Может, вам повезет?

Проблема атрибуции, часть первая Описав технологический «базис» функций аппаратной защиты данных, таких как Duress PIN, стоит поговорить об их практическом применении. В российском контексте, их полезность в большей мере состоит в «выбивании стула» из под юридических доказательств причастности того или иного человека к сетевому аккаунту. Широко известно, что во многих уголовных делах о «дискредитации ВС РФ» тем или иным образом фигурирует полицейское насилие. Мол, затолкали в машину, дали несколько раз в «морду», затем попросили дать пароль от телефона. Дорогие «оборотни в погонах» делают это не ради собственного удовлетворения, а для создания «атрибуции» конкретного «физика» к аккаунту в желаемой социальной сети. Так получилось, что обычное насилие многократно более эффективно чем российские комплексы для проведения операций «цифровой криминалистики», которые практически бесполезны против устройств с адекватной моделью безопасности. При этом, если устройство содержит только «кашу» из зашифрованных алгоритмом AES-256 данных, а пароль вводить некуда, те же самые «оборотни» попадают в «тупик». Когда нет простого способа восстановления зашифрованных данных (например, ноутбук с тем же аккаунтом), то у следствия возникает нужда доказать, что конкретный «Вася» является владельцем аккаунта «Правительство Инсайды Онлайн». Если «Вася» не был откровенным «идиотом» и следовал базовым принципам операционной безопасности, то задача эта — крайне ресурсоемкая, из-за чего, с поправкой на текущее положение органов «правопорядка» — практически невыполнима. Стоит отметить, что данная модель угроз предполагает «правовое государство», а не «государственный беспредел», что может показаться весьма смешным. Справедливости ради, в некоторых местах оно все ещё существует. В российском контексте подобное «сжигание» данных не влечёт уголовного наказания. Истории про задержанных в США, Британии, и прочих странах запада здесь нерелевантны, ведь «Может, вам повезёт?» — российский интернет-ресурс. Это только самый простой, и, как следствие, распространённый пример. Существует множество «оригинальных» способов уничтожения данных и с традиционных компьютеров, речь о которых пойдёт в будущих материалах. Вам повезёт. || Интернет-сайт