Double accès PGP

Sur le concept, c'est une mauvaise idée. Une clé privée ne devrait jamais sortir de l'appareil sur laquelle elle a été créée, sauf éventuellement pour faire une copie de sauvegarde stockée sur un périphérique lui même chiffré.

C'est d'autant plus une mauvaise idée que tu veux l'importer sur un smartphone. Depuis récemment, les flics possèdent des appareil forensics qui sont présentés comme pouvant péter le chiffrement de n'importe quel android ou iphone (je me demande comment c'est possible, surtout pour les iphones car Apple est vraiment très pointu sur la sécurité. J'ai regardé pour me procurer un de ces appareils, mais il coûte plus de 10000 euros) (source)

Après, si tu tiens absolument à le faire quand même, oui, c'est possible d'exporter une clé privée et de l'importer sur un autre appareil. Après, pour Android, je n'utilise pas pgp justement pour des raisons de sécurité. Regarde s'il existe des applications de terminal pour pouvoir rentrer des lignes de commande dedans.

D'après ce que j'ai lu, ils sont aussi capable de récupérer les données issues d'application chiffrées.

Franchement, je ne sais pas quelle est la part de vrai et la part de communication de vente. Pour être un professionnel de la sécurité, je ne sais pas comment ils font pour péter du chiffrement correctement implémenté, à moins que l'utilisateur n'ai mis un mot de passe de merde ou n'aie joué à l'apprenti sorcier en modifiant des trucs qu'il n'aurait pas du.

La seule solution, et c'est ce que le fabriquant dit sur son site, c'est qu'ils utilisent des exploits zero days. Mais supposer des exploits zero days qui ne sont ni découvert, ni patchés par Apple pendant des années alors qu'ils promettent une récompense de 1 million de dollars à quiconque trouvera une vulnérabilité dans un iphone, j'ai vraiment beaucoup de mal à le concevoir.

Pour faire fonctionner Tails sur un smartphone, j'en sais rien, j'ai jamais essayé. Mais perso, je ne m'y risquerais pas.

Dernière modification par Yog-Sothoth (03 février 2020 à  01:01)