• [^] # Re: Migration complète sous Tails

    Posté par . En réponse au journal Ma journée en garde à vue.. Évalué à 1.

    De la vantardise ?

    Non, je suis simplement choqué d'avoir été confronté par effet de rebond à la justice et à ces officiers judiciaires.

    J'ai divulgué des mots de passe que je ne voulais pas, alors qu'ils eussent une preuve traditionnelle physique de ma non-implication.

    Dans tous les cas si des personnes comme les gars de chez Tails, Tor & Tor Browser font un travail fantastique, c'est qu'il y a un réel besoin de pouvoir se protéger contre nos démocraties.

    Ces outils devraient être déployés massivement afin de démontrer l'inefficacité des lois de surveillances et de viols de nos vies privées.

    En revanche, je le réécris, pour le moment, je n'ai malheureusement trouvé aucune solution élégante pour Android qui laisse trop de traces ...

    Via à un autre journal (https://linuxfr.org/nodes/117265/comments/1771905), j'ai trouvé le site de minifree et ils proposent des modifications du hardware super intéressantes :

    https://minifree.org/product/security-mods/

    Notament la partie :

    All DMA-capable slots removed

    DMA (direct memory access) is when a device has its own access to main memory so that it can operate independently of the CPU. This is a performance decision made in modern computers, to mitigate the slow performance that was seen on older computers where all hardware communication had to be coordinated (including I/O itself) through the CPU.
    DMA is very good for most things, but for external hotswappable devices it is a security risk because an attacker could easily insert a malicious device into your system while it’s running which can be used to very quickly extract anything in RAM, which could include your encryption keys.

    We will do the following:

    Remove the cardbus/expresscard slot
    Remove firewire slot (USB ports left intact, since USB devices don’t have DMA)
    Docking port connector disabled (but not removed, because doing so is extremely invasive physically to the mainboard)
    SATA ports removed*

    *For info, see:
    https://libreboot.org/faq.html#hddssd-firmware