OVH Cloud OVH Cloud

questions toutes betes

9 réponses
Avatar
yoth
Salut,

j'aimerais savoir (peut etre que ca a été répété des milliers de fois et
j'en suis désolé d'avance) ce qu'autorise la loi en France sur l'encryption
de données (nbr de bits maxi?)
J'aimerais aussi savoir, en cas de descente de flic si ils ont le droit de
te demander la clé de ton dur ou de tes fichiers? ils ont surement ts les
droits avec les bons papiers mais bon...

merci d'avance.
++

9 réponses

Avatar
Cypher
Bonjour,

Ils ont tous les droits, et toi, celui de ne pas répondre.

Cordialement,

Cypher

"yoth" a écrit dans le message de news:
bp3dmr$ps5$
Salut,

j'aimerais savoir (peut etre que ca a été répété des milliers de fois et
j'en suis désolé d'avance) ce qu'autorise la loi en France sur
l'encryption

de données (nbr de bits maxi?)
J'aimerais aussi savoir, en cas de descente de flic si ils ont le droit de
te demander la clé de ton dur ou de tes fichiers? ils ont surement ts les
droits avec les bons papiers mais bon...

merci d'avance.
++





Avatar
Roland Garcia


J'aimerais aussi savoir, en cas de descente de flic si ils ont le droit de
te demander la clé de ton dur ou de tes fichiers? ils ont surement ts les
droits avec les bons papiers mais bon...



Ils ont tous les droits, et toi, celui de ne pas répondre.


Conseillé si vous n'avez rien à vous reprocher, déconseillé dans l'autre
cas.

Article 434-15-2

(inséré par Loi nº 2001-1062 du 15 novembre 2001 art. 31 Journal
Officiel du 16 novembre 2001)

Est puni de trois ans d'emprisonnement et de 45 000 euros d'amende le
fait, pour quiconque ayant connaissance de la convention secrète de
déchiffrement d'un moyen de cryptologie susceptible d'avoir été utilisé
pour préparer, faciliter ou commettre un crime ou un délit, de refuser
de remettre ladite convention aux autorités judiciaires ou de la mettre
en oeuvre, sur les réquisitions de ces autorités délivrées en
application des titres II et III du livre Ier du code de procédure
pénale.
Si le refus est opposé alors que la remise ou la mise en oeuvre de la
convention aurait permis d'éviter la commission d'un crime ou d'un délit
ou d'en limiter les effets, la peine est portée à cinq ans
d'emprisonnement et à 75 000 euros d'amende.

Roland Garcia


Avatar
nicolas_bernier2003
j'aimerais savoir (peut etre que ca a été répété des milliers de fois et
j'en suis désolé d'avance) ce qu'autorise la loi en France sur l'encryption
de données (nbr de bits maxi?)
J'aimerais aussi savoir, en cas de descente de flic si ils ont le droit de
te demander la clé de ton dur ou de tes fichiers? ils ont surement ts les
droits avec les bons papiers mais bon...


En même temps rien ne vous empêche, traumatisé par cette irruption
dans votre vie privée, alors que vous êtes innocent, d'avoir une perte
soudaine de mémoire et de ne plus vous souvenir de votre clé.
Plein de bonne volonté vous leur donnerez tous les éléments à même de
vous aider en même temps que vous ne vous souviendrez d'aucune des
informations importantes.
Ce traumatisme s'accompagne bien sûr de bégaiements, cauchemars et
autres énurésie, constatés par un bon médecin.

Evidemment si vous n'êtes pas innocent ! ;-)

Nicolas

Avatar
*core*lenoir
On Sat, 15 Nov 2003 16:16:41 +0100, Roland Garcia
wrote:




Est puni de trois ans d'emprisonnement et de 45 000 euros d'amende le
fait, pour quiconque ayant connaissance de la convention secrète de


Mais comment fait-on pour PROUVER que quelqu'un a CONNAISSANCE de
quelque chose ? Même avec les progrès fulgurants de la technologie
moderne, la machine à lire dans les méandres du cerveau n'est pas
encore parfaitement au point. Et le polygraphe, pseudo "détecteur de
mensonge", peut être très facilement trompé.

Avatar
Michel Arboi
*core* (Richard) writes:

Mais comment fait-on pour PROUVER que quelqu'un a CONNAISSANCE de
quelque chose ?


On est dans le domaine pénal, donc tout élément qui permet aux juges
de se forger une "intime conviction" est une preuve. C'est aussi con
que ça.

--
http://arboi.da.ru
FAQNOPI de fr.comp.securite http://faqnopi.da.ru/

Avatar
Cypher
Bonsoir,

Pour les données sensibles et personnelles que tu souhaite sécuriser, tu
peux procéder de la façon suivante :
(C'est pour un chiffrage perso, pas pour communiquer)

Tu génères deux clefs ayant exactement le même nom et la même taille.
Attention à ne pas les confondre et bien les distinguer et isoler lors de
leur création et sauvegarde.
La première te permets de chiffrer tes données personnelles, la seconde est
un leurre.

Sur ton disque, tu ne laisses QUE la clef publique de la seconde clef
(leurre) et sur un support amovible (disquette, cd-rom etc...) tu caches,
mais pas trop, la clef privée (leurre).

La clef privée et publique que tu vas utiliser réellement pour chiffrer, ne
sont ni l'une ni l'autre sur ton disque dur et là, véritablement doivent
être mises en sécurité.

A supposer que tu te sentes obligé un jour, de donner tes clefs, tu peux
toujours remettre ta clef privée (leurre) en te faisant prier un peu, qui
sera reconnue en tant que clef ayant servie à chiffrer, mais qui sera
inadéquate pour déchiffrer. Il est toujours possible de supposer
l'altération du fichier et pour preuve de bonne foi, crypter en direct un
message test avec la clef publique (leurre) laissée sur le disque dur, et
ensuite le déchiffrer avec la clef privée (leurre).

La supercherie n'est pas indétectable à 100% mais ta bonne foi est crédible.
Tu as remis ta clef privée qui correspond à la clef publique, ainsi que la
phrase de pass. A celui ou ceux qui te l'on demandé de faire la preuve du
contraire.

Cordialement,

Cypher



"yoth" a écrit dans le message de news:
bp3dmr$ps5$
Salut,

j'aimerais savoir (peut etre que ca a été répété des milliers de fois et
j'en suis désolé d'avance) ce qu'autorise la loi en France sur
l'encryption

de données (nbr de bits maxi?)
J'aimerais aussi savoir, en cas de descente de flic si ils ont le droit de
te demander la clé de ton dur ou de tes fichiers? ils ont surement ts les
droits avec les bons papiers mais bon...

merci d'avance.
++





Avatar
rv
http://www.ssi.gouv.fr/fr/reglementation/regl_crypto.html

--
rv
Avatar
salus1
Pas mal mais, sauf si tu as affaire a des cons, ils vont le detecter
facilement car si tu cryptes, tu signes aussi... enfin, en general.

Salus
Avatar
Cypher
Bonsoir,

Evidemment pas signé, j'ai bien présisé pour un cryptage perso et non une
correspondance... donc adapté pour la circonstance.

Cordialement,

Cypher

"Salus" a écrit dans le message de news:

Pas mal mais, sauf si tu as affaire a des cons, ils vont le detecter
facilement car si tu cryptes, tu signes aussi... enfin, en general.

Salus