[LKits]

[guest1902]

Hidden volume kirjutatakse yle dataga, kui see on mountimata. Op sys jaoks n2ib see ikka kui vaba ruum.
Kui vaadata ketta fragmentatsiooni ning keset ketast haigutab (nt) 10GB auk, siis see juba peaks vihjeid andma varjatud volyymist.
Hidden volume'i ei tasu j2relikult v2ga suureks ajada.

[margus1000]

[FR3AK]

[guest1902]

kui truecrypt soft on outer pardil olemas + auk pardil, siis kahtlus j22b (kaks otsa - p6hikasutuses hidden opsys ning outer pardi puutumatus (palju suuri auke); p6hikasutuses outer volyymil olev os, hidden volume mountitud (selgelt v2lja joonistuv auk)). Muidugi v6ib ajada (hidden opsys puhul), et jooksutad oma opsysi ramis, aga teemaks oleva uudise valguses kedagi ei huvitaks.
muidugi, nüüd kui tutvusin non-OSS truecryptiga, siis imekombel ei muuda see mbri&puuduvad headerid ning ketas v6ib t2iesti randomina tunduda
niiet kui nt bootida thumb drive'ilt ning mountida full truecrypt ketas, siis peaks suht korras olema kui implementatsioon just mingit backdoori pole lisanud (tegemis freeware'i, mitte fossiga)

[Ho Ho]

guest1902, milles see auk väljendub? Partitsioneerimata alas? Endal oli ennevanasti tihtipeale kettad masinas sedasi, et partitsioone tekitasin vastavalt vajadusele juurde.

[SirAskAlot]

[SKG]

Huvitav kuidas suhtuvad firmad sellesse, kus laialdaselt Symantec Endpoint Encryption lapparitel peal. Lasevad turvatootjajad oma firma andmetele ligi?

[Ho Ho]

[Plumbum]

Kahjuks on see artikkel ühe mehe meelevaldne tõlgendus asjast. RIPA part III mis sätestab selle, et inimene peab oma krüptovõtme võimudele avaldama kehtib juba aastast 2007 UK's.
Ka pole seal seaduses sõnagi kirjas mingist astronoomilisest mürast, samuti pole keelatud üldse andmete krüptimine ja kui kohus tahab su krüptovõtit saada siis enne peavad tõestama "beyond reasonable doubt"
krüpteeritud andmete olemasolu (NB! iga random data kettal pole tõestus, et on mingi krüptitud partitsioon/fail/kaust). Random data saad kettale kasvõi näiteks kustutades faili Eraser'iga või mõne muu seda tüüpi programmiga. Ja väita, et siis kohe on kinnimajja minek on ausalt öeldes jabur. Niipalju vanglaid pole olemas kuhu kõiki inimesi panna.

Spoiler

(3) For the purposes of this section a person shall be taken to have shown that he was not in possession of a key to protected information at a particular time if—

(a)sufficient evidence of that fact is adduced to raise an issue with respect to it; and
(b)the contrary is not proved beyond a reasonable doubt.

[Tanel]

[Mihkel^^]

kui ma seda uudist lugesin, siis skrillex võib päris pikaks vangi minna nüüd

[Marie]

Uudis viitab pigem sellele, et kõigil peavad olema arvutis midagi krüpteeritud, kui sul arvutis midagi krüpteeritud pole ja politseil tekib kahtlus, et on, pole sul ka neile võimalik võtit anda ning seetõttu võidaksegi vangi panna

[sakinaga]

Ühesõnaga kokkuvõttes on ei kusagilt välja imetud uudis, millel reaalne sisu puudub. Pealkiri on kah skandaalne, nagu kord ja kohus.

[tahanteada]

maatriks: Eks see ole üks paanika-uudis rivis teist paanika-uudistega ning mis on seotud Londoni olümpiamängudega.

Tänagi kusagil paanitseti mingist suuremast kirstu-virnast, mis pidavat valmis pandud olema...

[Hazar]

eks see inglismaa on juba mõnda aega n.ö. "police state" olnud.

[SKG]

[WAV]

Kokkuvõttes on kõige parem hoida tundlikku infot hoopis mingil RAMdiski laadsel andmekandjal, kas siis arvuti sees või lausa välisel, mälupulga stiilis. Niipea kui keegi seda kandjat ärastada soovib, tekitatakse korraks voolukatkestus (kasvõi miski mehaanilise anduriga) ja polegi enam infot ja pole ka probleemi ega saa midagi nõuda, mingist krüptovõtmest rääkimata.

[FR3AK]

[19Mart94]

[anubis]

SSDdel on over-provisioniks 7% (sandforce kontrolleriga) NANDide pinnast - seega keegi ei saa midagi seletada, et sul kuskile peidetud.

[londiste]

SKG, mis see roger hayesi teema nüüd on. tax evasioni eest laksati ära või on midagi asisemat ka?

[WAV]

[guest1902]

Ramdiski andmekandja ongi ram ise. tmpfs v6i ramfs file systemiks. tuntumad op sysid on puppy linux, slitaz jm v2hen6udliku riistvarale m6eldud distrod. paranoikudele on m6eldud gentoo p6hjal tin hat linux, vajab v2hemalt 4gb rami (et anda full desktop experience + turvaprogrammid).
Kui peaks aset leidma selline hypoteetiline stsenaarium, et toimub yllatav politseireid ning op sys jookseb v6imuorganitele sensitiivse informatsiooniga ja clear shutdowni ei j6ua teha NING politseij6hkardid on piisavalt targad, et vedela l2mmastikuga arvuti yle valada (k6lab nagu sci fi, aga ei imesta, kui kunagi see t6eks saab), siis saab cold boot attacki teostada (v6ite ka ise proovida - tehke ramdisk, mountige, kirjutage 2 minutit mingi fraas - shutdown - 10 min paus - tehke ram'ist kloon, greppiga fraas - ja see ON seal; isegi truecrypti passwordid v6ib sealt pika analyysi teel leida, kui need on enne shutdowni volyymide dekryptimisel avatud). Kuid ka sellisel ulmelisel stsenaariumil on leevendav lahendus - kryptida ram. Sel muidugi negatiivne kylg - kaob system responsiveness ning kiirus, mida ramdiski kasutades just saavutada tahetakse.
[veits ot] Ometi pole ramdiski lahendusi eriti populariseeritud, kuigi tegu oleks t6siselt hea variandiga, t6stmaks systeemi kiirust. Ideaalis v6iks nii olla, et hdd'lt loetakse / ram'i, igasugune cache'imine j22ks 2ra (pole m6tet andmeid duubeldada) ning systeemi shutdownil v6i kasutaja enda (perioodilisel) tahtmisel teostatakse writeback (diff'i p6hjal). Andmekadu m6jutaks ainult neid kastiarvuteid, mis UPSi taga pole. Kahjuks puudub valmis systeem (puppy linux jms vbla erand, pole v2ga uurinud nende distrote hingeelu), enamus on h2kid/poolikud lahendused.[/veits ot]

edit - jutu j2tkuks: eelpool kirjeldatud setup peaks v2ga h2sti sobima SSD elueale, kirjutamised minimeeritud

[Mnator]