Alle data in enkele seconden wissen

[burne]

Verwijderd schreef op maandag 08 augustus 2005 @ 09:08:
Daarom is de enige methode die effectief is, is het totaal verbranden van de HD.
In de NAVO gooien ze de HD's in een hoogoven
Vergelijk het met papier: ook als het versnippert is kun je (met veel tijd) er nog wat van opmaken.
Da's me verteld door een leraar die in het leger werkte als Informatica specalist

Het enige is dat je in een vliegtuig bijvoorbeeld geen hoogoven hebt, en ook niet de tijd om die op te stoken. Het is meer dan eens voorgekomen dat een vliegtuig door technische problemen op een onveilige plek moest landen (china, korea, rusland) en de data van de boordsystemen dus snel en betrouwbaar uit handen van anderen gehouden moet kunnen worden. En er is nogal wat data in een vliegtuig die je niet wilt delen. Keys, protocollen, kaarten, radar-signatures, en natuurlijk de data die je zelf net verzameld hebt op je spionagemissie.

Rondvliegen met een hoogoven (of rondvaren en -rijden) met een hoogoven is niet erg handig, dus de legers in de NAVO lossen dat soort problemen heel anders op.

[nightowl]

Zoals ik eerder heb aangegeven kunnen zich gemakkelijk situaties voordoen waardoor je "verplicht" ben je gegevens te overhandigen. Of dit nu een passphrase is, een USB stick of wat dan ook. Het is voor TS te hopen dat het dan een overheidsinstantie is, die op je gegevens uit is. Als de data echt waardevol is loop je, los van strafrechterlijke vervolging, ook een behoorlijk risico om "gegijzeld" te worden. Nu weten wij niet hoeveel vrije tijd je hebt en hoe je aan je omgeving uitlegt dat je een paar dagen (of langer) bent wezen "logeren" maar IRL zal dit toch ook niet je wens zijn.

Als je gegevens niet (meer) hebt en men het tegendeel ook niet kan aantonen, hou je dus geen informatie achter en werk je de voortgang van een onderzoek ook niet tegen. Het is een utopie om te denken dat de opsporingsambtenaren je echt geloven als je zegt dat je een wachtwoord niet meer kan herinneren. Het wordt dan al snel een principezaak en men zal dan ook zeker verwachten dat je iets te verbergen hebt.

Ik blijf van mening dat een (web-)cam bij de voordeur, losse brackets voor je harddisks, een aantal spare harddisks om in plaats te steken en een goede verbergplaats, je beste opties zijn. Zelfs bij een huiszoekingsbevel wordt niet je hele huis afgebroken. Omdat de harddisks van metaal zijn kun je ze het best verstoppen in iets dat zelf van (liefst solide) metaal is. Een aantal andere opties: bodem van grote plantenpot, in oude VCR (binnenkant gedeeltelijk leeghalen), woofers, meterkast, waterput etc etc.

Waar je dan nog rekening mee moet houden zijn de sporen die achterblijven zoals bijv. je swapfile, tempfiles, shortcuts, favorieten, MRU-lists etc. Hier zal TS echter al wel een oplossing voor gevonden hebben.

[MYST]

SA007 schreef op maandag 08 augustus 2005 @ 22:02:
@MYST als je dat doet kan je denk ik beter je usb keys ed dagpas idee maken, dat ze alleen 1 weekend gelden, dus als ze 'm vinden is er een goede kans dat ie toch niet meer werkt.

En wat doe je als er geen gps signaal is? Stel degene die 'm meeneemt weet/denkt misschien dat ie iets uitzend en zet 'm in een kooi van faraday (geen ontvangst).

Waren het trouwens niet logiteck bluetootl tobo's ofzo die de keypress events al encrypted sturen naar je pc? heb je zo de problemen qua keytapping weg

Kan je sd/flash kaartjes wel compleet vernietigen als je er 220v opzet? denk het wel want je frituurt bestwel de flash ic's.

Hoe groot is de kans dat politie/whatever in een bunker gaan zitten met je pc voor het geval hij iets uitstraald? Als er geen signaal is komen er ook geen coordinaten binnen=foute coordinaten==>start lowlevel format.

[Stoney3K]

Verwijderd schreef op maandag 08 augustus 2005 @ 12:59:
[...]


Je dwingen om een passkey af te geven, onder welke wetgeving is dat? En je denkt dat je in zo'n situatie wel de tijd hebt om naar de magnetron te lopen om je smartcard erin te leggen?

Waarschijnlijk kunnen ze je hiertoe niet verder dwingen dan heeeel vriendelijk vragen in goed vertrouwen. Dit gaat alleen op als het hier om een overheidsinstantie gaat die zich aan de wet houdt. Ik denk dat als je vanuit je slaapkamerraam een bus met agenten ziet aanhobbelen dat je je toch over je grijze massa krabt en je waarschijnlijk toch wel een manier weet te vinden om die smartcard naar de maan te helpen. Als het maar een schaar is of een boor van 5mm door het midden van de chip en dan kunnen ze naar je key fluiten.

Anyways, ik heb mijn passkey nergens opgeschreven

Misschien niet zo erg smart. Mocht jij op een betreffende avond ineens onder invloed zijn of iets dergelijks en mocht de passkey je ineens ontschieten dan kun je naar je 1,5TB aan fanatiek gedownloade data (verzamelen is een sport ) fluiten. Mag jíj je eigen data gaan decrypten die je zo lekker paranoid hebt lopen verstoppen voor overheidsinstanties die je links laten liggen.

en zoals ik al eerder zei, mocht ik dat willen dan kan ik op de server zelf, inclusief een keymap (dat dus elke toets die ik aansla in feite een andere toets is, veel plezier met je keylogger) de passkey intikken (dus niet via SSH).

Depending on your level of paranoia:

Je typt op de een of andere manier toch je keys fysiek in op je tobo. Dat wordt unencrypted, ongekeymapt over de PS/2 poort naar je servert verstuurd. Nu heb ik het hier niet over een doorsnee stuk overheid zoals BREIN maar over *really* sensitive data. Die PS/2 poort kunnen ze tappen (fysiek, doorsteekstekkertje, wiretap of wireloop) en presto - daar heb je je toetsen die je tijdens het typen van je passkey hebt lopen kloppen. Ffies filteren vanaf je login tot aan 'enter' en op de replay douwen. Hoeven ze niet eens te typen!

Daarnaast typ ik die hele passkey maar eens in de zoveel dagen in (op dit moment staat die fileserver 88 dagen te draaien, m.a.w. hoeveel videofootage wil je van me opnemen om mij te betrappen op het invoeren van de passkey?)

As much as it takes. Did I mention there's a camera hidden in that power LED?
Ze kunnen zoveel footage van je nemen als je wilt, als die cam goed genoeg verstopt zit dan zie je niet dat je gefilmd wordt.

De meest paranoia optie zoals ik die nu ben tegen gekomen (uit mijn eigen comments) is wel de hele handel installeren en de initiele passkey genereren uit /dev/random (je weet 'm zelf ook niet) en de boel op een UPS aangesloten hebben en fingers crossed dat het blijft draaien. Als daar eenmaal de stroom af is kan niemand er meer wat mee (jij ook niet)... Maar als je je smartcard in de magnetron hebt gehad kun je dat ook al niet.

Die UPS optie is leuk, alleen moet je dan wel een uptime weten te halen van praktisch infinite. Mocht je ooit je data of je servert willen verplaatsen dan mag je alles gaan formatten. Wat misschien wel kan is die /dev/urandom key opslaan op een smartcardje (I really like those suckers ) en opnieuw uitlezen bij bootup. Wanneer er geen smartcard in de gleuf zit bij boot -> weg met de file waar je je cryptoloop op hebt gestouwd en de boel is gewoon leeg. Zorg wel dat ze een default netwerkshare te zien krijgen als je ze dark voids of oblivion showt

En hoe makkelijk is het om een memory smart card te kopiëren en te disguisen als een bankpasje? Kwestie van een tweetal slim geplaatste stickers over de kaart heen en in je portemonniks stoppen als zijnde collegekaart, busabonnement, fitnesspass of whatnot. Geen ever suspecting cop die door je portenmonnee gaat zoeken en alle kaartjes af gaat peuren of er misschien een stickertje op zit )

Als je het helemaal gek wilt maken dan lever je je backup smart af bij een vriendje van een neefje van de vriendin van je oom, en zorg dat je het stukkie plastic terug krijgt als je de hele boel (inclusief schadevergoeding ) weer op de stoep geleverd krijgt. Jah, meneer, al uw schijven waren leeg...

*doet de deur dicht, klikt file server weer op zijn plek in rack, schuift smart card in het slot na de sticker verwijderd te hebben*

NO THEY WERE NOT! HA! PWNED!

*Gaat er lekker voor zitten en zapt naar een nieuwe aflevering Babylon 5 op de NAS ;)*

Edit: Little addition here, je zapt die smartcard natuurlijk wel naar zijn grootje *voordat* ze die deurbel indouwen en met eventuele deur en huiszoekingsbevel in huis komen. Als het om een overheidsinstantie gaat dan komen ze niet ineens zonder ook maar iets te vragen een nietsvermoedende bewoner binnenvallen met een huiszoekingsbevel. Dan kun je nog altijd naar bewijs vragen om verdenking van een strafbaar feit.
Een (vermeende) moordenaar pakken ze ook niet op of zoeken zijn hut door omdat er één iemand heeft lopen zeggen "die en die heeft die en die een kopje kleiner lopen maken". Jah, toen stond er een De Cock (met ceeooceeka) aan jouw deur.
Ding-dong. "Moordzaken. Wij hebben een huiszoekingsbevel.".
Waarop jij antwoordt:"Huiszoekingsbevel? Op welke gronden?".
Staat een beetje stom als je dan als antwoord krijgt "Die en die persoon heeft verteld dat jij misschien wel iemand een kopje kleiner gemaakt hebt."
Geef je natuurlijk als antwoord: "Waar heeft U het over? Gaat U af op slechts één tip? Als U niet met een bewijsvoering kunt komen dan zie ik U misschien nog wel een keer."

Simpel gezegd: Een rechter geeft geen bevel tot huiszoeking totdat er een redelijke grond tot verdenking van een strafbaar feit is. En ik denk dat je dan onderhand al aan je water kunt voelen dat er een bepaalde instantie achter je broek aan zit en schuif je "preventief" een smartcard even door de plee,vermomd als bankpasje of floppy. Of schijt er even zes keer overheen, jouw keus . Ook al zoeken ze door het riool naar een smartcard (wat ze niet zullen doen of ze moeten door hebben dat er iets belangrijks door de plee gegooid is) het enige wat ze zullen vinden lijkt in de verste verte niet op een smartcard. Desnoods vreet je dat ding op. Niet zo smakelijk, maar het enige wat weg moet is de chip. Tip 2: Verstop hem in een GSM als SIM-kaart. Oude GSM's hebben nog een 'grote' SIM-kaart, die is precies hetzelfde als een smartcard. Stouw die tussen een partij oude shit wat toch waarschijnlijk niet interessant is voor een huiszoeking of op een goeie verstopper. Stop hem wat mij betreft onder in je schoenzool, geen hond die dáár zal zoeken

[ Voor 20% gewijzigd door Stoney3K op 09-08-2005 02:41 ]

[Verwijderd]

Als je dan met SD kaartjes gaat werken, zou het geen idee zijn om zo'n soort split RAR archives te maken waarbij je de data over meerdere kaartjes verspreid, en daarna ze bijvoorbeeld encrypt ?

Dit werkt natuurlijk alleen goed met redelijk kleine bestanden, dus als je echt HD's vol hebt is dit niet echt een optie.

Maar als je zoiets doet heb je bv. 6 sd's en je hebt ze alle zes nodig om te unzippen want op één staat telkens een klein deel van de data en als je ze allemaal samenzet dan heb je de data.

Dus ééntje bij de computer, één onder het bed, één in de schoenzool, één in de kelder, één in de tuin, en één eeh ergens ander

[stimpie79]

Heeft er iemand een idee of een split-archive RAR nog te recoveren valt wanneer je pakweg de eerste file weg haalt ??

kwestie van die ene file op een totaal andere plaats weg te schrijven met een totaal andere naam, enkel jij weet welke file renamed moet worden... als er dan iemand vraagt naar die eerste file kan je zeggen: "ik wou een backup van mijn eindwerk nemen in rar, maar het is misgegaan, die resterende bestanden moest ik nog wegsmijten" (zonder te blozen natuurlijk )


Weliswaar niet handig voor volledige harddiscs, maar voor enkele (al dan niet grote) bestanden kan dit toch wel van pas komen denk ik zo?
(indien de data niet terug te halen is natuurlijk... vandaar mijn vraag...)

[mjszwo]

stimpie79 schreef op dinsdag 09 augustus 2005 @ 13:52:
Heeft er iemand een idee of een split-archive RAR nog te recoveren valt wanneer je pakweg de eerste file weg haalt ??

kwestie van die ene file op een totaal andere plaats weg te schrijven met een totaal andere naam, enkel jij weet welke file renamed moet worden... als er dan iemand vraagt naar die eerste file kan je zeggen: "ik wou een backup van mijn eindwerk nemen in rar, maar het is misgegaan, die resterende bestanden moest ik nog wegsmijten" (zonder te blozen natuurlijk )


Weliswaar niet handig voor volledige harddiscs, maar voor enkele (al dan niet grote) bestanden kan dit toch wel van pas komen denk ik zo?
(indien de data niet terug te halen is natuurlijk... vandaar mijn vraag...)

Ja dat is gewoon te recoveren, alleen zal de data die in de eerste file stond ontbreken. Het is dus gedeeltelijk/grotendeels recoverable.

[Gnuitenjong]

Stoney3K schreef op dinsdag 09 augustus 2005 @ 02:22:
[...]

Stouw die tussen een partij oude shit wat toch waarschijnlijk niet interessant is voor een huiszoeking of op een goeie verstopper. Stop hem wat mij betreft onder in je schoenzool, geen hond die dáár zal zoeken

Inderdaad, als jij een beetje je best doet om zo'n kaartje te verstoppen, is volgens mij echt geen kans dat ze hem vinden.

[Verwijderd]

Modbreak:

AcouSE in "Alle data in enkele seconden wissen"

[ Voor 93% gewijzigd door AcouSE op 09-08-2005 18:59 ]

[chrisborst]

Je kan ook je computer/hd bij de buren "verstoppen", dat huiszoekingsbevel is namelijk voor jouw huis en niet voor de van de buren. tegen de tijd dat ze een bevel hebben voor de buren heb jij de hd al gewist.

[Gnuitenjong]

Verwijderd schreef op dinsdag 09 augustus 2005 @ 16:07:

Modbreak:

AcouSE in "Alle data in enkele seconden wissen"

Dacht ik ook aan, gewoon in een ventilatiegleuf van je tv stoppen. Zo'n kaartje is zo klein, die kun je zelfs achter het behang plakken..

chrisborst schreef op dinsdag 09 augustus 2005 @ 17:01:
Je kan ook je computer/hd bij de buren "verstoppen", dat huiszoekingsbevel is namelijk voor jouw huis en niet voor de van de buren. tegen de tijd dat ze een bevel hebben voor de buren heb jij de hd al gewist.

Gewist, of naar het huis van de buren aan de andere kant gebracht, waar ze dan wéér een bevel voor nodig hebben

[ Voor 35% gewijzigd door AcouSE op 09-08-2005 18:59 ]

[Verwijderd]

kome ze binnenkort af met een huiszoekingsbevel voor de hele straat

[Verwijderd]

Waarom moeilijk doen met smartcards verbranden als je de key ook van een *legale* cd kan halen? De eerste x bytes van dat bestand van die cd nemen, kan je hele lange keys gebruiken en toch je data later terughalen...

Of denk ik nu weer te ver?

[mjszwo]

Dit is ook wel leuk spul:



http://www.firewiremax.co...4-ilink/5baymohaenfo.html


Ik heb het alleen nog nooit gezien in Nederland dus vraag me af of het hier ergens te krijgen is. En als er dan ook nog een S-ATA uitvoering bestaat met iets zwaarde encryptie, zou het helemaal geweldig zijn

[Entity_Razer]

Wel, ik weet niet of het al geopperd is maar misschien gewoon een programmatje dat willekeurig 0'n (of 1tjes) schrijft op je HDD?

Maar letterlijk willekeurig, je geeft hem een bereik (je HDD sector bereik dus )
en je laat hem zelf willekeurig (of enkel 1 of 0 ) schrijven. Enigste wat je doet best is misschien ervoor zorgen dat je geen al geschreven sectoren mag herschijven. Dan ben je wel redelijk zeker dat je alles kwijt bent + als hij van voor naar achter naar midden, etc sprint om te lezen/schrijven is er ineens veel datacorruptie.

[mjszwo]

Entity_Razer schreef op dinsdag 09 augustus 2005 @ 20:11:
Wel, ik weet niet of het al geopperd is maar misschien gewoon een programmatje dat willekeurig 0'n (of 1tjes) schrijft op je HDD?

Maar letterlijk willekeurig, je geeft hem een bereik (je HDD sector bereik dus )
en je laat hem zelf willekeurig (of enkel 1 of 0 ) schrijven. Enigste wat je doet best is misschien ervoor zorgen dat je geen al geschreven sectoren mag herschijven. Dan ben je wel redelijk zeker dat je alles kwijt bent + als hij van voor naar achter naar midden, etc sprint om te lezen/schrijven is er ineens veel datacorruptie.

Dat valt nog flink tegen. Als je echt zeker wilt zijn dat alles weg is, moet je hele harddisk 32 keer overschreven worden met bepaalde patterns. Dit is onderzocht door Peter Gutmann, waar deze manier ook naar vernoemd is. In veel "wipe" programma's zie je een Gutmann methode.

Het probleem is dat deze manier van datavernietiging een enorme tijd in beslag neemt, vooral met de grote harddisks van nu. Je praat dan echt over tientallen uren, dat is gewoon te lang.

edit: Het is zelfs 35 lees ik.

[ Voor 3% gewijzigd door mjszwo op 09-08-2005 20:19 ]

[Verwijderd]

De beste manier (denk ik) is al een keer langs gekomen.
Je hebt een externe HD in een bracket.
Je hebt een "nette" HD die je zo in de bracket kan stoppen naast je pc liggen en je zorgt voor een goede schuil plaats in huis.
Op het moment dat je onraad ruikt pak je je "stoute" HD uit de bracket doet de "nette" erin en verstop de "stoute" in de schuilplaats.

Moet natuurlijk wel wat "stouts" op de "nette" HD staan maar dan net niet "stout" genoeg

[Josh]

Stoney3K schreef op dinsdag 09 augustus 2005 @ 02:22:
[...]

Je vertelt een heel verhaal over hoe je je sleutel op een smartcard verstopt. Maar even een n00bvraagje, hoe lang zijn ze zoet met die encryptie? Als ze de zooi echt willen hebben, gaan ze dan niet lang genoeg door tot ze de sleutel hebben, met een beetje clustercomputer of iets dergelijks moet het toch niet al te lang duren? Ik vraag me af of dit echt waterdicht is, want wat voor encyptie je ook neemt, hij is altijd te breken.

Verwijderd schreef op dinsdag 09 augustus 2005 @ 21:28:
De beste manier (denk ik) is al een keer langs gekomen.
Je hebt een externe HD in een bracket.
Je hebt een "nette" HD die je zo in de bracket kan stoppen naast je pc liggen en je zorgt voor een goede schuil plaats in huis.
Op het moment dat je onraad ruikt pak je je "stoute" HD uit de bracket doet de "nette" erin en verstop de "stoute" in de schuilplaats.

Moet natuurlijk wel wat "stouts" op de "nette" HD staan maar dan net niet "stout" genoeg

Dat vind ik nog steeds de beste oplossing. Of natuurlijk iets met een draadloze verbinding natuurlijk.

Desnoods een straalverbinding met een plekje 3KM verderop. Dan heb jij de tijd om je vriendje van 3 KM verderop te waarschuwen voordat ze daar zijn. Als ze daar zijn kijken ze tegen een stel lege HDD brackets aan .

[ Voor 50% gewijzigd door Josh op 09-08-2005 22:27 ]

[swampy]

GsJosh schreef op dinsdag 09 augustus 2005 @ 22:24:
[...]

Je vertelt een heel verhaal over hoe je je sleutel op een smartcard verstopt. Maar even een n00bvraagje, hoe lang zijn ze zoet met die encryptie? Als ze de zooi echt willen hebben, gaan ze dan niet lang genoeg door tot ze de sleutel hebben, met een beetje clustercomputer of iets dergelijks moet het toch niet al te lang duren? Ik vraag me af of dit echt waterdicht is, want wat voor encyptie je ook neemt, hij is altijd te breken.

Encryptie is gebaseerd op tijd, hoe lang het duurt om de sleutel te kraken!

Hoe lager de encryptie hoe korter de encryptie..maar ook de decryptie tijd. Voor vele zaken is 256-bits te zwaar, wireless bijvoorbeeld is nu pas langzaam naar de 256-bits aan het reiken... cpu kracht ;-)

4096 ala PGP is extreem zwaar.... en eigenlijk te langzaam om echt handig te zijn, TrueCrypt kan tot rond 512 in een encryptie ronde... en dat is voor vele gebruiken al genoeg!

Het kraken van AES keys is al een behoorlijk zwaar iets...

het is waar..elke beveiliging kan gekraakt worden..tegen welke prijs..en hoelang duurt het ;-)

[Stoney3K]

GsJosh schreef op dinsdag 09 augustus 2005 @ 22:24:
[...]

Je vertelt een heel verhaal over hoe je je sleutel op een smartcard verstopt. Maar even een n00bvraagje, hoe lang zijn ze zoet met die encryptie? Als ze de zooi echt willen hebben, gaan ze dan niet lang genoeg door tot ze de sleutel hebben, met een beetje clustercomputer of iets dergelijks moet het toch niet al te lang duren? Ik vraag me af of dit echt waterdicht is, want wat voor encyptie je ook neemt, hij is altijd te breken.

Ik heb er mijn twijfels over als ze een drietal vrachtwagens vol PC's van Campzone laden dat ze dan even de NSA inschakelen om een 4096-bits tweelaags encryptie even te laten ontfutselen. Als ze al in de gaten hebben dat er encryptie op staat (in plaats van een lege disk) en dan ook nog eens wélke vorm van encryptie. Met een DES-decryptor krijg je een AES echt niet in elkaar hoor. En nog eentje for your consideration. De lui van o.a. hebben er ruim 3 jaar over gedaan om een 64-bits RC5 te decrypten. Even ervan uit gaande dat we geen dikke overdreven 1337 bak hebben staan die bij het NSA staat (heliumgekoeld dudes! Ga je dan met je Prommie! ) hebben ze er wel iets langer dan 3 jaartjes voor nodig om de hele boel weer enigszins leesbaar te maken. Die tijd en dat geld steken ze niet in een in beslag genomen bak van Campzone, iets anders is het als het over ECHT foute data gaat (en dan heb ik het niet over kiddypr0n)

[tafkaw]

Stoney3K schreef op dinsdag 09 augustus 2005 @ 23:11:
[...]


Ik heb er mijn twijfels over als ze een drietal vrachtwagens vol PC's van Campzone laden dat ze dan even de NSA inschakelen om een 4096-bits tweelaags encryptie even te laten ontfutselen. Als ze al in de gaten hebben dat er encryptie op staat (in plaats van een lege disk) en dan ook nog eens wélke vorm van encryptie. Met een DES-decryptor krijg je een AES echt niet in elkaar hoor. En nog eentje for your consideration. De lui van o.a. hebben er ruim 3 jaar over gedaan om een 64-bits RC5 te decrypten. Even ervan uit gaande dat we geen dikke overdreven 1337 bak hebben staan die bij het NSA staat (heliumgekoeld dudes! Ga je dan met je Prommie! ) hebben ze er wel iets langer dan 3 jaartjes voor nodig om de hele boel weer enigszins leesbaar te maken. Die tijd en dat geld steken ze niet in een in beslag genomen bak van Campzone, iets anders is het als het over ECHT foute data gaat (en dan heb ik het niet over kiddypr0n)

Waarom neem je nou een gamers-event als Campzone als voorbeeld en niet de campus van de Universiteit Twente... (waarom moet er uberhaupt een naam bij genoemd worden...)

[Corpse2]

swampy schreef op dinsdag 09 augustus 2005 @ 22:51:
[...]


Encryptie is gebaseerd op tijd, hoe lang het duurt om de sleutel te kraken!

Hoe lager de encryptie hoe korter de encryptie..maar ook de decryptie tijd. Voor vele zaken is 256-bits te zwaar, wireless bijvoorbeeld is nu pas langzaam naar de 256-bits aan het reiken... cpu kracht ;-)

4096 ala PGP is extreem zwaar.... en eigenlijk te langzaam om echt handig te zijn, TrueCrypt kan tot rond 512 in een encryptie ronde... en dat is voor vele gebruiken al genoeg!

Het kraken van AES keys is al een behoorlijk zwaar iets...

het is waar..elke beveiliging kan gekraakt worden..tegen welke prijs..en hoelang duurt het ;-)

Sorry maar hier ben je toch een beetje appelen met peren aan het vergelijken.
Er is een groot verschil tussen de sleutellengtes bij symmetrische en asymmetrische encryptie. Zo gebruikt WEP het RC4 symmetrisch encryptiealgoritme (stroomversleuteling).
PGP gebruikt zowel symmetrische als asymetrische encryptiemethoden voor vertrouwelijkheid en digitale handtekening. Gebruikte algoritmes zijn RSA,SHA, 3DES,...
Voor RSA (asymetrisch) zijn typische sleutellengtes 1024 bit, maar qua veiligheid zijn deze sleutels vergelijkbaar met een 128 bit sleutel voor RC4. De veiligheid is hierbij op een volledig ander principe gebaseerd (ontbinden in priemfactoren en berekenen van logaritme modulo n) waardoor het verschil in sleutellengte zo groot is.
(Dat wep simpel te kraken is ligt trouwens niet aan het encryptiealgoritme maar aan de sleutelgeneratie)

Er is ook een groot verschil in snelheid, afhankelijk van het gebruikte algoritme. Zo zal een algoritme dat gebruik maakt van 3DES inherent traag zijn bij een softwarematige implementatie terwijl AES juist zeer snel is in dit geval. 3DES gebruikt namelijk bitwise operations en AES bytewise operations.

Tot zover mijn korte les informatiebeveiliging

Een goede manier om dus te voorkomen dat je gegevens gelezen gaan kunnen worden binnen een haalbare tijd is dus om je gegevens versleuteld op te slaan met voldoende deftig algoritme en sleutellengte. (PGP heeft hier een optie voor denk ik)
Je data is dan onbereikbaar als je de sleutel nergens hebt opgeschreven en anders kan je hem nog altijd binnen enkele seconden opeten

[Verwijderd]

Er bestaat volgens mij geen enkele manier om gigabytes aan data binnen enkele seconden te wissen zonder fysiek geweld. De koppen van de vaste schijf zijn niet zo snel. Het enigste wat ik kan vinden om de harddisk onklaar te maken is het wissen van de low-level data. Dan weet de firmware begot niet waar hij de sporen moet zoeken. Deze data verteld de actuator hoe hij moet handelen. In deze sector staat ook het serienummer van de harddisk. Daarom werkt een harddisk nog steeds als je de print verwisseld. Deze low-level data staat wel degelijk op je schijf. Sector -1 is de hoogste stand van de actuator en is altijd leesbaar. De laagste stand van de actuator is parking (binnenste rand). Tussen die 2 uiterste moet de actuator wel weten hoe groot de sprong moet zijn tussen de cylinders. Daarvoor is sector -1 met de low-level data. De firmware gebruikt deze data om de actuator te kunnen bedienen. Nogmaals, als deze sector onklaar is gemaakt met een 6 voudig NAND pattern wordt het haast mission impossible. Dan is de platter een brok onklare data. Als ze dan gaan proberen om de harddisk alsnog uit te lezen is de kans groot dat de actuator tussen 2 cylinders in gaat lezen met als gevolg. Onbruikbare data.
Daarom noem ik het de sector des levens samen met het MBR (master boot record; sectornr 0) en BPB (bios parameter block; sectornr 64).

[Verwijderd]

Hoe moeilijk gaat een officiële instantie nou doen om wat data van een hd te krijgen? Volgens mij niet veel. Als ze je verdenken, en willen voorkomen dat gevaarlijke info ("bommetje maken doe je zo"/"terroristje spelen voor dummies") openbaar wordt, zorgen zij er wel voor dat je je HD nooit meer kunt gebruiken.

Voor hun is het niet zo interressant wat jij op je HD hebt, die PC kan ook door je kleine broertje gebruitk zijn voor zijn werkstuk in groep 8... Of ze moeten kunnen bewijzen dat jij de enige bent die die PC gebruikt. En ik betwijfel of ze dan iemand erop gaan zetten die iets meer kennis heeft dan de gemiddelde MCSE-er heeft.

Als het gaat om illegale downloads e.d. denk ik zelf niet dat ze snel op de stoep zullen staan, tenzij het echt grof wordt (TB's per maand oid). Die kunnen ze toch niet tegen houden. Veel te veel mogelijkheden om dingen te downloaden uit andere landen waar ze geen nare regeltjes hebben.

just my 2 cents...

[Underworld]

Zou je ook niet gewoon dat ding van asus kunnen kopen (die draadloze HD)? Ik kan via mijn pda via WiFi gewoon naar mijn router/Pc en dus ook naar de draadloze HD
Kan je volgens mij gewoon je HD formateren in een paar seconden/minuten zonder dat je wat stuk maakt, mja...ik weet niet hoe veel grote bestanden je in één keer kwijt wilt,...

[Verwijderd]

weet niet of het al langs is gekomen: de disc's in de hardeschijf gelijden ook electrische stroom; dus als je deze disc's een paar seconden in de magnetron ligt is het gebeurt geen bedrijf die hier nog van maken kan. Verder bestaat een hardeschijf meestal uit aluminium dus een heel sterk electromagnetisch veld zou moeten werken(gaat door de aluminium behuizing).

[Stoney3K]

Verwijderd schreef op woensdag 10 augustus 2005 @ 08:00:
Er bestaat volgens mij geen enkele manier om gigabytes aan data binnen enkele seconden te wissen zonder fysiek geweld. De koppen van de vaste schijf zijn niet zo snel. Het enigste wat ik kan vinden om de harddisk onklaar te maken is het wissen van de low-level data. Dan weet de firmware begot niet waar hij de sporen moet zoeken. Deze data verteld de actuator hoe hij moet handelen. In deze sector staat ook het serienummer van de harddisk. Daarom werkt een harddisk nog steeds als je de print verwisseld. Deze low-level data staat wel degelijk op je schijf. Sector -1 is de hoogste stand van de actuator en is altijd leesbaar. De laagste stand van de actuator is parking (binnenste rand). Tussen die 2 uiterste moet de actuator wel weten hoe groot de sprong moet zijn tussen de cylinders. Daarvoor is sector -1 met de low-level data. De firmware gebruikt deze data om de actuator te kunnen bedienen. Nogmaals, als deze sector onklaar is gemaakt met een 6 voudig NAND pattern wordt het haast mission impossible. Dan is de platter een brok onklare data. Als ze dan gaan proberen om de harddisk alsnog uit te lezen is de kans groot dat de actuator tussen 2 cylinders in gaat lezen met als gevolg. Onbruikbare data.
Daarom noem ik het de sector des levens samen met het MBR (master boot record; sectornr 0) en BPB (bios parameter block; sectornr 64).

Dat wil dus eigenlijk zeggen dat je de HDD hardwarematig in een headcrash loopt te dwingen. Effectief, maar als ze de data op een andere manier uitlezen behalve betreffende HDD (al dan niet met andere print), dus via speciale apparatuur, dan is de data nog altijd terug te halen (bv. magnetische sensors oid.) Maar als er dan nog eens encrypted data opstaat is denk ik het einde een beetje zoek. Zoveel moeite gaan ze toch niet doen.

quote: The Vaporizer

weet niet of het al langs is gekomen: de disc's in de hardeschijf gelijden ook electrische stroom; dus als je deze disc's een paar seconden in de magnetron ligt is het gebeurt geen bedrijf die hier nog van maken kan. Verder bestaat een hardeschijf meestal uit aluminium dus een heel sterk electromagnetisch veld zou moeten werken(gaat door de aluminium behuizing).

Euhm, kooi van Faraday? Sinds de behuizing van een HDD van metaal is (no matter what metal) en een magnetron een sterk wisselend magnetisch veld heeft is het enige wat er zal gebeuren dat er een enorm vermogen op de buitenste behuizing van je HDD geïnduceerd zal worden en de boel dus verschrikkelijk heet zal worden. Bovendien zal het magnetisch veld in je tron zo ontzettend verstoord worden dat er een hoop microgolven teruggekaatst worden en dus je hele tron zijn vermogen niet kwijt kan. Gevolg is dat je magnetronbuis de geest geeft, je HDD een paar honderd graden warmer is geworden en je data er nog steeds op staat. Er gaat GEEN stroom lopen door je HDD, laat staan het gedeelte waar data op staat. Hooguit wervelstromen door de behuizing, maar die doen niets anders dan hitte veroorzaken.

En als je me niet gelooft schuif je zelf maar een HDD in de magnetron, vervang daarna de printplaat en be amazed dat de hele shit nog werkt. Behalve een boze moeder omdat je haar magnetron naar de maan geholpen hebt. Probeer het anders ook maar eens met een stuk (eventueel aluminium) bestek. Vindt zo'n ding ook niet leuk.

[ Voor 29% gewijzigd door Stoney3K op 10-08-2005 23:24 ]

[Verwijderd]

Toeval of niet, deze keer stond er in Clickx magazine (comp boekje) een test waarbij ze zich hebben mogen uitleven op geheugenkaarten, dit is wat ze overleven:
in de diepvriezer
100°C
half uurtje in pintje water
van 2e verdieping vallen
met de auto er over rijden
magneet
krassen
cocktailsaus
wasmachine
zoutzuur
whitespirit
wasbenzine
ammoniak
verf
micorogolf (behalve compact flash, die ontplofte>:) )


Dit is wat ze NIET overleven:
200°C (behalve compact flash, die was nog leesbaar)
aceton (enkel bij SD kaartje)
Thinner (enkel bij MMC kaart)
ze lekker in de fik steken

(wie interesse heeft, voeg me toe op msn, en ik scan het artikel wel eventjes in, in verband met © mag ik het hier nl niet posten)

[Demo]

Caponi schreef op dinsdag 09 augustus 2005 @ 20:08:
Dit is ook wel leuk spul:

[afbeelding]

http://www.firewiremax.co...4-ilink/5baymohaenfo.html


Ik heb het alleen nog nooit gezien in Nederland dus vraag me af of het hier ergens te krijgen is. En als er dan ook nog een S-ATA uitvoering bestaat met iets zwaarde encryptie, zou het helemaal geweldig zijn

Alsjeblieft

[BJup]

Geen idee of 't al genoemd is, maar als je de schroefjes die je HD dicht houden nu eens weggooit, en vervangt door max. 4 halveslag=open vleugelbouten. Dan ben je in 3 seconden je hardeschijf binnen, en heb je nog 7 om het hele ding voor mijn part te vullen met magnetische ijzerkrullen en ijzervezel. even de stroom weer op de HD, en binnen een paar seconde lijkt me dat je schijf ontzettend kapot is...

Dit zou je zelfs nog kunnen automatiseren als je wilt. Dan is 1 druk op de knop voldoende om je HD kapot te maken.

[Verwijderd]

ik denk gewoon een sterke magneet erover laten schuiven?

Zou inieder geval wel handig zijn: Politieman:" Goedemiddag meneer, mogen we even binnenkijken? U wordt beschuldigd van illegaal downloaden "
Wups de magneet erover ^^

[Stoney3K]

Zo snel gaat dat toch niet. Eerst gaan ze bij jouw provider klagen die waarschijnlijk dan een boos mailtje jouw kant op stuurt. Mochten ze dan merken dat je ermee doorgaat (terwijl je dan waarschijnlijk al een bui ziet hangen) dan klagen ze nog eens bij de provider en sturen ze vanuit Justitie een mail of brief met de melding dat er een strafbaar feit gepleegd wordt. Als het dan nog menens is (en dan gaat het niet over 50G / maand) dan komen de inspecteurs met een huiszoekingsbevel. Mochten ze zich niet kunnen legitimeren en/of ze geen huiszoekingsbevel hebben (ondertekend door de rechter) dan sta jij in je recht als je ze de deur wijst (wel beleefd natuurlijk, met de woorden "ga buiten spelen" schrijven ze een bon voor belediging van ambtenaar in functie )... Maar ik denk dat je na het tweede mailtje of de brief van Justitie al genoeg weet om even een paar harddisks te gaan shredden. Ze staan dan toch niet de volgende dag al aan de deur.

Waar je wel voor moet uitkijken zijn de invallen die ze tegenwoordig nogal eens doen op LAN's. Dan is het no remorse, iedereen zijn PC inleveren. Voor dat soort situaties zal ik niet aarzelen om de boel te encrypten.

[Dutch_guy]

Verwijderd schreef op dinsdag 09 augustus 2005 @ 21:28:
De beste manier (denk ik) is al een keer langs gekomen.
Je hebt een externe HD in een bracket.
Je hebt een "nette" HD die je zo in de bracket kan stoppen naast je pc liggen en je zorgt voor een goede schuil plaats in huis.
Op het moment dat je onraad ruikt pak je je "stoute" HD uit de bracket doet de "nette" erin en verstop de "stoute" in de schuilplaats.

Moet natuurlijk wel wat "stouts" op de "nette" HD staan maar dan net niet "stout" genoeg

Dit lijkt mij ook de enige en beste oplossing.

Het staat ook een beetje verdacht als ze je pc gaan bekijken, waar de verse deuken inzitten van de hamer. Of ze ruiken de gemagnetronde schijf nog...

[Verwijderd]

Dat wil dus eigenlijk zeggen dat je de HDD hardwarematig in een headcrash loopt te dwingen. Effectief, maar als ze de data op een andere manier uitlezen behalve betreffende HDD (al dan niet met andere print), dus via speciale apparatuur, dan is de data nog altijd terug te halen (bv. magnetische sensors oid.) Maar als er dan nog eens encrypted data opstaat is denk ik het einde een beetje zoek. Zoveel moeite gaan ze toch niet doen.

Waar een échte wil is is vaak een weg. Inderdaad is de beste manier om de actuator te verwarren. Een soort headcrash, maar dan softwarematig.
Ik neem het ook in serieuze twijfel of de instantie die de data wil hebben dit ook echt zal doen. Het kost zoveel moeite en geld en er zijn zoveel mensen met laat ik maar zeggen illegale data dat er bijna geen beginnen aan is. Encryptie is wat jij zegt een hele goede optie. Je moet wel een hele grote jongen zijn als ze met elke mogelijkheid het paswoord proberen aan je te ontfutselen.

[Demo]

Verwijderd schreef op vrijdag 12 augustus 2005 @ 10:19:
ik denk gewoon een sterke magneet erover laten schuiven?

Zou inieder geval wel handig zijn: Politieman:" Goedemiddag meneer, mogen we even binnenkijken? U wordt beschuldigd van illegaal downloaden "
Wups de magneet erover ^^

Lees het topic nou eens.. Magneten doen op een gesloten HDD vrijwel niets. Of dacht je dat jij na bijna 300 reply's de eerste was met het idee van magneten?

[nightowl]

De laatste reaktie van TS is van 6 augustus. Hij heeft bijna een week niets meer van zich laten horen. Oftewel onze tips zijn vergeefs geweest en TS heeft al bezoek gehad oftewel hij heeft al een oplossing gevonden maar dit niet teruggekoppeld.

En wij maar doorblijven gaan met adviseren

[Verwijderd]

Ik weet niet of het statische data is en hoeveel het is maar anders kan je het op 1 of meerdere dvd branders kwijt die je in een magnetron installeerd.
Als je een beetje soldeerkunsten heb zorg je dat je met 1 knop zowel de branders open doet en gelijk de magnetron aanzet. Deze knop kan je naast de deur monteren. (of
als deurbel )
Er blijft dan werkelijk niets van de data over.
Verder is het wel de vraag of ze, voor de inval, niet de stroom uitschakelen bij je thuis.

[MYST]

Vraagje over truecrypt: is het mogelijk om hiermee bv als er een usbkey aangesloten wordt automatisch alle drives te mounten? Ik vind dit niet direct, maar moet toch mogelijk denk ik?

[Demo]

nightowl schreef op vrijdag 12 augustus 2005 @ 19:53:
De laatste reaktie van TS is van 6 augustus. Hij heeft bijna een week niets meer van zich laten horen. Oftewel onze tips zijn vergeefs geweest en TS heeft al bezoek gehad oftewel hij heeft al een oplossing gevonden maar dit niet teruggekoppeld.

En wij maar doorblijven gaan met adviseren

Ik denk dat de personen die op zoek zijn naar zijn supergeheime data, hem inmiddels doodgemarteld hebben om zijn wachtwoord te achterhalen Ik blijf het een erg paranoïde verhaal vinden, tenzij je FBI-gegevens op je PC hebt denk ik niet dat je je zoveel zorgen moet maken. Als het echt zo vertrouwelijk is zal er ook wel een budget zijn om het veilig op te bergen..

[Erasmo]

Laten we er even vanuit gaan dat de TS supergeheime informatie de bezit die niet in de verkeerde handen mogen vallen(blauwdruk voor een warpcore ofzo ), encryptie zal dus niet werken want ooit op een dag zullen de computers zo snel zijn dat ze het toch kunnen decrypten... Ik had vanmiddag zelf een ander ideetje: Je haalt de HD uit z'n behuizing en bouwt er een kooitje met een pin ofzo omheen. Maak de HD aan het motortje van een CD-ROM drive vast en hang het geheel boven een bakje met bv. zoutzuur. Vervolgens kun je met 1 druk op de knop de pin wegschuiven en het motortje in werking zetten...

* Bare HD zakt in zoutzuur
* Sissend geluidje

Dat moet wel genoeg zijn om de platters de nek om te draaien(toch?)

[NBK]

Erasmo schreef op zondag 14 augustus 2005 @ 19:50:
Laten we er even vanuit gaan dat de TS supergeheime informatie de bezit die niet in de verkeerde handen mogen vallen(blauwdruk voor een warpcore ofzo ), encryptie zal dus niet werken want ooit op een dag zullen de computers zo snel zijn dat ze het toch kunnen decrypten... Ik had vanmiddag zelf een ander ideetje: Je haalt de HD uit z'n behuizing en bouwt er een kooitje met een pin ofzo omheen. Maak de HD aan het motortje van een CD-ROM drive vast en hang het geheel boven een bakje met bv. zoutzuur. Vervolgens kun je met 1 druk op de knop de pin wegschuiven en het motortje in werking zetten...

* Bare HD zakt in zoutzuur
* Sissend geluidje

Dat moet wel genoeg zijn om de platters de nek om te draaien(toch?)

Vergeet niet dat zuur normaal ook dampen afgeeft als het 'warm' word. Deze dampen zijn al schadelijk genoeg om je HDD aan te tasten als ie er boven hangt. Zeker als je de platters kaal in de damp hangt...

[Verwijderd]

Ik heb het zelf ook voor de grap een keer voor iemand gebouwd. Men neme:

-De harddisk
-Hout
-Een stuk illegaal vuurwerk, zoals een vlinderbom, of je kunt zelf sprinstof maken en in een metalen koker doen.
-Duck Tape
-Geperst karton
-Sterretjes;)

Vervolgens timmert men de harddisk in een hout bakje van 15cm lang, 10cm breed en 4cm hoog. Laat een gaatje over waar het sterretje inpast. Snij de bom open, en prop het springstof bij de harddisk, in het bakje, leg een dun triplexje er tussen, om te zorgen dat het kruit niet in de harddisk kan komen. Steek een sterretje rechtop in het midden erin. Maak het bakje nu helemaal dicht, met plamuur. Tape het geheel zo af, dat er overal 3cm tape om heen zit, dit kost VEEL rollen tape. Doe hier het geperste karton overheen, tape dit geheel af, en timmer over het geheel netjes hout omheen.
Als je de harddisk wil vernietigen, steekt men simpel het sterretje aan, en een plof volgt. De harddisk is nu echt helemaal versplintert. Je hoeft niet bang te zijn voor rotzooi, het omhulsel houdt alles bij elkaar na de knal.

Succes

[Erasmo]

En hoe wou je dan nog bij je HD komen als je hem zelf nodig hebt?

[Verwijderd]

Al die destructieve mogelijkheden hebben allemaal als voordeel NOT dat als je de bel beneden hoort; je je HDD's al gesloopt hebt en er dan pas achter komt dat je vriendin je wilde verrassen....

De 'opluchting' is dan wel compleet dunkt me!

[Phuncz]

nightowl schreef op vrijdag 12 augustus 2005 @ 19:53:
De laatste reaktie van TS is van 6 augustus. Hij heeft bijna een week niets meer van zich laten horen. Oftewel onze tips zijn vergeefs geweest en TS heeft al bezoek gehad oftewel hij heeft al een oplossing gevonden maar dit niet teruggekoppeld.

En wij maar doorblijven gaan met adviseren

Ik zie bitter weinig tips die niet te maken hebben met de halve provincie op te blazen of een gat tot in Azië te branden

Ik volg voornamelijk (ja ja geniepig in de achtergrond ), er komen toch best wat leuke ideeën en aanvullingen uit gelukkig Trouwens heeft dit topic best de interesse van anderen gewekt, ik hoop dat ze hier ook iets aan hebben.

[ Voor 53% gewijzigd door Phuncz op 15-08-2005 14:09 ]

[Verwijderd]

Ik heb lekker hdd opengeschroeft (de xterminator in mij leeft op)
en als je lekker de hamer neemt, de platters aan dingelen mept, de stukken 10 minuten in de microgolfoven, en wat er dan nog overblijft opfikt, is dus alle data weg
maar voor de zekerheid zou ik de as (wat overblijft als je fikt) nog eventjes in salpeterzuur leggen

[ Voor 19% gewijzigd door Verwijderd op 15-08-2005 14:15 ]

[leuk_he]

Heeft iemand wel eens geprobeerd een vmware virtueele machine volledig op een geencrypte stuk disk (truecrypt) te draaien? Als de hele virtuele machine in een geencrypt stuk draait heb je natuurlijk niet het probleem dat er ergens nog linksjes staan naar documeten op de ge-encrypte partitie. Er staat dan alleen een linkje naar een geencrypte machine die je hebt draaien voor testdoeleinden.

Waar moet je nog op letten (waar saved vmware zijn bestanden allemaal?)
Hoeveel performance kost dat? (hij gaat de swap van de virtuele machine natuurlijk ook encrypten...ouch...)

[Erasmo]

Verwijderd schreef op maandag 15 augustus 2005 @ 11:01:
Al die destructieve mogelijkheden hebben allemaal als voordeel NOT dat als je de bel beneden hoort; je je HDD's al gesloopt hebt en er dan pas achter komt dat je vriendin je wilde verrassen....

De 'opluchting' is dan wel compleet dunkt me!

Mijn idee+een wireless knopje dan

[Verwijderd]

Ik heb niet het hele topic doorgelezen, dus weet ik niet of het al eens gezegd is, maar:
Ik denk dat de TS de harddrives van iemand anders (bijvoorbeeld een kleiner broertje) wil wissen, waarrschijnlijk uit wraak, zonder dat die het merkt.

Goede manier denk ik: openschroeven, lekker vuil maken door bijvoorbeeld stof er in te gooien dat je vantevoren al hebt verzamelt, een mooie kras maken, en dan weer dichtschroeven. Valt ook niet zo op.


Nogmaals, vergeef me als ik dingen zeg die al eerder gezegd zijn.

[Verwijderd]

Ik hebbet op een lan gehad... mijnheer mogen wij even kijken, tuurlijk... (lag nogal raar een satakabeltje los en slede was verwenen)... Konnie ook niks doen.

Maareh oppassen, ik heb al een hdd zien crashen door een magneet van een woofer (carputer)

[Verwijderd]

of je maakt een harddisck van random acces memory ( je weet wel waar ze ook geheugen bankjes van maken, RAM dus)met een goede noodstroom suply voor als je stroom uitvalt.
alles wissen is enkel stroom er af en foetsie data.
wel lullig als je per ongeluk aan t verkeerde stekkertje zit maar dat kan je allemaal beveiligen tot een grote rode schakelaar onder een kapje met een sleutel ala raketlanceerknopje uit somige films dus.
maar ik denk dat je zonder stroom toch meteen echt alles kwijt zal zijn of heb ik dat mis?
voordat ze het in een speciaal apparaat hebben gestopt om het te doorzoeken ben je ook nog s al goe 2 uur stroomloze RAM verder


[edit]

boiert schreef op dinsdag 02 augustus 2005 @ 17:26:
Gigabyte iRAM SATA-ramdisk gewoon de modules er uit trekken en weg data, het nadeel is wel dat er vrij weinig op past, maar voor ultra gevoelige informatie misschien best handig

was me idee dus toch al gepost en zelfs uitgevoert door chinezen
[edit

[ Voor 25% gewijzigd door Verwijderd op 16-08-2005 22:27 ]

[Verwijderd]

leuk_he schreef op maandag 15 augustus 2005 @ 15:00:
Heeft iemand wel eens geprobeerd een vmware virtueele machine volledig op een geencrypte stuk disk (truecrypt) te draaien? Als de hele virtuele machine in een geencrypt stuk draait heb je natuurlijk niet het probleem dat er ergens nog linksjes staan naar documeten op de ge-encrypte partitie. Er staat dan alleen een linkje naar een geencrypte machine die je hebt draaien voor testdoeleinden.

Waar moet je nog op letten (waar saved vmware zijn bestanden allemaal?)
Hoeveel performance kost dat? (hij gaat de swap van de virtuele machine natuurlijk ook encrypten...ouch...)

Je moet je niet-virtuele swap dan waarschijnlijk ook encrypten, voor het geval dat unencrypted virtueel geheugen door de host wordt weggeswapped (naar de niet-virtuele ongeëncrypte hd).

[bredend]

HDD's op de zijkant leggen.

Om ze te slopen kan je met een trechtertje heel fijn zand in het luchtgaatje aan de zijkant gieten. Eventueel kan je de motor van de HDD nog even met een microcontroller zelf aansturen, zodat die met een flink hoog toerental door het zand schuurt.
Geen gedoe met zuren ofzo, terwijl dat wel beter werkt.

Kan je het stikkertje terug doen als je klaar bent.

[Verwijderd]

heleboel (ongevraagde) destructieve oplossingen gezien, en slechts enkele bruikbare. Maar als noob heb ik ook best (professionele) interresse. Ik wil alleen die harde schijf wel weer kunnen gebruiken als ik hem terug heb dat ding is me duur genoeg geweest .

Heeft iemand dus nog een oplossing die ik kan gebruiken zonder dat ik veel kennis hoef te hebben en zodat ik hem daarna weer kan gebruiken? (iets van format c: /q, maar dan effectiever)?

[Verwijderd]

@Soul013: zo zijn er al verschillende vragen geweest: neem gewoon een goede file schredder en veeg die hdd daarmee leeg

[Candymirror]

Ik weet niet hoe goed de in beslag genomen schijven bekeken zullen worden. maar kun je niet gewoon een of ander erg onbekend filesystem nemen voor de schijf met illigale data, er zijn toch al gauw een stuk of 80 verschillende filesystems. En als je het dan ook nog eens geencrypt opslaat wordt het nog lastiger.

[Scout77]

Puntje wat sommige mensen nog niet hebben genoemd. Voor zo'n beetje elke niet encryptieactie hier genoemd moet je zelf wel even aanwezig zijn om een knoppie om te zetten, lontje aan te steken of card in de magnetron te knikkeren. Nu weet ik wel dat een echte nerd alleen maar achter zijn compu zit, maar misschien moest je net je poes uitlaten oid.

Van de fiod acties van een tijdje geleden in verschillende studenten steden weet ik dat ze daar met iedereen die er wat mee te maken hadden op de stoep stonden. Dus dat kabeltje naar de buren gaat niet want de officier van justitie schrijft zo ff een briefje. Toestemming om binnen te komen hadden ze niet nodig en een sleutel hadden ze zelf al bijzich, zo'n beukijzer om de deur in te rammen. Ze zetten er wel netjes weer een nieuwe deur in op hun kosten.

Ander puntje is dat je compu ook net ff niet aan moet staan of ingelogd moet zijn anders gaan ze eerst even kijken wat er allemaal op je compu staat voordat ze hem meenemen. Ik zet of log mijn compu iig niet uit elke keer als ik de deurbel hoor, nu ben ik ook niet zo heel para. Ik weet niet pcies hoe het werkt (net als een screensaver oid) maar ik las dat er iemand maar eens in de 88 dagen zijn key hoeft in te kloppen. Dan kan iedereen er dus wel op als de compu dus gewoon aan staan.

Ergens een andere compu verstoppen ... ze wisten toen pcies welk ipadressen en macadressen ze moesten hebben. Je zult dus iets van een NAT moeten hebben zodat je voor buiten alles via een computer verwerkt. Maar heb ergens gelezen dat je die van buiten af kunt doorlichten hoe je NAT inelkaar zit.

Lijkt me allemaal niet makkelijk, maar leuk topic

[markvt]

Drivecrypt om je stuff te encrypten (windows).
Of encryptie met een smartcard (net zoals een telefoonkaart) en dan het makkelijkst eentje zoals bijvoorbeeld een mobiele sim, dan kan je de chip er makkelijk afhalen. In geval van gevaar ofzo breek je dat chippie in 2 en eet je het op ofzo , en het is makkelijk mee te nemen.

[n1els]

dat zand (bredend in "Alle data in enkele seconden wissen") is misschien nog wel een goed idee, dat ontluchtings/ventiel gaatje wordt alleen gebruikt om luchtdruk verschillen tussen de HD en de buitenwereld te egaliseren. wat dan een mogelijkheid is, is een Y vormig buisje te maken waarvan de onderkant van de y vertakking in het ontluchtingsgaatje steekt. de rechter tak kan gewoon als ontluchting gebruikt worden. de linker sluit je aan op een tankje met bijv. dat fijne witte zand voor in de kanariekooi. als je dan tussen het tankje en het slangetje een schuifje maakt, kun je aan een touwtje trekken waardoor het zand in de HD stort.. Tegelijkertijd klik je op je desktop een snelkoppeling aan met "C:\WINDOWS\system32\cmd.exe /c dir C: /s".

Wellicht dat je een soort van ijzervijzel/ ander metaalachtig materiaal ipv zand kunt gebruiken... zoals bijvoorbeeld enkele metaalpoeders bij united nuclear (http://www.unitednuclear.com/chem.htm)
edit: united nuclear levert niet (meer) buiten de US

[ Voor 5% gewijzigd door n1els op 17-08-2005 19:06 ]

[Verwijderd]

n1els schreef op woensdag 17 augustus 2005 @ 18:46:Tegelijkertijd klik je op je desktop een snelkoppeling aan met "C:\WINDOWS\system32\cmd.exe /c dir C: /s".

nou ben ik waarschijnlijk een leek op dat gebied maar wat doet die snelkoppeling dan?

[Freee!!]

Verwijderd schreef op woensdag 17 augustus 2005 @ 21:13:
[...]
nou ben ik waarschijnlijk een leek op dat gebied maar wat doet die snelkoppeling dan?

Probeer het zelf maar (niks schadelijks, maar je systeem is -afhankelijk van snelheid, grootte en mate van vervuiling van je harde schijf- wel even bezig).

Als je het van te voren wilt weten, open een DOS-box en kijk eens naar alle parameters van het DIR-commando (en vooral /s ).

[Tasma]

HD in slede, daar al je 'te beschermen' zooi op zetten. Ik heb een webcam op mijn DAK van het huis hangen, die de deur ziet (zit op zolder). Als er mensen komen, direct de slede eruit, naar de andere kant van de zolder lopen of naar de achtertuin en deze schijf een zwieper geven.

gevolg: beland in een stadsloot van 4-5 meter diep, met veel slib. Die vinden ze niet meer als ze je niet zien gooien

En als ze je wel zien gooien, tja, dan mogen ze nog LANG zoeken


uitvoerbaar in 30seconden

[ Voor 5% gewijzigd door Tasma op 18-08-2005 12:13 ]

[Verwijderd]

Tasma schreef op donderdag 18 augustus 2005 @ 12:13:
HD in slede, daar al je 'te beschermen' zooi op zetten. Ik heb een webcam op mijn DAK van het huis hangen, die de deur ziet (zit op zolder). Als er mensen komen, direct de slede eruit, naar de andere kant van de zolder lopen of naar de achtertuin en deze schijf een zwieper geven.

gevolg: beland in een stadsloot van 4-5 meter diep, met veel slib. Die vinden ze niet meer als ze je niet zien gooien

En als ze je wel zien gooien, tja, dan mogen ze nog LANG zoeken


uitvoerbaar in 30seconden

Geprobeerd zeker?
en dan vragen: Meneer/Mevrouw, wat zat er in die slede?

[Cablekevin]

Ja je heb ook van die slede's waar je het klepje vanaf haalt
Ontkoppel je hem binne 10 sec... klaar
Slede terug.... 45 sec werk

[Guru Evi]

Wel ik heb een tijdje geleden gehoord (ik denk zelfs hier op t.net) over een harde schijf die zoals een plofkoffer werkte. Zodra ermee geprutst werd, kwam er een soort gas vrij die de magnetische laag oploste. Dit is een commercieel (duur) product die je kunt kopen.
Ik heb dit ook gevonden (soort van softwareproduct): http://online.wsj.com/pub...0050723,00.html?mod=blogs
of hier:
nieuws: 'Deze schijf vernielt zichzelf in vijf seconden'

[knoknok]

zo was er pas ook een pci kaartje waar je geheugen modules in kon stoppen en die je dan met een kabel op een ide poort aansloot. deze werkte dan als harddisk .. en als je je pc los trok kon hij 14 uur zonder stroom door de batterij die op die kaart zat en daarna was alle data van de geheugen modules..

oplossing:
je zet je pc uit.. pluk die batterij eraf en weg is alles

[marnix007]

de hier aangedragen ideeën als een boor, vuur en dergelijke zijn niet toereikend.

toevallig las ik namelijk vanmiddag een oud nummer van Computer Idee, waar het over het wissen en herstellen van informatie gaat. het bedrijf norman/IBAS (virusbestrijding en bestandsherstel) heeft namelijk ooit een harde schijf die 8 (!) maanden op de zeebodem heeft gelegen hersteld. harde schijven die met een boor en beitel zijn bewerkt waren ook geen probleem voor ze..

als je zelf wilt wissen, zal je dat softwarematig moeten doen door middel van een programma als ExpertEraser, ontwikkeld door IBAS, dat voor €180 euro je harde schijf 35 keer overschrijft met loze 1-en en 0-en. overigens is die 180 euro te gebruiken voor 10 pc's.

gratis kan ook, je zal dan moeten googlen op het programma Eraser (ten tijde van publicatie Eraser 5.6) die je bepaalde delen van je schijf kan overschrijven met loze info. bijvoorbeeld de lege ruimte, de prullenbak, of de hele schijf zelfs. aantal keer overschrijven is instelbaar.

en als je echt geld hebt, kan je de Degausser aanschaffen. een apparaat dat een heel sterk magnetisch veld opwekt en zo alle info wist, wel uitkijken met bankpassen, pacemakers, telefoons e.d.

zelf kan je, als je de tijd hebt, de platters van je harde schijf allemaal langs een flink magneet halen, grote kans dat al je data dan ook onherstelbaar is.

-Marnix

[mjszwo]

marnix007 schreef op donderdag 18 augustus 2005 @ 17:38:

als je zelf wilt wissen, zal je dat softwarematig moeten doen door middel van een programma als ExpertEraser, ontwikkeld door IBAS, dat voor €180 euro je harde schijf 35 keer overschrijft met loze 1-en en 0-en. overigens is die 180 euro te gebruiken voor 10 pc's.

gratis kan ook, je zal dan moeten googlen op het programma Eraser (ten tijde van publicatie Eraser 5.6) die je bepaalde delen van je schijf kan overschrijven met loze info. bijvoorbeeld de lege ruimte, de prullenbak, of de hele schijf zelfs. aantal keer overschrijven is instelbaar.

Maar dan praten we niet meer over enkele seconden, want daar ging dit topic eigenlijk over.

De methoden die jij noemt kosten enorm veel tijd. Als je een schijf van 200GB hebt, moet er dus al 7000GB worden weggeschreven (200*35).

Het zijn trouwens niet alleen eenen en nullen die worden weggeschreven, maar vooral patterns met bepaalde karakters. Dat zou dan weer effectiever zijn dan alleen eenen en nullen te gebruiken, volgens Gutmann.

[ Voor 12% gewijzigd door mjszwo op 18-08-2005 17:50 ]

[marnix007]

true, maar ik denk dat dit de enige manieren zijn.

een schijf opendraaien om de platters te bewerken kost ook wel even...(tering 8 hoekige schroeven)

-Marnix

( ik doelde trouwens ook op de gutmann methode met die 35 keer, nooit geweten dat ie dan bepaalde patterns weg gaat schrijven )

[ Voor 30% gewijzigd door marnix007 op 18-08-2005 19:05 ]

[Verwijderd]

Zo snel ben je nog niet van je data af. De kop van een harddisk is wel zo extreem gevoelig. Zeker nu de vaste schijven van tegenwoordig GSR koppen gebruiken.

Ik heb gewerkt als systeembeheerder en ik probeer nog alles bij te houden. Jouw vraag is dan nog een hele moeilijke. Zoals ik al eerder postte is het de beste manier om gevoelige data (vaak niet meer dan 1 gb mits foto's) op een locatie van de schijf te houden zodat erasing makkelijker en doeltreffender kan.

Alle data in enkele seconden wissen: Zoals je bedoeld; alle data zonder geweld wissen binnen een tijdsbestek dat onmogelijk is. Dan blijft alleen gammastraling over en dat is voor jan modaal niet haalbaar en levensgevaarlijk.

Ik denk dat de vraagstelling inmiddels wel duidelijk is. Het is gewenst om te vertellen over hoeveel data het gaat.

Ik ken bedrijven die aan datarecovery doen nog van mijn werk. Als zij werkelijk geïntresseerd zijn in jouw data gaat dat vaak wel lukken om die data te krijgen. Net zoals de politie zijn zulke bedrijven dermate slim dat je zo in de val loopt.

Ik denk dat als er werkelijk 2 heren voor je deur staan onder begeleiding van de politie je je heel klein voelt en totaal er niet aan denkt om die data te vernietigen.

Als het in deze topic werkelijk gaat over foute* data al wordt dat ontkend dan heeft de persoon in kwestie nu nog alle tijd van de wereld om zijn data te vernietigen.

*Niet die paar wareztitels op je vaste schijf, hoor

[ Voor 3% gewijzigd door Verwijderd op 18-08-2005 19:38 ]

[Zjosh]

Het is idd wel aardig handig om te vertellen over hoe veel data het ongeveer gaat, kijk, als het klein is txt's ofzo, heb je heel andere oplossingen als dat je 100 dvd iso's snel wil verwijderen. je zou misschien ook kunnen denken aan een zelfgemaakt stukje hardware met een eprom er op, stop je in een kastje met een felle uv lamp en een schakelaar ( bij voorkeur zo een die ze in F16's hebben, met zon rood klepje ). Je stopt je data in de eprom, en legt die in je kastje. Komen "ze" er aan, Schakelaar om, en volgens mij is er niet veel meer van te maken als de eprom daar ff in ligt. (Die 100 dvd iso's zou je toch op een andere manier moeten doen ). Oh..wat ook handig is om te weten, hoe vaak moet die data worden opgevraagd, eens in de maand, elke minuut.

[Phuncz]

Stel 1GB, stel 10GB, stel 100GB. Aangezien ik niet de enigste ben met interesse hiervoor, zullen anderen ook wel graag weten hoe je wat met wat aanpakt. 1GB met een iRAM kaart van Gigabyte, ok Maar 10GB, 100GB of zelfs hoger ?

[Verwijderd]

Tasma schreef op donderdag 18 augustus 2005 @ 12:13:
HD in slede, daar al je 'te beschermen' zooi op zetten. Ik heb een webcam op mijn DAK van het huis hangen, die de deur ziet (zit op zolder). Als er mensen komen, direct de slede eruit, naar de andere kant van de zolder lopen of naar de achtertuin en deze schijf een zwieper geven.

gevolg: beland in een stadsloot van 4-5 meter diep, met veel slib. Die vinden ze niet meer als ze je niet zien gooien

En als ze je wel zien gooien, tja, dan mogen ze nog LANG zoeken


uitvoerbaar in 30seconden

je hebt er speciaal een webcam voor... en dat voor 1 harddisk in een slede... voor 200 GB aan warez? Of andere zaken?

Dit topic is mensen met behoorlijk dubieuze zaken en in elk geval 100% illegale zaken aan het helpen hiermee weg te komen...

Als ik een link naar een iso bestand hier neerzet mag het niet, maar je mag wel mensen 15 pagina's lang adviseren hoe ze hun illegale zaken zo snel mogelijk moeten verwijderen voordat de politie het in beslag neemt...!

Illegale zaken zijn: warez, virussen, hacks, kinderporno... etc....

wie helpt wie met wat?

[Verwijderd]

Het bedrijf Ensconce Data Technologies heeft een probaat middel gevonden:
http://www.hccmagazine.nl/index.cfm?fuseaction=home.showNieuws&id=47668&type=2&CFID=13349801&CFTOKEN=1070a9d45910c6b6-CAF669E7-0DAF-EF5C-EEB40D70AB2EA56C

[mjszwo]

Verwijderd schreef op donderdag 18 augustus 2005 @ 20:40:
[...]


je hebt er speciaal een webcam voor... en dat voor 1 harddisk in een slede... voor 200 GB aan warez? Of andere zaken?

Dit topic is mensen met behoorlijk dubieuze zaken en in elk geval 100% illegale zaken aan het helpen hiermee weg te komen...

Als ik een link naar een iso bestand hier neerzet mag het niet, maar je mag wel mensen 15 pagina's lang adviseren hoe ze hun illegale zaken zo snel mogelijk moeten verwijderen voordat de politie het in beslag neemt...!

Illegale zaken zijn: warez, virussen, hacks, kinderporno... etc....

wie helpt wie met wat?

Onzin. Er zijn er maar weinig die niet iets illegaals op hun HD('s) hebben denk ik, maar ik gun ze dat feest gewoon niet dat ze vrije toegang tot al mijn data hebben. Wat ik op m'n HD's heb staan gaat niemand wat aan. Ook niet welke legale games en software ik heb. Het zijn mijn spullen en daar blijft iedereen met z'n fikken vanaf, ook politie en justitie.

[Verwijderd]

Caponi schreef op donderdag 18 augustus 2005 @ 21:14:
[...]


Onzin. Er zijn er maar weinig die niet iets illegaals op hun HD('s) hebben denk ik, maar ik gun ze dat feest gewoon niet dat ze vrije toegang tot al mijn data hebben. Wat ik op m'n HD's heb staan gaat niemand wat aan. Ook niet welke legale games en software ik heb. Het zijn mijn spullen en daar blijft iedereen met z'n fikken vanaf, ook politie en justitie.

ja hoor, als je niks te verbergen hebt koop je zeker een webcam die je op de deur richt voor als de politie komt, vernietig je heel je harde schijf en alle data daarop, met honderden euro's kosten, al je data kwijt, uitleggen aan justitie waarom je alles gewist hebt... En dan heb je niks te vrbergen zeker? Waarom dan die maatregelen, want dan komt de politie toch ook NOOIT langs?

[mjszwo]

Verwijderd schreef op donderdag 18 augustus 2005 @ 21:27:
[...]


ja hoor, als je niks te verbergen hebt koop je zeker een webcam die je op de deur richt voor als de politie komt, vernietig je heel je harde schijf en alle data daarop, met honderden euro's kosten, al je data kwijt, uitleggen aan justitie waarom je alles gewist hebt... En dan heb je niks te vrbergen zeker? Waarom dan die maatregelen, want dan komt de politie toch ook NOOIT langs?

Dat zal jij toch nooit begrijpen, net zoals ik niet kan begrijpen dat jij je harddisk glimlachend aan oom agent mee geeft.
We kunnen er eindeloos over dicussieren maar ik denk niet dat we er uit zullen komen

edit:
ik was trouwens niet degene met die webcam op z'n dak

[ Voor 5% gewijzigd door mjszwo op 18-08-2005 21:30 ]

[Verwijderd]

Caponi schreef op donderdag 18 augustus 2005 @ 21:29:
[...]


Dat zal jij toch nooit begrijpen, net zoals ik niet kan begrijpen dat jij je harddisk glimlachend aan oom agent mee geeft.
We kunnen er eindeloos over dicussieren maar ik denk niet dat we er uit zullen komen

edit:
ik was trouwens niet degene met die webcam op z'n dak

ik geef mijn harddisk niet glimlachend aan oom agent mee, want er staat niks illegaals op, op windows en wat games na, die ik nooit share. Waarom zouden ze dan bij mijn uberhaupt al langskomen? Dat gaat nooit gebeuren.

Als je niks shared, geen enorme hoeveelheden warez hebt, geen kinderporno hebt en geen rascitische uitspraken doet op het internet zal de politie nooit langskomen. Dan krijgen ze nooit een huiszoekingsbevel. En komen ze dus NOOIT binnen.
Als je dus maatregelen neemt voor ALS de politie WEL binnenkomt, is er eerst een aanleiding voor geweest, dus heb je wel degelijk zwaar illegale zooi op je computer staan.
Anders hoef je toch NOOIT de politie binnen te laten, want dan kregen ze NOOIT een huiszoekingsbevel voor jouw adres geregeld? Waar maak je je dan druk over?

[mjszwo]

Verwijderd schreef op donderdag 18 augustus 2005 @ 21:34:
[...]


ik geef mijn harddisk niet glimlachend aan oom agent mee, want er staat niks illegaals op, op windows en wat games na, die ik nooit share. Waarom zouden ze dan bij mijn uberhaupt al langskomen? Dat gaat nooit gebeuren.

Als je niks shared, geen enorme hoeveelheden warez hebt, geen kinderporno hebt en geen rascitische uitspraken doet op het internet zal de politie nooit langskomen. Dan krijgen ze nooit een huiszoekingsbevel. En komen ze dus NOOIT binnen.
Als je dus maatregelen neemt voor ALS de politie WEL binnenkomt, is er eerst een aanleiding voor geweest, dus heb je wel degelijk zwaar illegale zooi op je computer staan.
Anders hoef je toch NOOIT de politie binnen te laten, want dan kregen ze NOOIT een huiszoekingsbevel voor jouw adres geregeld? Waar maak je je dan druk over?

Stel dat mijn broertje nou gigantische hoeveelheden warez download? Dan komen ze ook bij mij kijken. Of dat je net op een bepaalde site komt (crack- of warezsites, oke je hebt gelijk, is illegaal, maar dat in deze kwestie even buiten beschouwing gelaten, het is alleen even een voorbeeld) waar pornobanners staan waar er 1 tussen staat van een minderjarige, van een site die justitie toevallig in de gaten houdt. Want het hebben van een kinderpornobanner in je IE/Firefox cache is tegenwoordig illegaal in NL.

Of stel je bent niet zo thuis op het gebied van WLAN en je buurman spookt vage dingen uit via jouw verbinding.

[ Voor 5% gewijzigd door mjszwo op 18-08-2005 21:46 ]

[Phuncz]

Denk even ook voorbij het fenomeen "politie wil harde schijf die thuis in de PC zit". Er zijn meerdere plaatsen waar een harde schijf kan zijn en waarom hij niet in ander mans handen mag komen dan "thuis" en "warez"...

[Ultraman]

Harde schijf in een slede is idd een degelijk plan. Snel verwijderbaar is de key. Onderdeel 2 is een hamer/moker (!) die je standaard met bijv klitteband/haakjes/etc aan je pc hebt hangen.
HD er uit. Hammer Time! Hard genoeg meppen en dan vlak voordat de deur opengaat dat ding mooi het raam uit donderen of bijvoorbeeld in een of ander geheim gat in de muur.

Natuurlijk zou het mooi zijn om softwarematig de boel te kunnen deleten. Ik denk dan dat het het beste is om alle meuk op een encrypted partitie te gooien en vervolgens iets wat de partition table op een gewenst moment compleet kaduuk kan maken. Meerdere partities op een schijf met onbekende grenzen plus encrypted data die er op zweeft. Mwah dat gaat heel erg veel moeite kosten om terug te halen denk ik zo. als ik het mis heb, correct me/mod me out/etc.

knoknok schreef op donderdag 18 augustus 2005 @ 16:04:
... pci kaartje waar je geheugen modules in kon stoppen en die je dan met een kabel op een ide poort aansloot. deze werkte dan als harddisk ...

[Fuck an ant]Dat ding had een SATA aansluiting ^_^ [/Fuck an ant]

[Verwijderd]

Caponi schreef op donderdag 18 augustus 2005 @ 21:42:
[...]


Stel dat mijn broertje nou gigantische hoeveelheden warez download? Dan komen ze ook bij mij kijken. Of dat je net op een bepaalde site komt (crack- of warezsites, oke je hebt gelijk, is illegaal, maar dat in deze kwestie even buiten beschouwing gelaten, het is alleen even een voorbeeld) waar pornobanners staan waar er 1 tussen staat van een minderjarige, van een site die justitie toevallig in de gaten houdt. Want het hebben van een kinderpornobanner in je IE/Firefox cache is tegenwoordig illegaal in NL.

Of stel je bent niet zo thuis op het gebied van WLAN en je buurman spookt vage dingen uit via jouw verbinding.

Ja hoor... een huiszoeking wegens het inladen van een kinderporno banner? Dan moet er toch echt wel veel meer aan de hand zijn.
Je broertje met enorme hoeveelheden warez? Dat is toch nog steeds zwaar illegaal als ze er zelfs een huiszoeking voor doen? Of jij het nu doet of je broertje maakt geen reet uit.
Je buurman op je WLAN? Nou, als je de moeite neemt 24 uur per dag een webcam op het dak te installeren, een system op te zetten om al je ILLEGALE data te wissen voordat ze de trap op zijn, dan kun je ook je WLAN wel even in 10 minuten beveiligen.

Voor bedrijfsdoeleinden is een andere zaak, maar dan nog is het illegaal. Professioneel illegaal dus. Bij inbraak of spionage heb je nog niet eens het idee dat het gebeurd dus ook geen tijd de data te wissen. Daar is het dus niet voor. Nee, als de politie bij je bedrijfspand een inval doet en een bepaalde harddisk mee wil nemen...

Ik snap nog niet waarom dit topic er is en waarom iedereen eraan meewerkt.

[mjszwo]

Verwijderd schreef op vrijdag 19 augustus 2005 @ 10:20:
[...]


Ja hoor... een huiszoeking wegens het inladen van een kinderporno banner? Dan moet er toch echt wel veel meer aan de hand zijn.
Je broertje met enorme hoeveelheden warez? Dat is toch nog steeds zwaar illegaal als ze er zelfs een huiszoeking voor doen? Of jij het nu doet of je broertje maakt geen reet uit.
Je buurman op je WLAN? Nou, als je de moeite neemt 24 uur per dag een webcam op het dak te installeren, een system op te zetten om al je ILLEGALE data te wissen voordat ze de trap op zijn, dan kun je ook je WLAN wel even in 10 minuten beveiligen.

Voor bedrijfsdoeleinden is een andere zaak, maar dan nog is het illegaal. Professioneel illegaal dus. Bij inbraak of spionage heb je nog niet eens het idee dat het gebeurd dus ook geen tijd de data te wissen. Daar is het dus niet voor. Nee, als de politie bij je bedrijfspand een inval doet en een bepaalde harddisk mee wil nemen...

Ik snap nog niet waarom dit topic er is en waarom iedereen eraan meewerkt.

Wat ik eerder al zei, we komen er niet uit en het topic raakt hierdoor ontzettend offtopic. Je bent niet verplicht dit topic te bezoeken, dus als je er aantoot aan neemt kun je ook gewoon weg blijven voor je eigen gemoedsrust.

edit:
Als je echt door wilt klagen, plaats dan een topic in Schop een Modje ofzo en doe je beklag bij de moderators. Dan raakt dit topic niet zo vervuild.

@Exuimtum:

[ Voor 13% gewijzigd door mjszwo op 19-08-2005 12:31 ]

[Verwijderd]

Helemaal mee eens. Ik vind het zaakje aardig verdacht worden als ik dingen lees zoals een webcam op je dak. Helaas het ik nog geen status voor de rubriek "shop een modje" anders zou ik dit bericht wel daar geplaatst hebben. Ik wil nu eens de mening van de moderator horen. Is zoiets inderdaad toegestaan?? We weten nog niet eens over welke data het gaat.
En dan kun je jezelf gaan afvragen waarom iemand daar zo nieuwsgierig voor is? Ik heb ook adviezen gegeven in dit topic, maar ik heb expres geen softwaretitels genoemd.

Nu de hamvraag? Waarom wil iemand dat zo graag?

[leuk_he]

offtopic:
[quote]Verwijderd schreef op vrijdag 19 augustus 2005 @ 12:23:
. Helaas het ik nog geen status voor de rubriek "shop een modje" anders zou ik dit bericht wel daar geplaatst hebben.
[/quote]

Iedereen kan posten in Schop een modje. en dan hem je ook nog Topic report (handje bovenaan) . En als je een diepere discussie wil met meer mods dan kun je in LA terecht, of op de mail voor de CME mods?

Waarom wil iemand dat zo graag?

Waarom niet? waarom heb je een slot op je deur? Waarom post je je je emial niet in je profiel? waarom zet je je telefoonnummer en huisadres hier niet bij? (retorisch bedoeld, niet daadwerkelijk antwoorden). Volgens mij is dat dezelfde categorie.

Even vertalen naar offline:
Topic starter vraagt zich af hoe hij zo snel mogelijk een boek kan opeten. (adresboek of wat voor boek laat hij in het midden) en de oplossing is het boek in geheimschrift te schrijven, al dan niet met citroensap. En jij wil weten wat in dat boek staat (en verdenkt hem van vreemde dingen).

[Phuncz]

Is de bedoeling met je moraalkruistocht dit topic te sluiten omdat je niet weet wat je wil weten (de reden) of omdat het niet hoort ? Dan vraag ik me af waarom er topics bestaan zoals [rml][ Gebruikerservaringen] Newsleecher *[/rml] en meerdere cue files op een mp3 disc branden?. Deze handelen over programma's die voor 90% en meer gebruikt worden voor illegale doeleinden en daar wordt dit absurde ook niet gevraagd. Ik heb het al gezegd, ik geef de werkelijke reden niet omdat dan iedereen hopeloos offtopic gaat blaten over de reden ipv. de vraag. En niet omdat het zo onomstreden is ofzo, maar omdat de meeste mensen hier enorm offtopic gaan als ze kunnen. Daar is Fok.nl voor.

[Verwijderd]

dit is echt zware onzin wat je hier zegt. Je zit met grote waarschijnlijkheid illegale dingen te doen en wilt hulp als justitie aan de deur staat. Een beetje uitleg is een VEREISTE, geen gunst.

Nee, misschien jij niet, misschien sloop jij graag je hele harde schijf omdat je pasfoto's en msn naam erop staan en je formatteren niet genoeg bescherming vindt voor als de politie komt , maar voor anderen is deze informatie zoals ze zelf al zeggen, voor het vernietigen van bewijs als de politie MET HUISZOEKINGSBEVEL voor de deur staat. Wel degelijk illegale zooi dus.

Laten we dan met z'n allen hier helpen diegene met illegale warez en kinderporno bezig zijn of aan het cracken zijn... !

Kom op zeg, ik heb wel wat illegaals op mijn pc, maar ik ben geen seconde bang dat justitie met een huiszoekingsbevel voor de deur staat. Dan moet je het wel heel bont maken. Als ik dan ook nog in seconden mijn harde schijf wil vernietigen, dan moet er wel heel gek spul op staan.

[ Voor 4% gewijzigd door Verwijderd op 19-08-2005 13:05 ]

[Verwijderd]

Stel dat mijn broertje nou gigantische hoeveelheden warez download? Dan komen ze ook bij mij kijken. Of dat je net op een bepaalde site komt (crack- of warezsites, oke je hebt gelijk, is illegaal, maar dat in deze kwestie even buiten beschouwing gelaten, het is alleen even een voorbeeld) waar pornobanners staan waar er 1 tussen staat van een minderjarige, van een site die justitie toevallig in de gaten houdt. Want het hebben van een kinderpornobanner in je IE/Firefox cache is tegenwoordig illegaal in NL.

Of stel je bent niet zo thuis op het gebied van WLAN en je buurman spookt vage dingen uit via jouw verbinding.

waarom is die torino officier van justitie die bij peter r de vries was niet opgepakt voor de zooi in zijn cache ?????

ennuh voor die hd pak een oud molenux stekkertje stop het in je hd de andere kant in je wandcontactdoos lekker 230 V wisselstroom erop inplaats van de 5/12 volt gelijk spanning voor de zekerheid ook op je ide/sata aansluiting en dan eens kijken wat de politie kan vinden als alles doorgebrand is

[remco_k]

@hierboven:
Geen probleem, even de electronica vervangen en de hd doet het weer prima. Is al eerder voorgesteld.

---

Met verbazing blader ik door dit 14 pagina's lange topic en dan rest mij nog 2 vragen:

Stel, je wilt om wat voor reden dan ook je harddisk vernietigen als justitie bij je aan de deur staat.
(los van het feit dat het vrijwel onmogelijk is om binnen enkele seconden een harddisk voor de beste recoveraar onleesbaar te maken, zonder een levensgevaarlijke situatie te laten ontstaan)

* Wat doet jouw ervan verzekeren dat jij doorhebt dat justitie voor de deur staat om jouw computer door te lichten, nog VOOR dat je de deur open hebt gedaan? (ze bellen niet eerst even op om te vertellen dat ze eraankomen...).
* Stel je doet open, dan kan ik je garanderen dat je *geen* kans meer hebt om op een knop te gaan drukken. Daar heeft meneer justitie al lang ervaring mee.

[ Voor 9% gewijzigd door remco_k op 19-08-2005 13:20 ]

[Garyu]

Ik vind de hypothetische vraag eigenlijk al voldoende interessant . Welke seniel gaat daadwerkelijk zijn harde schijf in luttele seconden onbruikbaar maken? Waarschijnlijk niemand. Maar ik vind het wel leuk om te weten hoe het -zou- kunnen.

Net zoiets als de hypothetische 'perfecte moord', daar kan je toch ook eeuwig lang over discussieren zonder het ooit in de praktijk te brengen? Is de discussie dan ook irrelevant? Nee, juist hoog interessant.

Ontopic: als je je data zowiewo al encrypt, dan hoef je volgens mij veel minder werk te verrichten om de boel ook fysiek onleesbaar te maken. Op een harde schijf die niet encrypted is (maar wel kapot) kan men vaak niet alles lezen, maar aan de hand van 90% van de data kan de overige 10% wel verzonnen worden. Heb je je data gecodeerd opgeslagen, dan lukt dat denk ik niet, of veel minder makkelijk. Als je zo'n HDD dus nog ff met je hamer nabewerkt, ben je wel redelijk klaar zou ik zeggen.

[Garyu]

Verwijderd schreef op vrijdag 19 augustus 2005 @ 13:14:
[...]


waarom is die torino officier van justitie die bij peter r de vries was niet opgepakt voor de zooi in zijn cache ?????

ennuh voor die hd pak een oud molenux stekkertje stop het in je hd de andere kant in je wandcontactdoos lekker 230 V wisselstroom erop inplaats van de 5/12 volt gelijk spanning voor de zekerheid ook op je ide/sata aansluiting en dan eens kijken wat de politie kan vinden als alles doorgebrand is

Ehm, dit gaat dus niet werken. Het enige dat op zo'n moment doorbrand is de printplaat die erop zit. De platters zijn zo goed als onbeschadigd waarschijnlijk en zo terug te lezen.

[Verwijderd]

Garyu schreef op vrijdag 19 augustus 2005 @ 13:20:
[...]

Ehm, dit gaat dus niet werken. Het enige dat op zo'n moment doorbrand is de printplaat die erop zit. De platters zijn zo goed als onbeschadigd waarschijnlijk en zo terug te lezen.

ja daar heb je gelijk in ff te simpel gedacht dan moet je gewoon je bad volgieten met salpeterzuur en daar je hd ingooien dan is alles weg

of gewoon liegen en zeggen dat je geen pc heb (deed mijn oom ook bij de kabel maatschapij de tv stond op zolder en geen een in de woonkamer er liep gewoon een kabel achter het gordijn maar die zagen ze niet )

[ Voor 21% gewijzigd door Verwijderd op 19-08-2005 13:27 ]

[Eusebius]

Phuncz schreef op donderdag 18 augustus 2005 @ 21:44:
Denk even ook voorbij het fenomeen "politie wil harde schijf die thuis in de PC zit". Er zijn meerdere plaatsen waar een harde schijf kan zijn en waarom hij niet in ander mans handen mag komen dan "thuis" en "warez"...

Ow ... je ben systeembeheerder bij de maffia ...

Ik heb net dit topic zitten doorlezen en mij valt op (niet alleen voor TS, hoor)

(a) justitie klopt echt niet bij je aan als je een keer een warez-site bezoekt. Net zoals een video-surveillance auto van de jut je niet zal aanhouden als je met 130 langs komt (tenzij ze niets te doen hebben).

(b) justitie geeft meer prioriteit aan het opsporen van verspreiders van illegale content dan aan downloaders. Dus "harry om de hoek" die illegaal films binnenhaalt, zal nog niet zo 1 2 3 aangepakt worden.

(c) de reden om alle data in enkele seconden te wissen vind ik heel erg dubieus. Het is niet: hoe bescherm ik data tegen mijn broertje / bedrijfsspionage / vrouw oid, maar hoe vernietig ik het. Dat er wordt geroepen, dat iedereen wel eens wat illegaals doet, vind ik geen steekhoudend argument. Als ik een topic open met: Hoe laat ik een lijk verdwijnen (best handig in oorlogstijd toch? beter om het nu maar eens uit te zoeken) dan vraag ik me af hoe lang dat topic openblijft. Er is dus een verschil in mate van illegaliteit, net zoals er (juridisch) verschil in strafmaat is.

[Phuncz]

Als het topic toch alleen maar gaat handelen over de reden dat ik data gewist wil hebben in een kleine tijdsperiode, dan mag het dicht. Blijkbaar is het belangrijker voor jullie dat je een reden hebben zodat jullie met een goed geweten kunnen gaan slapen. Alhoewel ik me afvraag hoe jullie dat doen door me meermaals van het type persoon hebben beschuldigd dat in de gevangenis hoort te zitten. Mijn dank voor jullie vriendelijkheid richting je mede-tweaker.

[Chrisz]

Kep laatst nog voor de grap een harddisk opgeblazen met een beetje vuurwerk.. Heel mooi effect geeft dat op die ronde schijf ik denk dat hij het niet meer doet ..

Was toch maar een kapotte 40gig schijf maar goed..

[mr_obb]

Tijdens mijn stage in Zuid-Afrika kwam er op mijn notebook ook bedrijfsgevoelige informatie te staan van verschillende bedrijven. Voor mij was het belangrijkste dat niemand de data kon lezen als de notebook uit mijn handen gegraaid zou worden. Ik heb daarom Truecrypt gebruikt. Met Truecrypt kan je twee dingen doen. Je kan een aparte partitie aanmaken op je schijf. Deze partitie wordt niet gezien door FDisk, of andere programma's. Als je de inhoud van die partitie zou bekijken, dan kom je tot de conclusie dat het niet veel anders is dan random getallen.

Het nadeel hiervan is dat je dus een 300 GB schijf hebt, met een 20GB Windows partitie en de rest van de schijf is "leeg". Dat is nogal verdacht.

Een tweede optie met TC is het maken van een bestand, dat je kan mounten met TC. Voordeel hiervan is dat je je hele harde schijf gewoon gebruikt, nadeel is dat er ergens een 200GB bestandje op je PC staat, wat ook nogal verdacht is.

Wel geldt dat niemand iets kan met zowel de "niet bestaande parititie" of het TC-bestandje, omdat het gewoon gaat om volledig willekeurige cijferpatronen.

Het enige nadeel dat overblijft is de code. Zoals al veel mensen aangegeven hebben kan je die code opslaan op een chipkaart, een USB stick of iets vergelijkbaars, die stuk voor stuk makkelijker te vernietigen/verstoppen zijn dan een harddisk.

Een partitie die gecodeerd is met cascaded Blowfish 448-AES 256 is te kraken, maar niet binnen de komende 20-40 jaar. Dit is lang genoeg om je gevoelige bedrijfgegevens volledig onschadelijk te maken, of als je iets illegaals doet de verjaringstermijn van je misdrijf te laten verlopen. Wil je het langer dan 20 jaar veilig houden, dan cascade je er nog een andere beveiliging overheen.

Gelukkig is mijn notebook niet gejat (de kans in Zuid Afrika is nogal groot), maar als het wel gebeurd was, dan had niemand de data kunnen lezen, wat precies mijn doel was. Als de politie de data wilde hebben, kon ik de code geven en mochten ze fijn alles lezen. Ja jongens, encryptie is niet alleen voor illegaal gebruik.

Vraag blijft: wat ga je doen als ze je huis binnen vallen als je niet thuis bent en je PC wel aan staat?

PS.: Het is trouwens onmogelijk om te bewijzen dat een bestand of een leeg stuk harde schijf een TrueCrypt partitie herbergt, aangezien TC geen vaste signature achterlaat. TC herkent een partitie ook alleen met het juiste wachtwoord en de juiste algoritme keuze.

[ Voor 11% gewijzigd door mr_obb op 19-08-2005 14:15 ]

[Verwijderd]

-Gat erin boren en remreiniger ofzo erin gooien
-Lekker laten koken in een pan
-In de fik steken tot en wachten tot er niet veel meer van over is

Of gewoon doormidden zagen

[ Voor 12% gewijzigd door Verwijderd op 19-08-2005 14:16 ]

[leuk_he]

mr_obb schreef op vrijdag 19 augustus 2005 @ 14:01:
Vraag blijft: wat ga je doen als ze je huis binnen vallen als je niet thuis bent en je PC wel aan staat?

Desktop altijd locken? Dat is een gewoonte die ik mezelf al heel lang geleden heb aangeleerd op mijn werk. Zodat als ik wegloop bij mijn desktop er niet iemand eve gebruik kan maken van mijn als root ingelogde sessie.

Men zal de PC in dat geval uit zetten en meenemen. toch?

[Verwijderd]

Dan zou je nog een schakeaartje aan de onderkant v/d kast kunnen maken... die indien nodig een vernietigingsproces opstart.

[Sprite_tm]

Mja, ik heb dit topic even aangekeken en ik ga 'm dichtgooien: hij gaat ondertussen veel te veel over encryptie en de reden waarom je zoiets zou willen, en ofschoon dat ook een leuke discussie zou kunnen opleveren, past het niet meer in CM&E.