¿Los volúmenes de TrueCrypt parecen datos aleatorios?

Navega tus respuestas
7

Digamos que uso Eraser (u otras herramientas) para borrar mi disco duro (usando los estándares DoD que es 7 veces o Gutmann que es 35 veces),

¿Estas herramientas de borrador simplemente escriben datos aleatorios en el disco duro muchas veces, correctas?

También si el cifrado se ve como datos aleatorios, ¿cómo puede alguien decir que está encriptado o no sin que usted confiese?

Si tuviera que borrar uno de mis discos duros ahora, entonces puedo venderlo sin que alguien lo rastree fácilmente, y las autoridades tomaron mi computadora y me dijeron que descifrara el disco duro ... ¡Bueno, no puedo!

Lo que pregunto es, ¿los volúmenes de TrueCrypt se ven como datos aleatorios?

    
pregunta klj613 24.01.2012 - 23:38
fuente

1 respuesta

7

Sí, los volúmenes TrueCrypt parecen datos aleatorios. Esto se menciona en la sección de negación plausible de las Preguntas frecuentes de TrueCrypt. Las preguntas más frecuentes incluso mencionan que haber borrado un disco es una excusa para tener un volumen lleno de datos aleatorios. Odio llamarlo una excusa plausible porque, por regla general, la gente no guarda esos volúmenes.

Si se incauta su disco y se encuentra que contiene datos aleatorios, parecerá que tiene una partición encriptada o simplemente la ha borrado. Cualquier caso parecerá sospechoso. Es mucho mejor rellenarlo con cosas de utilidad a medias como una instalación de SO simple y de repuesto.

Tenga en cuenta que hacer pases múltiples al borrar datos es en gran medida un mito; no es necesario ni necesariamente suficiente para borrar todos los rastros de datos existentes anteriores, ni la sobrescritura con datos aleatorios es una mejora significativa sobre la reducción a cero. Consulte ¿Cómo puedo borrar toda la información de manera confiable? en un disco duro? , ¿Por qué escribir ceros (o datos aleatorios) en un disco duro varias veces es mejor que solo hacerlo una vez?

    
respondido por el Gilles 24.01.2012 - 23:58
fuente

Lea otras preguntas en las etiquetas

¿Por qué los programas legítimos tienen una instrucción 'jmp esp'? confundido: carrera de seguridad informática y desarrollo de software pistas [duplicado]