уничтожение данных на ssd

[coder]

Вы не успеете ничего удалить, если вас будут крепить. И никто не будет долго ждать, пока дверь откроется. При приёме в первую очередь отключат свет на щитке, затем культурно попросят открыть дверь. Не откроете в течении нескольких минут - дверь вынесут. Если обнаружат, что данные уничтожались - экспертиза это подтвердит и это будет отягчающми обстоятельством

 

[Vinki]

Вероятно, рассматривался сценарий при котором они все же получают достур к железу до удаления данных. Например, выпилили дверь пока владельца дома не было. Или владелец ступил и открыл. Всякое может быть.

Я думаю тут ситуация зависит от человека, чей диск. Фантазия разносторонней ситуации всегда зависит от критического мышления. Если у человека его нет - то грош ему цена и он постоянно будет задавать подобные вопросы.(не привязано к ТС)
К слову, повторюсь:

если хорошо поискать, то можно найти и на хсс. Даже целую статью.

 

[darkcoder_io]

зависит от критического мышления

Я тоже повторюсь, я считаю что такой сценарий (встреча) в принципе допускать нельзя. Когда приходят крепить, там уже достаточно доказательной базы и без файлов на компе.

 

[Vinki]

Вот здесь есть разные статьи на вкус и цвет - /threads/86984/

 

[zzhero]

Не нашел по поводу этого информации,

а ты точно искал?
кроме физических методов - молоток, микроволновка, дрель -
на форуме - полно инфы по этому топику. на ютубе тоже. гуглил?
в кали линуксе такая тема есть - https://www.kali.org/tools/cryptsetup-nuke-password/
tailsOS, qubesOS как варианты...

баланс надо соблюдать между скоростью работы и защитой от подобных ситуаций.

 

[Hy3m]

Если мне память не врёт, то где то был функционал аля "пароль под принуждением", при вводе которого все стиралось к хренам. Сходу не вспомню где, потому как сценарий встречи с этими товарищами лицом к лицу я не допускаю. В 1999-м криптоконтейнер спас мою жопу, сейчас достаточно FIPS-140 и комплекса мер, чтобы не встречаться лично.

Мог бы ты подробнее рассказать про "комплекс мер"? Хотя бы на уровне тезисов.

 

[r_as]

Как фастом уничтожить компьютер

 

[darkcoder_io]

Мог бы ты подробнее рассказать про "комплекс мер"? Хотя бы на уровне тезисов.

Лс

 

[Quanter]

Для себя реализовал такой метод: шифрование luks + nuke mode. (он от kali вроде) При вводе фальш-пароля затирает верхушку всего шифрования. Процесс брутфорса продолжится, но очень врядли что успеют вообще подумать на такое, ведь мой фальш-пароль находится в первых рядах rockyou. Соответственно, после такой манипуляции даже при вводе настоящего пароля, в связи невозможности сверить хэш-сумму, система даст ошибку об неудачной авторизации. А вообще, лучше соорудить двойное дно, притворяться Windows XP юзером который систему использует для закачки музыки в свой жигуль и "слово пацана" толкать, что тебя взломали амэриканские хакэры для использования твоего интернета в противоправных целях, а ты вообще пацанчик ровный и на районе тебя все знают

 

[darkcoder_io]

При вводе фальш-пароля затирает верхушку всего шифрования.

Не верхушку, а ключ шифрования он затирает, при этом сами данные не трогает. Идея классная, если нет никакой дыры в самом LUKS.

 

[darkcoder_io]

Ещё проблема будет в том, что брутить будут на рид онли, таким образом затереть ключ не выйдет. Но затея все равно прикольная.

 

[nmap]

Не так все это решается.
Шифрование-это хорошо, но это все равно полумеры...

 

[darkcoder_io]

Не так все это решается.
Шифрование-это хорошо, но это все равно полумеры...

Это вообще не меры, ибо за жопу не берут без доказательной базы. А если она уже есть, то криптованный ноутбук не сильно поможет.

 

[larryalcina]

Ещё проблема будет в том, что брутить будут на рид онли, таким образом затереть ключ не выйдет. Но затея все равно прикольная.

Ты имеешь в виду, что брутить будут снятый дамп на другом пк? Или что значит на рид онли?

Это вообще не меры, ибо за жопу не берут без доказательной базы. А если она уже есть, то криптованный ноутбук не сильно поможет.

Не всегда. Иногда критично взять именно устройство. Представь что отследили только исходящий трафик, что идёт из такого-то устройства итд. Может кто-то твой пк как промежуточное звено использует через бэкдор, или сосед твой вайфай сломал и нахуевертил дел

 

[darkcoder_io]

Ты имеешь в виду, что брутить будут снятый дамп на другом пк? Или что значит на рид онли?

Не всегда. Иногда критично взять именно устройство. Представь что отследили только исходящий трафик, что идёт из такого-то устройства итд. Может кто-то твой пк как промежуточное звено использует через бэкдор, или сосед твой вайфай сломал и нахуевертил дел

Не тот уровень.

 

[larryalcina]

Не тот уровень.

Пиздец ты пафосный. У тебя не тот уровень?

 

[darkcoder_io]

Пиздец ты пафосный. У тебя не тот уровень?

Я не пафосный, это просто мера твоего понимания (т.е. ты и близко не врубился, о чем я). Но с таким тоном желание объяснять дальше пропало, сорян.

 

[larryalcina]

Я не пафосный, это просто мера твоего понимания (т.е. ты и близко не врубился, о чем я). Но с таким тоном желание объяснять дальше пропало, сорян.

Прощаю

 

[nmap]

Это вообще не меры, ибо за жопу не берут без доказательной базы. А если она уже есть, то криптованный ноутбук не сильно поможет.

Это как раз меры, но недостаточные. Ксати говоря, отчасти и по той причине, что вы озвучили. Но отнюдь не только поэтому. Но я в данном случае говорил не только, и даже не столько об этом. И конечно любые меры следует принимать, комплексно.