Forum de mathématiques - Bibm@th.net

Bonsoir,

Tiens, la réalité dépasse la fiction :
http://www.zdnet.fr/actualites/superfis … 815046.htm

Et je vous invite à suivre le lien présent dans les commentaires qui atteste de l'exactitude de la crainte finale de l'article :
Plus problématique encore : de nombreux utilisateurs notent que la même clef privée est utilisée sur tous les ordinateurs disposant du programme Superfish. Ce qui signifie que si une personne malintentionnée parvenait à mettre la main sur cette clef, en réussissant à extraire la clef chiffrée présente dans le certificat, pourrait facilement intercepter le trafic provenant des ordinateurs Lenovo connectés sur un wifi public, sans que ceux-ci ne se rendent compte de la manœuvre.

Voilà une idée de scenario....

@+

Salut,

Si tu optes pour un chiffrement à double clé publique/privée, tu peux imaginer que ces fichiers provenant de ses amis (voire de ses supérieurs), il avait peur d'oublier sa clé privée et qu'il avait laissé sur sa machine un moyen mnémotechnique lui permettant de la retrouver, moyen enregistré en clair dans un fichier et dont il pensait - à tort donc - qu'il ne serait parlant que pour lui.
Une idée comme une autre...

@+

Bonsoir,

Analyste, en informatique ?
Si oui, alors, non, il n'est pas censé s'y connaître en cryptographie... J'ai vérifié pour être sûr de ne pas dire de bêtise, voici un lien :
http://fr.wikipedia.org/wiki/Analyste_% … matique%29
Cet ennemi fait-il partie des services secrets d'un pays, d'un groupe indépendant ?
Si les fichiers dans l'ordinateur ennemi sont cryptés, il ne s'agit pas d'un système de codage "à la papa", mais d'un système moderne difficile pour ne pas dire  impossible à casser par un profane, ou même un "freelance"...
Lire d'abord (y a de quoi lire !) ces pages : http://www.bibmath.net/crypto/index.php … erne/index

Si l'on met de côté le système de codage intégré à windows, il faut regarder du côté de :
PGP : par ex http://openpgp.vie-privee.org/intimite.htm (voir aussi Wikipedia sur ce sujet)
TrueCrypt : par ex http://www.orange-business.com/fr/blogs … mandations : là, on parle de faille
AxCrypt : par ex http://forums.cnetfrance.fr/topic/18806 … n-un-clic/

Je pense qu'il faut bâtir le scénario du décodage sur une gaffe de l'ennemi trop confiant qui laisse traîner une info cruciale permettant de faire sauter les verrous... A la régulière, je pense que ce serait difficilement possible et donc plausible.

D'autres avis suivront sûrement...

@+