Le trolleur déchaîné

2. Le jeudi 15 mars 2007 à 22:18, par Maxime

Une bonne partie de ma messagerie est chiffrée, et souvent ce sont les messages les plus anodins qui le sont :) Mes mails sont stockés sur un serveur distant dont je suis le seul a avoir accès, et que je s'accède soit par IMAP-SSL, soit par HTTP-SSL, soit en SSH. La sauvegarde du disque chiffré est chiffrée aussi, puisque c'est une copie binaire du disque (dd). Le respect de la vie privée, ça existe.

On peut pas prétendre avoir perdu son mot de passe ? Etre assez fourbe pour avoir un faux mot de passe ayant pour conséquence d'effacer les données compromettantes ? (je suis sur qu'on y réfléchissant, on peut arriver à quelque chose de difficile à détecter si on prévoit le coup... et qu'on est informaticien). Qu'est ce qui me garantie qu'on ne profitera pas de mes clefs SSH et/ou des mots de passe d'autres services (icq, msn, gmail, etc..) si je donne à la justice le moyen d'y avoir accès ? (oui, je suis parano). C'est évident que de toute façon pour celui qui joue à crypter et qui a quelque chose risque de préférer ne rien dire. Dans mon cas, si je risque pas grand chose, je risque de m'amuser à ne pas collaborer. D'ailleurs, si je chiffre ces données, c'est parce qu'un disque dur que je transporte régulièrement, je risque de me le faire voler. Je voudrais pas me faire voler les données (qui valent sans doute bien plus) en plus du support physique.

En fait, je suis loin de mettre les experts au chomâge, sauf par les coûts exhorbitants que pourrait représenter une enquête sur tout le parc machine qui m'appartient. 4 PC allumés dans mon appart à l'instant représentant 12 disques durs allumés (dont celui chiffré), 1 disque USB éteint, quelques disques durs cassés (les dernières séries de Maxtor ont été catastrophiques), 2 disques durs SATA lockées par une carte RAID 3ware (si vous avez appris à délocker ça lors d'une de vos missions, ça m'intéresse, j'aimerai les réutiliser à autre chose et ça m'évitera de chercher). Un shelf Netapp FC9 avec ses 7 disques dur et le vieux filer qui va avec (pour les besoin de l'enquête, il faudra se mettre à ONTAPP).. Je ne parle pas du disque dur de 120go de la console de jeu contenant aussi un Linux installé maison ni des carcasses qui traînent, ni bien évidemment de tout les supports de stockage amovibles qui trainent. Ni des serveurs que je squatte via internet. Au total, je suis 'root' sur des machines dans 4 pays et 2 continents différents. Si vraiment je voulais planquer des données compromettantes, l'enquête serait bien coûteuse je crois...

5. Le samedi 17 mars 2007 à 21:21, par Maxime

Pour l'intégrité physique, le PC d'où j'écris en ce moment est assez simplement accessible ce qui me permet de voir en permanence ce qui se passe à son arrière, et les écrans CRT qui permettent de 'recopier' l'image en récupérant le rayonnement EM sont en voie de disparition (les écrans TFT n'étant pas sensibles à cela il me semble). Mais : 1. Avez-vous le matériel ? (qui n'est pas donné) & 2. est-ce autorisé par la loi (pour me mettre un keylogger hardware, il faut d'abord pénétrer chez moi par effraction) ?

Mais je vais arrêter là de faire mon parano. Je n'ai qu'un seul disque dur chiffré sur la dizaine dont j'ai l'usage, je suis donc bien loin d'être si parano que ça. Et si ce PC est si facilement accessible, c'est la faute à la manière dont est organisé le bureau, pas à ma parano (et à la flemme si le boitier reste ouvert).

Et surtout n'avez pas compris le sens de mes remarques que je voulais humoristiques. Je ne tire pas sur les ambulances ; et je n'ai jamais dit que j'avais quelque chose contre les experts juridiques, du moment qu'ils font correctement leur travail (si par hasard vous avez lu en détails certaines archives ici présentes sur une certaine affaire concernant un logiciel de protection contre les virus, vous voyez de quoi je parle).

Juste sur les pédophiles, on est pas très d'accord. Si j'en juge ce que j'ai pu lire, des hommes et des femmes qui seraient attirés sexuellement par les enfants sont plutôt nombreux... mais tous ne passent heureusement pas à l'acte. Le délit d'opinion n'existe pas, pas plus que le délit de préférence sexuelle. Aux Pays-Bas, il existe même un parti politique ouvertement pédophile, et à ma connaissance on ne les a pas encore condamné pour ça...

Les dérangés que ça amuse de passer à l'acte ou pire, ceux-là oui, il faut bien évidemment les condamner en conséquent (mais y-a-t'il besoin d'en discuter ?).

Quand à faire expert judiciaires moi-même, je veux bien aider la justice si elle me le demande, mais de là à aller m'inscrire sur les listes des cours d'appel et gérer toute la paperasserie qui va avec, il y a un monde... Et puis à 26 ans, avec "juste" un diplôme d'ngénieur vous croyez que j'aurai un CV crédible pour me prétendre expert judiciaire ? (de toute façon, je ne vis plus en France, donc la question ne se pose pas, sauf pour la justice belge).