Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Du mal à comprendre ce phénomène de partition chiffrée et cachée ?

compotes

Je remets mon questionnement Guérin, j'ai bien pris note de tous tes liens, je vais demander à un modérateur s'il peut effacer tous les messages qui ne sont pas en lien avec la demande que je formule dans mon premier message, ce premier message qui nous sert à tous pour créer une nouvelle discussion. La mienne ici devient illisible car polluée par tout un tas de lien qui n'ont rien à voir avec celle-ci, je te le demande gentiment Guérin, peux-tu créer ta propre discussion pour relayer tous ces liens s'il te plaît ?

Si tu n'as pas la réponse à mon questionnement ici même, peux-tu ne pas participer du tout s'il te plaît ? Cela me serait d'une grande aide, je souhaite que mon sujet ici soit accessible à tout le monde, donc à toi aussi ,et surtout à toi aussi, mais dans le seul but de m'aider à résoudre mon problème, pas de servir de lancement à tous les liens qui n'ont rien à voir avec ma demande, je cherche à comprendre comment fonctionne "Loop-AES" et aussi "Losetup", je n'ai rien à voir avec la NSA, merci de ta compréhension Guérin et bon forum ;- ))

tiramiseb

_est-ce que Loop-aes laisse une entête facilement repérable (ou pas facilement mais repérable quand même ?)
_comment faire une sauvegarde de cette entête Loop-aes (losetup) svp ?

À partir du moment où il y a des données à peu près organisées, il y a un en-tête, qui sera repérable.
Enfin bon, il existe certainement des techniques qui ne font pas d'en-tête, mais j'imagine que c'est explicitement indiqué car très peu de choses fonctionnent sans en-tête.
Cela étant dit, dans le tout premier lien que tu as donné, ça ne parle pas de Loop-AES, juste de losetup "normal".

Quoi qu'il en soit, je n'ai pas de référence pour appuyer mon affirmation, mais je suis persuadé que, quelle que soit la méthode de chiffrement, il y a quelque chose, une en-tête probablement, qui permet de la "repérer". Mais bon, il faut déjà la chercher, puis la casser... 🙂

Freeman34

ne connaissant pas tes variables, répondant (donc au hasard tellement le sujet sécurité est vaste, ne sachant que vaguement ce que tu cherches à obtenir)

et pas qu'à toi,

il y a tous les jours de nouveaux utilisateurs Windows qui débarquent et qui n'ont surement pas là même opinion que toi (ça n'engage que moi mais bon...)

une réflexion globale d'ensemble me paraissait nécessaire ; tu n'est pas le seul à les lire

mais bon ta courtoisie n'as pas durée, chassez le naturel il revient au galop :rolleyes:

Freeman34

https://dev.openwrt.org/ticket/2484 AES me semble dépassé...mais bon

compotes

tiramiseb a écrit
_est-ce que Loop-aes laisse une entête facilement repérable (ou pas facilement mais repérable quand même ?)
_comment faire une sauvegarde de cette entête Loop-aes (losetup) svp ?
À partir du moment où il y a des données à peu près organisées, il y a un en-tête, qui sera repérable.
Enfin bon, il existe certainement des techniques qui ne font pas d'en-tête, mais j'imagine que c'est explicitement indiqué car très peu de choses fonctionnent sans en-tête.
Cela étant dit, dans le tout premier lien que tu as donné, ça ne parle pas de Loop-AES, juste de losetup "normal".

Quoi qu'il en soit, je n'ai pas de référence pour appuyer mon affirmation, mais je suis persuadé que, quelle que soit la méthode de chiffrement, il y a quelque chose, une en-tête probablement, qui permet de la "repérer". Mais bon, il faut déjà la chercher, puis la casser... 🙂

Merci pour ta réponse. Je pense à un truc, la page de "man" de la commande "losetup" ne me donne aucune indication sur la création éventuelle d'entête quelconque, ou bien quand je recherche dans cette page "man losetup", je ne trouve pas de commande m'indiquant comment faire une sauvegarde de l'entête une fois le conteneur losetup chiffré créé, ni comment restaurer cette sauvegarde de 'lentête créée auparavant (en cas de crash disque ou autre qui aurait abîmé l'entête de ma partition losetup chiffrée).

J'ai d'ailleurs chercher à ce niveau mais avec des mots en anglais, j'ai cherché ceci dans Google :

backup header losetup
restore header losetup

Il n'y a aucun site ou aucun forum qui parle de ces manipulations. Serait-ce possible que la page "man losetup" ne comporte pas toute l'aide et les explications de la commande "losetup" svp ? Auquel cas, où dois-je chercher sur Internet, le complément des pages "man losetup" s'il y a svp ? Et enfin dernière question :

Comme "man losetup" ne parle de rien au sujet des entêtes éventuellement créées (pendant la création d'un conteneur chiffré sur une partition), cela pourverait-il finalement que aucune entête n'est créée ?

Merci de ton aide...

compotes

guérin a écrithttps://dev.openwrt.org/ticket/2484 AES me semble dépassé...mais bon

Merci 🙂

Freeman34

Le Darknet ne t'as pas donné satisfaction ? Ha oui tu cherches sur internet, Pardon

Par ailleurs je ne sais pas quels intérêts tu serts, ni dans quelle profession, corps, ni pour qui...ni dans quel but...

Je te salut :cool: j'espère que tu as trouvé ce que tu cherchais A+

PS : si tu cherches à cacher une partition et de surcroît en la cryptant c pas pour que le premier venu dise à tout le monde ou la trouver et comment la trouver en deux click, encore moins où chercher, non? :rolleyes:

.....et puis une vue d'ensemble et quelques rappels n'ont jamais fait de mal à personne (et en ont aidé plus d'un, ?)

Saviez-vous que la gendarmerie nationale est passé sous Linux depuis près de deux ans...
Que des backdoors peuvent (sont) avoir été impanté (le gouvernement américain subventionne certaines recherches en cryptographie...il y a donc des dérives, et puis AES avec un supercalculateur dernière génération ; ne serais ce qu'avec quelques GPU derniers cris en cascade allié à un bon algorithme et quelques outils je ne donne pas cher de sa peau à t-on AES, mais bon...

quelques pistes ...
http://leloop.org/ ;
http://linuxcommand.org/man_pages/losetup8.html ;
https://www.cl.cam.ac.uk/cgi-bin/manpage?8+losetup ;
http://man7.org/linux/man-pages/man8/losetup.8.html ;
http://www.g-loaded.eu/2005/11/10/encrypt-devices-using-dm-crypt-and-luks/ ;
http://fob.po8.org/node/516 ...

https://wiki.archlinux.org/index.php/Tcplay ;
http://www.hermann-uwe.de/blog/howto-encrypted-usb-thumb-drives-and-usb-hard-disks-using-loop-aes ;
http://www.q-vadis.net/?page_id=10 ;
https://superuser.com/questions/610621/upgrading-from-loop-aes-to-cryptsetup ;
http://www.gentoo-wiki.info/SECURITY_Encrypting_Root_Filesystem_with_loop-AES ;
https://git.centos.org/blob/sig-core!livemedia.git/5262fcd977b29446155b954e6c82b9a6a46f217c/kickstarts!centos-7-livecd.cfg
https://unix.stackexchange.com/questions/867/how-to-best-encrypt-and-decrypt-a-directory-via-the-command-line-or-script http://linux.bigresource.com/Debian-encrypted-dvd-does-not-play-after-the-menu-screen--o6KrjWx3t.html
http://www.commandlinefu.com/commands/view/12187/install-linux-kernel-headers-on-debian-based-systems
http://blog.gmane.org/gmane.linux.kernel.device-mapper.dm-crypt
https://www.digitalocean.com/community/tutorials/how-to-use-dm-crypt-to-create-an-encrypted-volume-on-an-ubuntu-vps
https://launchbylunch.com/posts/2014/Jan/13/encrypting-docker-on-digitalocean/
http://blog.sanctum.geek.nz/tag/dm-crypt/

Et si pour toi ça prends deux minutes, pour certains ça prendra des jours...

? : ne crois tu pas que la personne à qui tu veux cacher la partition ne fréquente pas les forums (surtout celui_là !)

Par ailleurs je ne sais pas comment ni avec quoi ni sur quoi tu crées , ni si ton système de fichier est Journalisé etc...autant de traces à différents endroits ...si ext4 par exemple.... répétition des données un peu partout sur le disque...etc...etc...ni de qui tu te protèges...(encore des variables ?...) cadre privé, professionnel, gouvernementale, nationale/ internationale, poste client, serveur, RAID, réponses/liens en français en anglais en ...

trop d'inconnus pour te répondre en deux lignes...

et ne fais pas de ton cas une généralité, tu n'es pas tout seul...à te poser la question surtout dans le contexte d'actualité. Xkeyscore, Prisme, Thalles etc....)
Une banque c'est faite braquer 500 000 euros il y a peu...d'oü... des failles..d'où réflexion d'ensemble...

https://launchpad.net/ubuntu/+source/loop-aes-utils/+changelog

une signature pour donner a celui qui te répond une vue d'ensemble afin de répondre au mieux à la question, non ?

une question détaillée (contexte...,...) ?,

afin tout d'abord de ne pas perdre du temps......surtout pour un AES...

A Bon Entendeur....Salut 🙂

moko138

@ compotes : N'étant pas un spécialiste je ne te répondrai pas à la lettre.
Ton intérêt est louable et te mènera loin, comme les experts qui t'ont apporté leurs lumières.
Pour l'heure, nous avons noté que tu es inscrit sur ce forum depuis déjà trois jours. Tu sais bien que ce n'est pas en posant quelques questions qu'on passe du bac au doctorat.
Alors fais comme les experts :
plonge dans la documentation, fais tes expériences (tu as sûrement de vieilles clefs usb ou de vieux disques sous la main), chiffre et tente de déchiffrer, de repérer les trop grandes (ir)régularités dans les valeurs chiffrées brutes. Je suis sûr qu'ainsi tu progresseras rapidement, et que dans quelques années tu seras un maître dans ton domaine.
Retrousse tes manches, pas seulement celles des autres. Bon courage !

Elzen

Modération : discussion nettoyée.

Nous vous rappelons que poster des messages sans rapport aucun avec la discussion n'est pas toléré ; et que poster de multiples messages d'affilée est à éviter. Par ailleurs, indiquer (brièvement), en postant un lien, ce que contient la page vers laquelle il renvoie aide à la lisibilité de la discussion, de même qu'éviter de trop recourir aux sauts de lignes.

Merci de votre compréhension.

Freeman34

AES to TwoFish cipher because AES is partially broken and TwoFish is not broken yet. TrueCrypt and KeePassX and KeePass 2 support AES-NI for hardware accelerated encryption and decryption. TwoFish is an AES finalist and it is nearly as fast as AES, but TwoFish is unbroken.

A few years from now, when these AES instructions are in most CPUs, moderately-sized botnets will be able to quickly crack AES keys (in a matter of days.)

http://www.moserware.com/2009/09/stick-figure-guide-to-advanced.html the best is here

https://github.com/moserware/AES-Illustrated and there !...

Et il ne t'ai pas venu à l'esprit que je pouvait être sur d'autre distri. , que je n'avais pas de temps à consacrer, ...

oui j'ai tous les vieux à partir de 10.10 période Mandriva ou j'ai commencé, pour mes clés ; deux possèdent des systèmes live créés par mes soins qui ont passés l'épreuve de la mise à niveau 14.04 dix jours avant la sortie officiel avec le nombre de paquets que tu sais, la lecture de ma signature t'aurais évité cette ironie déplacée, bien que l'ensemble est joliment dit, en effet je m'y emploie, d'autres questions ?

compotes

tiramiseb a écrit
_est-ce que Loop-aes laisse une entête facilement repérable (ou pas facilement mais repérable quand même ?)
_comment faire une sauvegarde de cette entête Loop-aes (losetup) svp ?
À partir du moment où il y a des données à peu près organisées, il y a un en-tête, qui sera repérable.
Enfin bon, il existe certainement des techniques qui ne font pas d'en-tête, mais j'imagine que c'est explicitement indiqué car très peu de choses fonctionnent sans en-tête.
Cela étant dit, dans le tout premier lien que tu as donné, ça ne parle pas de Loop-AES, juste de losetup "normal".

Quoi qu'il en soit, je n'ai pas de référence pour appuyer mon affirmation, mais je suis persuadé que, quelle que soit la méthode de chiffrement, il y a quelque chose, une en-tête probablement, qui permet de la "repérer". Mais bon, il faut déjà la chercher, puis la casser... 🙂

Petit UP pour Tiramiseb, merci pour ton aide (je te remets le message d'hier en dessous).

Merci pour ta réponse. Je pense à un truc, la page de "man" de la commande "losetup" ne me donne aucune indication sur la création éventuelle d'entête quelconque, ou bien quand je recherche dans cette page "man losetup", je ne trouve pas de commande m'indiquant comment faire une sauvegarde de l'entête une fois le conteneur losetup chiffré créé, ni comment restaurer cette sauvegarde de 'lentête créée auparavant (en cas de crash disque ou autre qui aurait abîmé l'entête de ma partition losetup chiffrée).

J'ai d'ailleurs chercher à ce niveau mais avec des mots en anglais, j'ai cherché ceci dans Google :

backup header losetup
restore header losetup

Il n'y a aucun site ou aucun forum qui parle de ces manipulations. Serait-ce possible que la page "man losetup" ne comporte pas toute l'aide et les explications de la commande "losetup" svp ? Auquel cas, où dois-je chercher sur Internet, le complément des pages "man losetup" s'il y a svp ? Et enfin dernière question :

Comme "man losetup" ne parle de rien au sujet des entêtes éventuellement créées (pendant la création d'un conteneur chiffré sur une partition), cela pourverait-il finalement que aucune entête n'est créée ?

Merci de ton aide...

tiramiseb

losetup ne met pas d'en-tête car losetup n'écrit rien.
losetup, c'est juste pour créer un périphérique virtuel "loop" qui pointe vers autre chose, éventuellement avec des paramètres spécifiques, comme un offset.

C'est ce que tu créeras dans ton périphérique virtuel qui écrira quelque chose, dont un en-tête.

Pour Loop-AES, je ne sais pas, je n'ai jamais utilisé : j'imagine qu'il s'attend à ce que le chiffrement soit déjà présent sur le disque, avec en-têtes et tout ça, mais franchement c'est juste une supposition... je n'imagine pas losetup créer le chiffrement "automagiquement" s'il n'y a pas déjà quelque chose. Mais je peux me tromper.

ljere

discussion fermé modération en cours

« Page précédente