téléphone portable crypté

Salut tout le monde.

Vu la nouvelle loi sur le renseignement qui vient d etre voté , certainstallation d entre vous se sont ils renseignés pour l achat d un portable crypté ou protégé ?

Modèle et prix ?

Merci.

il me semble que c'est illégal de crypter ses signaux, en France

du coup ...

par contre, tu peux utiliser des logiciels de communication via le net, et crypter les transferts ... mais ça n'est pas évident sur un portable (Google ne risque pas d'encourager le cryptage, ils gagnent leur vie en vendant nos infos)


et pour en revenir au cryptage, le meilleur moyen d'attirer l'attention, c'est de crypter un signal

alors que l'emploi d'un code simple permet de faire passer bien des informations ... dans une phrase d'apparence on ne peux plus classique et innocente

A vrai dire je n'ai jamais osé aborder le sujet sur ce forum, car le sujet est très sensible.

Les systèmes de cryptage ont longtemps été considérés par les états comme des munitions (par le département américain à la défense par exemple), et même en France.

Zimmerman, le père de PGP ( Pretty Good Privacy ) a même été trainé devant les tribunaux pour avoir conçu son logiciel dans les années ... 90 je crois.
Entre temps, et grace à son procès, les lois ont évoluées aux états unis, mais il a du se tenir lors de son procès au fait que son logiciel était conçu dans le but que les américains, sur leur territoire, se protègent des écoutes.
Parce que s'il disait que c'était pour que les peuples puissent se protéger ( cas de dictatures ), cela aurait constitué une preuve qu'il comptait exporter son logiciel, et donc faire du "trafic d'arme", les systèmes de crypto étant considéré comme des munitions.


En France, pour l'instant (07/05/2015 moment où je rédige ce message) nous sommes protégés par la loi, mais pas depuis très longtemps :

"la Loi pour la confiance dans l'économie numérique du 21 juin 2004 a totalement libéré l’utilisation des moyens de cryptologie, en revanche leur importation ou exportation est soumise à déclaration ou autorisation" Source wikipedia : http://fr.wikipedia.org/wiki/Chiffrement#En_France

Autrement dit, la question c'est est-ce que si on met sur ce forum le mode d'emploi du système de cryptage ultime ( qui existe ), on se fait coffrer pour exportation d'armes, vu que le forum est international ?

C'est vraiment un sujet sensible, donc je n'irais pas plus loin.

A mon avis pour l'instant l'état s'en contre-fiche royalement parce que à part 2/3 électroniciens et mathématiciens, personne ne va créer un système de cryptage résistant à n'importe quelle interception.

Ils se branchent sur les téléphones portables, et sur skype depuis quelques mois/années, ils interceptent 98% de la population ça doit leur suffire.

Il n’empêche que n'importe quel bricoleur peut inventer le système de cryptage ultime, ce n'est pas très compliqué, on se servait de ça dans la résistance Francaise en 40, en version "préhistorique".

Il y a en ce moment un film qui sort sur le sujet "Imitation games", plus ou moins romancé quand même.
Il s'inspire de l'histoire d'Alan Turing, qui a été le premier à avoir l'idée d'automatiser des actions humaines en gros, dans le but de résoudre un problème de cryptage ( en l’occurrence comment décrypter les radiocoms des allemands ).

Un peu plus tard, ce sera Monsieur Shannon qui démontrera mathématiquement que le système de crypto parfaite existe.

En conclusion si je crypte ce message avec le système "ultime" ( je ne donne pas son nom, volontairement désolé ), même dans 500 ans on ne pourra pas décrypter mon message.
Même des extra-terrestres hyper puissants et intelligents ne pourront pas le faire.
Car ce n'est pas une question de technologie, c'est une question de mathématiques.

1+1 feront toujours 2




Ceci dit, 99% des systèmes de crypto qu'on trouve sur le marché son basés sur des technos à clef publique, rien à voir avec le système ultime dont je parlais.

Sans rentrer dans les détails, retenez juste que le plus connu s'appelle "RSA" (initiales des 2 inventeurs et de son élève) ça crypte de telle manière que décrypter est SUPER complexe et donc demanderait trop de temps de calcul.

MAIS, les technologies évoluent, et même l'inventeur de ce système avait calculé que par exemple RSA 512 (je crois, c'est vieux) ne serait jamais cassable de son vivant, ni d'ici plusieurs milliers d'années.
Il avait pris en compte l'évolution de la technologie, ce qui était futé je l'admet.
SAUF QUE il n'avait pas prévu qu'il y aurait des progrès en mathématiques, dans le domaine de la factorisation entre autre, et du coup RSA 512 a été cassé (par un Français d'ailleurs je crois, un prof d'univ il me semble à vérifier.)
Et je ne parlerais pas des possibilités futures des ordinateurs quantiques qui pourraient, s'ils sont mis au point, faire voler en éclat la totalité des systèmes de crypto RSA de la planète

Donc en résumé, tous les systèmes de crypto à clef publique ne sont pas parfait, c'est à dire quasiment tout ce qui existe, depuis les talki walki crypté, jusqu'à la carte bleu en passant par les téléphones portables, oubliez

Donc en gros, le plus simple c est d abandonner tout simplement les smartphones et autres téléphones mobiles ?

Techniquement, ce n'est pas de l'importation si tu ne vend rien ou n’héberge rien, tu ne fais que diffuser de l'information.
Lache toi et balance les infos

Bon j'ai regardé un peu sur le net, l'information est à priori légale, c'est enseigné dans les universités.

C'est effectivement la commercialisation et la création des logiciels qui risque fortement d'être illégal je pense, et cela explique aussi pourquoi je n'ai jamais vu sur le marché ce genre de logiciels.

Donc je peux me permettre de balancer la théorie, en toute légalité :

http://fr.wikipedia.org/wiki/Masque_jetable

Franchement, je suis très surpris de la qualité de l'article de wikipedia.
Avec ça vous avez vraiment tout.

Pour info la résistance dans le Vercors utilisait ce système pendant la guerre de 40 : les clefs étaient envoyées sur des mouchoirs en soie, qui étaient découpées et brulées après utilisation.
Le décryptage était manuel.

De nos jours ( très récemment en fait, depuis qu'on a des disques durs de 4 To en gros ), on peut faire ça avec de la voix ou carrément de la video.
Il suffit d'avoir une petite carte électronique, ou un simple ordinateur portable, relié à une radio par exemple.

berguefour a écrit:

Donc en gros, le plus simple c est d abandonner tout simplement les smartphones et autres téléphones mobiles ?

Ca dépend de ton scénario survivaliste : accident nucléaire? chimique (type AZF) ?, catastrophe naturel ? bushcraft ?
Tant que les relais sont opérationnels, pour appeler les secours, ou les proches, c'est fonctionnel, et aucunement besoin de crypter.

Par contre si ton scénario survivaliste c'est, par exemple, une dictature qui se mets en place en France, avec surveillance à_la_Chine ou à_la_Kadafi des réseaux de communication, là oui c'est absolument nécessaire de crypter.

Tout dépend du scénario que tu envisages. ( on s'est compris hein )

Bon aller, puisqu'on est dans la légalité totale, moi j'ai rien dit, au pire les autorités coffreront le prof de maths suivant :

Regardez de 1m58 à 6min40, ça vous fait 5 min de visionnage, et vous avez le système de crypto ultime.


Le seul point sur lequel il se trompe c'est les 10 dernières secondes quand il dit que le système est trop contraignant en pratique.
Enfin, il y a 10 ans seulement j'aurais été d'accord avec lui, ok.

Mais de nos jours ce n'est plus du tout un problème, avec les gros disques durs de 4 To qui tiennent dans la poche, tu fais ça sur de la téléphonie/voix/video sans aucun problème.

Si j'ai tout compris tu dis que l'on peut transmettre une clef par la voix et donc être totalement indetectable du moment que l'on a la puissance informatique suffisante (pour coder cette voix)?
Sinon il suffit de faire passer un certain nombre de clefs à la fois et le tour est joué

Non, il ne faut surtout pas transmettre la clef autrement que physiquement, de personne à personne.

En gros on se fait un apéritif + barbecue, l'occasion de s'échanger un disque dur de 4 To qui contient la clef de cryptage.

Après on peut se trouver à l'autre bout du globe,peut importe, on transmet de manière totalement sécurisée via radio, téléphone, internet, lettre postale ou pigeon voyageur (enfin là faut retranscrire à la main sur papier), etc. en utilisant la clef de cryptage située dans le disque dur

Le prof de la video dit que c'est un problème d'avoir une clef très longue. Si tu as juste une feuille A4 et un crayon, c'est à dire la bite et le couteau, oui ça peut être très vite problématique, et c'était le problème de la résistance dans les années 1940 qui devaient envoyer beaucoup de mouchoirs en soie par la poste et être sur qu'ils ne soient pas interceptés par les allemands.

Mais en 2015, 4 To de disque dur vous donne une autonomie d'environ :

- 4 millions de messages de forum par exemple, soit 136 messages par jours pendant 80 ans ... autant dire tout une vie !
- ou 2664 heures de communication audio ( autrement dit 111 jours non-stop = de quoi tenir plusieurs années en pratique ).
- ou 266 heures de communication video Haut Définition ( 7 jours et demi non-stop = de quoi tenir plusieurs mois en pratique ).

J'ai compris.  Et du coup il faut supprimer la clef au fur et à mesure.
La faille est qu'il faut pas se faire copier le disque dur

la clé peu être simplement une page dans un livre ou dans un article de journal !

ozzy a écrit:

J'ai compris.  Et du coup il faut supprimer la clef au fur et à mesure.
La faille est qu'il faut pas se faire copier le disque dur

Tu as tout compris.
Les résistants dans le vercors coupaient la partie du mouchoir utilisée et la brulait au fur et à mesure.

Et effectivement la faille c'est tout con mais si ton ordinateur a un cheval de troie, quelqu'un peut récupérer ta clef, d'où en général le fait qu'on la met sur un disque dur externe qu'on ne branche qu'au moment du décryptage.

Mais bon si tu as un cheval de troie de toute façon le hackeur verra en face ton message s'afficher en décrypté à l'écran, mais là on ne parle plus d'une faille du système de cryptage en lui-même.

De même que si tu décryptes le message et que tu le montres à ton voisin, le cryptage n'aura servi à rien.

On parle bien de sécuriser la TRANSMISSION, le reste autour c'est un autre débat.

14FU19 a écrit:

la clé peu être simplement une page dans un livre ou dans un article de journal !

Oui et non.

Oui et pendant la guerre c'était sur des mouchoirs en soie.
Par contre si tu veux décrypter de la voie numérisée il va falloir réserver la grande bibliothèque nationnale de France et prévoir 30 ans de ta vie

C'est pour ça qu'on préconise plutot des disques durs maintenant, mais pour transmettre quelques messages, le papier est parfaitement utilisable.

Je pense même que vu que la plupart des survivalistes sont "anti technologie", ils privilégieront cette méthode.


MAIS article de journal ou livres existants, non.
Car les textes ne sont pas des données aléatoires.

Je vois souvent la même erreur, faites parfois même par des gens pourtant très bon dans tout ce qui est scientifique / technologique : ils font tout bon sur des mises en oeuvre pourtant complexes, SAUF cette partie qui est la plus évidente :

L'erreur classique "je me code un randomize(); en C# sur l'ordinateur qui me génère 4To de données aléatoires".

NON justement, ces données ne sont PAS aléatoires.

Et dans un livre ou un journal j'en parle même pas, chaque mots a un sens, les lettres ont une probabilité d'apparition statistique bien connues suivant la langue utilisée etc etc etc.

Un ordinateur produit des chiffres pseudo-aléatoires, c'est à dire aléatoires_à_la_con en gros, pas si aléatoires que ça.

Pour ceux qui s'intéressent un peu au sujet l'article de wikipedia en parle : http://fr.wikipedia.org/wiki/Masque_jetable#Difficult.C3.A9_de_produire_une_cl.C3.A9_parfaitement_al.C3.A9atoire


La production de chiffres parfaitements aléatoires n'est pas une science si facile que ça, et d'ailleurs les casinos ( qui ont besoin de sortir des combinaisons gagnantes ) et la francaise des jeux pour le loto par exemple, utilisent encore de nos jours un systèmes de boules brassées, boules dont le poids et la taille sont toutes calibrées à l'identique et de manières TRES précise.

Simplement parce que informatiquement parlant ce ne serait pas si simple, mais ça se fait ( et puis aussi à mon avis parce que technologiquement parlant ils doivent être au stade des dinosaures, la recherche et développement coutant trop cher ).

Alors oui on rentre dans la parano complète là, car le type qui arrive à casser un code pseudo aléatoire, déjà c'est un sacré génie en maths, et il va passer un sacré moment dessus, un genre Alan turing en 2 ans.

Donc pour décrypter un message "j'ai réussi à stocker 456 boites de conserve et toi combien tu en as ?" transmis par radio ... en gros on est sécurisé à 99.999%

Il n'empeche qu'en théorie ça peut être une faille.

Donc si vraiment on cherche le système ultime ( pour la beauté de la technologie plus que rien d'autres ), il faut un algorithme de tirage de nombre parfaitement aléatoire, et un algo de controle de la parfaite aléatoirabilité ( je sais pas si c'est francais   je pense pas ) des chiffres tirés.

et au final, pour les grandes oreilles, ce qu'on gagne, c'est de se retrouver sur les listes des cibles à surveiller d'office

un usage un peu réfléchi des moyens de communication me parais plus simple

Honnetement les "grandes oreilles gouvernementales" je pense pas que ce soit le problème, comme je l'ai dis pour envoyer un message contenant le nombre de boites de conserves qu'on a, je pense pas que ça intéresse trop les autorités

Après être sur la liste des personnes à surveiller d'office, c'est un peu un fantasme je pense.

Et même si c'était le cas, ils peuvent surveiller, à partir du moment où on est en règle, on utilise des moyens cryptographiques autorisés, on détient des armes de manière totalement légales, enfin bref, je pense que vu les moyens financiers attribués aux agences de renseignement, ils vont vite passer à un autre sujet.

Ils arrivent déjà pas à surveiller les terroristes, alors les survivalistes ou les bricoleurs ou mathématiciens qui s'éclatent le week-end à concevoir de tels systèmes de crypto franchement, ça doit être le dernier de leurs soucis.

le truc, c'est que tant qu'ils ne décryptent pas ce que tu transmet, pour eux, tu peux aussi bien être un escroc, un membre d'une organisation criminelle/ dealer/ marchand d'armes/ autre , un terroriste, un banquier suisse (oups)

du coup, tu risque davantage de recevoir des visites impromptues de services plus ou moins officiels (voir d'officines plus ou moins existantes), juste pour avoir voulu proteger ta vie privée

qui, au final, n’intéresse pas du tout les autorités

bon, après, on peux vouloir se proteger des société basées sur le big data, mais là, le cryptage n'est pas indispensable ... il suffit de n'avoir de compte chez aucun d'eux


crypter ses données sur les réseaux, c'est comme sortir avec une cagoule dans la rue, pour ne pas être reconnu par les camera de surveillance

tu n'aura rien fais de mal, commis aucun crime, blessé personne ... mais tu va foutre une trouille bleue à certaines personnes, et tu risque de déclencher des réflexes malheureux chez certaines autorités (surtout si quelqu'un dans le secteur a commis un acte, avec une cagoule, hum)

après, ma vision se base sur la vie tranquile et pacifiée dans notre bonne vieille France, dans d'autres situations, risquer d'attirer l'attention est peut être moins grave que de faire intercepter ses messages, ça peux s'imaginer


et puis au final, si aucune loi ne l'interdit plus, faites le si vous voulez (mais bon, 4To de données, juste pour crypter, c'est quand même énorme, aucun de mes dd ne fais cette taille)

Oui, enfin ça dépend du "niveau d'intelligence" des services secrets.
Si c'est des cow-boys qui n'ont rien à se mettre sous la dent et qui sont pressés par leur hierarchie pour faire un coup d'éclat au JT télévisé parce que politiquement parlant c'est la bonne période, oui je veux bien.
Mais je pars du principe qu'ils sont pas trop con :

Si tu as un job bien rémunéré, que tu es mathématiciens, tu fais de la cryto le week-end chez toi, tu payes tes impôts ... perso je serais dans une organisation gouvernementale de renseignement direct je passe à autre chose, c'est pas le gars qui doit faire du trafic de shit pour arrondir ses fins de mois.

Le prof de la video par exemple fait ça au quotidien : c'est son job.

Par contre un type qui part s'entrainer dans un pays en guerre, qui a un casier judiciaire épais comme le bras , qui rentre en france et qui commence à crypter des messages avec un responsable connu d'une organisation pas très nette ... ouai là ok directe je me dis qu'il faut peut-etre faire attention

Bon ben c'est officiel, la dernière fois que j'ai vu ça c'était dans des pays dictatoriaux, lors des révolutions arabes.


Finalement il y a fort à parier que les systèmes de cryptage seront bientôt interdits à ce rythme là.