Le logiciel Truecrypt propose un mode appelé « plausible deniability » [PLAUSIBLE DENIABILITY] permettant de cacher de manière sûre des données chiffrées sans que l'on puisse prouver leur existence. Cet article étudie ce fonctionnement et présente une faille de ce mode de camouflage, puis propose une solution et sa limite pratique.
1. Introduction
La cryptographie est le meilleur moyen de garantir la confidentialité des données. Depuis Kerckhoffs, nous savons que les algorithmes sont supposés être connus publiquement et que la sécurité du chiffre ne doit reposer que sur sa clé. Si cette clé est divulguée, alors les données sont révélées. Pour se prémunir d'être contraint à divulguer la clé, il est tentant de cacher le chiffré. Deux méthodes existent : la stéganographie et la plausible deniability. Le concept de plausible deniability a été popularisé par Truecrypt [TRUECRYPT] bien qu'il soit généralisable à tout autre système de chiffrement moyennant conditions. Ce principe repose sur l'existence de deux clés permettant d'ouvrir le même volume chiffré, chaque clé donnant accès à des documents différents. La force de la méthode, dont le nom dérive, s'appuie sur le fait qu'il est impossible à un attaquant de prouver qu'une seconde clé existe. Dans cette étude, nous...
- Accédez à tous les contenus de Connect en illimité
- Découvrez des listes de lecture et des contenus Premium
- Consultez les nouveaux articles en avant-première
