Categories
IRL

Le déni plausible

Le déni plausible est une notion assez intéressante et qui, une fois appliquée à l’informatique, me semble une très bonne piste à creuser pour la protection de la liberté d’expression et vie privée. Les systèmes utilisant cette notion permettent, via des procédés cryptographiques et sténographiques, à l’utilisateur de nier certains faits sans qu’il soit possible […]

Categories
GNU/Linux Tutorial

GPG, un peu de paranoia dans nos vies

Aujourd’hui, j’ai décidé de parler d’un outil très utile si l’on est concerné par la vie privée et la sécurité : GnuPG. Ce programme permets de signer et chiffrer ses messages/données avec le système de clef publique/clef privée. Ce programme est vraiment très puissant et est d’ailleurs illégal dans certains pays en raison de la […]

Categories
Tutorial

Stocker des mots de passe dans une base de donnee

Si vous êtes responsable d’un site internet où les utilisateurs doivent s’identifier, il est probable que vous deviez stocker leurs mots de passe dans une base de données. Pour cela, il existe plusieurs solutions dont souvent la simplicité est inversement proportionnelle à la sureté.

Categories
News

RSA-768 a ete factorise

Pour changer un peu voici une news pas très linux pour un autre sujet qui m’intéresse aussi (mais dans lequel j’y touche pas grand chose) : la cryptographie.
Le RSA est un algorithme de chiffrement (on ne dit pas cryptage en bon français), inventé bien avant que je sois né, en 1977 (l’algo pas que je né) et est depuis toujours grandement utilisé.

Categories
GNU/Linux

Chiffrer ses donnees grace à TrueCrypt

Je vous avait promis de parler de la vie privée et bien en voila un bon sujet.

On peut se demander pourquoi chiffrer ses données ? On peut penser à tord que l’on ne chiffre quelque chose que s’il y a quelque chose à cacher. Alors on peut alors ce demander pourquoi on ferme l’enveloppe de nos lettres ? Pourquoi on ferme nos rideaux quand on est chez soi ? Tout simplement parce qu’on a pas envie d’étaler notre vie privée à tout le monde.
Et puis là n’est pas vraiment la question, imaginons que nous ayons réellement des données sensibles.

Ce qui est super avec TrueCrypt c’est qu’il est gratuit, open source, multiplateforme et portable. Ce qui veut dire qu’on peut encoder nos données chez nous sur notre pc sous linux et y avoir accès avec une clef usb chez un ami qui n’a pas le programme et qui tourne sous windows.