Tips på enklast lösning för kryptera 'hela datorn' (inkl win)?

Jag är dåligt insatt i dagsaktuella saker, men rent logiskt och riskmässigt så tycker jag inte det finns några skäl at oroa sig för att nån skulle ha mer bakdörrar än den andra. möjligen om man bytt efternamn till Bin Laden eller så då.

Om säkerhetsbrister i vissa krypteringsmodeller är så pass kända, att man kan kalla dom bakdörrar (bylingen kan gå in och ut nästan vid behov), då ger den oberoende- och underground paranoia-maffian på nätet ifrån sig avgrundens rama-skri när detta uppdagas. Det gör dom ju redan nu ibland, trots att det bara rör sig om rena teoretiska möjligheter, inte ens reella spekulationer. Så förstå vilket liv det skulle bli, och vilket enormt nyhetsvärde det skulle ha, om nåt sånt här faktiskt är direkt påvisbart. En svensk ordningsmyndighet skulle inte kunna utföra sånt här i verkliga rättsfall mer än kanske en handfull gånger innan det blev känt.

Och Cold Boot funkar väl i så fall bara om nyckeln fortfarande finns kvar i RAM? Det är bara tömma RAM då. Men den här datorn är stationär, kommer inte bli beslagtagen i ON-läge. De som i så fall gör inbrottet eller genomför husrannsakan måste ju dra ur sladden för att flytta datorn. Och inte hämtar bylingen hit all sin utrustning för att kunna genomföra Cold boot attack på plats, bara på tankiegången att det finns en minimal chans att datorn skulle kunna innehålla kryptering.

PS. för alla som läser, är definitivt inte så att jag är nån ful fan som hatar ordningsmakt eller har en massa att dölja. Ni vet hur det är, man leker med tanken ibland, mycket oftare än man i praktiken har behov av, för det är intressant, å lite coolt. DS

Det må vara sant. Men utan några jämförande belägg för eller emot enskilda krypteringsverktyg eller teknologier så finns det ingen anledning att döma ut vissa utöver andra, eller ens att döma ut enskilda som osäkra eller bakdörrsbenägna.

Vad som är betydligt vanligare, är att ju större och mer dominerande tillverkande företag är (microsoft, symantec) desto mer misstänkliggör folk dom, igen utan belägg.

Hm, har hört det med, att teoretiskt kan lösenord/nyckel finnas kvar i RAM en mycket kort stund efter man slagit av datorn. Det är en risk jag ser som näst intill försumlig.

Men teoretiskt kan man ju spekulera i hur man motverkar den då. Nycklar eller lösenord behöver väl inte finnas åtkomligt i RAM hela tiden(?) så om man har krypterat system-disken torde det väl räcka med att rensa/scrambla RAM rejält en gång eller två efter Windows gått igång. Ett effektivt program jag kört med, som verkligen rensar ur RAM och scramblar om det, är http://www.vccs.info/vcramcleaner.htm.

Det är kanske ett sätt som kan funka?

.. men du kan ge dig fan på att JAG började tänka så efterdu sa sådär, hehe

Är det verkligen så? Aaah, just det .. det är inte ett lösenord vi talar om, utan en krypteringsnyckel, en formula. Den används alltså inte varje ögonblick, men den används varje gång nåt ska läsas från- eller skrivas till disken.

Hm, då tänker man att det kanske är lämpligare att kryptera hela diskar och köra med lösenord? För då sparas ju ingen nyckel-fil i RAM, om jag förstår det rätt. Enda som kan fastna i RAM är lösenordet och det behövs väl bara 1 gång.

Definitivt inte. Jag är inte ute efter något som bara är generellt säkert och riktigt säkert ur eget praktiskt behov, jag är ute efter nåt som jag slipper tänka på överhuvudtaget. Peka gärna vilka sidor i Truecrypt manualen jag kan läsa såna förslag.

Att läsa Truecrypt manualen ger inte heller svar på hur- och huruvida cold boot attacker kan ”få fram nyckeln ur ram till vilket krypterat system som helst” som du påstod. Det svarar inte på upplägget som Snajk beskrev att han använt tidigare i tråden, och framför allt ger inte Truecrypt manualen svar på varför vissa utan minsta belägg underkänner somliga krypteringslösningar men inte andra, och pekar på stora risker med om bakdörrsrisker – även det grundlöst. Men jag antar att frånvaron av svar på dom frågorna talar för sig själv

Det är garanterat samma gamla visa: alla stora företag (microsoft, symantec) är suspekta, stora klumpiga och ineffektiva, och alla små självständiga uppstickare är coola och bara därför skulle deras produkter bättre.

Och nu när jag uppdaterat mig med åtskilliga vetenskapliga artiklar och 11 st vetenskapliga rapporter av experiment utförda på universitet som noga kartlägger cold boot attackers fulla potential – inklusive Princetons universitys “LestWe Remember: Cold Boot Attacks on Encryption Keys” och Cambridge Universitys “Low temperature data remanence in static RAM” av Sergei Skorobogatov - så kan jag rapportera att jag inte funnit något stöd för att cold boot kan få fram nyckeln ut vilket krypterat system som helst. Så du blir nog så illa tvungen att visa källa på det påståendet eller erkänna att det var BS.

Hur fort magnetismen i ett minne försvinner är extremt olika beroende på såväl värddator som minnets tillverkare och även minnets modell. Finns flera dokumentationer som även visar att minnen av samma modell och tillverkare i exakt samma dator uppvisar olika retentions-förlust. Men ca 85% av alla minnen jag läst om tappar mer än 50% av sin retention på under 5 sekunder – särskilt om datorerna är jordade. Skorobogatov testade 8 stickor, varav 6 av dom var nollade inom 150 ms. Bara två st behöll mer än 20% av sin data mer än 5 sekunder med jordad dator.

Om man tappat 10% av en 128-bit nyckel i RAM och försöker rekonstruera den genom kombinationstestning, så krävs det ~ 2 upphöjt i 58 stycken kombinationstester. Det tar typ 2-3 timmar att göra, med datorkraften av ca 10,000 persondatorer.

Om man antar att det är en rättvis bild av saken, så räcker det för en privatperson i princip med att ha chassit ordentligt påskruvat, stänga av Intels Preboot Execution Environment i BIOS, att bota från nätverk, och att sätta på BIOS RAM-test (ej quickboot), stänga av datorn så fort man går hemifrån, eller stänga av den så fort nån myndighetsperson knackar på dörren. Ifrån vad jag fått ut av min läsning så är sannolikheten att någon skulle få ut något från minnena som är användbart inom detta århundrade mindre än 10%.Och med tanke på hur få som ens känner till hur man gör det, ännu mindre har specifik utrustning för det så .. ja ..

En ytterst paranoid privatperson kan ha datorn öppen, och när han ska lämna lägenheten kan plocka ut RAM-minnena, gömma dom i- eller direkt utanför hemmet och ha ett par likadana oanvända ramstickor med sig i fickan ut. Och är man hemma när nån ovälkommen tänkbar inkräktare ringer på dörren kan man rycka strömsladden och ta ut minnena och förstöra dom innan inkräktaren hunnit forcera ytterdörren. Alternativt kan han limma fast RAM-stickorna med epoxy. Eller så kan skaffa Seagates DriveTrust som krypterar via hårddisk-kontrollern och alltså inte lagrar nyckeln i RAM och således inte kan knäckas med den minimala möjligheten som cold boot attacker erbjuder.

Så jag står nog fortfarande kvar på vilket som är den enklaste lösningen.

Om man krypterar upp hela datorn med Truecrypt så får man ju dubletter på alla diskar (utom systemdisken) i utforskaren. Ap-jobbigt ju. Nån som måhända provat att sätta dom partitionerna som "dolda" i windows, så man slipper se dom?
Är bara fundersam om det fungerar, om Truecrypt klarar att montera en partition som är dold eller inte.

Ögonen är det första man blir blind på. :S Tackar

btw nån som har nån åsikt om Truecrypt-kusinen Diskcryptor? http://diskcryptor.net

Finns flera väsentliga saker som inte ens omnämns i Truecrypt manualen. Angående Diskcrypts sida så finns det en knapp som det står "English" på, men det blev få svar om den mjukvaran (som tillverkats av en av killarna från Truecrypt) så .. det är väl svar nog.