А компьютер-то придется выбросить

[Phoenix]

Надо было их просто варварами назвать. Нейтрально и точно.

Конфиденциальность превыше всего

 

[Сергій]

Мне одному кажется, что название темы "А компьютер придется выбросить" и содержание доклада не согласуется с информационной безопасностью?
Поясняю...
Если выбросить компьютер просто так или отдать кому-то, то все данные, которые когда либо хранились на его ЖД, пусть и старом, и маленьком, и даже частично бэдовом, и неисправном... можно будет использовать против их владельца.
Потому нужно физическое уничтожение жёсткого диска: раскрутить, извлечь блины и разбить их в пух и прах.

Уничтожение компьютера не поможет, ведь у интернетпровайдера все хранится 10 лет

 

[Сергій]

Если Вы поинтересовались ситуацией в ситуации Икс в поисковике, и не хотите чтобы это было принято во внимание, то включите машину, которая сэмитирует ваш интерес к 20-ти другим подобным ситуациям. Тогда ваш интерес к ситуации Икс будет не только неявным, но и недоказуемым. "Вы искали дядю Ваню? Да, я искал 50 человек, и там ,наверное, дядя Ваня тоже был"

 

[SNS-amigo]

ведь у интернетпровайдера все хранится 10 лет

Вот ведь куркули! И зачем они это делают? Чтобы подставить нас органам и скомпрометировать?

включите машину, которая сэмитирует ваш интерес к 20-ти другим подобным ситуациям.

А вот об этом поподробнее. Думаю, что это будет многим полезно.

 

[Кирилл]

Вот ведь куркули! И зачем они это делают?

По закону.

А вот об этом поподробнее.

+

 

[Phoenix]

Не знаю, что там за машина.. но я давно понял, что если на компе чёрт ногу сломит, то и.. так ему и надо

 

[Сергій]

Вот ведь куркули! И зачем они это делают? Чтобы подставить нас органам и скомпрометировать?


А вот об этом поподробнее. Думаю, что это будет многим полезно.

Ну ,например, Вы в гугле ищете как купить танк. Это заинтересует наблюдателей за подобными запросами. Но если программа сгенерирует и отправит на гугл кучу запросов типа: как купить танк мультфильм смотреть онлайн, как куРить танк, как армия покупает танки, модель танка, продать танк, танки будущено, танк Т34, игра танки, реклама танк, магазин танк, и так дальше, то цель Вашего истинного запроса затеряется в остальном мусоре. Вот только гугл ругается на такое, поэтому запросы должны отправляться с интервалом в пару минут (вы уже парнушку ищете, а прога все еще танки "ищет").
_ А зачем делают? У нас в прошлом году поймали мамашку, которая по объявлению в интернете пыталась продать ребенка. Если бы сообщения удалялись сразу после их "удаления" и перед покупкой, то как бы доказали?

 

[fseto]

Сергей, идея может быть имеет право на жизнь, но как-то сложновато, это сколько разнообразных запросов нужно сделать...., и причем думается, что то.., что челу нужно должно быть где-то посередке всех этих запросов, а не в начале имхо.

 

[SNS-amigo]

Можно еще через encripted-поиск.
https://encrypted.google.com/

 

[ScriptMakeR]

Хм.. Это ж сколько места надо на хранение этих запросов?
А если по сути вопроса, то, по хорошему, надо каждый свой запрос в поисковик обрамлять кучкой ложных запросов. Чтобы не скомпроментировать себя перед спецслужбами, хакерами, еще кем-нибудь. Только от такой паранои крыша может съехать.
А вот если действительно искать информацию, например, по способам свержения правительства, то тогда будет полезным спрятать эти запросы в мусоре ложных.

 

[Dragokas]

специальные методы и стандарты безопасного удаления данных

После затирания файлов этими методами остается еще и другая иногда более важная информация, чем содержимое файлов:
- это названия файлов.

У нас на работе проверка за эту штуку здорово пресовала сотрудников, на чьих ПК обнаружились документы,
не относящиеся к их функциональным обязанностям.

Для удаления этих сведений, можно воспользоваться программами, позволяющими затереть свободное место в MFT (CCleaner -> Сервис -> Стирание дисков -> Только свободное место -> Очистить свободное место MFT),
или способом многократного переименования файла. Так, например, делает Sysinternals SDelete при удалении файлов.

Но если программа сгенерирует и отправит на гугл кучу запросов типа

Проще один раз заплатить за VPN.

 

[Phoenix]

После затирания файлов этими методами остается еще и другая иногда более важная информация, чем содержимое файлов:
- это названия файлов.

win+r Recent ещё и muicache - тоже могут помочь в быстрой конспирации А в 10-ке ещё домашнюю папку придумали - она и открывает последние документы. Надо же такую медвежью услугу придумать..

 

[Dragokas]

Phoenix, не хочу вдаваться в оффтоп, но реально это отдельная большая тема.
Как минимум, еще файлы Prefetch (у Нира Софера есть тоже), Office Recent Documents (последние 10 всегда сохраняются в реестре).
Если файл архивировали, то еще и история архиватора.
А спрятать все следы какой-то программы так почти нереально... начиная от журнала событий... записей креш дампов до специфических только ей аномалий.

 

[Сергій]

После затирания файлов этими методами остается еще и другая иногда более важная информация, чем содержимое файлов:
- это названия файлов.

У нас на работе проверка за эту штуку здорово пресовала сотрудников, на чьих ПК обнаружились документы,
не относящиеся к их функциональным обязанностям.

Для удаления этих сведений, можно воспользоваться программами, позволяющими затереть свободное место в MFT (CCleaner -> Сервис -> Стирание дисков -> Только свободное место -> Очистить свободное место MFT),
или способом многократного переименования файла. Так, например, делает Sysinternals SDelete при удалении файлов.

Проще один раз заплатить за VPN.

Дак а зачем свои документы хранить на роботе? - их на флешке ,обычно, носят (туда-сюда)

 

[Сергій]

Сергей, идея может быть имеет право на жизнь, но как-то сложновато, это сколько разнообразных запросов нужно сделать...., и причем думается, что то.., что челу нужно должно быть где-то посередке всех этих запросов, а не в начале имхо.

Дак если "Вы" ищете шоколадные танки ко дню влюбленных, то прога уже давно ищет шоколадные кострюли, если Вы час назад интересовались составом шоколада. В нерозберихе и стандартизированном переборе слов самого начала запроса не будет видно. Хотя... в целом идея дурацкая

 

[Сергій]

После затирания файлов этими методами остается еще и другая иногда более важная информация, чем содержимое файлов:
- это названия файлов.

У нас на работе проверка за эту штуку здорово пресовала сотрудников, на чьих ПК обнаружились документы,
не относящиеся к их функциональным обязанностям.

Для удаления этих сведений, можно воспользоваться программами, позволяющими затереть свободное место в MFT (CCleaner -> Сервис -> Стирание дисков -> Только свободное место -> Очистить свободное место MFT),
или способом многократного переименования файла. Так, например, делает Sysinternals SDelete при удалении файлов.

Проще один раз заплатить за VPN.

Кстати, для аляповатых пользователей может быть залётом то, что он открывал запещенный документ на флешке, забыв про то, что имена (например вордовских) документов сохраняются в списке последних файлов и в истории интернет-эксплорера

 

[fseto]

Много тут опровержений, на счет того, что выбросить пк не поможет, т.к. есть много лазеек откуда после, можно восстановить ту или иную инфу. А в целом, Костя правильно обозвал тему - "А компьютер-то придется выбросить", просто не уточнил... что выбросить нужно сюда

.
Чтоб не оставлять всякое подобие "VEN, DEV, VID, MAC и т.д. (и не надо телодвижений по их изменению)" в папке Дело -- компромат.

 

[Валерия777]

спасибо за интересную, а главное познавательную инфу