TrueCrypt à l’épreuve du FBI
par Faiçal le 30.juin, 2010, dans la catégorie Hacking, Inclassable, Politique & Média, Sécurité
Très joli coup de pub pour l’outil de chiffrement open source, TrueCrypt, qui a été utilisé par Daniel Dantas, un banquier brésilien mouillé jusqu’au coup dans des histoires de blanchiment d’argent et de corruption de fonctionnaires. En effet, lors de son arrestation en juillet 2008, le « National Institute of Criminology » brésilien avait tenté pendant 5 mois (jusqu’en décembre) de cracker la protection avec une attaque en bruteforce.
Sans succès… Ils ont alors passé la main aux USA qui avec l’aide du FBI a tenté entre autre de bruteforcer le disque chiffré pendant plus de 1 an… toujours sans succès.
Daniel Dantas a effectivement choisi un bon gros mot de passe. A titre indicatif, à une vitesse de 500 000 mots de passe testés à la seconde par 10 ordinateurs en cluster, il faudrait exactement 17 mois pour trouver un bête mot de passe de 8 caractères (minuscules/majuscules/chiffres). Mais si Daniel Dantas a poussé le vice à utiliser un mot de passe avec 10 caractères et des signes de ponctuation dedans, il faudra 31 662 années pour déchiffrer tout ça.
Finalement, le FBI a rendu le matos au Brésil, laissant les preuves dormir au chaud.
Même si c’est « dommage » en terme de justice, d’un point de vue purement informatique, c’est rassurant sur la fiabilité de Truecrypt…
[Source]
Source Korben
juillet 31st, 2010 on 9 h 06 min
Attention à vos calculs trop optimistes :
Je compterais plutôt 100 millions de mots de passe par seconde sur un simple ordinateur actuellement.
Par ailleurs avec des rainbow tables, il semble qu’on peut gagner un temps appréciable (mais je ne sais pas trop comment fonctionne cette chose).
La sûreté contre la force-brute serait plutôt avec une clef de 120 bits, soit une vingtaine de caractères comme le recommande Truecrypt.
120-bits veut dire : 1 milliard de processeurs qui testent chacun 1 milliard de passwords par seconde pendant 1 milliard de secondes (= 32 ans) ont une chance sur 1 milliard de trouver le bon mot de passe.
août 2nd, 2010 on 11 h 41 min
Merci pour cette super précision c’est sur que tous les chiffrements non pas la même dureté.