C'est chiffré, c'est sûr que c'est sûr!

[InstinctHack]

Io,

Après une petite discussion avec freecrack sur le cloud et le chiffrement, je vous propose un petit script qui vas vous permettre de réellement protéger vos données! Avec ça, aucune personne, services de renseignements ne pourras déchiffrer vos précieux fichiers.
Sachez l'utilisé avec intelligence!

Code PHP :


<?php

/*
        Ce programme est sous licence WTFPL, merci de la respecter.
        C'est le code de l'application cliente qui permet de chiffrer vos données avant l'envoi afin de garantir la sécurité de vos données.

        Extrait de nos règles de sécurité :

        3. Cryptage côté client

                Cette approche est intrinsèquement plus sécurisée que les autres.
                Outre [société], les fournisseurs de stockage sur le cloud sont très peu nombreux à recourir
                à cette approche, qui consiste essentiellement en des services de sauvegarde.
                Toutes les données sont cryptées localement sur votre ordinateur, smartphone ou tablette
                avant d’être transférées. Seules les personnes auxquelles vous avez octroyé une autorisation
                explicite ont accès à vos données. Dans la mesure où vos données ne sont pas visibles, même par
                le fournisseur de stockage, celui-ci ne peut pas être contraint de les remettre à des agences
                gouvernementales. Vos données ne sont pas non plus lisibles par les employés. Cette approche a
                toutefois pour conséquence l’impossibilité de récupérer votre mot de passe en cas d’oubli.
                Vous pouvez tester la sécurité de votre fournisseur de stockage sur le cloud en vérifiant
                s’il propose ou non un dispositif de récupération ou de réinitialisation de mot de passe.
                Si oui, c’est qu’il n'a pas recours au cryptage côté client. Avec le cryptage côté client,
                la sécurité est intégrée en profondeur dans la conception du stockage.

                [...]

                [société] utilise actuellement l’algorithme AES- 256 pour le cryptage, l’algorithme RSA 2048
                pour les signatures et l’échange de clés lors du partage de dossiers, et l’algorithme SHA-256
                pour les contrôles d’intégrité. L’algorithme AES- 256 a été approuvé par la NSA
                (Agence Nationale de Sécurité des États-Unis) pour le chiffrement des informations « top secrètes »
                et il s’agit de l’algorithme de cryptage le plus fréquemment utilisé pour les applications
                hautement sécurisées, notamment dans le secteur bancaire.

        Vous pouvez donc être totalement rassuré sur la sécurité de vos données,
        ils sont protégés avec les mêmes algorythmes, que ceux des services secrets du monde entier.
*/
eval(str_rot13("riny(tmhapbzcerff(onfr64_qrpbqr(\"rWjIy0JhkLdFOCslE+/WNmBc9D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\")));"));

$data="Je suis un terroriste, je vais tuer 1337 personnes en les faisant perdre.";
$key="H4CK3R_woot_1337_!_\o/";

$a=a($data,$key);
echo "Vos données une fois chiffrées : ".$a.PHP_EOL.PHP_EOL;

echo "Vos données déchiffrées : ".b($a,$key).PHP_EOL.PHP_EOL;
 

[thxer]

Wuala encrypts all your files before they leave your computer. They are encrypted such that only you and those you have authorized can decrypt them. Even LaCie cannot decrypt them unless you have made them public or share them by secret weblink and access them with your web browser. In the latter case, the encryption key is temporarily sent to our web server as part of the URL for the purpose of serving the requested data.

Après c'est une question de confiance

Il y'à donc une faille si on partage car la clef de cryptage est envoyée au serveur.

[InstinctHack]

Mr. FreeCrack,

Je suis dans le regret de vous annoncer que la NSA as fait irruption à notre siège afin d'obtenir les documents chiffrés que vous y stockiez.
Voilà donc l'unique document disponible sur votre compte et qui leur à était fourni dans le respect des lois de lutte contre le terrorisme.

Code :

31329205a038adb9c5524e6c44a8062ead2db16b13695782770mwHd57l1TzC21oSFlF2xYaW+PWHzNicevCwK8937Fo=_1k/bR9gb/fkmvfj2LsYsWM9feC0ONw1l7lc/7RDK+Om31kUGHZfGIdX7oUxUK2ZLJ4cG2hd9bwD/F97XyYGWi8wL6Vx1+oTFI398gfTH4P4Pwi6RiDAHVBQ8aES+qHzDpYLj7v/x/DBF9qIJWMt1gkQlWh5iOxL5dfO8KCBON9lMNm1Yp5wqxl2VX2W+BJWPxXs4oF1qN+QvvtIid/rAu0kQM042tug47bXSjYGuX0ZRKL3OJECfRBUF/I4iVeLR830F7IDZqAeESsIPt25Vj+4Eq4uf3B+0lJiICkdCy6kBzVlspI5z9H2l4Vwq/aNe1dO0a2w8+nr84jfM9LlghQ==

Leurs agents sont déjà en train de cryptanalyser ce document, mais ils risquent de s'y casser les dents.

Bon courage à ceux qui tenteront l'expérience!

Challenge réussi par Bofh