Как защититься от холодной перезагрузки с помощью RAM?

Question

[muvosaliz]

Привет, народ
Узнал, что можно с помощью некоторых манипуляций можно вынуть ключи из оперативной памяти, даже, если диск зашифрован

Соответственно: каким способом можно защищить свой Рам?
Может вынести ключ для шифрования Рам на внешний диск? Такое возможно?
Или только физическими способами, как описано в статье ниже?

Вот статья из которой я вычитал этот способ: www.iso27000.ru/chitalnyi-zai/kriptografiya/vzlom-...
---------------------------------------
Быть может кто-то знает как эти способы реализовать более подробно?

Answer 1

[Владимир Мартьянов]

Нормальные приложения и так не хранят в памяти ключи дольше чем надо.

Comments

[muvosaliz]

Вот тут статья: www.iso27000.ru/chitalnyi-zai/kriptografiya/vzlom-...

Почитайте, быть может вы измените свою точку зрения
А может она устарела. Во всяком случае она не должна обойти ваше внимание

И как понять какие приложения нормальные?

[Владимир Мартьянов]

muvosaliz: Посмотреть исходники, увидеть что как только данные перестают использоваться - они затираются и только потом память освобождается. Только к вашему зашифрованному RAM тоже где-то должен лежать ключ, который нужен постоянно для доступа к памяти.

[muvosaliz]

Владимир Мартьянов: по профессии я не программист, читать код не умею. Однако, самообучаюсь. До кода еще далеко. Вы читали статью? Там сказано, что данные еще остаются после отключения питания какое-то время, либо, если он в режиме гибернации или спит. И да, если ключ поместить на внешний носитель?

Answer 2

[EvgeniyKonstantinov]

Хм, а где же будет хранится ключ для расшифровки RAM ...

Comments

[muvosaliz]

быть может на внешнем носителе? или защититься, как описано в статье, но там не очень подробно написано. Думал на тостере найдутся люди, знающие более подробную реализацию

Answer 3

[mace-ftl]

Иметь пультик для удалённого перезапуска сервера в случае чего

Comments

[muvosaliz]

Спасибо за отклик. А как это реализовать?

[mace-ftl]

muvosaliz: ну деревянный вариант - это берёшь машинку на радиоуправлении (лего или типа того) и просто ресет связываешь с моторчиком. Более кошерно ессно можно сделать - но суть передаёт