Comme un petit dessin vaut mieux qu’un grand discours, je vous propose de regarder les 2 vidéos de démonstration que j’ai mis sur Youtube

Personnellement je n'ai pas le temps de regarder 8 mins+5 mins de video pour savoir si quelque chose peut ou pas m’intéresser

Un 'vrai' petit dessin et 1 ou 2 phrases explicatives, pas plus, ça j'aurais eu le temps de les lire...quitte ensuite a regarder les vidéos si ca m’intéresse. Surtout en crypto/sécurité ou ça devient vite complexe.

Mais je ne veux surtout pas décourager quiconque, juste soulever ce point de 'pédagogie'. A prendre positivement donc.

Par exemple, je sais que l’algorithme AES 256 bits n’a jamais été cassé, ce qui n’est pas le cas de l’AES 128 bits qui est pourtant encore largement utilisé.

Première nouvelle!

A ce propos j’ai fait une petite vidéo qui montre comment activer BitLocker sans puce TPM sur la carte mère.

Attention quand même, sans TPM, tu as certes la protection contre le vol, mais pas la protection contre des attaques moins primitives, comme l'altération du logiciel de démarrage et le piratage de la passe-phrase.

C'est pour ça qu'il faut se méfier des logiciels de chiffrement complet du DD qui n'utilisent pas une puce sécurisée.

Enfin, il faut savoir qu'il existe des attaques contre les puces TPM non intégrées au CPU.

Enfin, il faut savoir qu'il existe des attaques contre les puces TPM non intégrées au CPU.

Ah ça je ne savais pas. C'est bon à savoir même si ce genre d'attaque doit être réservée à une élite bien équipée.

Attention, le masque jetable n'est valable qu'avec une source d'aléa fiable, ce qui est très difficile à tester!

Toutafé. Jericho chat utilise par exemple le bruit d'une image comme source d'entropie pour son TRNG. Il est facile de tester la qualité de l'aléa en suivant les instructions de la faq.

Il est également possible d'utiliser une webcam ou une carte son comme source d'entropie, ou le drift des composants internes avec haveged. A voir après la qualité de l'aléa...

Fait, c'est déplacé dans le post Hachage cryptographique