Aegis Padlock chiffre votre disque dur externe et le protège avec un code PIN

Julien L. - publié le Samedi 22 Août 2009 à 15h13 - posté dans High-Tech

Ce n'était peut-être pas la mission première qui a commandé à Aegis Padlock la conception de ce disque dur, mais cela montre bien que l'idée initiale de Christine Albanel d'envoyer les disques durs au ministère de la culture n'était pas vraiment la meilleure idée.

Si les disques durs externes sont forts pratiques pour transporter des données en grande quantité, leurs dimensions en font des cibles de choix pour des personnes mal intentionnées. Pour rassurer les plus paranoïaques d'entre nous, le dispositif Aegis Padlock mise sur le disque dur sécurisé grâce au chiffrement AES et uniquement accessible après avoir rentré le code PIN de l'appareil. Le produit dispose en effet de son propre pavé numérique directement sur la façade.

Plusieurs gabarits sont d'ores et déjà disponibles (250 Go, 320 Go et 500 Go) et deux niveaux de chiffrement son proposés : AES-128 bits ou 256 bits. L'appareil utilise un port USB 2.0 pour se relier à votre ordinateur et est annoncé comme compatible avec les principaux systèmes d'exploitation, Windows, Mac et Linux. Par ailleurs, le disque dur a une fonctionnalité relativement pratique puisqu'il peut mémoriser jusqu'à 10 identifiants PIN différents, sans compter celui de l'administrateur.

Si le disque dur peut faire effectivement foi comme l'avait suggéré l'ex-ministre de la Christine Albanel, on souhaite bien du plaisir aux services situés Rue de Valois pour découvrir le code PIN et casser le chiffrement. Nul doute que nombre d'internautes auraient pris un malin plaisir à envoyer des appareils défectueux, vides, truffés de programmes malveillants ou tout simplement protégés par un chiffrement de bonne facture.

Rappelons au passage que ce standard de chiffrement avancé est notamment utilisé [PDF] par certaines organisations du gouvernement des États-Unis.

Publié par Julien L., le 22 Août 2009 à 15h13
 
 
44
Commentaires à propos de «Aegis Padlock chiffre votre disque dur externe et le protège avec un code PIN»
 

1
2
3
Par ailleurs, le disque dur a une fonctionnalité relativement pratique puisqu'il peut mémoriser jusqu'à 10 identifiants PIN différents, sans compter celui de l'administrateur.

Cela veut dire que l'on peut avoir un pin pour un compte qui n'a accès à presque rien dans le dd?

It
Par ailleurs, le disque dur a une fonctionnalité relativement pratique puisqu'il peut mémoriser jusqu'à 10 identifiants PIN différents, sans compter celui de l'administrateur.




Cela veut dire que l'on peut avoir un pin pour un compte qui n'a accès à presque rien dans le dd?



It

àa me fait penser au sous-volume caché dans un volume chiffré par Truecrypt (le premier étant visible, on ne peut nier son existence, mais même en avouant le mot de passe pour y accéder, le deuxième reste invisibleâ€)
C'est exactement à ça que j'ai pensé, ça serait très intéressant que l'on ait accès au "plausible deniability".

It
J'espère qu'il y a une sécurité pour limiter le nombre de tentative en x mins, sinon 10 caractères c'est relativement facilement pétable.

It
J'espère qu'il y a une sécurité pour limiter le nombre de tentative en x mins, sinon 10 caractères c'est relativement facilement pétable.



quand même : 10^4 !


It
destruction volontaire de pièce à conviction, dans le but de dissimuler la vérité
C'est comme ça qu'ils nomment ça, les juges de correctionnelles.
Eh oui, même plus besoin de percer le code, le simple fait qu'un internaute soit désigné par une enquête et ait en plus des données dont il souhaite cacher la nature, ça peut suffire à constituer une circonstance aggravante.

Sérieusement, l'art de la stéganographie ne se limite pas au chiffrement. Quitte à vouloir éviter les filets des pêcheurs, autant ne pas ressembler à un poisson...
Sympa comme système, sauf que limité à un code PIN, en peu de temps le code peut être trouvé !!! (surtout si il ne fait que 4 chiffres).
Si non pour crypter un disque dur avec TrueCrypt:
http://free.korben.i...x.php/TrueCrypt
En utilisant des codes PIN pour identifier les utilisateurs on a alors confirmation que la clé de cryptage est stockée quelque part dans l'appareil et qui par conséquent est facilement accessible à une organisation gouvernementale... Cette protection me semble juste bonne à assurer la confidentialité des données dans le cas d'une utilisation familiale.
Je me disais aussi un peu ça, Croux... pourquoi le gourvernement n'y aurait pas accès ? Je n'y connais rien en chiffrement et code, mais je me disais qu'il devait exister un genre de passe-partout comme pour les serrures... mais ch'uis peut-être un peu naïf :-D
Je comprends pas vraiment l'interet... Du moment qu'on a un disque dur externe, interet de le chiffrer ? Si Albanel vient casser les c****** il suffit de le mettre "ailleurs", et de donner son disque dur interne. Parce que bon, un DD externe, c'est pas rattaché à un ordinateur en particulier ou à une personne en particulier... Alors si ils veulent les DD, pourquoi pas les ordinateurs des proches, du patron, des amis etc... Ce serait n'importe quoi..
qaruk.zurack, le 22/08/2009 - 15:55
destruction volontaire de pièce à conviction, dans le but de dissimuler la vérité
C'est comme ça qu'ils nomment ça, les juges de correctionnelles.
Eh oui, même plus besoin de percer le code, le simple fait qu'un internaute soit désigné par une enquête et ait en plus des données dont il souhaite cacher la nature, ça peut suffire à constituer une circonstance aggravante.

Sérieusement, l'art de la stéganographie ne se limite pas au chiffrement. Quitte à vouloir éviter les filets des pêcheurs, autant ne pas ressembler à un poisson...
C'est ici tout l'intérêt du plausible deniability, on ouvre un volume, où il y a 2-3 fichiers, mais avec un autre mdp, on en ouvre un autre, avec un stockage massif, et il n'y a pas de moyen de savoir si il y a effectivement un autre volume, caché.

It
En utilisant des codes PIN pour identifier les utilisateurs on a alors confirmation que la clé de cryptage est stockée quelque part dans l'appareil et qui par conséquent est facilement accessible à une organisation gouvernementale... Cette protection me semble juste bonne à assurer la confidentialité des données dans le cas d'une utilisation familiale.
Je me disais aussi un peu ça, Croux... pourquoi le gourvernement n'y aurait pas accès ? Je n'y connais rien en chiffrement et code, mais je me disais qu'il devait exister un genre de passe-partout comme pour les serrures... mais ch'uis peut-être un peu naïf :-D

1- C'est trop cher
2- C'est pas sûr qu'ils sachent réellement comment faire :D
EvilNeo, le 22/08/2009 - 16:38
Je comprends pas vraiment l'interet... Du moment qu'on a un disque dur externe, interet de le chiffrer ? Si Albanel vient casser les c****** il suffit de le mettre "ailleurs", et de donner son disque dur interne. Parce que bon, un DD externe, c'est pas rattaché à un ordinateur en particulier ou à une personne en particulier... Alors si ils veulent les DD, pourquoi pas les ordinateurs des proches, du patron, des amis etc... Ce serait n'importe quoi..
Si ça débarque chez toi, qu'il soit attaché ou non au PC, ils l'embarquent, donc l'intérêt de le chiffrer est le même que peut l'être l'intérêt de chiffre un dd interne.

It
"on souhaite bien du plaisir aux services situés Rue de Valois pour découvrir le code PIN et casser le chiffrement."
Ils n'en auront pas besoin, il suffit de le demander à l'accusé. Qu'est-ce que vous croyez, que vous aurez le droit de refuser ? Et s'il y a plusieurs code pin différents, c'est celui de l'administrateur qui sera demandé.
je viens bien comprendre l'intérêt pour des données sensible ou confidentiel, mais peut que pour quelqu'un qui utilise son DD externe tout les jour c'est peut être rébarbatif mais dans c'est cas la la personne achètera un DD externe normal.


destruction volontaire de pièce à conviction, dans le but de dissimuler la vérité

C'est comme ça qu'ils nomment ça, les juges de correctionnelles.

Eh oui, même plus besoin de percer le code, le simple fait qu'un internaute soit désigné par une enquête et ait en plus des données dont il souhaite cacher la nature, ça peut suffire à constituer une circonstance aggravante.



Sérieusement, l'art de la stéganographie ne se limite pas au chiffrement. Quitte à vouloir éviter les filets des pêcheurs, autant ne pas ressembler à un poisson...



C'est ici tout l'intérêt du plausible deniability, on ouvre un volume, où il y a 2-3 fichiers, mais avec un autre mdp, on en ouvre un autre, avec un stockage massif, et il n'y a pas de moyen de savoir si il y a effectivement un autre volume, caché.



It

Je pense pas que le déni plausible soit ce que tu relates. Dans le cas où, avec Tor par exemple, ou Freenet, une partie de ton réseau/espace de stockage soit chiffré sans que tu puisses, en toute bonne foi, savoir ce qu'il y a dedans et donc en sois "moralement" responsable, alors oui légalement parlant ton innocence peut passer.
Mais si, en toute connaissance de cause (ce mot de passe ci vs. ce mot de passe là), tu dissimules la vérité aux enquêteurs ou autre, alors là denial plausibility : niet. dissimulation/destruction volontaire de pièce à conviction, dans le but d'entraver la recherche de la vérité, plutôt.
Il me semble que dans les affaires judiciaire, si le suspect refuse de collaborer avec les enquêteurs et qu'il ne donne ses mots de passes, si ils arrivent tout de même à le coincer sans les données qu'il cherchait à cacher, alors la peine de prison maximale encourue est doublé. Idem pour l'amande je crois.
Maintenant avec l'Hadopi, on est dans l'exception de l'exception de l'exception de la procédure pénale. alors je sais pas si ce doublement de la peine est applicable. mais gageons qu'a rue de valloi ils travailleront à une nouvelle exception si le cas se présente un jour.

Maintenant, avec l'hadopi, ce serait bien stupide d'envoyer son disque dur sans donner ses mdp. Si j'ai bien suivi les débats, avec l'hadopi on est présumé coupable. L'envoie du disque dur c'est justement pour démontrer son innocence. Alors ce serait se tirer une balle dans le pied que d'envoyer son disque sans leur donner les codes d'accès. Si ils arrivent pas à lire mon disque, ils vont pas l'envoyer à la DCRI pour pêter l'accès. Ils ont mon adresse IP donc chui coupable et basta. N'oublier qu'ils n'ont que quelques centièmes de secondes pour boucler les dossiers, ils vont pas s'embêter avec un code à la con!
dontbugme, le 22/08/2009 - 16:59
"on souhaite bien du plaisir aux services situés Rue de Valois pour découvrir le code PIN et casser le chiffrement."
Ils n'en auront pas besoin, il suffit de le demander à l'accusé. Qu'est-ce que vous croyez, que vous aurez le droit de refuser ? Et s'il y a plusieurs code pin différents, c'est celui de l'administrateur qui sera demandé.
Tu peux refuser sans demande d'un juge. Et si il y a un plausible deniability prévu, ils ne peuvent pas savoir lequel est "le vrai" volume, donc tu donnes celui que tu veux.

It
En utilisant des codes PIN pour identifier les utilisateurs on a alors confirmation que la clé de cryptage est stockée quelque part dans l'appareil et qui par conséquent est facilement accessible à une organisation gouvernementale... Cette protection me semble juste bonne à assurer la confidentialité des données dans le cas d'une utilisation familiale.
Je me disais aussi un peu ça, Croux... pourquoi le gourvernement n'y aurait pas accès ? Je n'y connais rien en chiffrement et code, mais je me disais qu'il devait exister un genre de passe-partout comme pour les serrures... mais ch'uis peut-être un peu naïf :-D
1- C'est trop cher
2- C'est pas sûr qu'ils sachent réellement comment faire <img src='http://www.numerama.com/forum/public/style_emoticons/default/biggrin1.gif' class='bbc_emoticon' alt=':D' />
Attention à ne pas confondre AES avec toutes les implémentations qui sont faites. Il est très simple de rajouter des faiblesses intentionnelles ou non lors de l'implémentation d'AES, ne serait-ce que dans la génération des clés de cryptage. De la même façon qu'à une époque les navigateurs web (d'origine américaine) mettant en oeuvre SSL étaient contraint de générer des clés de 40 bits pour pouvoir être exportés à l'étranger...

Pour en revenir au disque dur : rien ne dit que les clés de cryptage sur ces disques ne sont pas statiques, c'est à dire implémentées lors de la fabrications et conservées par le fabriquant pour les autorités judiciaires. Rien ne dit d'ailleurs que toutes les clés sont différentes, il pourrait très bien y avoir la même clé sur tous les disques de la gamme...
qaruk.zurack, le 22/08/2009 - 18:28
Je pense pas que le déni plausible soit ce que tu relates. Dans le cas où, avec Tor par exemple, ou Freenet, une partie de ton réseau/espace de stockage soit chiffré sans que tu puisses, en toute bonne foi, savoir ce qu'il y a dedans et donc en sois "moralement" responsable, alors oui légalement parlant ton innocence peut passer.
Mais si, en toute connaissance de cause (ce mot de passe ci vs. ce mot de passe là), tu dissimules la vérité aux enquêteurs ou autre, alors là denial plausibility : niet. dissimulation/destruction volontaire de pièce à conviction, dans le but d'entraver la recherche de la vérité, plutôt.
Sauf qu'ils ne pourront jamais prouver qu'il y a effectivement un autre volume, ils pourront au mieux le supposer, mais ça ne suffit pas à une quelconque inculpation. C'est comme les interrogatoires de types de la mafia notamment, s'ils n'ont pas de réelles preuves, même avec une forte conviction, ils ne pourront pas l'inculper, la police leur demande "Le meurtre d'hier, c'est toi?" et il répondra "Non" ou "C'est quoi un meurtre?", si il n'avoue pas alors il ne peut y avoir de charges retenues.

C'est exactement la même chose ici, on te demande où tu caches tes DLs, tu nies, puis on te dit d'ouvrir ton volume chiffré, tu ouvres le volume safe, et rien d'autre ne pourra être découvert si tu as un mdp de plus de 14 caractères et un chiffrement supérieur à 128 bits.

It

1
2
3
Télécharger
IrfanView
Albums et visionneuses - Visualiseur d'images performant et gratuit
 
Winutilities
Optimisation - Entretenez facilement votre Windows.
 
Desktop Sidebar
Personnalisation - Barre affichant différentes informations pour windows
 
JAP
Cryptage - Surfer anonymement
 
KGB Archiver
Compression et décompression - Compresser vos fichiers de manière efficace
 
Août 2009
 
Lu Ma Me Je Ve Sa Di
27 28 29 30 31 1 2
3 4 5 6 7 8 9
10 11 12 13 14 15 16
17 18 19 20 21 22 23
24 25 26 27 28 29 30
31 1 2 3 4 5 6
Matoumba
EntrepreNantes
Numerama est un site du réseau PressTIC