¿Llenar el disco con datos aleatorios antes del cifrado?

Hay algunas razones por las que esto es necesario. Primero, como dijo, hace que el análisis criptográfico de los datos sea difícil debido a que no se puede identificar el límite entre el texto cifrado y el ruido de fondo. Esto podría ser derrotado capturando dos instantáneas del volumen e identificando las ubicaciones que cambian, por lo que no es una medida de seguridad concreta en este sentido. En realidad, este problema nos lleva a uno más importante: los sistemas de archivos no distribuyen uniformemente sus datos en el disco y, a menudo, dejan los datos remanentes.

Aquí es donde la aleatoriedad de fondo es importante. Si un atacante puede identificar bloques viejos de texto cifrado, p. Ej. a partir de un archivo cuyos datos se actualizaron recientemente, ahora tiene acceso a dos versiones de texto cifrado que utilizan la misma clave (y probablemente la misma IV, también) para dos textos diferentes. Esto puede hacer que ciertos escenarios de ataque sean más factibles, por ejemplo. cryptanalysis diferencial . La aleatoriedad de fondo hace que la identificación de bloques latentes de texto cifrado sea extremadamente difícil.

Otro caso en el que los datos aleatorios de fondo son obligatorios es cuando se requiere denegación, como la función de volúmenes ocultos de TrueCrypt. Si un atacante puede ver que el volumen abarca más de 10 GB, pero el volumen solo se muestra como 4 GB cuando está montado, puede decir que también hay un volumen oculto de 6 GB. Al hacer que los datos de todo el disco sean completamente aleatorios, el texto cifrado se vuelve indistinguible de los datos de fondo, lo que dificulta la identificación del volumen oculto, si no imposible.

Un par de cosas que vale la pena mencionar aquí. Primero, esto solo haría una diferencia para el cifrado completo del disco. Si la tabla de asignación de archivos (u otro índice) no está cifrada, sería trivial para un atacante detectar dónde están los límites de los archivos.

El segundo problema sería un análisis estático de una unidad altamente sensible. Cierta información podría filtrarse al poder decir a) cuántos datos hay en la unidad yb) la asignación de información en la unidad podría revelar cierta información sobre el nivel de uso y / o el tamaño de los archivos.

Tercera es la situación que mencionó Polynomial donde los restos de archivos se dejarían en la unidad y podrían ser útiles para el análisis diferencial o simplemente filtrar información sobre lo que ha cambiado recientemente.

Hablando en términos prácticos, ¿es útil esta información para los dos primeros, probablemente no en la mayoría de los casos, pero el análisis diferencial es una amenaza más práctica que podría resultar en la recuperación de datos? Sin embargo, realmente todo lo que reduce la entropía hace que el cifrado sea más débil, por lo que tener un fondo aleatorio es más seguro en general.