[RÉSOLU] deux mots de passe, dont un qui supprime...

ub821 · Le 11/11/2018, à 11:26

Bonjour à Toutes et Tous :-)

Je souhaite savoir, s'il est possible de mettre deux mots de passe, tous deux valides, dont un, qui s'il est activé, modifie par : suppression, formatage, ou autres idées, une ou toute partition d'un dd ?

J'ai fait une recherche sur la toile, mais surement que je n'emploie pas les bons termes, car, aucune réponse concrète ne m'a été proposée...

Merci d'avance :-)

Dernière modification par ub821 (Le 12/11/2018, à 11:07)

Oosfalte · Le 11/11/2018, à 12:02

Bonjour,
tu parles du mot de passe saisi sur l'ecran d'accueil afin d'ouvrir une session ?

ub821 · Le 11/11/2018, à 12:09

Exact Oosfalte !

Mais, en poussant le "bouchon" un peu plus loin, s'il était possible de faire cette opération, 2 mots de passe, pour toutes les pages, où sont demandés les mots de passe !

Si le "bouchon" est un peu loin, commençons par la page d'accueil, qui permet d'ouvrir une session

Pour préciser un peu plus l'idée: à la demande du mot de passe, aucune indication ne devra apparaître, qu'il y a 2 mots de passe, bien entendu

erresse · Le 11/11/2018, à 12:13

Quel est le but et l'intérêt d'une telle disposition ?!?

ub821 · Le 11/11/2018, à 12:19

Un peu... beaucoup... de paranoïa... :-o
et, c'est suite au visionnage de plusieurs séries policières, où le propriétaire d'un ordi, se fait torturer pour donner son mot de passe...
où cette idée, peut-être saugrenue, m'est venue...

Oosfalte · Le 11/11/2018, à 12:32

Deux mots de passe valides pour un même utilisateur, non ça me paraît impossible.
Par contre tu peux créer un utilisateur "Parano" spécifique à cette manoeuvre qui n'apparaîtra pas sur la page d'accueil.
Et une fois connecté, cet utilisateur Parano pourrait déclencher automatiquement les actions voulues.
Encore faut-il que cet utilisateur ait les droits pour supprimer, formater ...
Ça fait pas mal de problèmes à résoudre.

ub821 · Le 11/11/2018, à 12:39

Oosfalte a écrit :

Deux mots de passe valides pour un même utilisateur, non ça me paraît impossible.

Aïe...
Dommage...

Oosfalte a écrit :

Par contre tu peux créer un utilisateur "Parano" spécifique à cette manoeuvre qui n'apparaîtra pas sur la page d'accueil.
Et une fois connecté, cet utilisateur Parano pourrait déclencher automatiquement les actions voulues.
Encore faut-il que cet utilisateur ait les droits pour supprimer, formater ...
Ça fait pas mal de problèmes à résoudre.

Et comment l’appellerais-tu, afin que le système affiche la boite à mot de passe ?

Pas évident... mais, c'est peut-être une idée à voir... dans quelques années...

bruno · Le 11/11/2018, à 15:56

Ce que tu veux faire s’appelle de l'authentification à deux éléments ou double authentification (two factor authetication).
Je t'invite à faire une recherche là-dessus.

ub821 · Le 11/11/2018, à 21:16

bruno a écrit :

Ce que tu veux faire s’appelle de l'authentification à deux éléments ou double authentification (two factor authetication).
Je t'invite à faire une recherche là-dessus.

Ah... Merci Bruno
je vais chercher, et reviendrai si je suis "coincé"

Bonne soirée !

kironux · Le 11/11/2018, à 22:05

Bonjour,

Vu que ce que tu cherches est assez précis, tu devrais faire ta recherche en anglais.
La meilleure réponse que j'ai trouvé ce situe ici :
https://www.kali.org/tutorials/emergenc … luks-kali/
(Ce n'est pas Ubuntu, c'est Kali, une autre distribution orientée sécurité informatique)
Ou alors (ce que je pense le plus approprié) :
https://unix.stackexchange.com/question … is-entered
Plus précisement, sur cette réponse avec le module PAM : https://unix.stackexchange.com/a/107746

Cela permettrait donc d'accéder exactement à ce que tu veux : tester si c'est le mot de passe "destruction" ou le bon mot de passe.

Je te conseillerai néanmoins de faire très très fortement attention aux manipulations et de te renseigner sur PAM, car tu peux faire beaucoup de choses, incluant... une erreur qui permettrait d'outrepasser ton mot de passe.

bruno a écrit :

Ce que tu veux faire s’appelle de l'authentification à deux éléments ou double authentification (two factor authetication).
Je t'invite à faire une recherche là-dessus.

Je souhaiterai juste corriger une petite coquille, si je puis me permettre.
La double authentification c'est prouver de deux manières différentes que l'on est bien la même personne.

Petit résumé :
Une manière d'authentification est un moyen, et on a plusieurs moyens :
-Ce que l'on sait (mot de passe/PIN/...) (souvent utilisé comme moyen de base d'authentification)
-Ce que l'on est (empreinte digitale/scan rétine/...)
-Ce que l'on possède (Token USB/OTP/...) (souvent utilisé comme deuxième moyen d'authentification, d'où la double authentification)

Plus l'on combine les moyens, et plus le mécanisme d'authentification est fort

Bonus :
NB : Il y a encore 2 autres moyens d'authentification (mais pas applicable dans tous les cas) :
-Où l'on se trouve (obligation d'être dans un emplacement géographique, car la ressource à protéger se situe dans un lieu spécifique non accessible à distance)
-Ce que l'on fait (procédure particulière/cadre particulier/...)
Exemple final d'authentification très très forte : Avoir deux personnes pour chacune : un mot de passe différent, un One-Time-Password, scan des palmes/veines (oui, sanguines). Le tout dans un bunker, et les deux doivent faire la procédure en même temps, avec un décalage maximum de 30 secondes entre chaque étape. (oui, je sais, ça fait beaucoup de conditions à réunir, mais c'est pour les gros secrets, pas pour les photos de famille )

bruno · Le 12/11/2018, à 09:58

@kironux : tu as entièrement raison
Mais ce sont des précautions totalement exagérés pour une utilisation normale.

kironux · Le 12/11/2018, à 10:05

Oui, un bon mot de passe suffit en général.

@ub821:
Si tu tiens tant à tes données, tu peux toujours les chiffrer.
Mais à moins d'être sous une contrainte exceptionnelle, tu n'as pas nécessairement besoin d'autant de protection.
Mais ce que tu demandes reste réalisable.

ub821 · Le 12/11/2018, à 11:06

Merci kironux
bon, pour l'angliche... c'est largué pour moi...

mais, surtout, ce que je souhaitais savoir, c'était la possibilité, ou pas, d'avoir une double authentification, et la seconde, pouvait mettre une procédure "spéciale" de protection !
C'était surtout pour cela, que ça m'intéressait
Vous avez répondu à ma question, et vous en remercie

Tout comme une sauvegarde, sur un dd wifi (qui existe) et qui serait dans un autre lieu, que celui de la sauvegarde habituelle, juste, histoire que les zozos qui viennent te prendre ton ordi, ne prennent pas celui en woua fai... (prononciation que j'ai entendue dans une série télé, et qui m'a plu, enfin, le temps que je comprenne ce que le personnage voulait dire... PTDR )

c'est mon "actualité" visuelle, qui me fait "réagir" sur la technique... entre autres, "bureau légendes", où là, il y a de la technique informatique...

Perso, même si je suis "parano" sur mes sauvegardes (5 dd ) je le suis moins sur mes données, qui sont en clair !

j'inscris résolu !
Encore Merci les Vieux gars...

erresse · Le 12/11/2018, à 14:51

C'est formidable, on en apprend tous les jours ici !
Je n'imaginais même pas qu'il puisse exister autant de manières de se compliquer la vie pour ouvrir une session...
C'est toujours une satisfaction de découvrir qu'il existe une solution à peu près à tous les problèmes, c'est enrichissant !
Mais je me demande parfois : "Mais qu'est-ce que ces gens-là ont donc de si compromettant à cacher pour se mettre ainsi la rate au court-bouillon, se faire péter le cervelet tout en faisant les pieds au mur, à seule fin de cacher ses photos de famille ???"
Et même si ce sont des photos pornos de sa dernière petite amie, qu'est-ce que le reste de l'univers en a à f..., franchement ?!?

@ub821: Tu sais, en définitive, le moins cher, le plus sûr et le plus simple pour protéger tes données, c'est encore de ne les enregistrer que sur une clé USB que tu gardes soigneusement dans ta poche. Pas de procédure complexe, même si on te vole ta machine !!!

Dernière modification par erresse (Le 12/11/2018, à 14:56)

JBF · Le 12/11/2018, à 16:22

@erresse : https://www.nextinpact.com/news/107120- … amende.htm

erresse · Le 12/11/2018, à 16:37

JBF a écrit :

@erresse : https://www.nextinpact.com/news/107120- … amende.htm

Ha ben, voilà... C'était bien la peine de mettre quinze barrières pour empêcher d'entrer dans le système, tiens !!!

ub821 · Le 12/11/2018, à 16:46

JBF a écrit :

@erresse : https://www.nextinpact.com/news/107120- … amende.htm

Pour moi... hein, que pour moi... c'est une bonne raison de rester bien chez nous, au chaud, que d'aller chez des barbares...

et si ça vient en France, rien que pour les emmouscailler je chiffrerai mes données, en plus de 2 clés d'authentification ptdr

ah pétard, j'm'en vais m'emmouscailler, certes, mais eux... jusqu'à la garde... non, mais...

JBF · Le 12/11/2018, à 17:29

J'avais posé la même question dans un journal sur linuxfr : https://linuxfr.org/users/pamputt/journ … nt-1734678

Les réponses sont intéressantes.
Le propos initial du journal aussi : https://linuxfr.org/users/pamputt/journ … hiffrement
Comme quoi finalement la France n'est pas si loin de la Nouvelle-Zélande...

ub821 · Le 12/11/2018, à 20:37

JBF a écrit :

J'avais posé la même question dans un journal sur linuxfr : https://linuxfr.org/users/pamputt/journ … nt-1734678
Les réponses sont intéressantes.
Le propos initial du journal aussi : https://linuxfr.org/users/pamputt/journ … hiffrement
Comme quoi finalement la France n'est pas si loin de la Nouvelle-Zélande...

Comme quoi... quand ça flotte dans l'air du temps... certes, je suis en retard, mais pas de trop... hein JBF

et j'en reviens à :

erresse a écrit :

...Mais je me demande parfois : "Mais qu'est-ce que ces gens-là ont donc de si compromettant à cacher pour se mettre ainsi la rate au court-bouillon, se faire péter le cervelet tout en faisant les pieds au mur, à seule fin de cacher ses photos de famille ???"
Et même si ce sont des photos pornos de sa dernière petite amie, qu'est-ce que le reste de l'univers en a à f..., franchement ?!?

...

il y a eu un reportage sur nos données, et beaucoup avaient la même réponse que Toi et... moi... si, si, je l'avoue... je n'ai rien à cacher, etc... etc... et à la vue du reportage, tu commences à vite refuser que tes données, qu'elles soient sur un réseau dit social... ptdr... ou ailleurs !
ce n'est pas ce reportage, mais il s'en rapproche :
https://www.youtube.com/watch?v=9kpKDaF3IFw

en définitif, en laissant ses données à la portée de n'importe qui... et c'est ce n'importe qui, qui est important... ceux qui tracent les données, savent tout de notre Vie... voui, voui... notre Vie !
Sociale, Privée... et là, perso, donc, qui ne concerne que moi ça je le refuse !
que cela soit, pour des gouvernants, qui veulent pister les gens qui sont contre leur politique, ou TOUS les autres... sans aucune exception !

ah, si une lectrice ou un lecteur s'en souvenait de façon plus précise que mi... je l'en remercie par avance

JBF · Le 12/11/2018, à 22:57

erresse a écrit :

Mais je me demande parfois : "Mais qu'est-ce que ces gens-là ont donc de si compromettant à cacher [...]

Qu'est-ce que c'est cette distorsion mentale qui associe automatiquement cacher et compromettant ? Qu'est-ce que c'est que ces syllogismes de commissaire politique et d'inquisiteur ? Est-ce suspect de vouloir éviter que sa correspondance avec son oncologue fuite vers son assureur ou son banquier ou ses échanges avec son délégué syndical vers son employeur ? Est-ce compromettant de vouloir garder secrets son journal intime, le roman qu'on est en train d'écrire, les copies de ses documents d'identité ou des négociations commerciales ou politiques, que sais-je encore ? Tout le monde a quelque chose à cacher, toi le premier, c'est parfaitement légitime et cette légitimité ne devrait même pas pouvoir être remise en question.

Vouloir pouvoir détruire des données pour éviter qu'elles ne tombent entre des mains incontrôlables est parfaitement légitimes., car une fois copiées par des flics, des douaniers, des truands ou une entreprise, de ton pays ou d'un autre, tu n'as aucun moyen de connaître l'usage qui sera fait de ces données, de quelles autres données elles vont être rapprochées et quelles informations vont en être tirées. L'inconvénient c'est qu'il semble difficile de déclencher la destruction des données de façon que cette destruction passe inaperçue et ne suscite même pas le soupçon de l'existence de ces données.

kironux · Le 13/11/2018, à 01:24

Je ne vais répondre que sur la partie technique :

JBF a écrit :

L'inconvénient c'est qu'il semble difficile de déclencher la destruction des données de façon que cette destruction passe inaperçue et ne suscite même pas le soupçon de l'existence de ces données.

Je pense personellement que cela est possible, mais je ne sais pas si il y a ne serait-ce qu'une seule application.

Mode paranoïa extrême de la mort qui tue : activé contre le FBI/NSA/[Insérez ici n'importe qu'elle agence gouvernementale et/ou militaire].

Ce que je vais dire est purement spéculatif et hypothétique, et je ne peux assurer que tout est parfaitement possible car je n'ai pas les compétences nécessaires.

L'idée serait d'avoir un système qui ne puisse pas accéder aux données seules, un système complémentaire serait obligatoire. Mais il faut en même temps que n'importe qui récupérant l'ordinateur n'y voit qu'un ordinateur standard avec des fichiers chiffrés.

Disons que l'OS de base est un Windows (sans bitlocker), avec un dossier personnel (facilement visible) qui est entièrement chiffré.
Ça, c'est si vous démarrez l'ordinateur en n'ayant aucune idée de ce qu'il s'y passe. (vous pourrez donner votre mot de passe de session etc, même celui permettant de déchiffrer les données (oui, oui))

Vous, le propriétaire, avez une clé USB (genre une sandisk cruzer fit) mais qui ne détient qu'un OS live (sans mode persistant, mais avec les outils que vous utilisez au quotidien préinstallés, aucune configuration ne doit être présente, seulement l'OS de base + logiciels dont vous avez besoin)
Puis, pour utiliser le système au quotidien :
1) Vous utilisez votre OS entièrement en "live" (RAM) et vous montez votre partition windows.
2) Déchiffrer les fichiers MAIS, et c'est là que réside l'astuce, vous devez avoir un répertoire distant qui va vous permettre de finir le déchiffrement, car les fichiers seraient partiellement présents et le logiciel de déchiffrement "attend" des portions du fichier, auquel cas... Il vous donne une bouillie d'octect inutilisables.
Et j'insiste sur le fait qu'il est nécessaire que ce soit des portions et non une partie choisie arbitrairement (début ou fin), car une reconstituon partielle d'une image pourrait être faite par exemple.
On s'attend à ce qu'il soit possible de casser le chiffrement, donc le fait d'avoir des portions aléatoires du fichier chiffré qui manquent rend l'opération plus compliquée.
3) Lors de l'utilisation, les fichiers seraient automatiquement chiffrés puis découpés puis écris sur le disque/envoyés sur un serveur distant.

Si quelqu'un arrive pour récupérer la machine, l'ordinateur doit également posséder une combinaison de boutons permettant d'effacer la RAM et de rédemarrer en urgence, avec une deuxième batterie cachée dedans (cela préviendrait les personnes tentant de récupérer l'ordinateur de vouloir débrancher éléctriquement l'ordinateur afin de récupérer le contenu de la RAM), permettant ainsi de finir l'effacement de la RAM.
J'insiste sur le fait également qu'il faudrait que toutes les informations confidentielles (serveur distant ayant les portions de fichiers, clé de déchiffrement) doivent être éffacées en quelques centièmes de millisecondes, tout au plus, elles doivent donc être localisée afin que le bouton d'éffacement puisse les atteindre et corrompre les informations le plus vite possible.

A noter que l'on également passer par plusieurs relais (proxy/vpn/tor) aléatoirement pour communiquer avec le serveur distant.

Si quelqu'un récupère le PC selon les cas suivants :
-Ordinateur seul => Fichiers chiffrés, mais partiellement disponible, donc la reconstitution est difficile (je prend en compte le fait que le mécanisme de chiffrement a été cassé)
-Ordinateur avec clé USB => On sait que vous n'utilisez pas l'OS installé (ils peuvent facilement le deviner en analysant le système installé sur le disque dur de toute façon), mais vous n'avez pas de fichiers personnels dessus (ni de configuration ou autre raccourcis), seulement les outils permettant de déchiffrer
-Ordinateur démarré avec clé USB mais vous venez d'appuyer sur le bouton => L'effacement continu (car batterie de secours)
-Ordinateur dénarré avec clé USB mais vous n'avez pas eu le temps d'appuyer sur le bouton => Dommage...

Solution la plus probable (selon moi) :
Avoir des armées de serveurs qui se partagent des morceaux de fichiers chiffrés, et à chaque démarrage, vous utilisez un logiciel portable (à télécharger à chaque fois) afin de les récupérer et de les exploiter dans la ram locale (l'OS n'enregistrerai aucune activité), en plus du bouton pour effacer la ram.
Concernant les serveurs, des procédures d'authentification doivent être faites de manière régulière, auquel cas, le serveur commence directement à effacer les données qu'il contient, et même comme ça, ils pourraient en théorie, mettre la main sur tous les serveurs.

Donc au final : Devoir garder des données sur un support informatique en local, mais caché sans dépendre d'aucune personne est quelque chose qui me semble quasiment impossible. Mais il est toujours possible de fractionner le système pour multiplier les contraintes.

Note de fin : N'importe quel juge pourra toujours vous forcer pour que vous indiquiez les mots de passes et toutes les opérations nécesssaires pour récupérer l'intégralité des fichiers.

Voilà !

Et pour finir, un chiffrement intégral, incluant la RAM est possible (le processeur déchiffre, calcule, et rechiffre) : https://en.wikipedia.org/wiki/TRESOR

Voici potentiellement un début de réponse : https://en.wikipedia.org/wiki/Cryptographic_splitting

Après, je vous cache pas que c'est un peu "too much"

BONUS (illégal, en plus d'être complètement dingue) :
Un système complètement fou serait d'avoir ses fichiers chiffrés (portions) présents sur des milliers d'ordinateurs zombies que vous contactez aléatoirement afin de reconstituer les fichiers dont vous avez besoin, vous n'avez donc jamais vos fichiers, mais ils sont là quelque part.

EDIT : C'est peut-être un peu décousu

Dernière modification par kironux (Le 13/11/2018, à 04:53)

ub821 · Le 13/11/2018, à 09:38

kironux

pour cela :
-Ordinateur démarré avec clé USB mais vous n'avez pas eu le temps d'appuyer sur le bouton => Dommage...
je verrai bien, une temporisation... au delà de celle-ci, tout s'efface... !
là voui, tu peux dire : dommage...
bon, faut pas qu’Alzheimer soit là... pour éviter de passer le délai de la tempo !

Ceci dit, je pense que cela doit être possible...
au début, c'est l'idée... après, c'est de la technique... que je suis loin de maîtriser

Nasman · Le 13/11/2018, à 10:08

Petite question :
Quelle est la durée de rétention des données en ram lorsque cette dernière cesse d'être alimentée (à température ambiante) ?

bruno · Le 13/11/2018, à 10:58

@Nasman : https://citp.princeton.edu/research/memory/
D'après cet article de chercheurs en 2008, quelques secondes à quelques minutes.

Bwice · Le 13/11/2018, à 11:45

Hello,
Chez les Tails (qui sont les paranos de chez paranos), ils ont un système qui écrase les données dans la RAM en écrivant des donnés aléatoires dessus pendant la fermeture de la session LIVE. Voir protection contre les attaques Cold Boot..

À propos, vouloir utiliser Tails parce que c'est le top du top de la protection des données et de l'anonymat, quand on lit la page avertissement cela peut vous rendre encore plus parano

Ubuntu-fr

Navigation

Liens de recherche

Annonce

#1 Le 11/11/2018, à 11:26

[RÉSOLU] deux mots de passe, dont un qui supprime...

#2 Le 11/11/2018, à 12:02

Re : [RÉSOLU] deux mots de passe, dont un qui supprime...

#3 Le 11/11/2018, à 12:09

Re : [RÉSOLU] deux mots de passe, dont un qui supprime...

#4 Le 11/11/2018, à 12:13

Re : [RÉSOLU] deux mots de passe, dont un qui supprime...

#5 Le 11/11/2018, à 12:19

Re : [RÉSOLU] deux mots de passe, dont un qui supprime...

#6 Le 11/11/2018, à 12:32

Re : [RÉSOLU] deux mots de passe, dont un qui supprime...

#7 Le 11/11/2018, à 12:39

Re : [RÉSOLU] deux mots de passe, dont un qui supprime...

#8 Le 11/11/2018, à 15:56

Re : [RÉSOLU] deux mots de passe, dont un qui supprime...

#9 Le 11/11/2018, à 21:16

Re : [RÉSOLU] deux mots de passe, dont un qui supprime...

#10 Le 11/11/2018, à 22:05

Re : [RÉSOLU] deux mots de passe, dont un qui supprime...

#11 Le 12/11/2018, à 09:58

Re : [RÉSOLU] deux mots de passe, dont un qui supprime...

#12 Le 12/11/2018, à 10:05

Re : [RÉSOLU] deux mots de passe, dont un qui supprime...

#13 Le 12/11/2018, à 11:06

Re : [RÉSOLU] deux mots de passe, dont un qui supprime...

#14 Le 12/11/2018, à 14:51

Re : [RÉSOLU] deux mots de passe, dont un qui supprime...

#15 Le 12/11/2018, à 16:22

Re : [RÉSOLU] deux mots de passe, dont un qui supprime...

#16 Le 12/11/2018, à 16:37

Re : [RÉSOLU] deux mots de passe, dont un qui supprime...

#17 Le 12/11/2018, à 16:46

Re : [RÉSOLU] deux mots de passe, dont un qui supprime...

#18 Le 12/11/2018, à 17:29

Re : [RÉSOLU] deux mots de passe, dont un qui supprime...

#19 Le 12/11/2018, à 20:37

Re : [RÉSOLU] deux mots de passe, dont un qui supprime...

#20 Le 12/11/2018, à 22:57

Re : [RÉSOLU] deux mots de passe, dont un qui supprime...

#21 Le 13/11/2018, à 01:24

Re : [RÉSOLU] deux mots de passe, dont un qui supprime...

#22 Le 13/11/2018, à 09:38

Re : [RÉSOLU] deux mots de passe, dont un qui supprime...

#23 Le 13/11/2018, à 10:08

Re : [RÉSOLU] deux mots de passe, dont un qui supprime...

#24 Le 13/11/2018, à 10:58

Re : [RÉSOLU] deux mots de passe, dont un qui supprime...

#25 Le 13/11/2018, à 11:45

Re : [RÉSOLU] deux mots de passe, dont un qui supprime...

Pied de page des forums