Re: Truecrypt
Edi Stojicevic a écrit :
....
> Quelqu'un sait ce que vaut dm_crypt par rapport à Truecrypt ?
plausible denyability pour TC, rien pour dm-crypt.
Pour faire simple & rapide: tu te fais pêcho avec un portable sous dm-crypt,
et t'es bon pour Guantamera (ah, nan, Guantanamo) parce que ça se voit: tu
ne peux rien cacher, et si tu donnes la clé, tout est décodé; même scénario
avec TC => on ne peut rien te faire (!A partir du moment où tu utilises un jail,
hein, pas juste TC sec) parce qu'une fois entré dans TC avec la 1ère clé que
tu as donné tout ce que l'attaquant voit c'est (éventuellement) des données
ainsi qu'un gros fichier contenant des caractères paraissant aléatoires
(correspondant, bien sur, à ton 2nd niveau d'encryption); l'avantage, c'est que
même un calculateur ne peut pas établir que le gros fichier est en fait un
container de data.
Donc, avantage TC question risques externes & découverte (et aussi à cause de
la double clé).
La qualité de protection est la même puisque les algos sont les même (mais avantage
qd même pour TC puisque 2 niveaux, et parce que c'est du 256 bits et pas moins)
inconvénient TC: demande plus de puissance CPU.
Il est à noter que dans tous les cas 128bits pour une encryption destinée à rester
secrête un certain temps (disons 10 ans) c'est insuffisant: si la loi fr permet
128bits, c'est qu'il-y-a plus que de fortes présomptions que les Sces de l'état
deliquescent (pléonasme dans ce pays:) sont à même de décoder au moins 3-4bits
de plus (voire bcp plus).
Bien sur pas si facilement que cela; sauf à espérer qu'une nouvelle formule mathématique
ne booste par x1000 ou plus la vitesse de calcul.
Mais il ne faut pas sous-estimer non-plus la puissance de calcul "cachée" de l'état,
qui selon mon estimation est constituée d'un monstrueux grid incluant météo, cnrs,
universités et autres services (l'accouchement n'a pas du se faire sans mal, puisqu'ici
la concentration des choses règne en maître :)
JY
--
Boston:
An outdoor Betty Ford Clinic.
Reply to: