Vaur a écrit : >> La question est : les flics sont ils équipés pour décrypter tes >> données ? >> >> ils arrivent bien à récupérer des données que tu as supprimées, les >> disques que tu as formattés et reformattés ... >> >> c'est la question >> >> Patrice >> >> -- >> Patrice MAHY >> 4 rue christine >> 95440 Ecouen >> Tel fixe : 01 39 90 07 61 >> Portable : 06 42 91 51 95 >> >> La fête de l'Internet ne se fera pas à Ecouen >> <http://patrice.mahy.free.fr/> > Là tout dépend de l'algorithme de cryptage utilisé en fait. Si tu > encrypte en AES 256 c'est sur ils vont pas être capable de le > décrypter (même les américains ne peuvent pas à moins d'y aller au > brute force). > > Pour l'histoire du disque dur récupérable ça ne marche qu'a un > certains niveau, si tu as supprimé tes données et que tu as remplis et > vidé 10 fois ton disque dur en entier de données aléatoires ils vont > pas être capable de faire grand chose.
La police fait appel à des experts en sécurité qui utilisent tous les moyens qu'ils ont pour déchiffrer le contenu du disque. Si le sujet t'intéresse je te conseille http://zythom.blogspot.com/ qui est un très bon blog sur ce qu'est le travail d'un expert judiciaire en informatique. Mais ces moyens sont ceux de tout bon connaisseur, et donc tous les algorithmes récents avec des clés fortes restent incassables. La plupart du temps il n'y a pas de chiffrement sur les ordinateurs saisis, et sinon c'est la recherche du mot de passe qui parfois est juste écrite sur un bout de papier, se trouve dans un mail ou dans un morceau de fichier quelconque. Quand le disque est effectivement chiffré avec un algorithme sur alors il est juste inutilisable sans son secret. A moins biensûr de conserver des secrets d'états, un disque chiffré avec un secret que vous ne conservez que dans votre tete est un casse-tete insolvable. Quand à la persistence des données du disque dur ce n'est pas si simple, là aussi récupérer du contenu physiquement effacé demande une certaine technicité. La plupart du temps c'est juste que les données n'ont pas été supprimées de la corbeille ! Accéder aux données phyisuqe requiert du matériel de laboratoire pour aller regarder les données directement sur le support, en effet les données sur un disque durs même réécrites peuvent persister sur les bords de la piste d'écriture. Si ces données sont chiffrées alors cela revient au cas précédent. Diffusez cette liste aupres de vos relations :-) Linux Azur : http://www.linux-azur.org Vous etes responsable de vos propos. *** Merci de rediger sans SMS, ni HTML ni PJ ***
