​ÉPISODE 3 : L’ART DU HASH – LE VERROU DU DIABLE

LE CAUCHEMAR DE L’AVOCAT

Bon, on va poser les bases. Le mot ‘Hash’, ça fait un peu mystérieux, limite un peu illégal si on a l’esprit mal tourné, mais en réalité, c’est le juge de paix de l’informatique. C’est l’ADN d’un fichier, mais en plus têtu.

​Imagine que tu as une recette de gâteau ultra-précise. Tu mets 253 grammes de farine, 3 œufs de 55 grammes, et exactement 12 pépites de chocolat. Tu mélanges tout ça dans mon super-mixeur algorithmique (appelons-le SHA-256 pour faire pro). À la sortie, le mixeur te crache une étiquette unique : une suite de chiffres et de lettres de 64 caractères qui ne ressemble à rien d’autre sur Terre.

​​​L’effet « Avalanche » : Le cauchemar du suspect

​​C’est là que ça devient magique (et flippant pour les méchants).

Si tu changes une seule pépite de chocolat dans ta recette — juste une — et que tu repasses le tout au mixeur, l’étiquette à la sortie sera complètement différente. Ce n’est pas juste un caractère qui change, c’est toute la signature qui explose.

​Une fonction à sens unique (Pas de retour en arrière)

​Le truc génial avec le hachage, c’est que c’est une fonction à sens unique.

• ​Avec la recette, je peux faire le gâteau (le Hash).
• ​Mais avec le gâteau (le Hash), tu ne peux jamais retrouver la recette originale.

​C’est ce qui rend la preuve anonyme et sûre. Je peux envoyer une liste de Hashs de fichiers pédocriminels à tous les serveurs du monde sans jamais leur envoyer les images réelles. Les machines scannent, si le Hash ‘match’, on sait qu’on a le coupable sans même avoir ouvert le fichier. C’est propre, c’est mathématique, c’est implacable.

​La vérité brute : Un suspect peut supprimer, renommer ou cacher son fichier au fin fond d’un dossier système nommé ‘Photos_Mamie’, le Hash ne mentira jamais. Le contenu dicte la signature. On ne juge pas le livre à sa couverture, on le juge à son poids binaire exact.

Dans le monde de la Forensic, on a nos classiques, nos antiquités et nos blindés de combat. Choisir son algorithme de hachage, c’est choisir le niveau de sécurité de ta preuve. Parce que oui, certains ‘mixeurs’ sont plus vieux que ton premier Nokia, et ils commencent à avoir des ratés.

​Le MD5 : Le vieux grand-père qui perd la tête

​Le MD5 (Message Digest 5), c’est l’ancêtre. Rapide comme l’éclair, ultra-répandu, mais… il a un gros problème : les collisions.

C’est rarissime statistiquement, mais des petits génies ont réussi à le provoquer artificiellement. Si j’arrive devant un juge avec du MD5, l’avocat adverse va jubiler : ‘Madame la Technicienne, vous savez bien que le MD5 n’est plus fiable ! Qui nous dit que ce fichier n’est pas une collision fortuite ?’

Résultat : Crédibilité zéro, dossier à la poubelle. On garde le MD5 pour vérifier si ton téléchargement de film s’est bien passé, pas pour envoyer un mec aux Baumettes.

​​Le SHA-1 : La forteresse fissurée

​​Le SHA-1 a été le roi pendant des années. Mais en 2017, Google a officiellement réussi à créer une collision volontaire (l’opération SHAttered). Depuis, il est en pré-retraite. On l’utilise encore pour certains logs, mais si on veut du sérieux, on passe à la catégorie supérieure.

​Le SHA-256 : Le Blindage Lourd (La Norme Élite)

​C’est là qu’on rigole plus. Le SHA-256 fait partie de la famille SHA-2 (Secure Hash Algorithm). C’est le standard de la PTS et de l’ANACRIM moderne.

• ​Pourquoi ? Parce qu’il génère une signature de 256 bits (64 caractères). Pour trouver une collision là-dedans par hasard, il faudrait plus de temps que l’âge de l’univers, avec tous les ordinateurs de la Terre travaillant en même temps.
• ​C’est ce qu’on appelle la résistance à la pré-image. C’est le mur d’acier. Quand je signe une image disque avec du SHA-256, je ne laisse aucune place au doute. C’est mathématiquement gravé dans le marbre.

​Utiliser un vieil algorithme, c’est tendre le bâton pour se faire battre. En tant que future Sentinelle du numérique, mon job c’est d’être inattaquable. On ne joue pas à la roulette russe avec les preuves. On prend le top du top, on verrouille, et on jette la clé de la contestation.

Imagine que la preuve numérique, c’est un témoin protégé par la mafia. Elle est fragile, tout le monde veut lui faire la peau, et si elle passe cinq minutes sans surveillance, elle change de version. En Forensic, on appelle ça la Chain of Custody (la chaîne de possession). C’est le fil d’Ariane qui relie le clavier du suspect au verdict final.

​​1. Le Scellé Physique : Le sac qui ne ment pas

​Dès qu’on extrait un support (clé USB, disque, smartphone), on ne le jette pas dans sa poche comme ses clés de bagnole. On le glisse dans un sac à scellé unique.

​Si le sac est déchiré ou si la signature est baveuse, la preuve est morte. L’avocat dira : ‘Quelqu’un a ouvert le sac pour planter un virus !’ Et il aura raison de poser la question.

• ​Chaque sac a un numéro de série.

• ​On signe sur la jointure.

​​2. L’Image Forensique : On ne touche pas à l’original !

​​C’est la règle d’or, le commandement n°1 de l’ICC (Investigateur en Cyber-Criminalité). On ne travaille JAMAIS sur le disque dur original. On utilise un bloqueur d’écriture (Write Blocker) pour créer un clone parfait, bit-à-bit. C’est ce qu’on appelle une ‘Image disque’ (format .E01 ou .raw).

​​​​3. Le Registre de Traçabilité

​Chaque fois que le disque change de main (du technicien de terrain à l’expert labo, puis au juge d’instruction), on remplit un registre.

• ​Qui ? (Nom, matricule).
• ​Quand ? (Date, heure précise).
• ​Pourquoi ? (Analyse, transport, mise sous scellé). Si il manque dix minutes dans l’historique, l’avocat du diable va s’engouffrer dans le vide. La preuve doit être traçable comme un colis Amazon de luxe, sauf que là, c’est la liberté d’un homme qui est en jeu.

La justice, c’est 20% de technique et 80% de procédure. Si ta procédure est bancale, tes 4 000 mots d’expertise ne servent à rien. Le Hash est le verrou, mais la chaîne de caution est le gardien de la prison.

C’est l’argument de la dernière chance pour la défense : ‘On a injecté ces fichiers sur l’ordinateur de mon client pour le piéger !’ Rire de la sentinelle. C’est là que j’ouvre mon logiciel de Forensic et que je connecte les Hashsets.

​On a fini notre voyage dans les entrailles du silicium. On a vu que ton disque dur est un cimetière (Épisode 1), que ton smartphone est une balance (Épisode 2) et que le Hash est le juge de paix (Épisode 3).

​Dans ce monde de pixels et de bits, la vérité n’est pas une opinion. C’est une suite de 0 et de 1 protégée par la cryptographie. Mon futur job à la PTS, ce n’est pas de raconter des histoires, c’est de m’assurer que la preuve que je pose sur le bureau du juge est indiscutable, inaltérable et fatale.

​L’avocat peut gesticuler, il peut invoquer le doute, il peut attaquer ma personne… mais il ne pourra jamais attaquer le SHA-256. C’est le mur du son de la justice numérique.​L’humour de la Sentinelle : ‘Monsieur l’avocat, vous dites que votre client est innocent ? C’est curieux, parce que son disque dur vient de me chanter une chanson en 64 caractères qui dit exactement le contraire. Et spoiler : il chante très juste.

​Je ne sais pas encore tout, mais je cherche partout.

​Warrior soul, Shadow hunter, Hope builder.

Ce site a un but pédagogique et informatif. Les techniques décrites visent à comprendre les enjeux de la police technique et scientifique. Toute utilisation de ces outils à des fins illégales est strictement interdite et passible de poursuites. L’auteure décline toute responsabilité en cas de mauvaise utilisation.