Может, вам повезет?

Информационная борьба, часть первая Необходимость доказать причастность сетевых действий к конкретному человеку, она же проблема атрибуции, является крайне уязвимым местом во многих расследованиях. К сожалению, обычный «беспредел» не особо обременен ею. Если же речь идёт именно о последнем, то необходимо радикально сокращать объём информации, которым потенциальное «нападение» может овладеть. «Меньше знаешь — крепче спишь», ведь так? Сложность этого метода заключается в том, что любая деталь — будь то само существование зашифрованного диска или устройства — является информацией, которая может быть (и будет) использована против вас. Из-за этого, например, «двойное дно» в крипто-контейнерах VeraCrypt имеет крайне ограниченную полезность. Доказать его существование, конечно, затруднительно, вот только ничего не мешает продолжать выбивать пароль, но уже от «скрытой зоны». Диск, который не содержит любых «опознавательных знаков», будь то оглавлений LUKS/VeraCrypt, не предоставляет противнику никакой информации, кроме самого факта его существования и наличия «каши из букв» на поверхности его магнитных пластин. Зачастую, при нахождении такой «неизвестной переменной», следствие ставит гипотезу о существовании скрытой информации на представленном носителе. Далее эта гипотеза подтверждается или опровергается найденными уликами. При этом, на предмет доказательств смотрят даже формально «несвязанные» с устройством вещи, вроде других носителей информации (цифровые устройства, аналоговые носители вроде бумаги, фотографий, и т. п.). Большинство владельцев делают крайне смешную, но страшную оплошность. Заключается она в оставлении параметров dm-crypt в истории bash. Кроме этого, существует множество других «зацепок», которые можно найти в файловой системе компьютера, к которому подключался диск. «Ответ» на это достаточно сложный, но соразмерный угрозе. Оглавление LUKS, коим шифруется основной системный диск, а также загрузчик, нужно перенести на отдельную флэшку, которую легко уничтожить. Важно: если речь идёт про систему на диске SSD/NVMe, вам нужно создать полностью новую систему и уже для неё сгенерировать отдельный загрузочный диск. Все из-за невозможности проверяемо уничтожить информацию на них. В случае с HDD, это больше служит рекомендацией, чем условием. Не забывайте полностью перезаписывать раздел /boot 3-5 раз. Стоит отметить, что большинство устройств флэш-памяти перестают работать после нескольких хороших ударов молотком, но не после выброса их в туалет или в окно. Таким образом, даже основной системный диск, который может содержать релевантную информацию, превращается в ту самую «неизвестную переменную», существование данных на которой теперь ещё и невозможно доказать. Если вы делаете резервные копии информации, необходимой для расшифровки остальных дисков, делайте их в географически отдельном и не связанном с вами месте. Это, в частности, работает из-за естественной ограниченности ресурсов «масок-шоу» и связанных с ними структур. Также, не стоит хранить в открытом виде информацию, которая даже в «теории» может быть «притянута за уши» и использована как доказательство. «Правовое государство» у нас весьма специфическое, и «прав» с каждым днём становится все больше. Продолжение следует Вам повезёт. || Интернет-сайт