Discussion :

[Katleen Erna]

Refusant de fournir son mot de passe, il écope de 16 semaines de prison ferme : on ne badine pas avec la loi au Royaume-Uni

Oliver Drage, 19 ans, citoyen de Sa Majesté, a été arrêté en mai 2009 au cours d'une enquête portant sur des abus sexuels sur mineur. Les faits n'étant que présumés (aucune preuve de l'implication de l'homme), les autorités britanniques n'ont pas pu l'inculper, et ont alors décidé de fouiller le contenu de son ordinateur portable à la recherche d'éventuels preuves de culpabilité...

Problème, la machine est protégée par un mot de passe. Les policiers ont donc tout naturellement demandé à son propriétaire de leur fournir ce code d'accès...ce qu'il a, tout naturellement, refusé de faire. Conséquence ?

Le jeune Oliver a été condamné à 16 semaines de prison ferme pour ce refus (et certainement pour obstruction à l'enquête, par la même occasion).

Pendant qu'il croupis dans sa cellule, les forces de l'ordre de la couronne d'Angleterre continuent d'essayer de cracker de password, sans succès... Il faut dire qu'il est composé de 50 caractères...

Source : BBC News

Les policiers anglais réussiront-ils a déjouer ce mot de passe ?

Trouvez-vous cette peine en concordance avec les faits ?

[Ev3r10st]

50 charactères ou pas c'est pareil...

Sous tout windows qui se respecte, tu crées un compte admin en 5 minutes avec un live cd linux.

[pmithrandir]

C'est bizarre, je ne pense pas que si on a un accés physique a une machine il soit possible de protéger les données.

Si le mot de passe est au niveau du bios, on le reset
si il est au niveau de windows, on installe le disque dur en secondaire et on accede depuis un autre système d'exploitation aux donnée...
Si il est sur linux, meme manipulation.

Après, je crois qu'il est possible d'encoder toutes ses données sur son disque dur, mais ca me parait quand même sacrément bizarre...

[Mikmacer]

S'il encrypte toutes les données de son ordinateur, ou une partie, avec un mot de passes de 50 caractères, il doit protéger quelque chose qui a énormément de la valeur ses, et dans ce contexte, probablement quelque chose d'incriminant.

[juju0]

Ce n'est pas parce qu'on chiffre son disque dur qu'on est forcément un criminel...
J'ai moi même l'intégralité du disque dur de mon laptop qui est chiffré, non pas parce que les données sont illégales mais parce qu'en cas de perte ou de vol, je n'ai aucune envie que mes données personnelles (cookies de session, mots de passe, ...) soient accessibles au premier venu.

[babaothe]

salut
s'agissant de la Grande-Bretagne, la réponse est probablement ici :
http://stallman.org/knock.fr.html

...
Si vous êtes accusé d'appartenir à une organisation illégale, et que vous refusez de répondre aux questions de la police, vous allez en prison.
...

qu'il s'agisse de ceci, de cela, ou de toute autre chose

[_skip]

C'est bizarre, je ne pense pas que si on a un accés physique a une machine il soit possible de protéger les données.

Si le mot de passe est au niveau du bios, on le reset
si il est au niveau de windows, on installe le disque dur en secondaire et on accede depuis un autre système d'exploitation aux donnée...
Si il est sur linux, meme manipulation.

Après, je crois qu'il est possible d'encoder toutes ses données sur son disque dur, mais ca me parait quand même sacrément bizarre...

En utilisant le cryptage au niveau du système de fichier (NTFS propose ça en natif il me semble) les fichiers restent illisibles si le disque change de machine.

[kimz]

Sous tout windows qui se respecte, tu crées un compte admin en 5 minutes avec un live cd linux.

il n'ai pas dit qu'il a un Windows sur sa machine. mais ça me parait quand même bizarre que la police ne puisse pas accéder aux données d'un disque dur protégées par mot de passe

[Invité]

Bonjour,

Je ne connais pas le système de cybercriminalité en angleterre, mais je trouve surprenant qu'on essaie d'accéder à l'ordinateur d'une personne sans preuves.

Si il y avait eu un tracé de son activité réseau relatant de faits pas très clean disons, je pense que ca aurait pu suffire pour être considéré comme preuve, et donc accéder >légalement< au mot de passe de l'ordinateur.

C'est surtout ca qui me surprend, le fait qu'on ait le droit de le mettre en cage alors qu'il est présumé suspect.

Enfin, pour le mot de passe, il doit plus s'agir d'une vulgarisation, histoire que tout le monde comprenne.

[Invité]

Je ne connais pas le système de cybercriminalité en angleterre, mais je trouve surprenant qu'on essaie d'accéder à l'ordinateur d'une personne sans preuves.

Aux USA c'est (ce fut?) pire, ils prennent les portables

[Lordsephiroth]

Le gars fait peut être un calcul simple : 16 semaines pour obstruction ou 2 ans pour pédophilie... Si il refuse de donner son mot de passe, m'est avis que son disque dur n'est pas tout clean.

50 caractères pour un mot de passe, si il a encrypté la totalité de son disque, c'est mathématiquement pratiquement impossible de l'obtenir par brute force. Ca en fait une quantité de possibilités à tester Et suivant l'algorithme de cryptage, pas sur qu'il y ait autre possibilité que de tout tester...

[babaothe]

Et suivant l'algorithme de cryptage, pas sur qu'il y ait autre possibilité que de tout tester...

salut

ce n'est probablement pas la seule méthode (l'informatique seule) qui sera mise en oeuvre par la police spécialisée pour découvrir la clé de chiffrement
(sauf à être un génie et posséder une mémoire fabuleuse, il n'est pas possible d'utiliser une telle clé sans la "noter" quelque part )

[cs_ntd]

sauf à être un génie et posséder une mémoire fabuleuse, il n'est pas possible d'utiliser une telle clé sans la "noter" quelque part

Je connais bien les 50 premières décimales de PI
Alors des lettres avec une quelquonque logique ça me fait pas peur, et ya pas besoins d'être un génie (et oui des fois on se fait ch**r en amphi ^^).

Sinon après c'est vrai que, logiquement, si on a rien a cacher, on va pas en prison, on donne son mot de passe et point. A moins d'être un véritable idéaliste ou un ado borné . Mais bon dans le principe, je suis d'accord avec lui.

Il avait qu'a dire qu'il ne se souvenait plus de son mot de passe

[Virgil Scipion]

salut

ce n'est probablement pas la seule méthode (l'informatique seule) qui sera mise en oeuvre par la police spécialisée pour découvrir la clé de chiffrement
(sauf à être un génie et posséder une mémoire fabuleuse, il n'est pas possible d'utiliser une telle clé sans la "noter" quelque part )

Nul besoin d'être un génie, il suffit d'avoir autant de mémoire qu'un gamin de sept ans qui subit le sadisme d'un instituteur et doit apprendre par cœur ces horribles poèmes.
Poème, chanson, citation voire prière sont très efficaces, ou encore la liste des prénoms de ses enfants, frères et parents.

Par contre il doit falloir être patient pour prendre le temps de taper tout ça à chaque fois...

[psychadelic]

sauf à être un génie et posséder une mémoire fabuleuse, il n'est pas possible d'utiliser une telle clé sans la "noter" quelque part

Nul besoin d'être un génie, il suffit d'avoir autant de mémoire qu'un gamin de sept ans qui subit le sadisme d'un instituteur et doit apprendre par cœur ces horribles poèmes.

Pourquoi tant de haine ?
Apprendre par cœur un poème peut aussi être un plaisir, et une bonne "gymnastique" mentale.

Et que dire des Acteurs?
Ils connaissent par cœur leurs pièces de théâtre !

et ce ne sont pas tous des génies

[Michel Rotta]

Concernant le cryptage d'une partie du disque, et qui n'en révèle qu'une partie lors d'un examen avec le mot de passe, le programme TrueCryp y arrive très bien.

Le fonctionnement de base, "je crypte avec un mot de passe" et j'accède est identique au mode masqué, "je crypte une partie de l'espace crypté avec un deuxième mot de passe, éventuellement associé à un fichier binnaire".

La taille d'un espace crypté est toujours prédéfinie (disque entier, clef USB entière, zone de 10Go sur le disque). Les données cryptée au deuxième niveau sont visible au premier niveau comme un bruit de fond. Elle peuvent parfaitement être supprimé par réécriture sur le disque de premier niveau, si l'utilisateur n'a pas entré les deux mots de passe lors de l'ouverture du premier niveau.

Une personne explorant l'ordinateur et ayant le mot de passe de premier niveau n'a aucune possibilité de savoir si l'espace disponible l'est parce qu'il n'y avait pas de données à y inscrire où parce qu'il y a des données masquées. Et aucun moyen de savoir si il y a un deuxième niveau.

[tatayo]

Bonjour,
La seule question qui me vient à l'esprit est:
Comment connait-on la taille du mot de passe ?

Tatayo.

[babaothe]

Bonjour,
La seule question qui me vient à l'esprit est:
Comment connait-on la taille du mot de passe ?

Tatayo.

salut

je n'en sais rien
Au hasard : par une étude des "symétries apparentes"...

[Julien Bodin]

Bonjour,
La seule question qui me vient à l'esprit est:
Comment connait-on la taille du mot de passe ?

Tatayo.

C'est la question que je m'apprêtai à soulever

[Barsy]

Ou alors le mec qui a du dire un truc du genre "de toute façon vous trouverez pas, mon mot de passe fait 50 caractères".