Difference between revisions of "CypherPunk/20110512"

Latest revision as of 01:24, 19 December 2013

Cette première session (ce qui veut dire qu'il y en aura d'autres... ou pas) aura lieu au Loop en soirée du jeudi 12 mai, car la nuit tous les cyphercats sont gris.

En soirée, c'est après le boulot pour ceux qui bossent, au petit-déj' pour les autres. Visez un 19 h 30/20 h, on commencera à bosser dès qu'on sera une petite dizaine.

On essaiera d'aborder, dans l'ordre, les points suivants :

• anonymisation de trafic via Tor ;
• utilisation de Yubikey pour une identification OTP ;
• chiffrement de disque par LUKS ;
• utilisation de GnuPG au quotidien, principe de la toile de confiance et signature de clés.

Amenez donc vos machines pour expérimenter, de quoi sauvegarder vos données (nous ne sommes pas à l'abri d'un crash ou d'une perte de clé). Il nous faut aussi de quoi connecter tout le monde, alors amenez vos multiprises et autres switchs/hubs portables.

Tor

Tor est un système de routage en oignon permettant d'anonymiser le trafic TCP sortant d'une machine.

• Installation de Tor et configuration ;
• torification d'applications ;
• démarrage automatique de Tor sur certaines connexions réseau ;
• discussion autour du problème de la fuite DNS ;
• chiffrement avec TLS.

Voir aussi

• Bundle Firefox 4 + Tor pour Windows.
• ttdnsd, un proxy DNS pour Tor.
• Polipo, un proxy pratique pour Tor.

Chiffrement de disque

LUKS est un système de gestion de clé unifié pour Linux permettant de gérer différents algorithmes de chiffrement et différentes clés pour pouvoir chiffrer des volumes et y accéder de manière unifiée. Il faut utiliser des algorithmes de chiffrement fort avec ces systèmes-là.

FreeOTFE est un logiciel de chiffrement libre pour les plateformes Win32. Il est compatible avec LUKS et permet donc de créer des systèmes chiffrés accessibles sur les deux plateformes.

• Chiffrement de partition ;
• le module pam_mount et LUKS ;
• utilisation d'une clé externe pour déverrouiller un système LUKS ;
• LUKS et Yubikey ;
• LUKS, FreeOTFE et stockage mobile sécurisé.

Voir aussi

• Chiffrement d'une partition /home avec LUKS, LVM et et le module pam.
• LUKS et Linux.

Yubikey

La Yubikey est un appareil permettant de générer des mots de passe à usage unique comme second facteur d'identification. Elle n'a pas pour but de remplacer le mot de passe, mais d'en renforcer fortement la sécurité en rendant possible une identification multifacteur.

Voici quelques idées en vrac de choses à faire (par ordre de complexité, à priori) :

• configuration prête à l'emploi, avec le module pam pour s'identifier (nécessite une connexion à internet) ;
• configuration de la Yubikey en mode statique pour une utilisation hors-ligne ;
• utilisation en mode OTP mais toujours hors-ligne ;
• verrouillage de session par déconnexion de la Yubikey ;
• Yubikey et LUKS ;
• Yubikey et initrd pour s'en servir très tôt.

Voir aussi

• Authentification hors-ligne.
• Personnalisation de la Yubikey.
• Yubico-pam.

SvartKast aka Blackthrow

Mise en place d'une station anti-censure approuvée par le Telecomix Crypto-Munitions Bureau ! :)

Une station SvartKast est un petit ordinateur qui peut être caché au sein de l'infrastructure informatique d'organismes gouvernementaux ou d'entreprises. Il se connecte alors aux réseaux Tor ou I2P et publie son serveur SSH comme service caché dans chacun de ces réseaux. L'agent Telecomix peut alors se connecter à la station SvartKast en toute anonymat et à distance, et peut contacter puis envoyer tout type de paquet vers n'importe quel client ou serveur des Internets .

zFone et VoIP

Utilisation de zFone pour chiffrer ses communications en VoIP, dont l'auteur n'est autre que Phil Zimmerman, l'inventeur de PGP. zFone utilise un nouveau protocole appelé ZRTP.

zFone est open source et la spécification décrivant le nouveau protocole ZRTP est la RFC 6189.

CACert.org

CACert est une autorité de certification communautaire gratuite. Comme toute autorité de certification, elle permet de générer des certificats signés. Les certificats racines de CACert sont inclus dans de nombreuses distributions Linux.

La toile de confiance fonctionne selon un système de points attribués par un assureur après avoir rencontré physiquement le demandeur et vérifié son identité. Une fois le quota de points requis atteint, il devient possible de générer des certificats signés, que ce soit pour un domaine (wildcard compris), un serveur ou une adresse mail (certificat client).

Si vous voulez vous faire assurer, je vous conseille de créer un compte dès maintenant et de vous familiariser avec la toile de confiance de CACert. Si cela vous est possible, venez à l'atelier avec deux pièces d'identité officielles.

PGP Key Signing Party

GnuPG est une suite d'utilitaires libres permettant, par de la cryptographie asymétrique, de signer un message pour en assurer l'authenticité et/ou de chiffrer un message pour en assurer la confidentialité.

• Création d'une paire de clés PGP et utilisation de celles-ci (dans le cadre de la messagerie électronique notamment) ;
• Key Signing Party afin d'étendre la toile de confiance ;
• Thunderbird + Enigmail en version mobile (pas téléphonique, mais mutiposte).

Voir aussi

• Organiser une key signing party.

Ressources

Législation

• Un point sur les lois concernant la cryptographie en France.