Secure Internet Live Conferencing

Posté par saad le 28 janvier 2002 à 13:14. Modéré par Yann Hirou.

Étiquettes :

jan.

2002

Le projet SILC (Secure Internet Live Conferencing) a pour but de fournir un système autonome de conversation (chat) sécurisé. Ainsi, et grâce à SILC, deux individus pourront discuter en toute confidentialité. L'infrastructure cryptographique de SILC permet de fournir les services "PKI" standard de confidentialité, authentification, intégrité, et de non-répudiation.

Le protocole SILC a été conçu pour NE permettre QUE des échanges cryptés. Tous les messages sont systématiquement cryptés et authentifiés en utilisant des clés de session, des clés de canaux (channels), ou des clés de message privé. Il est impossible d'échanger des messages en clair sur le réseau SILC. En plus d'un format de clés spécifique à SILC, les formats SSH2, OpenPGP et X.509 sont supportés. Enfin SILC utilise SFTP pour le transfert de fichiers sécurisé.

Pour ne pas dépayser des utilisateurs, la plupart des commandes IRC sont présentes dans le protocole SILC. Les utilisateurs peuvent négocier entre eux des clés pour discuter en toute tranquilité. Et pour en finir avec les guerres de pseudo (nickname wars), SILC permet à plusieurs utilisateurs d'avoir le même pseudo ! La distinction se fait par WHOIS.

Des packages prêts à installer existent pour:
- *BSD (OpenBSD, NetBSD, FreeBSD)
- Debian
- Distributions Linux basées sur RPM
- Windows

Aller plus loin

site du projet (6 clics)
source de la nouvelle (4 clics)

# y'avait deja un truc come ca

Posté par - neuro (site web personnel) le 28 janvier 2002 à 13:18. Évalué à 10.

Il existait deja, a ma connaissance, au moins deux patchs pour BitchX permettant de crypter des conversations sur irc.
Je ne parle pas de bitchx ssl pour les IRCS, ais bien d'un patch crypto avec echange de cles etc, permettant de crypter la conversation entre deux individus, voir meme sur un chan.
- [^] # Re: y'avait deja un truc come ca
  
  Posté par Patrick M. le 28 janvier 2002 à 14:34. Évalué à 10.
  
  J'ai cherché de tels scripts/patches, et apparement ca ne court pas les rues les codes qui cryptent de clients à clients (et non pas de clients à serveurs comme les réseaux ircs "communs" (http://ircs.segfault.net/(...) , http://www.link-net.org/(...))
  Si l'on lit http://www.monkey.org/openbsd/archive/misc/0011/msg01440.html(...) , on a "au moins" l'existence de 2 scripts(?), circ et admirc, qui ne sont pas trouvables nul part (Existent-ils vraiment ?)... Le seul existant libre à ma connaissance (si l'on ne compte pas le cryptage Xor de base de bitchx ou encore un script trouvé à l'époque sur http://scripts.bitchx.org(...)) reste CNSirc, trouvable sur http://minithins.net/releases/CNSirc/(...) , mais son efficacitée n'a pas été encore démontrée meme si il fonctionne, et il reste totalement incompatible (et invivable avec les autres clients IRC). Un script perl (meme 2, pour 2 clients IRC) furent sortis sur http://www.gnu-squad.org/(...) , pour Xchat et Irsii, mais sans grand interet (il fallait passer la clée de cryptage en clair sur le net ?)
  
  A quand un script universel, pour bitchx, mais aussi pour xchat, epic, irsii, mirc ? :)
- [^] # Re: y'avait deja un truc come ca
  
  Posté par vjm le 28 janvier 2002 à 14:57. Évalué à 10.
  
  CNSirc pour BitchX et un de ses jours pour xchat et iirc
  http://www.minithins.net/releases(...)
  
  et blowjob de GCU pour xchat
  http://ftp.gcu-squad.org/misc/blowjob.pl(...)
  
  have feun :)
# URL

Posté par TheWhip le 28 janvier 2002 à 13:43. Évalué à 10.

L'URL de SILC donnée est fausse. La bonne adresse est http://www.silcnet.org(...)
# Légal ?

Posté par Vincent Zeus le 28 janvier 2002 à 14:01. Évalué à 10.

Salut,

Etant donné la position archaique francaise dans le domaine de la cryptographie, j'aimerai savoir si c'est légal sur le sol francais.
Bien sur je l'espère...

@+
- [^] # Re: Légal ?
  
  Posté par Jaimz le 28 janvier 2002 à 19:11. Évalué à 10.
  
  En théorie c'est illégal, puisqu'on peut crypter des données avec plus de 128 bits (256 bits est même le défaut), et qu'aucune demande d'autorisation n'a bien sur été faite auprès du SCSSI.
  
  Dans la pratique personne n'a encore été arrêté pour utilisation d'un soft encryptant a plus de 128 bits (dans le même principe PGP/GPG sont illégaux).
  - [^] # Re: Légal ?
    
    Posté par Yann Hirou le 29 janvier 2002 à 12:40. Évalué à 1.
    
    Précision : PGP/GPG sont illégaux lorsqu'ils sont utilisés pour crypter, mais restent légaux pour signer.
# Ca peut interesser...

Posté par Julien Danjou (site web personnel) le 28 janvier 2002 à 18:17. Évalué à 10.

http://www.linuxfrench.net/article.php3?id_article=810(...(...))

Ca en parle aussi :-)
# Je vois mal comment l'utiliser

Posté par David Bober (site web personnel) le 28 janvier 2002 à 21:20. Évalué à 4.

Un cryptage sur les reseaux irc exiistant aurrait été plus logique, personne ne crypte ses conversations, et le peut de personnes qui le font utilisent des script le permettant (la plupart du temps, avec l'echange d'un mot de pass unique, ce qui n'est pas tres secure c'est vrai).

Un nouveau protocol n'est pas tres bon, une evolution des RFC decrivant le fonctionnement de l'irc aurrais été beaucoup plus adopté.

[moua]
- [^] # Re: Je vois mal comment l'utiliser
  
  Posté par - neuro (site web personnel) le 29 janvier 2002 à 01:10. Évalué à 5.
  
  Il existe deja un protocole de cryptage irc, utilisant le protocole ssl.
  
  Il existe meme une RFC a ce sujet, et le terme exact du service est ircs; le port dedie est le port 994.
  
  Walla, 'est tout pour ce soir
# ADMirc

Posté par ill n'exist pas ;> christian le 12 mars 2002 à 10:01. Évalué à 1.

mon francais n'est pas ci bon, mais quand j'etais dans google jai vu ce site... est votre conversation sur ADMirc... oui ill exist.. ill etait fabrique par des gens dans le security group ADM... ill utilise le algorithme d'encryption blowfish.. voici une screenshot ;>

--- * ADMIRC: help
--- /as plaintext
--- - Encrypt and send a message to active query/channel
--- /addkey [[target] key]
--- - Set encryption key for target (current window by default)
--- or show key for current query/channel
--- /delkey [target]
--- - Delete key for target (current window by default)
--- /aq [target]
--- - enable encryption without /as for this query/channel
--- /ad [<nickname> <ADMirc>data]
--- - decrypt message manually
--- if parameters not specified /ad use line from clipboard
--- /genkey - generate public/private keypair
--- /pubkey - announce your public key on channel
--- /givekey <nickname>
--- - send/create channel key to someone

se script exist pour mIRC/bitchx/ircii est ill est vraimant privee ;>

-hoho_

Suivre le flux des commentaires

Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.