Достаточно ли шифрования файла подкачки и incogito mode для того, чтобы на диске не оставалось следов?

Question

[Kiticat50]

Здравствуйте,

Не так давно я озаботилась информационной гигиеной и информационной безопасностью. По определенным причинам так сложилось что вероятность физического доступа к моему компьютеру очень высока со стороны родственников и посторонних людей тоже (условия жилья). Изучала возможности как можно скрыть на компьютере свой цифровой след на диске во время серфинга и нашла статью: https://habr.com/ru/company/group-ib/blog/512728/
Насколько я разобрала со своим английским, там написано что можно сделать рекавери многих данных серфинга по интернету (да и не только, еще огромное количество типов файлов, но не суть) из swap файлов.
Вот еще статья в которой рассказывается как вытащить историю из свопа https://www.hackingarticles.in/forensic-investigat...

Вопрос 1, реально ли поможет комбинация fsutil behavior set encryptpagingfile 1 для шифрования pagefile.sys чтобы серфить через google chrome incognito приватно (я не говорю про то что действия видны провайдеру, меня это не интересует, интересует возможность восстановить данные при физическом доступе).
https://docs.microsoft.com/ru-ru/windows-server/ad...

Вопрос 2, как на самом деле работает encryptpagingfile в windows на пальцах?
(и будет ли он работать на SSD и HDD также хорошо)

Спасибо

Answer 1

[Drno]

Если родственники - ит спецы, то нифига не может. Потому что просто программу слежения типа Mipko поставят и всё)
Шрузитесь с liveCD линукса, с флешки. И сидите в инете скок хотите. По мне так это проще

Comments

[Kiticat50]

Хаха, просто как написали выше у меня паранойя что прочитают мои переписки и будут смотреть к кому я захожу на страницы вконтакте а потом они всем расскажут. А если например программы для слежки нет, то это вообще работает?

А если я буду грузиться с liveUSB той же Ubuntu и сидеть в интернете с неё то следов от моего пребывания на компьютере не будет?)) А на флешке liveUSB будут следы?)) :P

[Drno]

Kiticat50, не будет. смысл liveCD в том что она грузится полностью в оперативку. Данные не сохраняются вообще. ни на флешки ни на ПК.
флешка обнуляется полностью при рестарте, если только вручную туда что от не запишите

Какая нах разница куда вы там заходите?) кому это надо?) ну сидите с тел с паролем, как вариант))

[Kiticat50]

Drno, да меня зашугали родственники, долгая история... А если установить линукс на флешку тоже вариант? Просто как систему, не Live

[Drno]

Kiticat50, да, вариант. тогда все данные будут там храниться. правда работать система будет медленее чем на диске конечно. лучше тогда внешний ссд

[Kiticat50]

Drno, спасибо большое вам) отмечу ваш ответ как решение)

[Drno]

Kiticat50, да не за что. привет белоруссии)

[Kiticat50]

John Smith, а касаясь основного вопроса, будет ли это работать в случае если есть сферическая чистая система и в ней нет бэкдоров и прочей нечисти? Или по каким примерно причинам это может не работать?

[Drno]

Kiticat50, будет работаьт. по крайней мере с обычнм лайСД убунту или дебиана

[Kiticat50]

John Smith, по поводу LiveUSB. А если ставить линукс полностью на флешку именно установкой, то он ничего не будет писать на основные диски? Скажите пожалуйста.

[Kiticat50]

Drno, спасибо :)

Answer 2

[АртемЪ]

По определенным причинам так сложилось что вероятность физического доступа к моему компьютеру очень высока со стороны родственников и посторонних людей тоже (условия жилья)

Ну так пароли в браузерах не храните и используйте режим инкогнито.

Насколько я разобрала со своим английским, там написано что можно сделать рекавери многих данных

Можно, но сложно, И дорого. Вы действительно уверены что кто-то из ваших родственников наймет специалиста для таких работ?

реально ли поможет комбинация....

Нет. Возможно в некоторых случаях поможет а в некоторых нет. Никакая волшебная опция тут не поможет, только комплекс мер.

как на самом деле работает encryptpagingfile в windows на пальцах?

Шифрует данные перед записью в файл подкачки, и дешифрует их при извлечении. Увеличивается нагрузка на процессор, и время чтения из файла подкачки.

будет ли он работать на SSD и HDD также хорошо

А при чем тут SSD и HDD? С ними эта функция не работает, она просто шифрует данные записываемый в файл подкачки.

Comments

[Kiticat50]

Скажите пожалуйста, а будет ли это работать в случае если есть сферическая чистая система и в ней нет бэкдоров и прочей нечисти? Или по каким примерно причинам это может не работать?
Буду ждать ответа)

Answer 3

[CityCat4]

Накуа такие сложности? (Я имею в виду не Вас, а Ваших родственников, которые зачем-то возьмутся искать Ваш "цифровой след" :)) Вы что - агент под прикрытием? Секретный адепт секты Ололоши?

Начнем как всегда - с модели нарушителя. Кто может пытаться искать ваш этот самый след? Мама, бабушка, парень? Посторонний чел, сосед? Работодатель?

Если есть кто-то, кому реально интересно, куда Вы ходите - это делается значительно проще - агент СМП на комп - и все. :) И не спасет никакое инкогнито и никакое шифрование. Эффект такой же, как если бы кто-то у Вас за спиной стоял.

Comments

[Kiticat50]

Наверное я действительно не логично интерпретировала ситуацию, но мне теперь уже интересно как это работает)

[CityCat4]

Kiticat50, Что это? Шифрование файла подкачки?

[Kiticat50]

CityCat4, да)

Будет ли это работать в случае если есть сферическая чистая система и в ней нет бэкдоров и прочей нечисти? Или по каким примерно причинам это может не работать? Именно в рамках защиты от восстановления артефактов инкогнито мода из свопа, сделав серфинг относительно "безопасным" на стороне клиента.

[CityCat4]

Kiticat50, Даже сферически чистая система не функционирует в сферически чистой среде :) Еще раз - какова модель нарушителя? У разных нарушителей - разные возможности. Против одних она может дать непробиваемую защиту. Против других - относительную. Против третьих - оказаться бесполезной, но не из-за технических недоработок, а просто потому что защиты от "паяльника" еще не придумали.

[Kiticat50]

CityCat4, хаах))))) ну вообще модель это родственник мужеского полу. Т.е человек который может скачать программу FTK и выгрузив своп восстановить артефакты из него. Ну грубо говоря продвинутый пользователь ПК у которого есть доступ только физически это и есть тот от кого я (гипотетически) хочу защититься. Гипотетически это потому что как написали выше, никто не будет морочиться так, а если и заморочатся с spyware то зашифрованный своп не поможет )))

Просто интересно поможет ли инкогнито + шифрование свопа защититься от пользователя который знает про этот метод восстановления данных (сферически и в вакууме, без бэкдоров, обращения к провайдеру итд)

:))

[CityCat4]

Kiticat50, Ну, хорошо. Предположим задачу он себе поставил так "интересно, куда это ходит обожаемая сестренка". Насчет инкогнито не скажу ничего, шифрование свопа же защитит его от расшифровки - потому что шифровальные ключи винда прячет так хорошо, что надо будет - не достанешь.
Но я бы решил задачу "фига тебе братец" немного по-другому :) Я бы завел livedvd с линухом, грузился бы с него, запускал с него браузер и ходил куда надо. Комп вырубила - вся история пропала, искать негде, на винте ничего не хранится.
(Решение "создать еще одного юзера" годится только в том случае, если у компа есть какой-то третий админ, который может надавать братцу по ушам. Если братец сам админ или же админы все - не годится)
Простое решение - самое надежное.

[Kiticat50]

CityCat4, спасибо, отмечу решением)

Answer 4

[Max]

Это называется паранойя. Просто используйте режим инкогнито в браузере и храните файлы на внешнем диске с bitlocker'ом

Comments

[Kiticat50]

Не хочу использовать криптоконтейнеры и битлокер, надо простое и понятное и для браузера а не для
обычных файлов

Answer 5

[Дядька Серёжа]

Создайте каждому родственнику по учетной записи и тогда в вашу не попадут