Unter Windows verwende ich häufig Eraser , um die von mir entfernten Dateien sicher zu löschen.
Ich habe mir kürzlich TrueCrypt und seine gesamte Festplattenverschlüsselung angesehen.
Wenn ich die gesamte Festplatte verschlüssele, macht das die Verwendung sicherer Löschtools zum Thema? Ich meine, könnte jemand noch finden, was gelöscht wurde?
Antworten:
Die gelöschten Dateien, die sich noch im Dateisystem befinden (das Eraser löschen würde), werden ebenfalls verschlüsselt, da das gesamte Dateisystem verschlüsselt ist. Es endet also damit, wie sicher man denkt, die Festplatte mit TrueCrypt zu verschlüsseln. Man kann die gelöschten Dateien nur finden, wenn man Zugriff auf das verschlüsselte Dateisystem hat (mit Passwort oder durch Knacken).
Der einzige Weg, Daten vollständig zu schützen, besteht darin, alle Kopien dieser Daten zu zerstören, ohne dass eine Wiederherstellung möglich ist. Also ja ... zerreißen Sie Ihre Festplatten. Und wenn Sie sich Daten merken, schreddern Sie auch Ihr Gehirn.
Es hängt davon ab, ob. Durch die Verwendung von TrueCrypt erhalten Sie auf jeden Fall mehr Sicherheit. Das liegt daran, dass jemand, der nach Ihren gelöschten Dateien sucht, Ihre TrueCrypt-Anmeldeinformationen erhalten muss. Dann kann er / sie Ihr Dateisystem entschlüsseln und möglicherweise Ihre gelöschten Daten wiederherstellen.
Das Abrufen Ihres Passworts oder des Verschlüsselungsschlüssels ist nicht so schwierig, wie es scheint. (Nun, wenn der Angreifer physischen Zugriff auf Ihren Computer erhält.) Es gibt Hardware- und Software-Keylogger. Es gibt die Kaltstartattacke , um nur einige zu nennen.
Das Shreddern Ihres gesamten verschlüsselten Volumes ist jedoch extrem einfach. Alles, was Sie tun müssen, ist, den Verschlüsselungsschlüssel zu vernichten. Dies sind normalerweise einige Kilobyte. Wenn Sie beispielsweise ein TrueCrypt-Volume "zerstören" möchten, müssen Sie nur das erste Megabyte des Volumes zerkleinern, und es ist sehr unwahrscheinlich, dass jemals jemand Daten von ihm zurückerhält.
Nun, nur für den Fall, dass jemand das Passwort aus dir herausprügelt ... oder eine kleine Spionagekamera über deiner Tastatur platziert ... Vielleicht ist es vernünftig.
Es hängt alles von der Datenempfindlichkeit und der Paranoia ab, denke ich.
Ich werde Ihnen die Antwort aus Sicht eines Sicherheitsexperten geben.
Die Festplattenverschlüsselung ist in der Tat eine gute Funktion und kann alle außer den erfahrensten Benutzern von Ihren Daten fernhalten. Hier ist jedoch zu beachten, dass es tatsächlich möglich ist, darauf zuzugreifen.
Eine Methode, die in letzter Zeit einige Neuigkeiten hervorgebracht hat, besteht darin, das Speichermodul kryogen zu kühlen, damit es entfernt und in einen anderen Computer eingesetzt werden kann, bevor der Speicher leer ist. Auf diese Weise haben sie Zugriff auf alle Daten im Speicher, einschließlich des Verschlüsselungsschlüssels, der Ihre Daten schützt.
Die kurze Antwort lautet also, dass das Shreddern von Dateien weiterhin erforderlich ist, wenn andere Benutzer möglicherweise keinen Zugriff auf die Daten haben sollen. Selbst eine vollständig verschlüsselte Festplatte kann von einer Person mit den richtigen Fähigkeiten beschädigt werden. Schau dir Bruce Schneier an. Er verdient seinen Lebensunterhalt als Berater und schult Menschen, wie sie sich vor solchen Bedrohungen schützen können. Ein Kryptoanalytiker könnte mit Sicherheit Zugang zu den Daten erhalten, wenn er genügend Motivation und Computerleistung hat, um das Problem anzugehen.
Ein weiterer Hinweis zu vielen dieser Verschlüsselungsverfahren. Die einzig wirklich sichere Verschlüsselungsmethode ist ein "One Time Pad" ... Alles andere hat in der Regel eine mathematische Lösung, anhand derer sie wissen, wann sie den Code geknackt haben. Ein One-Time-Pad kann mit keiner Menge an Rechenleistung zerbrochen werden, da es sich nicht um ein mathematisches Problem, sondern um ein Wissensproblem handelt.
Durch das Verschlüsseln wird die Notwendigkeit des Dateischredderns nicht zunichte gemacht. Es gibt verschiedene Möglichkeiten, um Truecrypt zu umgehen, wenn jemand physischen Zugriff auf Ihren Computer erhält.
shredund verlinken donothingoder copystattdessen.