Il me semble que l'un des buts (et le plus important AMA) de Magic Lantern soit récupérer les clefs privées des utilisateurs.
Les mots de passe & co n'ont que peu d'interet comparé à la possibilité (pour le FBI, ou autres) de décoder les mails (ou tout autre flux) cryptés.
Leur but serait donc de se faire une base de donnnées de clefs privées.
Etant donné que meme sur un systeme avec des droits utilisateurs (unix ou w2K), l'utilisateur a toujours acces à sa clef privée, le cheval de troie parait effectivement le moyen le plus approprié pour la récupérer.
De plus, contrairement à un mot de passe, les clefs de cryptage privées/publiques ne sont pas faites pour etre changées de manière tres regulières. Pour le FBI, il faut juste que le "virus" fonctionne une fois...
Il va peut-etre falloir se diriger un jour vers une solution de carte à puce sécurisée pour stocker ses clefs...
[^] # Buts de magic lantern
Posté par Patrice Fortier . En réponse à la dépêche Virus Policier. Évalué à 1.
Les mots de passe & co n'ont que peu d'interet comparé à la possibilité (pour le FBI, ou autres) de décoder les mails (ou tout autre flux) cryptés.
Leur but serait donc de se faire une base de donnnées de clefs privées.
Etant donné que meme sur un systeme avec des droits utilisateurs (unix ou w2K), l'utilisateur a toujours acces à sa clef privée, le cheval de troie parait effectivement le moyen le plus approprié pour la récupérer.
De plus, contrairement à un mot de passe, les clefs de cryptage privées/publiques ne sont pas faites pour etre changées de manière tres regulières. Pour le FBI, il faut juste que le "virus" fonctionne une fois...
Il va peut-etre falloir se diriger un jour vers une solution de carte à puce sécurisée pour stocker ses clefs...