Ces dernières années, le bureau fédéral d'investigation des États-Unis (FBI) n'a cessé de rabâcher haut et fort que le chiffrement est un problème majeur pour les enquêtes criminelles et la sécurité publique, profitant du débat qui est né après l'attaque terroriste de San Bernardino en décembre 2015.En début d'année, son directeur, Christopher Wray a soutenu ses déclarations avec le chiffre 7800, qui correspondrait au nombre d'appareils électroniques auxquels les agents du FBI n'ont pas réussi à accéder entre septembre 2016 et septembre 2017, malgré leurs outils informatiques et les autorisations légales qu'ils ont reçues. La solution qu'il a donc proposée est l'introduction de portes dérobées qui pourraient être exploitées, si besoin est, par les forces de l'ordre lors de leurs enquêtes.
Bien qu'elle soit critiquée, cette idée gagne du terrain et a des partisans, notamment chez les Five Eyes, l'alliance des services de renseignement de l'Australie, du Canada, de la Nouvelle-Zélande, du Royaume-Uni et des États-Unis. Récemment, ces derniers ont d'ailleurs pris position en faveur de l'installation obligatoire de portes dérobées dans les services de messagerie utilisant le chiffrement.
En France, il y a également un débat latent sur le chiffrement, surtout après les attentats terroristes qu'il y a eu ces dernières années dans le pays. Avec l'Allemagne, la France réfléchissait donc à une solution européenne à ce problème, mais l'ANSSI, le CNNum et la CNIL ont mis en garde. Depuis lors, il y a un silence radio apparent, mais cela ne veut pas dire que la France ne travaille pas pour résoudre le problème que pose le chiffrement dans les enquêtes criminelles. Au contraire, il semble que la France a sa petite arme, d'après les échos d'une visite du ministre de l’Intérieur au pôle judiciaire de la Gendarmerie nationale, le mardi 28 août 2018.
L'un des outils du département Informatique électronique de l’Institut de recherche criminelle de la gendarmerie nationale
D'après L'Essor de la gendarmerie nationale, le journal des gendarmes, lors de la visite du ministre, il lui a été brièvement présenté le savoir-faire de l’Institut de recherche criminelle de la gendarmerie nationale (IRCGN) face au chiffrement des données. Les gendarmes disposeraient d'une nouvelle arme qu’ils désignent sous l'appellation de « plateforme de déchiffrement centralisée ». Cette plateforme, qui serait en service depuis environ un an, a été développée par le département INL (Informatique électronique).
Avec cette plateforme, les enquêteurs de la Gendarmerie peuvent saisir les experts en vue de déchiffrer un fichier chiffré, comme celui d’un téléphone. Mais la Gendarmerie n’en dira pas plus au sujet de sa plateforme de déchiffrement décentralisée. Notons que dans son dernier rapport d'activités publié en mars 2018, elle évoquait également une capacité de déchiffrer les téléphones.
Source : L'Essor de la gendarmerie nationale
Et vous ?
Qu'en pensez-vous ? Faut-il encourager les outils de déchiffrement personnalisés au lieu des portes dérobées ?Voir aussi :
Les Five Eyes seraient désormais favorables à l'installation obligatoire de portes dérobées, dans les services de messagerie utilisant le chiffrement Apple va améliorer le chiffrement des données sur iPhone, une mesure qui ne plait pas aux forces de l'ordre qui le traitent de complice des criminels Limitation du chiffrement : le CNNum et la CNIL invitent à ne pas céder à des solutions de facilité, qui pourraient avoir des conséquences graves L'alliance franco-allemande contre le chiffrement appelle à une législation européenne, l'Europe va-t-elle affaiblir le chiffrement ? France : l'ANSSI se dit en faveur du chiffrement et contre l'installation de portes dérobées, dans une missive adressée à plusieurs ministères 
) pur et simple.
, à moins d'avoir des mots de passe vraiment faibles, mais dans ce cas on a pas besoin de recourir au cloud AWS d'Amazon pour du cluster de GPU à la demande, un simple PC suffit et une attaque par dictionnaire. Avec une politique de mots de passe associée à un alphabet de symboles incluant majuscules, minuscules, chiffres et caractères spéciaux cela devient irréalisable actuellement pour des mots de passe de plus de 8 caractères. Les méthodes utilisées dans une attaque par dictionnaire requiert un bon dico et des règles de mutation des mots de passe candidats pertinentes. Cela se constitue avec le temps et de l'expérience. Sinon, les compromis temps/mémoire (tables Rainbow) ont eu leurs succès jusqu'au cassage du chiffrement GSM (A5/1). Les meilleures techniques aujourd'hui s'appuient sur une approche probabiliste, comme par exemple les chaînes de Markov. Elles deviennent des alternatives à considérer mais cela aussi ne s'improvise pas. Pour la robustesse, ce qui compte le plus n'est pas la complexité mais la taille du mot de passe.
Envoyé par tabouret
