Si la machine est compromise alors que EncFS est est cours de fonctionnement alors les données ne sont évidemment pas protégées puisque l'attaquant pourra se faire passer pour toi et accéder à tes fichiers.
Si la machine se fait voler et que l'attaquant n'a accès qu'aux données présentes sur le disque dur alors tout va bien.
Par contre, ce qui semble être décrit ici est que si l'attaquant a accès aux fichiers chiffrés et est capable de les modifier alors il pourra baisser la sécurité des accès ultérieurs.
On peut imaginer le scénario suivant.
A utilise EncFS pour chiffrer des données sur une clef USB.
B parvient à dérober la clef USB dans la poche de A.
B ne peut pas déchiffrer le contenu de la clef mais il peut baisser le niveau de sécurité de EncFS.
B remet la clef USB dans la poche de A.
A utilise EncFS sur sa clef USB et met a jour certains fichiers.
B dérobe de nouveau la clef USB et peut alors facilement déchiffrer les nouveaux fichiers crées par A.
[^] # Re: faut deja un acces aux données
Posté par SChauveau . En réponse au journal Encfs déclaré relativement peu sûr. Évalué à 6.
Il y a compromis et compromis.
Si la machine est compromise alors que EncFS est est cours de fonctionnement alors les données ne sont évidemment pas protégées puisque l'attaquant pourra se faire passer pour toi et accéder à tes fichiers.
Si la machine se fait voler et que l'attaquant n'a accès qu'aux données présentes sur le disque dur alors tout va bien.
Par contre, ce qui semble être décrit ici est que si l'attaquant a accès aux fichiers chiffrés et est capable de les modifier alors il pourra baisser la sécurité des accès ultérieurs.
On peut imaginer le scénario suivant.
A utilise EncFS pour chiffrer des données sur une clef USB.
B parvient à dérober la clef USB dans la poche de A.
B ne peut pas déchiffrer le contenu de la clef mais il peut baisser le niveau de sécurité de EncFS.
B remet la clef USB dans la poche de A.
A utilise EncFS sur sa clef USB et met a jour certains fichiers.
B dérobe de nouveau la clef USB et peut alors facilement déchiffrer les nouveaux fichiers crées par A.