rsa 768...

On Tue, 22 Feb 2005 12:26:36 +0100, Erwann ABALEA <erwann@abalea.com>
wrote:

D'ici à ce que le 768 bits soit cassé, on aura autre chose (de l'EMV par
exemple), avec des clés d'au moins 1024 bits.

N'est-il pas "possible" que cela puisse avoir été cassé

mais que ceux qui y seraient parvenus aient un intérêt supérieur a ne
pas l'annoncer ?

Richard wrote:

N'est-il pas "possible" que cela puisse avoir été cassé
mais que ceux qui y seraient parvenus aient un intérêt supérieur a ne
pas l'annoncer ?

À part découverte mathématique médailleField-isable, ce serait obtenu à
grand coup de milliers d'heures de temps processeur. Donc, inexploitable
concrètement. Il vaux mieux empocher la prime...

--
AMcD®

http://arnold.mcdonald.free.fr/

Effectivement j'imagine mal un service de contre espionage venir chercher la
medaille field ou les $10,000 parcequ'il dispose d'un moyen de décoder tout
ce qui circule dans le monde...

D'ici à ce que le 768 bits soit cassé, on aura autre chose (de l'EMV par
exemple), avec des clés d'au moins 1024 bits.

N'est-il pas "possible" que cela puisse avoir été cassé

mais que ceux qui y seraient parvenus aient un intérêt supérieur a ne
pas l'annoncer ?

On Tue, 22 Feb 2005, remy wrote:

"Erwann ABALEA" <erwann@abalea.com> a écrit dans le message de
news:Pine.LNX.4.58.0502221222110.12844@shining.seclogd.org...

On Tue, 22 Feb 2005, Tidav wrote:

Ok...Courage !
Dans quelques années, on pourra enfin (re)rétorquer à nos chères banques
qu'une fois de plus, leur (pseudo)sécurité ne vaut pas un clou !!

Non. Parce qu'ils font déjà évoluer les clés. Une carte bancaire française
émise aujourd'hui n'est pas signée par une clé de 768 bits, mais par une
clé d'au moins 880 bits (cas de ma carte émise en juin 2004).

On peut critiquer quand c'est justifié, mais il faut aussi savoir
reconnaître les progrès quand ils sont là.

D'ici à ce que le 768 bits soit cassé, on aura autre chose (de l'EMV par
exemple), avec des clés d'au moins 1024 bits.

oui mais ce que je trouve surtout pas tres fute fute
pour ne pas dire abherent
c'est le fait de ne pas mettre au minimum
2 algos differents dans la carte a puce
avec une interaction avec le distributeur

Pourtant, c'est déjà le cas... La signature RSA permet à un automate de
s'assurer que les données d'identification (PAN, type de carte, numéro de
série, encarteur, et autres) sont bonnes (un clône ne pourra que dupliquer
toutes ces données sans pouvoir les modifier, et le calcul du cryptogramme
DES/3DES effectué par la carte permet au réseau bancaire de s'assurer que
la carte n'a pas été dupliquée/contrefaite/falsifiée (puisque les jeux de
clés DES/3DES ne sont pas lisibles).

Si tu parlais de 2 algos différents de signature, par exemple RSA et DSA
pour authentifier la carte auprès de l'algo, c'est pas très fute fute, en
effet. Pourquoi s'encombrer de DSA quand le RSA fait bien son boulot? En
l'occurrence, il le fait correctement.

Les problèmes résiduels ne portent plus sur l'algo (RSA) ni sur la taille
des clés (768/880/... bits).

--
Erwann ABALEA <erwann@abalea.com> - RSA PGP Key ID: 0x2D0EABD5
-----
Alors, remettons les pendules à l'heure:
C'est toi qui te gourres complètement pour les raisons suivantes:
J'admet tout à fait que j'ai tort.
-+- TL in <http://neuneu.mine.nu> : Totor, t'as tort -+-

On Tue, 22 Feb 2005, remy wrote:

sinon il me parait evident qu'il est plus simple
pour une banque d'interagir avec les distributeurs que de changer plusieurs
millions de cartes

Pas sûr...

Il y a certes moins d'automates que de cartes bancaires françaises, mais
ils sont quand même nombreux: DAB, billetteries automatiques (spectacles,
gares, ...), TPE et TPE déguisés (parkings, pompes essence, recharges de
cartes en tout genre (photocopie, monéo, machine à café, ...),
affranchissement du courrier, cabines téléphoniques, ...).
Ces automates sont produits par un plus grand nombre d'acteurs industriels
que les personnalisateurs de cartes à puce, et ces automates ont une durée
de vie *largement* plus grande que la durée de vie d'une carte bancaire
française (2 ans).

--
Erwann ABALEA <erwann@abalea.com> - RSA PGP Key ID: 0x2D0EABD5
-----
Je ne suis pas capable d'entrer dans mon logiciel Outlook,car a chaque
fois que j'essais je suis obligé d'y aller de manière autonome.
-+- AL in : Guide du Neuneu Usenetien - Frappez avant d'entrer -+-

On Tue, 22 Feb 2005, Tidav wrote:

Les progrès?

Oui, les progrès.

Parce que tu penses que le progrès si situe au nombre de bits?

Ce que Humpich a cassé, c'est la clé de 321 bits. Ces cles ont été
changées. C'est pas mieux maintenant?

Il y a quelques années, on faisait du RSA1024 en étant large. Aujourd'hui,
on prend du 2048 bits quand on peut, et on songe à du 4096 bits pour
certaines applications. C'est la particularité d'un cryptosystème tel que
RSA, sa robustesse pratique tient dans la longueur des clés manipulées, le
tout étant de prendre un peu de marge (en considérant le contexte
applicatif, il ne faut que 2 ans de marge pour les cartes bancaires).

Peut-etre, mais quend je constate que toutes les informations nécéssaires au
clonage d'une carte sont dans la partie non-protégée de la carte, y'a de

Tu auras un clône imparfait de ta propre carte (ou d'une carte que tu
auras emprunté). Dès qu'une demande d'autorisation sera effectuée, tu te
feras bouler.

Les cartes telles qu'elles sont aujourd'hui ne sont pas bonnes à jeter,
elles ne sont tout simplement pas toujours utilisées correctement. Que mon
PAN soit lisible en clair ne me dérange pas, il est embossé, ainsi que mon
nom. Le graphique de ma carte donne une bonne indication sur le type de
carte (par type, j'entends "demande d'auto systématique",
"internationale", "nationale", "retrait uniquement", ...). Le seul truc
qui n'est pas accessible visuellement, c'est le numéro de série, et
l'encarteur, mais honnètement, on s'en tape.

Et enfin, quand on voit l'ingéniosité de ceux qui arrivent à lire une
piste (en ajoutant un élément devant la fente d'un DAB) et votre code PIN
à votre insu (caméra ou clavier supplémentaire), on se dit que placer ces
informations dans une zone accessible par code porteur ne changerait rien,
finalement.

--
Erwann ABALEA <erwann@abalea.com> - RSA PGP Key ID: 0x2D0EABD5
-----
Je tenais a remercier Wanadoo de l'hommage rendu ce jour au roi
Hussein récemment disparu. En effet ma connexion est elle aussi
"cliniquement morte" avec un débit de 0,2 Ko par seconde en pointe.
-+- PV in: Guide du Neuneu d'Usenet - Le Roi est mort, vive le Roi -+-

Erwann ABALEA <erwann@abalea.com> a dit:

Pourquoi s'encombrer de DSA quand le RSA fait
bien son boulot?

Je suis d'accord qu'il est inutile de mettre deux
signatures. Mais DSA ou RSA, c'est une vraie question.

Un avantage de DSA est que la signature est nettement plus
courte (deux fois la taille du hash, soit au total 320 bits,
quelle que soit la taille des clé), ce qui aurait gagné de
la précieuse mémoire dans les cartes.

Mais un inconvénient de DSA est que la vérification de
signature est nettement plus lente que pour RSA; avec
certains terminaux, c'est un vrai argument.

Note: les faiblesses récemment annoncées dans SHA-1 ne
semblent pas un sérieux problème en l'espèce, car dans le
contexte, il ne sert à rien d'avoir une collision, il
faudrait une seconde préimage.


François Grieu

"Erwann ABALEA" <erwann@abalea.com> a écrit dans le message de
news:Pine.LNX.4.58.0502222122400.6294@shining.seclogd.org...

On Tue, 22 Feb 2005, remy wrote:

sinon il me parait evident qu'il est plus simple
pour une banque d'interagir avec les distributeurs que de changer
plusieurs

millions de cartes

Pas sûr...

Il y a certes moins d'automates que de cartes bancaires françaises, mais
ils sont quand même nombreux: DAB, billetteries automatiques (spectacles,
gares, ...), TPE et TPE déguisés (parkings, pompes essence, recharges de
cartes en tout genre (photocopie, monéo, machine à café, ...),
affranchissement du courrier, cabines téléphoniques, ...).
Ces automates sont produits par un plus grand nombre d'acteurs industriels
que les personnalisateurs de cartes à puce, et ces automates ont une durée
de vie *largement* plus grande que la durée de vie d'une carte bancaire
française (2 ans).

ce que je constate surtout c'est deux categories de tpe
les connectes et les non connectes
les non connectes sont là pour simplifier la vie et traitent de petite somme
il reste donc les connectes qui sont eux sous le controle des banques

je ne rentre pas dans le debat machin ou bidule
je constate simplement qu'il n'y a pas de roue de secours
point et partir sur un bateau sans canoe de secours je trouve
cela pas tres fute fute je signe

et ce n'est pas une cle de repli qui regle la problematique
cela revient a faire une hypothese qui pour etre assez simplement evitee
c'est tout

je pense plutot que au vu des economies realisees
ils en ont rien a faire de se prendre un
platane de plus ou de moins

--
Erwann ABALEA <erwann@abalea.com> - RSA PGP Key ID: 0x2D0EABD5
-----
Je ne suis pas capable d'entrer dans mon logiciel Outlook,car a chaque
fois que j'essais je suis obligé d'y aller de manière autonome.
-+- AL in : Guide du Neuneu Usenetien - Frappez avant d'entrer -+-

"remy" <remy@fctpas.fr> a écrit dans le message de
news:421c4063$0$11680$8fcfb975@news.wanadoo.fr...

"Erwann ABALEA" <erwann@abalea.com> a écrit dans le message de
news:Pine.LNX.4.58.0502222122400.6294@shining.seclogd.org...

On Tue, 22 Feb 2005, remy wrote:

sinon il me parait evident qu'il est plus simple
pour une banque d'interagir avec les distributeurs que de changer
plusieurs

millions de cartes

Pas sûr...

Il y a certes moins d'automates que de cartes bancaires françaises, mais
ils sont quand même nombreux: DAB, billetteries automatiques
(spectacles,

gares, ...), TPE et TPE déguisés (parkings, pompes essence, recharges de
cartes en tout genre (photocopie, monéo, machine à café, ...),
affranchissement du courrier, cabines téléphoniques, ...).
Ces automates sont produits par un plus grand nombre d'acteurs
industriels

que les personnalisateurs de cartes à puce, et ces automates ont une
durée

de vie *largement* plus grande que la durée de vie d'une carte bancaire
française (2 ans).

ce que je constate surtout c'est deux categories de tpe
les connectes et les non connectes
les non connectes sont là pour simplifier la vie et traitent de petite
somme

il reste donc les connectes qui sont eux sous le controle des banques

je ne rentre pas dans le debat machin ou bidule
je constate simplement qu'il n'y a pas de roue de secours
point et partir sur un bateau sans canoe de secours je trouve
cela pas tres fute fute je signe

hypothese rsa tombe

l'on ferme les tpe + campagne de com
et l'on refait payer les clients pour le nouveau systeme

risque nul plus jackpot cela peut se comprendre

On Wed, 23 Feb 2005, remy wrote:

je ne rentre pas dans le debat machin ou bidule
je constate simplement qu'il n'y a pas de roue de secours
point et partir sur un bateau sans canoe de secours je trouve
cela pas tres fute fute je signe

hypothese rsa tombe

Avec cette hypothèse, je fais une déclaration d'impôt fantaisiste en ton
nom, je signe en ton nom une reconnaissance de dettes, je pirate des
serveurs commerciaux, je casse des VPN, ... Ca va bien plus loin que ça.
Mais je ne peux toujours pas faire croire au réseau bancaire que ma carte
bancaire est une vraie (signature DES/3DES).

--
Erwann ABALEA <erwann@abalea.com> - RSA PGP Key ID: 0x2D0EABD5
-----
J'suis sûr que t'as fait EX-PRÈS de faire tenir ça en 4 lignes
et pas en 3. EX-PRÈS.
-+- SP in GNU : Le GNU, il ne passera pas par moi. Enfin presque. -+-