des citoyens, il ne sert à rien d'essayer de protéger ce qu'il reste de vie privée ?
        
        Et bé tu dois bosser à la DST pour une réflexion aussi poussée.
        
        [^] # Re: PhoneBook : un système de fichiers interessant pour stocker des données très confidentielles
        
        Posté par ckyl le 02 février 2004 à 11:37. Évalué à 1.
        
        > il ne sert à rien d'essayer de protéger ce qu'il reste de vie privée ?
        
        Faut arreter de vivre dans son reve a ce niveau la ce n'est pas de la protection de la vie privée. Ou alors tu n'as que ca a foutre de tes journées. Et si j'en étais a arriver la je prefererais largement faire confiance a de l'explosif qu'a un crypto FS qui sors dont ne sais trop ou, reviewé par on ne sait trop qui et auditer par on sait encore moins qui.
# Re: PhoneBook : un système de fichiers interessant pour stocker des données très confidentielles

Posté par ckyl le 01 février 2004 à 02:14. Évalué à 2.

Current cost-benefit makes it cheaper to break your legs (or
fuck with your woman) than to bother breaking anything more
than a 40-bit key. And there are many more experts in these
areas than in cryptography and they have a long tradition of
getting what they want.
-- Duncan Campbell

Généralement si le monsieur vient avec un flingue il sait ce qu'il veut :-)
Pour moi y'a plus interessant. Voir un post de PHK sur hackers@freesd.org sur l'utilisation de GDBE et d'une vrai securité physique (comparable a ce qui se fait pour les missiles nucleaires).

Bon allez je vais regarder dans mes archives pour le message.
- [^] # Re: PhoneBook : un système de fichiers interessant pour stocker des données très confidentielles
  
  Posté par vjm le 01 février 2004 à 03:40. Évalué à 2.
  
  http://lists.freebsd.org/pipermail/freebsd-hackers/2003-May/000932.(...)
  
  you're welcome.
  
  BUGfr roulaize.
  - [^] # Re: PhoneBook : un système de fichiers interessant pour stocker des données très confidentielles
    
    Posté par ckyl le 01 février 2004 à 13:11. Évalué à 1.
    
    Merci c'etait pas celui la dont je parlais mais il est presque mieux :-)

Suivre le flux des commentaires

Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.