*perplexe*

avantage :

Le message chiffré fait la taille de la clé.

Le message SMS chiffré par cette méthode est réellement incassable par quiconque

Contrairement à internet, les gens avec qui l’on envois des SMS on les rencontre ( pour 95% des cas ) réellement en IRL, Dans la réalité, donc, possibilité de faire l’échange des clé en toute sécurité.

Cette méthode est très très simple d’emplois et à coder, on peux même l’utiliser sans coder un soft.

Inconvénient :

Le masque doit être prit totalement aux hasard et il ne peux existe deux fois le même masque, il ne sert qu’une seul fois.

je vous passe un lien vers cette méthode :

http://fr.wikipedia.org/wiki/One-time_pad

Moi j’ai simple, direct, efficace (et non je ne reprend pas de slogan):
Caractéristiques de ce que je propose:
Le système est plutôt ancien; pour un code j’entends, mais ça donne ça:

1756 x 10 puissance 16 = nombre de possibilités de clefs

IL faut que les deux personnes ait la clef unique pour traduire le message.

Les deux personnes doivent donc s’arranger pour se transmettre autrement que par téléphone la clef unique avant d’envoyer le message.

Le système est la machine ENIGMA mise au point pendant la seconde guerre mondiale…ok ok je vois venir les commentaires, mais sans prévenir je suis sur qu’utiliser ce système pourrait déjà faire bien plus réfléchir qu’un simple: “Pour faire dérailler un train, t’as une solution ?“.

Vous tapez votre message sur une machine ENIGMA virtuelle (google est ton ami), zou copie-colle dans ton message à envoyer et voilà un message codé!
Les téléphones portables sont de plus en plus connectés sur le net avec des forfaits illimité, donc il suffit de se mettre la machine virtuelle en raccourcis et puis voilà.

Alors oui le système sent un peu (beaucoup) la poussière mais je suis sur que si vous sortez un message codé avec cette machine, il va ferra bien réfléchir celui qui intercepte.

Explicatif de la machine:
http://fr.wikipedia.org/wiki/Histoire_de_la_cryptologie

Petite machine enigma virtuelle:
http://www.apprendre-en-ligne.net/crypto/Enigma/enigma_j.html

Là je crois qu’en système D j’ai mis haut

C’est bien ce que je vous disais

bref plus ça va plus je trouve que les infos qu’ont nous annonces ça et là et pourtant même sur des sites dit « sérieux », manque de vrai précision ou du moins d’un peu de détail pour ne pas avoir l’air de lire deux affaires totalement différentes entre deux sources.

La difficulté est l’échange de la première clé symétrique entre les 2 personnes, cette méthode « Diffie, Hellman et l’échange de clés » est assez bien décrite ici http://www.laurent-bloch.org/Livre-Systeme/livre010.html#toc155 l’échange des informations permettant de forger la première clé symétrique se fait au vu et au su de tout le monde tout en préservant le secret, les calculs se font sur un ordinateur puissant, deux échanges sont nécessaires, clé de base et clé de chiffrement, le résultat est ensuite enregistré dans le téléphone dans une zone sécurisée.

Sur le téléphone est embarqué un logiciel de chiffrement de type AES, qui ne nécessite pas une grosse puissance de calcul, ni une grande mémoire de travail.

A chaque envoi de SMS une clé de chiffrement n, qui ne sert que pour ce message, est calculée comme suit clé de base chiffrée par clé de chiffrement n° 1, puis clé de base chiffrée par clé de chiffrement n-1, etc la personne qui reçoit le SMS effectue le même calcul grâce à la synchronisation des clés.

la protection du secret des communications repose sur la protection de la clé de base durant tout son stockage et de la clé de chiffrement au moment de son utilisation.

11 : J’ai déposé le flouze sur le compte en Suisse habituel.
12 : Allah Akhbar !
13 : Le semtex est dans ma ceinture.
14 : Planque la came et en vitesse : les flics arrivent !

vivi je suis d’accord j’ai pas dis le contraire mais beaucoup ici pense que c’est quelqu’un qui a intercepter le sms a distance sans etre en contact avec ce téléphone, sauf que non c’est pas le cas.

Heureusement d’ailleurs qu’on surveille pas les sms… bonjour le taf.. après ui les SMS c’est comme une IP si y a injonction alors ui l’opérateur balancera l’info..

Comment garantir qu’ils respectent nos communications personnelles ? on ne peut pas , il faudrait une autorité INDÉPENDANTE qui s’en occupe mais ca ne se fera je pense , ca les ferait chier de ne pas pouvoir faire ce qu’ils veulent

Cet article me fait penser à celui de la fille mineure qui avait envoyé un MMS coquin à son boyfriend et qui à été inculpée de pédophilie ….pfff du grand n’importe quoi :

1-ils n’ont pas à regarder les contenus des SMS / MMS (respect de la vie privée)
2-si des terroristes veulent communiquer ils emploieront un langage codée que seuls eux pourront comprendre
3-ils mélangent pédophilie et relation amoureuse

Une trés grande surveillance des citoyens d’un Etat démontre une peur des autorités , peur de découvrir la vérité car quand on a rien à se reprocher on est pas aussi parano .

‘fin bon… Quel beau monde.
(note, je suis contre terrorisme, mais je suis contre aussi pour le retrait de la vie privée, etc.).

Et puis, si quelqu’un a envie de vous foutre en tôle, il envoi un SMS accusateur.

Si non, faut un algorithme qui ne crée pas de caractères en plus, 160 en clair = 160 en chiffré, d’où le D.E.S, ancien, mais y a son successeur qui doit être plus solide, on change de clé à chaque message, la 1ère clé est obtenue pas chiffrage de la clé de base, la 2ème par chiffrage de la première etc les deux applis à distance se synchronisent sur la bonne clé en les comptant au fur et à mesure. Attention à bien penser l’étanchéité de l’appli si non l’opérateur aura vite fait de visiter le portable et dénicher la clé.

Entre autre : Securesms smsguard apowersms et plein d’autre encore mais la flemme de chercher plus que ca ^^ (Y’a 250 résultats quand on tape cette recherche sur l’android market :s)

Finalement c’est le client qui a bénéficié du même téléphone en prêt qui a fait un signalement (apparemment c’est un mec de la SNCF).

Dims je te signale quand même qu’un opérateur n’a en principe pas le droit de transmettre les communications d’un client à la justice comme ça une procédure judiciaire. Après dans un tel cas ça se plaide peut-être.

@Fred:

Exact c’est toujours pareil sous prétexte de sécurité ils voudraient nous priver de tout espace individuel, de toute intimité. On sait hélas sur quoi débouche systématiquement ce reniement de l’individu et ce culte d’une société ultra-sécuritaire.

La le gars c’est fait gaulé parce qu’il avait un téléphone de pret et se « couillon » a pas effacé les données du téléphone au moment de le rendre A LA BOUTIQUE je précise. C’est pas un gars dérrière son ordi qui lis vos sms a distance…