ainsi qu’un VPN





Euuu, ils fournissent un client vpn (type openvpn) ou alors ils fournissent réellement l’accès à un vpn en même temps que le smartphone ? (je sais vous en savez rien, mais bon dans ce cas l’application openvpn existe aussi sur un android pas modifié)

Adakite a écrit :



Il y a Bull aussi sur ce marché : YouTubemais à un prix visiblement bien plus élevé.







Bull cible uniquement les professionnels, et d’après ce que j’ai vu le niveau de chiffrement du smartphone de bull est bien plus élevé que le blackphone.

Pour l’instant on sait juste qu’on aura un navigateur anonymisé et un client vpn… (je vais attendre la suite de l’annonce avant de troller)

Burn2 a écrit :



TU oublies l’intégration d’applications pour chiffrer conversation vocale et sms.







Ca en pratique je me demande comment ça va marcher.

Car pour un chiffrement asymétrique, il faut communiquer sa clé publique à ses correspondants et que ces derniers possèdent les moyens de déchiffrer les communications. Un malware bien conçu peut récupérer cette bibliothèque…

Pour un chiffrement symétrique transparent, le mot de passe doit être en dur quelque part : soit dans le téléphone (ce qui rend impossible les communications avec les autres appareils), soit dans l’appli (ce qui rend le mot de passe vulnérable en cas de reverse de l’appli).



Bref ce genre n’est jamais sûr à 100% pour celui qui veut garder ses amis.

Burn2 a écrit :



Comme tout chiffrage entre 2 postes. Si l’un des deux n’est pas safe ça ne sert à rien!



Par contre ça permet déjà d’éviter ceux qui se mettent “au milieu”.



Si tu as un accès physique ou verolé sur l’un des deux, forcément ça ne protège plus rien des discussions avec cet interlocuteur. Mais pour toi qui a le téléphone protégé, tu sais que pour avoir l’ensemble de tes discussions, il faut l’ensemble des téléphones avec qui tu discutes;







Justement. Aujourd’hui, à moins que tous tes contacts utilisent un blackphone, en posséder un ne servira à rien ! A cela s’ajoute que les utilisateurs sont généralement des idiots et que attraper un malware avec un smartphone Android est assez facile, ta clé garantissant le secret de tes communications n’est pas si sûr que cela.



Il y a d’autres arguments soulevés par Korben laissant plané le doute sur l’efficacité et sa facilité d’accès par le grand public :http://korben.info/le-blackphone-vraie-promesse-ou-future-deception.html

canti a écrit :



A noter que ca sera basé sur android, mais qu’ils pourraient très bien refuser l’installation d’application tierces ( après tout, la cible n’est pas forcement les gens qui veulent faire du candy crush), ou limiter les applications tierces a une sandbox, ce qui limiterais l’impact des malware android







Quand je parlais du malware je parlais pas du blackphone mais des android classiques qui pourront communiquer avec. (et qui possèderont les clé publiques de tous leurs contacts utilisant un BP).



Pour en revenir sur les clients ciblé, il est dit que ce téléphone va s’adresser au plus grand nombre. Si ce téléphone rend impossible l’installation d’applications tierces il aura pas tant de succès que ça.

Et y trouver un glitch pour pouvoir installer des applis tierces ne fera que rendre inutile la fonction première du téléphone : la sécurité !

Burn2 a écrit :



…







Tu ne comprends pas ce que je dis.

En compromettant C, tu as la possibilité de récupérer toutes les clé publiques de ses contacts, dont celle de A.

Du coup, si tu te place au milieu d’une conversation, tu peux déchiffrer tout ce que dit A quand A communique avec B, C, D ou Z ! Le ralentissement est pas si grand que ça surtout quand ce que tu veux au final c’est juste savoir qui parle avec qui et à quelle fréquence