Запереть на два оборота

[infowatch]

В ряде случаев, когда вашего покорного слугу привлекали в качестве специалиста по уголовным делам, целью было доказать, что между изъятием компьютера и проведением экспертизы в нём копались

Comments

[andy_scott]

И хде?

[infowatch]

# grep -i gbde /usr/ports/security/*/pkg-descr
#

Re: И хде?

[crazy_daemon]

http://www.freebsd.org/doc/ru/books/handbook/disks-encrypting.html

В ядре.

Re: И хде?

[infowatch]

О! Кстати. Как раз собирался ядро пересобрать.

[arjlover]

Для этого ж придется операционные системы переделать под органы. Всякие логи, обновления т.д. - они же живут своей жизнью как только включил компьютер.
Тогда уж проще создать "терминал для честных" - монитор без диска с сетевухой, а все хранится на государственном "дропбоксе". Очень удобно будет всем - и поработать можно на любом терминале как на своем и органы счастливы. Точнее им вообще есть смысл присматриваться только к тем кто еще не пересел на "терминалы для честных". :)

[infowatch]

И классический "Трукрипт", и наш "Криптосторож" не потребовали переделок ОС.

Но твоя идея с "национальным дропбоксом" товарищу майору понравилась.

Некатит

[swan_lj]

"Первое и самое очевидное решение - зашифровать диск."
К сожалению не катит...
Возможность "покопаться" связана и с временем... Всякие до... и во время изъятия... и во время хранения... и во время экспертизы... и повторной...

Можно не только файл подсунуть но и например второй НЖМД подоткнуть...

На вопрос эксперту
- а что можно было бы сделать с ПС
Эксперт может честно ответить
- да почти все что угодно

Но нужен ли такой эксперт суду или...

[sporaw]

1. С набора случайных данных не может случайно загрузиться ОС.
2. У зашифрованного трукрипта есть загрузчик, поэтому эта формулировка - бред.

[infowatch]

Таки отличается.
Перед экспертами ставили соответствующий вопрос. Ответы были категоричные.

[spiculator]

Хорошая идея, одобряю. Те блоки, в которых фотографии милых маленьких котят - тщательно подписываем. Те, в которых свидетельства нашего преступного сговора - не подписываем. И потом говорим, что это нам подбросили, вот и подписи нету.

Я за внедрение.

Вообще у Вас много таких тщательно продуманных идей. Прекрасный блог, спасибо что Вы есть. Читая Вас, я спокоен за судьбу инфобеза в стране.

[karpion]

Те блоки, в которых фотографии милых маленьких котят - тщательно подписываем. Те, в которых свидетельства нашего преступного сговора - не подписываем.
Вот-вот, я то же самое подумал.