Wenn ich eine ganze Partition mit TrueCrypt verschlüssele (ein Standard-Volume, kein verstecktes Volume), kann die Partition statistisch nicht von zufälligen Daten unterschieden werden?
Oder könnte jemand (möglicherweise mit einem Chi-Quadrat-Test) beweisen, dass die Daten tatsächlich nicht zufällig sind?
Antworten:
Nein, es kann von zufälligen Daten unterschieden werden . In der Praxis spielt es jedoch wahrscheinlich keine Rolle.
In diesem interessanten Artikel werden einige der typischen Eigenschaften eines TrueCrypt-Containers erläutert:
- Die verdächtige Dateigröße modulo 512 muss gleich Null sein.
- Die Größe der verdächtigen Datei beträgt mindestens 19 KB (obwohl dies in der Praxis auf 5 MB festgelegt ist).
- Der Inhalt der verdächtigen Datei besteht einen Chi-Quadrat-Verteilungstest.
- Die verdächtige Datei darf keinen gemeinsamen Dateiheader enthalten.
Es handelt sich um das Programm TCHunt , das speziell zum Auffinden von TrueCrypt-Containern entwickelt wurde. Eine der Eigenschaften ist, dass es einen Chi-Quadrat-Test besteht. Die Modulo 512-Operation gibt jedoch mehr Hinweise , und das Bestehen eines Chi-Quadrat-Tests bedeutet natürlich nicht, dass es sich um völlig zufällige Daten handelt:
Truecrypt-Volumes, bei denen es sich im Wesentlichen um Dateien handelt, weisen bestimmte Merkmale auf, die es Programmen wie TCHunt ermöglichen, diese mit hoher Wahrscheinlichkeit zu erkennen . Das mathematisch bedeutendste ist, dass ihre Modulo-Division durch 512 0 ist.
16s.us.in dieser Antwort enthaltene Hyperlink führt zu einer Warnseite über Malware-Hosting, Betrug oder Betrug auf Computern mit Trend Micro Internet Security ist installiert und wird ausgeführt.