Zakonodaja izdajanja šifriranega gesla

Tule je vse razloženo: http://pravokator.si/index.php/2009/10/...

shadow7 je 29. okt 2013 ob 21:40 izjavil:

stb je 29. okt 2013 ob 16:19 izjavil:

Kaj pa če imaš geslo, ki že samo po sebi pomeni samoobtožbo, npr "UstrelilSemPredsednikaInPriTemUžival!!!".

Odvisno, kaj vzameš za slovar. Takšno geslo se da ugotoviti v doglednem času.

Za geslo od .rar sem porabil 3 dni, pa je bilo geslo 12345, ker sem moral računati, da geslo vsebuje male, velike črke ter številke. Je pa res, da je vse odvisno od hitrosti.

shadow7 je 29. okt 2013 ob 21:40 izjavil:

stb je 29. okt 2013 ob 16:19 izjavil:

Kaj pa če imaš geslo, ki že samo po sebi pomeni samoobtožbo, npr "UstrelilSemPredsednikaInPriTemUžival!!!".

Odvisno, kaj vzameš za slovar. Takšno geslo se da ugotoviti v doglednem času.

Tega gesla ne boš zlomil dolgo dolgo dolgo dolgo.

Wiki za pregled praks po svetu
Key disclosure law @ Wikipedia

Ni res. Obstajajo generatorji wordlist, ki so sposobni med seboj kombinirati besede iz slovarjev ter znake, tako, da se tvoje geslo zreducira iz 39 znakov na 7 besed in tri znake. Pa tudi na začetku vsake besede imaš veliko začetnico, kar je spet nek ponovljiv vzorec. Veliko boljše geslo bi bilo z uporabo besed, ki se ne pojavljajo v nobenem slovarju... npr kakšne narečne besede: "UstrelUsmPREcedNKAinPRtEmUžIvU!@#$%&/()"

Ribič je 30. okt 2013 ob 09:48 izjavil:

Ni res. Obstajajo generatorji wordlist, ki so sposobni med seboj kombinirati besede iz slovarjev ter znake, tako, da se tvoje geslo zreducira iz 39 znakov na 7 besed in tri znake. Pa tudi na začetku vsake besede imaš veliko začetnico, kar je spet nek ponovljiv vzorec. Veliko boljše geslo bi bilo z uporabo besed, ki se ne pojavljajo v nobenem slovarju... npr kakšne narečne besede: "UstrelUsmPREcedNKAinPRtEmUžIvU!@#$%&/()"

A ta tvoj program zna tudi sklanjati ?

Uporabljajte TrueCrypt in Hidden Volume.

Lahko jim izdaš geslo za standard volume, pa hidden volume ne bodo videli, niti mogli dokazat.

http://www.truecrypt.org/hiddenvolume

A.

Če im pa izdaš kjluč za hidden partition ti bodo pa zdrobili glavo... torej.

Zato pa uporabljaš za 99% stvari normalno particijo, hiden pa zaženeš ko delaš stvari, ki se ti zdijo sporne.

Aha. Znane fraze, četudi res dolge, postajajo neuporabne z nastopom novimi tehnik zbiranja materiala za wordliste. Great point.

SubjectX, je bila oseba priča ali osumljenec?

Iz linka, ki ga je podal Matthai.

219.a/6 člen ZKP-J
Le-ta namreč določa, da mora imetnik oziroma uporabnik elektronske naprave na zahtevo preiskovalcev predložiti šifrirne ključe in pojasnila o uporabi naprave. Za osebe, ki tega ne bi želele storiti, so predvidena tudi prisilna dejanja (celo zapor).

Vendar pa velja poudariti, da ta določba velja samo za tim. priče v postopku, ne pa tudi za osumljence ali obdolžence, njihove zakonce ter bližnje krvne sorodnike (oziroma vse osebe iz 236. člena ZKP) oz. osebe, ki ne smejo biti zaslišane kot priče (osebe iz 235. člena ZKP), s čimer se izrecno upošteva privilegij zoper samoobtožbo.

Osumljenec..

Drugace pa obstaja velik programov za temeljito brisanje podatkov,ki omogocajo tudi kaksne sprozilne mehanizme,kot je recimo bliznjica do izvedbe operacije z dolocenimi parametri.

SubjectX je 30. okt 2013 ob 21:04 izjavil:

OMG, kaj smo slovenci res taki teroristicni kriminalci da moramo imeti take postopke za skrivanje nagih slik svojih punc?

Mislim, ce si neumen kriminalec, potem ti triple TC ne pomaga, le kateri "normalen morilec" bo hranil sifrirane sezname in slike svojih zrtev na svojem disku, do katerega ima dostop tudi 12 letna hcerka?

Kar se pa vprasanja tice, kakor se jaz spomnim iz primera, ki je bil meni zelo blizu, gesla ti ni treba izdati, lahko te pa sodno prisilijo, da odklenes oz. odsifriras podatke na zasezenem disku..

Nismo taki kriminalci, kot imamo skorumpirano policijo in sodnijo. Kako naj si sicer pojasnim dejstvo, da v javnost redno uhajajo sodni spisi, slike sefov, razni podatki o preiskavah... zadeve, ki bi morale ostati tajne.

...četudi imaš na disku zgolj par sexy fotk svoje dekline, se zaradi tega že splača kriptirati.

...pač nikoli ne veš, kdaj bodo naši hlapčevski državni organčki po naročilu hollywooda ali koga drugega odnesli tvoj disk in stikali po njemu, nakar bo mednožje tvoje bejbe kmalu v Slovenskih novicah.

Tako pač je v deželi kranjski in temu se je treba prilagoditi.

Četudi celoten disk sformatiramo ali pa prepišemo z ničlami oz. naključnimi podatki, obstajajo posebne metode pri katerih se da pod magnetnim mikroskopom ekstrahirati originalne podatke z diska. Zato pa je potrebno trde diske prečistiti temeljito - uporabljajo se posebni programi, ki diske večkrat prepišejo z naključnimi podatki ali pa celo posebnimi vzorci, ki otežijo branje originalnih podatkov. Npr. program DBAN uporablja metodo gutmann, ki prepiše celoten trdi disk 35-krat, če se ne motim. Takšen poseg traja več dni ali celo tednov na starejših računalnikih, zato vam ne bo služil kaj dosti, če jutri pridejo po računalnike.

Obstajajo tudi hitrejše metode, ki sicer manjkrat prepišejo trdi disk, vendar pa niso tako varne. Jaz sem diske čistil z npr. DoD 7-pass metodo, pa je trajalo tri dni na mojem zunanjem 500GB disku. Dobra stvar pri šifriranih diskih je to, da vam ni potrebno v celoti prepisati diska ampak samo tiste sektorje v katerih se nahaja t.i. master key. Ko se ta varno pobriše, ni variante, da bodo prišli noter. Sicer pa agencije kot so DoD uporabljajo "degaussing" metodo oz. razmagnetenje diskov v prisotnosti močnega magnetnega polja. Najbolj ziher metoda je pa še vedno to, da se trdi disk enostavno uniči.


lp

Ribič je 1. nov 2013 ob 22:00 izjavil:

Četudi celoten disk sformatiramo ali pa prepišemo z ničlami oz. naključnimi podatki, obstajajo posebne metode pri katerih se da pod magnetnim mikroskopom ekstrahirati originalne podatke z diska. Zato pa je potrebno trde diske prečistiti temeljito - uporabljajo se posebni programi, ki diske večkrat prepišejo z naključnimi podatki ali pa celo posebnimi vzorci, ki otežijo branje originalnih podatkov. Npr. program DBAN uporablja metodo gutmann, ki prepiše celoten trdi disk 35-krat, če se ne motim. Takšen poseg traja več dni ali celo tednov na starejših računalnikih, zato vam ne bo služil kaj dosti, če jutri pridejo po računalnike.

Obstajajo tudi hitrejše metode, ki sicer manjkrat prepišejo trdi disk, vendar pa niso tako varne. Jaz sem diske čistil z npr. DoD 7-pass metodo, pa je trajalo tri dni na mojem zunanjem 500GB disku. Dobra stvar pri šifriranih diskih je to, da vam ni potrebno v celoti prepisati diska ampak samo tiste sektorje v katerih se nahaja t.i. master key. Ko se ta varno pobriše, ni variante, da bodo prišli noter. Sicer pa agencije kot so DoD uporabljajo "degaussing" metodo oz. razmagnetenje diskov v prisotnosti močnega magnetnega polja. Najbolj ziher metoda je pa še vedno to, da se trdi disk enostavno uniči.


lp

Najhitrejša metoda za temeljito brisanje z diska je še vedno strojno. Kladijo, motorka, fleksarce, vrtalnik, brener še kakšna kislina, ter nato v peč :) Daj si duška

Osman VIN Lajden doma ni imel interneta in je komuniciral tako, da je svojemu "poštarju" na USB ključ napisal email, ta pa ga je potem nesel na lokacijo, kjer je internetni dostop in poslal naprej. Glede na to koliko podatkov so našli na njegovem računalniku, pa sklepam, da ni znal šifrirati diskov...

Nikar pretirano ne poveličujte metode restavriranja podatkov.

Ko so ujeli Manninga in mu zaplenili računalnik, so restavrirali zgolj podatke, ki še niso šli čez metodo varnega brisanja praznega prostora na disku, ali bili povoženi z drugimi podatki. Tisti del, ki je vsaj enkrat bil 'povožen', niso niti približno uspeli rekonstruirati.

Če v takem primeru, ko preiskovalce močno zanima, kaj je lahko izdal, niso uspeli rešiti podatkov, potem tudi ni za računati, da bo npr. naša policija bolj strokovna od ameriških agencij in preiskovalcev z bistveno večjimi sredstvi.

Eno je, kar je nekemu raziskovalcu uspelo naresti v laboratoriju, kot nekakšen proof of concept, povsem nekaj drugega pa je restavriranje povoženih podatkov v realnem svetu.

Dvomim da se bodo naši organi pregona ukvarjali s tem... bi moral biti res interes pa vse skupaj poslati v tujino. Pri nas bo že dvakratno prepisovanje diska zadoščalo. Narediš pa lahko tako da si narediš t.im killswitch oz. skripto. Ko pridejo junaki, te pospremijo ven da skupaj počakate tisti 2h do prihoda odvetnika. V tem času lahko mirno telefoniraš oz. z androidom remote aktiviraš killswitch, ampak imho je bolj enostavno imeti cel disk pod TC-jem z dovolj dolgim geslom ki ni napisan pod tipkovnico in enostavno narediš remote shutdown, pa je zmaga popolna. Vse ostalo je, če se mene vpraša, Hollywood. A je kdo že dejansko kdaj slišal da bi v Slo naredili več kot "unformat" diska za potrebe kazenskega postopka? Jaz ne, pa nekaj malega te scene poznam. Vdor v Truecrypt particijo (brute force)? Pri nas za potrebe sodnega postopka? Jaz ne poznam takega primera, pa jih poznam kar nekaj.

Ribič je 4. nov 2013 ob 18:03 izjavil:

Kolikor sem jaz bral poročila, so ravno tisti del, ki je bil le enkrat povožen uspeli razvozlati in obnoviti originalne podatke. Manning je najprej preizkusil gutmann metodo, ki pa jo je pred končanjem prvega prepisa preklical, saj bi trajala predolgo. Namesto tega se je raje poslužil enkratnemu prepisu celotnega trdega diska z ničlami. Posledično so mu forenziki lahko prebrali vrsto stvari z njegovega macbook-a. ... Iz zapiska sodišča pri obsodbi Manninga.

Ni popolnoma jasno kaj se je točno zgodilo (smo brez transkriptov pričanja) toda zgleda, da podatkov po enkratnem prepisu niso pridobili.

https://slo-tech.com/forum/t531330/p374...

Predvidevam, da se da z nekaj truda restavrirati (vsaj nekaj) podatkov s področja, ki je prepisan izključno z ničlami. Če bi prepisoval z random vrednostmi, bi bila zgodba povsem drugačna.
Kar se tiče elektronskega mikroskopa, pa bi rad videl tistega, ki bi 'bral' 1GB podatkov pod mikroskopom - to bi bilo življenjsko delo.

Bistveno bolj trajno uničeni bi bili podatki z TC particije, ki bi jo povozil/prepisal. Karkoli bi usplei restavrirati, samo po sebi še vedno nebi bilo 'podatek'. Verjetno za to niti nebi rabil povoziti celega diska, ampak samo del TC particije - ostalo bi predvidoma postalo neuporabno, tudi če imaš geslo za TC nalepljeno na monitorju.