Bonjour, je voulais savoir si un ordinateur tel qu'un mac book air, avec filevault activé était assez sécurisé?

C'est-à-dire que des organismes comme la DCRI, DGSE et autres experts en sécurité informatiques seraient incapables d'entrer dans mon ordinateur?

Ou un PC avec TrueCrypt.

Je cite Charlie Miller, pluri-chiampion du pown2own contest : "Mac OS X, c’est comme habiter dans une ferme sans verrou dans la campagne, tandis que Windows est comme vivre dans une maison avec des barreaux aux fenêtres dans la pire zone de la ville."

Ils (les participants du P2O) sont d'ailleurs généralement unanimes sur la sécurité d'un ordinateur : PC avec dernière version de Windows (à jour bien entendu) et Internet Explorer ou Chrome sans flash pour la navigation (encore une fois, à jour les navigateurs).

Bref, si tu crains vraiment un piratage, ce n'est pas sur Mac que tu trouveras ça.

CECI ÉTANT DIT, si tu as un jour affaire à la DGSE (ce qui est impossible à moins de verser dans le terrorisme et/ou le contre-espionnage), ne t'inquiètes pas pour eux, ils obtiendront ce qu'ils veulent, peu importe le niveau de sécurité.

Les ordinateurs qui on été attaqués avec Pown2own, n'avaient pas de logiciel de cryptage tel que Trucryp ou Filevault?

Ben on parle du principe de s'infiltrer sur un PC ou d'y exécuter du code à distance. TrueCrypt ou FileVault, c'est encore autre chose. Et un keylogger tout bête suffit à soutirer des informations très "intéressantes", même avec ce genre de protections.

Mais quand tu installes Trucrypt, impossible de pénétrer l'ordi sans le code non? Donc on peut pas y installer de Keylogger?

Et comment tu fais pour démarrer l'ordinateur à distance?

Il doit quand même bien y avoir des ordinateurs ultra sécurisés, du genre ceux du Pentagone, ou de la maison blanche non?

T'attend que le mec revienne et l'allume tout seul après avoir installé le keylogger en son absence, via démontage ou boot sur une clé USB avec les outils adapté ou flashage du BIOS pour y mettre le keylogger (evil cook attack) ou juste permettre de booter sur une clé USB+outils adaptés. Donc là il faut que quelqu'un vienne dans ta maison.

C'est-à-dire que des organismes comme la DCRI, DGSE et autres experts en sécurité informatiques seraient incapables d'entrer dans mon ordinateur?

Mais quand tu installes Trucrypt, impossible de pénétrer l'ordi sans le code non? Donc on peut pas y installer de Keylogger?

Le cryptage permet de crypter des données,c'est à dire de rendre impossible leur lecture sans la clé de décryptage.Il n'est pas question d'empêcher les intrusions ou l'exécution de code sur la machine.

En d'autre terme,si tu crypte les données sensibles de ton disque durs,que quelqu'un défonce ta porte,prend ton disque dur et essaie de lire les données,il ne sera pas en mesure de le faire.

Il aura beau le monter sur l'ordinateur qu'il veux,le démonter dans un centre de sauvegarde/récupération,demander au constructeur,rien à faire.Les données resteront illisible sans la clé de cryptage,qu'il faudra casser par force brute.

Pour éviter le cassage,il suffit d'utiliser une clé d'encryption approprié du style 4096 bits et la faire évolué avec les années.Tu aura beau être la CIA,la NSA,la NASA,l'armée,la DCRI/DGSE,rien à foutre,ça va rester crypter.

Et si jamais tu est quelqu'un d'assez importants pour qu'on mobilise 100 pétaflops de puissance de calculs durant plusieurs années pour lire tes données,il suffit de faire exploser la clé de cryptage(10,20,30k bits par contre ca risque d'être très lent mais bon,faut ce qui faut !)