Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Pass phrase égaré impossible récupérer mon répertoire photos

christianjessie

Je viens d'installer Ubuntu 18.04 LTS sur mon ordinateur en lieu et
place de ubuntu 16.04.
Au moment de restorer mes photos via un harddisk externe et via
le logiciel de sauvegarde (duplicity) que j'utilisais sous la version 16.04 LTS.
on me demande la pass phrase malheureusement égarée.

Aussi j'ai exécuté les 2 commandes ci-dessous :

gpg --multifile --decrypt /home/christian/RECUPJESSIE69/jessie69/duplicity-full.20160527T162937Z.*.difftar.gpg

for t in /home/christian/RECUPJESSIE69/jessie69/duplicity-full.20160527T162937Z.*.difftar; do tar xf $t; done

Je retrouve bien sous multivol_snapshot toute l'arborescence des répertoires et sous répertoires
ainsi que les photos.

Par contre les photos format JPG sont chiffrées avec AES je crois.

Comment déchiffrer ces photos?
Merci par avance.

bruno

Bonjour,

Si tu as perdu ta phrase de passe, a priori c'est impossible à déchiffrer.

nam1962

+1 : tout le boulot est de retrouver le passe

erresse

[HS] C'est l'un des avantages du système codé : sans la clé de décodage, personne ne peut avoir accès à tes données, elles sont ainsi bien à l'abri ! Léger inconvénient toutefois, si tu perds cette clé, tu perds aussi toutes tes données... [/HS]

bruno

@eresse : pour moi ce n'est pas hors-sujet.
La mésaventure de christianjessie illustre bien les contraintes du chiffrement : conserver en lieu sûr sa clé privée (avec sauvegarde sur support local et distant de la dite clé) et bien noter la phrase de passe permettant d'utiliser la clé privé.

Nuliel

Tu ne te souviens vraiment pas de la phrase de passe ou tu as encore quelques souvenirs (contient tel mot, en deuxième lettre un K, ...)?

christianjessie

Bonjour Naziel,

Je sais que dans ma phrase il était question de ma chienne Jessie avec des adjectifs tels :gentille adorable

Nuliel

Ok, pas plus de souvenirs? Sur la structure du mot de passe, ...
Je me demande si un logiciel de bruteforce tel que john the ripper va pouvoir le trouver en temps raisonnable.

Et donne le retour de

lscpu

(parce qu'on va le faire bosser dur)

bruno

Ah ? Peu-être un espoir de ce côté : https://roguedaemon.net/rephrase/

EDIT : il y a un paquet Ubuntu :

sudo apt install rephrase

christianjessie

Je vais d'abord essayer avec Rephrase suggéré par Bruno et si ça ne marche pas
je tenterai avec John-the-ripper suggéré par Naziel mais là c'est du brutal !!

Nuliel

Le bruteforce c'est brutal, mais il y a peu de choix ici: soit une attaque par dictionnaire, soit une attaque par bruteforce en mettant les quelques infos dont tu te souviens.

Et y avait t'il des chiffres ou caractères spéciaux? Si non, ça limitera bien la recherche

Je connais pas rephrase. Pour john the ripper, faut essayer avec la version à compiler (la version jumbo), j'ai jamais réussi à faire fonctionner celle des dépôts.

christianjessie

Non Naziel pas de caractères spéciaux.

bruno

De mémoire JohnTheRipper ne fonctionne pas avec GPG.
Sinon il y a aussi nasty (paquet du même nom) et un tuto en anglais : https://www.bfoliver.com/technology/2015/10/20/bruteforcegpg/

Nuliel

Et des chiffres, majuscules? Tout ça pour dire que ce genre d'infos à passer au logiciel qui va trouver la phrase de passe réduit considérablement le temps de recherche.
John est un couteau suisse du bruteforce, ça m'étonnerait qu'il ne le fasse pas (mais j'ai jamais eu besoin de retrouver une phrase de passe d'une clé gpg)

Je connais pas non plus nasty, c'est à essayer aussi effectivement

christianjessie

Naziel pas de chiffres mais peut-être une majuscule (la lettre J du nom de ma chienne Jessie)

christianjessie

Bruno,
je viens d'installer Rephrase
Que faut il faire maintenant ?
Quelle commandes faut il rentrer sachant que j'ai gpg ?

Nuliel

Commence par donner

gpg --list-secret-keys

Edit: mais rephrase teste que des permutations données? Si oui, ça limite beaucoup!

Et donne

lscpu

christianjessie

Bruno,
lscpu donne :

christian@christian-K61IC:~$ lscpu
Architecture :                          x86_64
Mode(s) opératoire(s) des processeurs : 32-bit, 64-bit
Boutisme :                              Little Endian
Processeur(s) :                         2
Liste de processeur(s) en ligne :       0,1
Thread(s) par cœur :                    1
Cœur(s) par socket :                    2
Socket(s) :                             1
Nœud(s) NUMA :                          1
Identifiant constructeur :              GenuineIntel
Famille de processeur :                 6
Modèle :                                23
Nom de modèle :                         Pentium(R) Dual-Core CPU       T4400  @ 2.20GHz
Révision :                              10
Vitesse du processeur en MHz :          2056.336
Vitesse maximale du processeur en MHz : 2200,0000
Vitesse minimale du processeur en MHz : 1200,0000
BogoMIPS :                              4399.91
Cache L1d :                             32K
Cache L1i :                             32K
Cache L2 :                              1024K
Nœud NUMA 0 de processeur(s) :          0,1
Drapaux :                               fpu vme de pse tsc msr pae mce cx8 apic sep mtrr pge mca cmov pat pse36 clflush dts acpi mmx fxsr sse sse2 ss ht tm pbe syscall nx lm constant_tsc arch_perfmon pebs bts rep_good nopl cpuid aperfmperf pni dtes64 monitor ds_cpl est tm2 ssse3 cx16 xtpr pdcm xsave lahf_lm pti dtherm
christian@christian-K61IC:~$

christianjessie

bruno,

gpg --list-secret-keys ne retourne rien (voir ci-dessous)

christian@christian-K61IC:~$ gpg --list-secret-keys
christian@christian-K61IC:~$

Nuliel

Le processeur est pas génial pour retrouver le mdp. Pas de réponse à "gpg --list-secret-keys", j'attendais un fichier asc.

Quelqu'un sait où se trouve la clé privée et la clé publique?
Tu peux donner

ls -AlR .gnupg

Et par hasard, tu n'as pas utilisé deux fois le mot de passe? Si oui, l'aurais tu enregistré dans firefox ou thunderbird?

Page suivante »