Re: Truecrypt et table de caractères

Gump wrote on 09/03/2008 01:12:
> Bonjour,
> 
> j'utilise Truecrypt, et mon mot de passe ( passphrase ) utilise la table ASCII,
> soit les 128 premiers caractères de l'Unicode ( sur 7 bits, donc ) pour
chiffrer
> des fichiers-containers.
> Si je voulais "durcir" ce mot de passe en utilisant la table ASCII étendue (
256
> caractères, 8 bits ) est-ce que je pourrais avoir des ennuis pour ouvrir mes
> fichiers-containers depuis un autre OS ? ( Linux, Vista, etc. )

utiliser des caractères pouvant avoir des codes différents selon la page
en cours (donc l'OS, sa localisation, ...) est risqué en effet.

les moyens plus surs sont:
- allonger son passphrase,
- utiliser des keyfiles [1] qui sont mixés via un calcul de CRC avec
   le passphrase (s'il existe).

[1] un keyfile peut apporter facilement de l'entropie mais peut souffir
  + d'un manque de confidentialité (s'il est visible sur le disque
    contenant le container ou la partition chiffré),
  + d'un manque de protection physique, si c'est un fichier facilement
    effacable

on voudra, à tout le moins, stocker son keyfile sur une clé USB.
autre solution le stocker sur carte à puce qui garantira la sécurité
physique (pas d'effacement par mégarde) et logique (protection de la
lecture du fichier par PIN/passphrase qui pourra ici être court car
associé à un compteur d'essai limité) - j'ai fini il y a peu un tel
add-on pour TrueCrypt, j'en reparlerai peut être ici sous peu.

Sylvain.