محافظت از اطلاعات در دسترسی های فیزیکی

[Ako0ri]

سلام

بچه های اینجا اکثرا یکی دو بار مهمون بچه های بالا یا متسط یا پایین بودن
جدای از بØØ« این دوستان ممکنه به هر دلیلی شخصی غیر از این آقایون به صورت فیزیکی به سیستم شما دسترسی پیدا کنه
به نظر شما چطور میتونیم از اطلاعات یه درایو Ù…Øافظ کنیم Ú†Ù‡ در همون لجظه Ú©Ù‡ شخص میخواد وارد شه Ú†Ù‡ برای فرمت ...
من از bitlocker استفاده میکنم
دوستان لطف کنن تجربیاتشون رو بزارن

[captain 8l4ck]

اصلا این کارا تو ایران معنی نداره این کارا خارجی بازیه
انقدر به Øال میدن Ú©Ù‡ آخرش خودت مجبورشی بگی اینجا آمریکا نیست Ú©Ù‡ بیان کامپیوتر وهاردو ببین بیشنن دیکد کنن
اگه کاری کرده باشی نیاز به کامپیوتر و هارد نیست
اما اگه خیلی علاقه داری
به فکر انکریپت کردن و استگنوگرافی باش وقتشونو خیلی تلف می کنه
استفاده از چند برنامه ترکیبی به بیت لاکر ویندوز اکتفا نکن چند برنامه مختلف استفاده کن
یه برنامه کوچولو هیدن که اگه بعد از چند دقیقه پسورد رو یه جای مخفی که خودت میدونی نزنی به صورت هیدن شروع کنه به فرمت و پر کردن دیتای الکی
یه بنده خدایی تعریف میکرد تونسته بود درایورهاردشو بازنویسی کنه اگه هارد و با سریال مادربرد و... یکی نبود همون کار بالا روبکنه می گفت این کره خرا
سیکیم خیاری هاردو وصل میکنن از کلش بک اپ میگیرن >>>یعنی وقتی این Øرفو بهم گفت خشتک دریدم اما به سوی بیابان نگریختم بلکه
یه پیک به سلامتیش بالا رفتم

کلا نابود کردن مدارک بهترین روشه

[Gladiyator]

من از True Crypt استفاده میکنم Ø› رمزنگاریش مطمئن هست Ø› طول پسورد هم 34 کاراکتر هستش Ú©Ù‡ با Øساب کتابی Ú©Ù‡ کردم اگر کسی پسورد رو نداشته باشه باید 10 سال با یه سوپر کامپیوتر برنامه رو BF کنه البته اگر دستش سنگین باشه فکر کنم یک ساعت بیشتر طول نکشه Ú©Ù‡ پسورد رو خودم بهش بدم !!

[iM4n]

منم از TrueCrypt استفاده میکنم
گرچه
مایکروسافت همیشه گفته امنیت برنامه هاش در صورت دسترسی فیزیکی تقریبا هیچه !

همین به قولی اینجا ایرانه
Øداکثر کشیده دوم خودت همه چیو نوشتی امضا کردی....

[l4tr0d3ctism]

دسترسی های فیزیکی یکی از مهمترین مباØØ« هستش

ما چند طریق می تونیم از دسترسی فیزیکی جلو گیری کنیم

به غیر از این نرم افزار هایی Ú©Ù‡ زیر معرفی Ù…ÛŒ کنم چیزی نمونده Ú©Ù‡ نتونم Bypass نکنم Øتی Folder lock Ùˆ ...

تاØالا 80 تایی رو کامل با هوک کردن Ùˆ Revers Ùˆ Monitor Ùˆ ... تونستم رمزشون رو اکثرا Bypass کنم دیگه لازم به Decode پسورد هم نیست

شما در هر صورت باید سیستمت رمز هایی مثل Syskey رو فعال کرده باشید UAC رو فعال کنید Ùˆ روی کلیه یی Øساب های کاربری پسورد بزارید

پسورد انتخاب شده هم ترکیبی از Øروف Ú©ÙˆÚ†Ú© Ùˆ بزرگ Ùˆ .... از این چیزا دیگه اون باید رعایت بشه

ولی موارد زیر رو میگم

=============================================

1 - http://www.shabgard.org/forums/showthread.php?25282

کامل بخونش

=============================================

2 - استفاده از برنامه هایی مثل همین true Crypt که قوی ترین هستش این برنامه از الگوریتم رمز نگاری IES 256 بیتی استفاده میکنه که واقعا شکستنش شدنی نیست

3 - از همین Winrar استفاده کنید اونم IES 128 بیتی هست نهایتن خیلی مهم بود برات با فرمان COpy /b بزن پشت یک فایل عکس یا ...

============================================

Bitlocker هم 256 ّیت هستش و قویه ولی اینکه Bypass بشه رو نمی دونم

============================================

در مورد Øذف فایل هم باید بگم تنها راه جلوگیری از ریکاوری کردنش همون Ower write کردنه فایل هست Ùˆ یا اینکه Cut Ú©Ù†ÛŒ تو هارد اکسترنال وگرنه با Delete Ùˆ اینا ریکاوری میشه

============================================

[captain 8l4ck]

دوستان هر وقت یه تکنولوژی یا الگوریتمی میاد زیر نظر cia و... میره بالاخره خلق کننده اش که باید بتونه یه غلطی بکنه
ترو کریپت یه پروژه اوپن سورسه به aes256 بیت اکتفا نکنید سورس برنامه هم باید تغییر داد
http://www.techarp.com/showarticle.aspx?artno=770
اگر کارهای جیز بد بد انجام بدی میدن به خودشون که بازش کنن

[iM4n]

اینا تا وقتی ارزش داره Ú©Ù‡ هدف Øفظ اطلاعاتت باشه

یادمه یه بØØ«ÛŒ اینجا در گرفت در مورد از بین بردن اطلاعات !
فکر کن خونتون طبقه 4 یا 5 یه ساختمونه و دارن میان بالا ! تو این فرصت کم چیکار میکتونی بکنی ؟؟
خوب اگر اطلاعات خیلی Øساس داشته باشی باید از بین ببریشون
انفجار Ùˆ سوزوندن Ùˆ این Øرفا فایده نداره ! چون Øتما دیدین سیدی Ùˆ هارد سوخته هم باز اطلاعاتش قابل بازیابیه
کسی اون تاپیک رو پیدا کرد لینک بزاره

[sissec]

سلام

بچه های اینجا اکثرا یکی دو بار مهمون بچه های بالا یا متسط یا پایین بودن
جدای از بØØ« این دوستان ممکنه به هر دلیلی شخصی غیر از این آقایون به صورت فیزیکی به سیستم شما دسترسی پیدا کنه
به نظر شما چطور میتونیم از اطلاعات یه درایو Ù…Øافظ کنیم Ú†Ù‡ در همون لجظه Ú©Ù‡ شخص میخواد وارد شه Ú†Ù‡ برای فرمت ...
من از bitlocker استفاده میکنم
دوستان لطف کنن تجربیاتشون رو بزارن

بستگی داره کی دنبالت بیفته، تو کشور سه نوع داریم،بچه های بالا،بچه های متوسط،بچه های پایین؟

[keylogger]

اینا تا وقتی ارزش داره Ú©Ù‡ هدف Øفظ اطلاعاتت باشه

یادمه یه بØØ«ÛŒ اینجا در گرفت در مورد از بین بردن اطلاعات !
فکر کن خونتون طبقه 4 یا 5 یه ساختمونه و دارن میان بالا ! تو این فرصت کم چیکار میکتونی بکنی ؟؟
خوب اگر اطلاعات خیلی Øساس داشته باشی باید از بین ببریشون
انفجار Ùˆ سوزوندن Ùˆ این Øرفا فایده نداره ! چون Øتما دیدین سیدی Ùˆ هارد سوخته هم باز اطلاعاتش قابل بازیابیه
کسی اون تاپیک رو پیدا کرد لینک بزاره

من پیشنهاد میکنم اگر همچین اتفاقی افتاد هرچی دارید بزارید تو ماکروفر Øله lol

[iM4n]

همیشه جواب نمیده
تو فیلما دیدین با rpg یا موشک میزنن یه لپ تاپ میترکه ! بعد از همون ترکیدش باز اطلاعات استخراج میکنن ؟؟
خوب واقعیت داره

یکی پیشنهاد داده بود هاردو بندازیم تو اسید
این به نظر بهتر میاد
فقط شانس بیاری اسید زود به داخل هارد نفوذ کنه....


راستی تو ایران این دم و دستگاه بازیابی اطلاعات از هاردهای ترکیده وجود داره ؟؟؟

[MarshalPinokio]

زیاد چیزی در این مورد نمیدونم اما تو ویکی دیدم که با مغناطیس کار میکنه
خوب یه EMP نه تنها کار هارد بلکه همه دم و دستگاه الکترونی میسازه
بØØ« اینجاست Ú©Ù‡ چقد قدرت لازم داره تا کاری Ú©Ù‡ میخایم بکنه

[4shir]

میدونی ای ام پی !!! رو کیا دارن کدوم کشور ها منظورمه؟ میدونی با یه چیزی شبیه این بگیرنت هاردت رو دیگه نمی خوان !!! نهایتش ۴ تا فیلم سوپر رو هارداتون دارین ببینم کاری میکنین به جرم جاسوسی بیان ببرنتون

[free]

یادمه یه دوستی که متخصص بازیابی اطلاعات هست یه روز یه مثال واسم زد
گفت که دستگاه های کاغذ خورد کن یه مدلهایی هم دارن که هارد و سی دی رو هم میتونن خورد کنن
گفت شما تصور کن هارد دیسک و یا سی دی رو گذاشتی تو همچین دستگاهی و به قطعات 3میلی متری تبدیلش کردی
Ù…ÛŒ گفت روی هر بخش از هارد دیسک Øداقل یک بیت اطلاعات هست Ú©Ù‡ میتونن این اطلاعات رو بازیابی کنن
فرقی هم نداره کیا
بچه های بالا و پائین و متوسط همه می تونن
چون دستشون بازه تو این مسائل

[NarbeH]

پس اینی که میگن با 30 Pass هارد رو Shred کنید دیگه عمرا برگرده چیه؟

[MarshalPinokio]

میدونی ای ام پی !!! رو کیا دارن کدوم کشور ها منظورمه؟ میدونی با یه چیزی شبیه این بگیرنت هاردت رو دیگه نمی خوان !!! نهایتش ۴ تا فیلم سوپر رو هارداتون دارین ببینم کاری میکنین به جرم جاسوسی بیان ببرنتون

بهرØال فک کنم بهترین راه باشه چون بنظرم بتونه Øتی اطلاعات فلش ها رو هم از بین ببره + موبایل اونم توی چند ثانیه بذونه اینکه آسیب فیزیکی بزنه