Le partage secret de Shamir est une méthode pour cela. Il permet de crypter un fichier avec une paire de clés publique / privée, puis de diviser efficacement les parties de la clé privée à distribuer à plusieurs personnes différentes. Après cette action (et en supposant que les différentes parties et la clé privée d'entrée d'origine sont détruites après la distribution), il faudrait un quorum de personnes pour agir ensemble afin de décrypter les données.

Toutes nos réponses sont des spéculations, bien sûr, mais je soupçonne que la manière la plus probable de protéger les documents est de suivre les conseils de Bruce Schneier concernant la sécurité des ordinateurs portables dans les aéroports:

Première étape: Avant de monter à bord de votre avion, ajoutez une autre clé au chiffrement de votre disque entier (cela signifiera probablement l'ajout d'un autre "utilisateur") - et rendez-le aléatoire. Par «aléatoire», je veux dire vraiment aléatoire: frappez le clavier pendant un moment, comme un singe essayant d'écrire Shakespeare. Ne le rendez pas mémorable. N'essayez même pas de le mémoriser.

Techniquement, cette clé ne crypte pas directement votre disque dur. Au lieu de cela, il crypte la clé qui est utilisée pour crypter votre disque dur - c'est ainsi que le logiciel autorise plusieurs utilisateurs.

Il y a donc maintenant deux utilisateurs différents nommés avec deux clés différentes: celle que vous utilisez normalement, et une autre aléatoire que vous venez d'inventer.

Deuxième étape: Envoyez cette nouvelle clé aléatoire à une personne de confiance. Assurez-vous que le destinataire de confiance l'a et assurez-vous que cela fonctionne. Vous ne pourrez pas récupérer votre disque dur sans cela.

Étape 3: Gravez, déchiquetez, supprimez ou détruisez toutes les copies de cette nouvelle clé aléatoire. Oublie. S'il était suffisamment aléatoire et non mémorable, cela devrait être facile.

Étape 4: Montez à bord de votre avion normalement et utilisez votre ordinateur pendant tout le vol.

Cinquième étape: Avant d'atterrir, supprimez la clé que vous utilisez normalement.

À ce stade, vous ne pourrez pas démarrer votre ordinateur. La seule clé restante est celle que vous avez oubliée à la troisième étape. Il n'est pas nécessaire de mentir au douanier; vous pouvez même lui montrer une copie de cet article s'il ne vous croit pas.

Sixième étape: Lorsque vous passez la douane en toute sécurité, récupérez cette clé aléatoire de votre confident, démarrez votre ordinateur et ajoutez à nouveau la clé que vous utilisez normalement pour accéder à votre disque dur.

Et c'est tout.

Ce n'est en aucun cas une carte magique pour passer facilement les douanes. Votre ordinateur pourrait être mis en fourrière et vous pourriez être poursuivi en justice et obligé de révéler qui détient la clé aléatoire.

Pour être encore plus sûr, Snowden lui-même peut ne pas savoir qui possède la clé de sauvegarde - comme l'associé à qui il l'a donnée peut l'avoir transmise ailleurs. De plus, il est probable que la personne qui a reçu la clé de sauvegarde de Snowden se trouve dans un pays différent de tout attaquant potentiel et fasse de son mieux pour rester en sécurité.

MODIFIER: En réponse au commentaire ci-dessous, j'ai décidé d'ajouter le conseil suivant:

Créez un système d'exploitation factice qui démarre au début du disque dur de l'ordinateur portable. Le système d'exploitation chiffré avec des informations sensibles sera la partition suivante. Configurez le chargeur de démarrage de l'ordinateur portable pour qu'il démarre à partir du système d'exploitation factice sans votre intervention.

TrueCrypt avait une fonctionnalité similaire système d'exploitation caché là où le chargeur de démarrage TrueCrypt accepterait deux mots de passe différents, donnant accès à deux systèmes d'exploitation différents. Le système d'exploitation caché a été dissimulé avec un peu de stéganographie intelligente.

Nous pouvons faire quelque chose de similaire sous Linux et LUKS, mais sans la stéganographie, en procédant comme suit:

1. Installation de Linux deux fois - sur deux partitions.
2. Chiffrement des deux avec LUKS.
3. Configuration du chargeur de démarrage (probablement GRUB2) pour démarrer la première installation Linux, et supprimez le entrées pour la deuxième installation .
4. Chaque fois que vous voulez démarrer votre deuxième installation secrète, démarrez votre ordinateur portable et accédez à l'écran GRUB. Modifiez l'entrée du chargeur de démarrage (temporairement) directement à partir de l'écran de démarrage pour pointer vers la deuxième partition.

La quatrième étape n'est pas très conviviale et nous pourrions nous en débarrasser et créer une entrée de chargeur de démarrage distincte pour notre système d'exploitation secret, mais quiconque regardait l'écran pourrait dire qu'il y a deux systèmes d'exploitation sur la machine. Un enquêteur peut toujours le dire, mais il doit maintenant regarder le disque dur de l'ordinateur portable avec un outil d'édition de partition.

Voici une technique originale que j'ai mise au point et qui peut survivre à une attaque au tuyau en caoutchouc:

1. Obtenez une pile de billets, environ 50 billets d'un dollar. Peut-être mélanger des cinq et des dizaines avec eux.
2. Mélangez-les dans un ordre aléatoire
3. Dérivez un mot de passe à partir des numéros de série, par exemple en prenant les deux chiffres les moins significatifs de chaque facture pour former un numéro à 100 chiffres
4. Utilisez ce mot de passe comme clé de cryptage
5. Conservez votre argent dans une pile ordonnée à côté de votre ordinateur.
6. Si les agents du gouvernement font une descente chez vous, ils prendront l'argent. Avec un peu de chance, il disparaîtra simplement dans la poche d'un policier, pour ne plus jamais être revu. Mais si vous obtenez un flic honnête qui le vérifie comme preuve, il sera toujours trié et compté; il est très improbable de maintenir son ordre tout au long de ce processus, en particulier si votre pile contient différentes dénominations.
7. À ce stade, votre mot de passe a bel et bien disparu. Vous vous souvenez peut-être vaguement de quelques chiffres de votre mot de passe, mais aucune torture ne peut vous obliger à le divulguer. Surtout à cause de votre politique de changer le mot de passe chaque fois que vous commencez à vous en souvenir.
8. (Facultatif) Vous n'avez rien à faire de cela. Votre mot de passe peut être le nom de votre chien, à condition que vous soyez prêt à vous en tenir à l'histoire des étapes 1 à 5, et peut-être à garder une pile de quelques factures à côté de votre ordinateur.

Vous n'êtes pas non plus obligé d'utiliser de l'argent liquide; votre mot de passe pourrait être intégré dans l'ordre des livres sur votre étagère, ou quelque autre chose éphémère qui sera probablement détruite par des agents du gouvernement lors d'une recherche. Mais l'argent liquide a l'avantage d'être beaucoup plus susceptible de disparaître complètement lors d'une recherche.

Il pourrait faire référence aux méthodes neuroscientifiques des primitives cryptographiques telles que celles décrites dans l'article suivant: https://www.usenix.org/system/files/conference/usenixsecurity12/sec12-final25.pdf

En gros, vous pouvez éviter les «attaques de tuyaux en caoutchouc» comme ils l'appellent (torturer le mot de passe de quelqu'un) en entraînant l'utilisateur via une sorte de jeu ou d'application qui plante inconsciemment le mot de passe (combinaison des mouvements pour atteindre un objectif, par exemple) en utilisant l'apprentissage implicite. L'utilisateur peut utiliser le mot de passe, mais ne peut pas le rappeler en dehors de la situation de jeu.

Pensez, par exemple, aux mouvements que vous mémorisez dans Pac-Man ou Mario lorsque vous jouez au même niveau encore et encore ... vous devenez "bon" parce que vous pratiquez les mêmes mouvements à plusieurs reprises pour accomplir le but, même si je t'assis avec un contrôleur de jeu dans une pièce vide (pas de jeu, pas d'écran), tu ne serais pas (facilement) capable de reproduire le modèle.

Je suis Je ne sais pas si c'est ce à quoi Snowden fait référence, mais c'est une possibilité.

Les fichiers clés peuvent presque accomplir cela. L'idée est que la clé de cryptage est stockée sous forme de fichier plutôt que comme une phrase que l'utilisateur mémorise. Keepass / KeepassX propose des fichiers de clés comme option pour sécuriser la base de données de mots de passe au lieu d'une phrase de passe. La clé peut être plus sécurisée car elle peut être beaucoup plus longue que ce qu’un humain doit utiliser, mais l’inconvénient est que le fichier doit être protégé contre l’accès d’autres parties. En règle générale, ces fichiers sont stockés sur une clé USB ou un autre support externe, ou pourraient éventuellement être détenus par un tiers ou autrement hors de votre possession. Cela ne résoudra peut-être pas votre problème, car vous pourriez être torturé pour révéler l'emplacement du fichier de clés.

D'autres options sont le cryptage qui nécessite que plus d'une personne soit partie pendant le processus (encore une fois, pourrait être torturé pour révéler les autres personnes impliquées), chiffrement déniable et destruction vérifiable. Les deux derniers sont traités ici. Cependant, tous ont leur propre ensemble de problèmes.

Je n'ai pas vu le documentaire, mais en plus de ce dont d'autres ont parlé, il pourrait parler de chiffrement à clé publique / privée.

Vous cryptez un fichier avec la clé publique fournie par un tiers anonyme qui partage votre point de vue. Ils sont les seuls à pouvoir déchiffrer le fichier, et vous ne savez pas qui ils sont.

Donc, il a un document, le crypter pour qu'il soit protégé et peu importe combien vous le torturez, il ne pourrait jamais décryptez-le pour vous.

Bien que je n'ai pas vu le film, je peux facilement imaginer un mot de passe généré aléatoirement qui change à chaque [brève fenêtre de temps ici]. Certains protocoles de sécurité des jeux en ligne ont commencé à le faire il y a quelques années, comme Battle.net (Blizzard - jeux comme World of Warcraft, Starcraft, Diablo)

Ajoutez au fait que vous ne pouvez obtenir que les plus récents mot de passe d'un appareil sécurisé sélectionné et il ne peut pas savoir quel est le mot de passe actuel sans cet appareil.

Prendre cela et courir avec ...

En tant que exemple extrême, son téléphone peut contenir des fichiers chiffrés, mais il ne peut pas les déchiffrer sans le mot de passe fourni par l'appareil sécurisé [similaire à la réponse de @ DavidJacobson] - dans ce cas, une combinaison de personnes ou d'ordinateurs dans différents emplacements [ @ réponse de JeffFerland] qui ont chacun leur propre section du code d'accès. Si une personne ou un ordinateur est attaqué, les autres peuvent être déconnectés ou déplacés - selon la situation.

Le point le plus faible est alors le processus de demande de la clé de déchiffrement. En supposant qu'une personne est qualifiée pour avoir accès à ce fichier, elle peut devoir fournir une identification physique. Peut-être qu'ils n'ont accès au fichier décrypté que s'ils se trouvent dans un emplacement spécifique.

Bien sûr, tout cela pourrait finalement être surmonté, mais le fait est que ce serait incroyablement difficile. Supposons que vous capturiez quelqu'un avec le fichier et que vous essayiez de lui obtenir la clé uniquement pour découvrir qu'il ne peut être obtenu que de quelqu'un d'autre, et seulement pendant qu'il se trouve à l'intérieur d'un bâtiment surveillé, et qu'il ne peut pas physiquement retirer les informations avec eux. Quelle serait votre approche après cela?

• si vous attaquez le bâtiment, des requêtes sont faites à partir d'une alerte seront envoyées et la clé ne sera pas disponible.
• Vous pourrez peut-être capturer cette autre personne ( sans que cela ne soit remarqué, car je suppose qu’elle verrait son accès révoqué s’il existe des raisons de croire qu’elle agit pour une autre partie ) et " les convaincre "d'aller voler ou de mémoriser les informations, mais pouvez-vous être sûr que les informations qu'ils rapportent sont correctes?
• Vous pourriez essayer d'attaquer les différents détenteurs de la clé, mais vous auriez besoin de savoir toutes les personnes / lieux et en faire une attaque simultanée - sinon les autres seraient mieux protégés, déplacés ou, si ce n'est pas possible, peut-être même simplement détruire la clé. Bien sûr, cela pourrait arriver même pendant l'attaque.

En fin de compte, je ne peux pas imaginer que les informations contenues dans ce fichier valent autant d'efforts. Plus les informations sont véritablement précieuses, moins il y aura de personnes qui y auront accès, et ces personnes occuperont probablement des postes de pouvoir plus élevés, elles sont donc plus susceptibles d'être protégées ou du moins d'être portées disparues si elles sont enlevées.

Il y a là des réponses très intéressantes. Un avertissement cependant: on m'a proposé une fois d'accéder au guichet automatique de mon compte bancaire via un scan de doigt au lieu du code PIN typique. J'ai refusé. La banque m'assurait alors qu'elle garantissait qu'une copie de mon empreinte digitale ne pouvait pas être utilisée (ouais, c'était il y a quelques années)

Je leur ai alors dit que je ne suis pas sûr que les méchants le savent et je préfère de beaucoup leur donner le PIN plutôt que mon pouce

C'est-à-dire que les utilisateurs de tuyaux en caoutchouc ne sont peut-être pas conscient des techniques subtiles utilisées pour ne pas connaître le mot de passe.

Je pense que la seule façon dont vous pouvez réellement la déchiffrer maintenant, mais pas lorsque vous êtes torturé, c'est si vous avez la chance de détruire / oublier la clé avant de pouvoir la révéler. Ou la clé a une propriété qui la rend inutilisable dans une situation de torture.

De nombreuses réponses ne concernent que la partie, où vous "ne pouvez pas révéler la clé du méchant, même si vous le vouliez" - mais avec un lanceur d'alerte, je pense qu'un système utilisable devrait également vous donner un moyen d'accéder aux informations si vous en avez besoin, avant ou même après qu'elles vous parviennent.

1. Peut-être avez-vous un système où vous ne pouvez entrer la clé que si vous êtes calme et détendu. Un logiciel d'analyse de la parole sophistiqué? Ou peut-être juste un tiers anonyme. - Si seul un tiers a la clé, un schéma serait le suivant: vous devez publier une vidéo de vous-même où vous demandez gentiment la clé d'une manière calme et contrôlée, debout dans un espace public ou quelque chose comme ça. Vous le postez quelque part où il reçoit beaucoup de trafic comme youtube / twitter. La source anonyme accédera à la vidéo (parmi des milliers de téléspectateurs) et s'il pense que vous êtes en sécurité et que votre voix est contrôlée et tout, il vous enverra les documents déchiffrés.

2. Peut-être la clé s'autodétruit dans certaines circonstances, comme des signes physiologiques de stress extrême, comme des morsures de dents ou une fréquence cardiaque extrême. Dès que la torture entrera en jeu, la clé disparaîtra.

3. Il existe des principes clés partagés où vous avez besoin d'un certain nombre de personnes ensemble pour décrypter quelque chose - vous pouvez en employer un, où vous divisez la clé d'une manière où vous avez besoin d'au moins 3 personnes sur 5 pour la déchiffrer. Mais alors encore, si vous avez un moyen de contacter les autres personnes de ce groupe, vous pouvez probablement être obligé de les contacter, donc tout se résume à la solution 1, où votre communication avec eux doit être suffisamment bonne, afin qu'ils puissent assurez-vous que vous êtes obligé de le faire ou de le faire volontairement.

Cela peut faire référence à plusieurs états de déchiffrement possibles. Fondamentalement, vous commencez avec un blob extra-large de données chiffrées et plusieurs clés. Chaque clé aboutit à un document différent.

De toute évidence, les données chiffrées doivent être suffisamment volumineuses pour contenir tous les documents, mais il n'y a aucun moyen de prouver le nombre de clés existantes. Faites-le assez grand pour contenir 10 documents, par exemple, et vous pourriez avoir 2 fausses clés, une vraie clé et un tas de données aléatoires.

Je vais un peu de science-fiction avec cette réponse.

Les cartes à puce, même sans contact, sont assez puissantes pour faire de la cryptographie. Ils contiennent souvent une clé privée, qui a été générée par eux et ne quitte jamais la carte, mais la clé publique correspondante peut être récupérée librement. Ces cartes à puce peuvent être protégées par un mot de passe, elles peuvent se rendre inopérantes après 3 tentatives infructueuses, etc. (De plus, ils sont minuscules , ils sont une toute petite puce dans une carte en plastique, et ils ne consomment qu'une infime quantité d'énergie.)

Vous pouvez ensuite crypter un document, un disque dur entier ou autre en utilisant une clé aléatoire, puis cryptez la clé avec la clé publique de la carte à puce et n'enregistrez que cela. De cette façon, si vous voulez accéder aux données chiffrées, vous devez d'abord demander à la carte à puce de déchiffrer la clé en utilisant sa clé privée interne.

Il ne nous reste plus qu'à lier la carte à Snowden d'une manière cela garantit que

• Ce n'est que lui qui peut activer la carte
• La carte s'autodétruit lorsqu'elle n'est plus avec lui
• Il lui-même est capable de désactiver la carte de façon permanente, même lorsqu'elle est restreinte

Une option simple consiste à implanter la carte (uniquement la puce, pas la partie en plastique) en lui. Il pourrait se nourrir de la tension générée par son corps lorsqu'il est inactif (par exemple, son cœur et / ou ses muscles produisent en permanence quelques millivolts) et se désactiver en cas de coupure de courant. Vous pouvez également le câbler à certains de ses muscles volontaires qui, s'ils sont activés selon un certain schéma, peuvent activer ou détruire la carte. Si nous voulons approfondir cette science-fiction, vous pouvez demander à la carte de vérifier si sa fréquence cardiaque et / ou son niveau d'épinéphrine est en dessous d'un certain seuil et de refuser temporairement l'opération lorsqu'il est soumis à un stress excessif. Il aurait une antenne dans un endroit pratique, peut-être sa paume, pour communiquer en utilisant NFC ou quelque chose de similaire.

Si la puissance fournie par son corps ne suffit pas, une autre option serait de l'implanter avec une batterie. Ce pourrait être un appareil semblable à un stimulateur cardiaque. Les stimulateurs cardiaques ont une batterie interne qui dure des années. Il pourrait faire tout ce que fait l'implant décrit précédemment. (Il peut également s'agir d'un stimulateur cardiaque / ICD, à des fins préventives - Il n'est pas rare que des personnes importantes aient un défibrillateur à la maison et que leur famille soit formée à son utilisation.) Une autre idée serait d'avoir une carte à puce sans contact régulière dans sa poche avant qui se nourrit de ce dispositif de type stimulateur cardiaque en utilisant en permanence le même principe que NFC et se désactive en permanence si l'alimentation est coupée pendant plus d'une minute. Cette puissance NFC pourrait également transporter des données cryptographiques pour être uniques et non reproductibles.