Miten tietokoneen kiintolevy salataan niin, että jos poliisi tulee ja vie koneen, niin ei mitään saisi selville mitä koneella on ja mitä sillä tehtiin?
Kiintolevyn salaus
miten tehdään
304130
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 30
Vanhimmat
kätyreitä ei auteta täällä ;) Pysy kaidalla polulla vaan, se kannattaa.
Pitäis saada laillisesti hankitut waret piiloon !!!
jonka sitten piilotat sopivaksi katsomallasi tavalla?
Tuosta ei ole paljoakaan hyötyä, kun kuitenkin näkee mitä ohjelmia on koneeseen asennettu ja logeista näkee mitä warea on imuroinut.
sijoittaa sitten toiselle puolen Maa-palloa eli ostaa jostain tilaa?
Jos kone on suomessa, ja siihen on asennettu vaikka aMule ja logeista näkee, että henkilö on imuroinut vaikka Titanic elokuvan.
Mitä väliä sillä on, missä se Titanic elokuva fyysisesti on, jos todistusaineistoa on muutenkin tarpeeksi.
Pitää salata mitä koneessa on, mitä ohjelmia on asennettu, mitä ohjelmilla on tehty, eli log-tiedostot, jne..
Ja jos sinulla on salamaton tietokone, johon on asennettu kaikki mahdolliset ware ohjelmat ja logeista näkee että ole imuroinut warea 24/7 niin on paljoakaan hyötyä missä se kiintolevy waren kanssa sijaitsee?
logien perusteella esittää asiaanne puoltoa vaikkapa oikeudessa?
:D
itse ainakin poistan melko usein. waret valuu ulkoiselle levylle jota en ole salannut (vielä). jos kytät tulee ovelle niin levy irti koneesta ja piiloon.
latailu laitonta?
Uuden Karpela-lain mukaan enää ei saa edes ladata puhumattakaan jakamisesta.
päällä ja mahdollisesti vielä vahtimatta, niin millä helvetillä siinä sitten todistellaan kuka teki ja mitä, tuo laki johtaa vielä oikeusmurhiin,
jos laissa velvoitetaan mahdottomaan tehtävään valvoa konetta ettei sitä joku muu "vahvistiminena" käytä, varsinkin jos siinä on windows!
Viedäänkö jostain yliopistosta kaikki koneet, kun joku vaikka nyt ulkopuolinen on vetänyt laitoksen koneiden kautta Terakaupalla leffoja ja logeista löytyy imuroija, joka sijaitsee antartiksella?
No ainakin eilen MBNetin päivänohjelmana oli TrueCrypt, joka löytyy myös Linuxille www.truecrypt.org. Ajaiskohan toi ohjelma haluamasi asian?
Useimmat jakelut voidaan asentaa salatulle levylle. Minulla ei ole kokemusta kuin Debianista, mutta asennus on helppo kunhan lukee asennusohjeet. Jälkikäteen homma vaatiikin sitten normaalia parempaa Linux-osaamista.
Seuraavass linkissä on esimerkki Ubuntun asennuksesta, joka näyttää aivan samalta kuin Debianin asennus.
http://www.iki.fi/kuparine/comp/ubuntu/en/cryptolvm.html
..jälkikäteenkään salata osiota. Tuolla ubuntulle ohjeet:
http://wiki.ubuntu-fi.org/Salaus
http://forum.ubuntu-fi.org/index.php?topic=11444.0
En minä ainakaan löytänyt ohjetta, miten kaikki osiot /boot-osiota lukuunottamatta saadaan salatuksi jälkikäteen.
Niin enpä tiedä millainen homma on ruveta _koko_ / osio salaamaan jälkikäteen.. Mutta jos halutaan salata jokin ylimääräinen osio, usb levy tai home hakemistolle oma osio niin silloinhan homman pitäisi edetä kuten antamassani linkissä ohjeistetaan. Kaikki salattavalla osiolla oleva tietohan pitää luonnollisesti siirtää salauksen ajaksi vain johonkin muualle.
Eli jos warettamisen takia haluaa osioita salata niin jälkikäteen ehkä paras vaihtoehto voisi olla ulkoinen USB-asema johon salaus ja /home/ hakemiston salaus. /var/ hakemistolle ehkä myös oma osio johon myös salaus?
sähkömagneetilla sileeksi ;-).
Minä en kyllä wareta (ainakaan tarkoituksella sillä saattaa olla, että olen ladannut laittomasti omalta DVD-levyltä materiaalia koneelleni - tiedä häntä mitä mediamogulit siitä ajattelevat).
Laillisesti et pysty estämään poliisin levyn nuuskintaa millään salauksella. Muistaakseni suomen lain mukaan, sun pitää antaa salausavaimet poliisille, jos ne käy koneen takavarikoimassa ja haluavat levyä tutkia.
Kyllähän tuollainen ratsia on sellainen järkytys että salasana unohtuu pysyvästi.
Britanniaan taisi kyseinen laki tulla hiljattain mutta Suomessa sitä ei ainakaan vielä ole. Taisipa vielä olla niin että jos et salasanaa paljasta niin saattaapi räpsähtää 5 vuotta kakkua. Mitään järkeähän tuossa ei luonnollisesti ole joten toivon että Suomen päässä kansanedustajat olisivat hieman viisaampia tässä suhteessa.
rikoksesta, niin sehän on poliisin asia selvittää KAIKKI asiaan liittyvä eikä syytetyn/epäillyn tarvitse asia auttaa mitenkään - ei edes oikeudessa. Saa valehdella niin kuin parhaaksi näkee - se ei ole rangaistavaa - paitsi TODISTAJALLE ja KANTAJALLE.
:D
Jos et ole yhteistyössä, löytynee varmasti jokin pykälä haitanteostasi. Kyllä nykyaikaisen poliisien tietotekniikan tietotaito on korkealla tasolla. Lisäksi he voivat käyttää myös alan asiantuntijoita, joten enpä usko, että kannattaa toimia typerästi poliisiviranomaisten kanssa. Valinta toki on sinun.
Mitä esitätte on JÄRJETÖNTÄ! Poliisi toimittaa kuulustelun mistä vaan ja vaatii 'yhteistyötä' eli tunnustusta ja jos et tunnusta, niin tyrmä odottaa??!!
:D
asiaan on helppo rakentaa degausseri, joka napin painalluksella vetää levyn parissa sekunnissa niin tasaseks ettei löydy edes paskaa! Tai no tuo malli mitä kerran testattiin väänsi lukupäätkin niin solmuun että paskaa löytyi.
Käytännössä homma toimii triakilla pätkityllä (miten tahansa tehdyllä suurtaajuisella) virralla ja käämi on kovalevyn ympärillä, eikä edes maksa paljon!
Systeemisi toimii nurinkurisesti. Se tarvitsee virtaa toimiakseen. Jonkin on päätettävä ja painettava paniikkinappia ja tiedot eivät ole palautettavissa. Myös sammutettua konetta pitää vahtia.
Salattu levy taas muuttuu automaattisesti bittimössöksi virran kadottua koneesta ja systeemi on sammutettuna aina turvallisessa tilassa.
Koneen pitää kumminkin 24/7 päällä, niin esim tiedostopalvelin pimeällä avaimella upsin perään kiinni. Toisin sanoen kukaan ei tiedä avainta. Ja kun virrat menee poikki meillä on tiiliskivi.
Mitä teet kun tuo kone pitää tilapäisesti sammuttaa tai sähkö on niin kauan poikki että upsista loppuu varateho?
Se ei ole vaihtoehto. Kone pitää olla täydessä iskussa kun lyödään salaukseen, softa ja rauta pitää valita että uptime voi nousta vuosiin.
Ulkopuolista varten tuohon voisi kehitellä vaikka mitä hätäratkaisuja. Esim palvelin ilman näppistä nurkassa ja tarviettaessa konffi vain verkonkautta. Ulkopuolinen tulee ja alkaa tutkimaan -> näppis kiinni -> boot ja tiiliskivi.
Täydellisen toimivaa laitetta ei vielä ole nähty ja tietokoneet tuntuvat olevan erityisen herkkiä laitevioille.
Miksi hyvää salasanaa ei voi käyttää? Pelottaako ajatus että vaatekaapin kokoinen konstaapeli alkaa suostutella "Nokian nuoriso-ohjaajan" kanssa salasanan paljastamista?
Hehee, eihän siinä tietysti mitään järkeä ole. Tuli mieleen tuosta ylempänä olevasta mainninnasta britannian lakiin. Kun kukaan ei tiedä salanaa niin, eipä auta syyttää yhteistyökyvyttömyyttä :D