mboost-dp1

unknown

Hardware kryptering af harddisken

- Via ExtremeTech - , redigeret af Pernicious

Abit tilbyder med deres nye bundkort IC7-MAX3, hardware kryptering af en enkelt IDE disk, kaldet “Secure IDE”. Krypteringen foregår ved at man sætter en dongle imellem bundkortet og disken, som maks. må være en ATA100 disk. Med et medfølgende program, formateres disken i krypteret tilstand. Adgangen til disken, styres af en nøgle der er tilsluttet donglen.

Krypteringen kan ske med op til triple DES, som ABIT reklamerer med vil holde regeringens supercomputere travlt beskæftiget i flere uger. ABIT skriver yderligere i deres reklame, at Secure IDE er velegnet til at holde RIAA fra sine Kazaa filer.





Gå til bund
Gravatar #1 - kaffemonster
31. jul. 2003 12:32
Fedt! Men skal man ikke være mere end almindeligt paranoid for at købe et bundkort, kun for det?

Wee - Nummer 1 :o)
Gravatar #2 - Cyrack
31. jul. 2003 12:32
Og hvis man ikke udlevere kode/nøgle/donglen vil man blive anklaget for at forhindre efterforskningen (i krminalsager) og derfor _stadig_ få bøde [evt. fængselsstraf, anyone?].
Tingen er da uden tvivl meget smart, men jeg ville nok hellere bruge den til fx. sikring af personfølsomme oplysninger.

[...] velegnet til at holde RIAA fra sine Kazaa filer.
Errr... ja okay, det kan alle de små sørøvere jo så også bruge den til, jeg finder det dog anstødeligt at de sælger deres produkt på folks frygt for at deres ulovlige handlinger kommer frem i lyset. Det svarer lidt til at Vanish [Oxy action ;)] sælger deres pletfjerner som et produkt der let fjerne blodpletter når man har slået nogen ihjel (I know! Far fetched, men stadigvæk!)
Gravatar #3 - bleze
31. jul. 2003 12:44
Hvis I virkelig har så meget at bruge det til, så køb dog BestCrypt istedet. Dette har mulighed for 2 nøgler, den ene giver adgang til en hidden del af din krypterede container. Den første nøgle er så den du udleverer hvis du får vredet armen om. Der er ingen måde at man kan se at der er en hidden part. Ulempen er dog at man ikke må ændre på filerne i den ikke hidden part da hidden part med stor sandsynlighed går i stykker af det.

weeee #3 bah
Gravatar #4 - SilverWolf
31. jul. 2003 12:46
Hvilket jo er hvad man gerne vil have :)

Så er ens data krypteret :)
Gravatar #5 - Raider_DK
31. jul. 2003 13:02
#2

Så vidt jeg forstod var APG metode da at tage computeren med sig, for at kunne bevise de ulovlige ting der fandtes på computeren - og det er vel lige så meget et spørgsmål om at man er uskyldig indtil det modsatte er bevist. Så med hensyn til at blive anklaget for at forhindre en efterforskning, er der vel forskel på om det er politiet eller APG der kører en efterforskning.

APG bør da kunne bevise at der findes ulovlige filer på computeren før nogen kan dømmes - og hvis man nægter at give sin nøgle så er det i mine øjne APG's problem at de ikke har mere bevismateriale end en logfil og et screendump..... (hvilket nok også vil føre til en dom).

Men jeg vil give dig helt ret i din anden del, bortset fra at jeg nu mere tænkte på alle de pædofile der ville købe dimsen.... politiet skal nok finde en måde at omgå den dims på - husk på at de brød koderne til Amdi's maskiner (Tvind...).
Gravatar #6 - sKIDROw
31. jul. 2003 13:03
#2 CyRack

[Og hvis man ikke udlevere kode/nøgle/donglen vil man blive anklaget for at forhindre efterforskningen (i krminalsager) og derfor _stadig_ få bøde [evt. fængselsstraf, anyone?].]

Har aldrig hørt om at man på nogen måde kan være forpligtet til at give dem adgang.
Tror jeg ikke du skal regne med.
Gravatar #7 - sKIDROw
31. jul. 2003 13:06
#5

[politiet skal nok finde en måde at omgå den dims på - husk på at de brød koderne til Amdi's maskiner (Tvind...). ]

Politiet brød ikke en skid.
Det tog flere uger, hvorefter de var heldige at finde passwordet / passphrasen.. ;)
Du kan jo sætte den største og bedste lås i din dør, men hvis du gemmer en ekstranøgle under dørmåtten er den jo ikke til så meget.. ;)
Gravatar #8 - Raider_DK
31. jul. 2003 13:08
Et spørgsmål både til hardware kryptering og software kryptering - vil det ikke tage en del processor tid med alt den kryptering - hvis man altså skal kryptere og dekryptere hele tiden. For ikke at snakke om den plads det vil optage på ens harddisk...
Gravatar #9 - Cyrack
31. jul. 2003 13:10
For lige at ridse op, så talte jeg om en kriminalsag _ikke_ angående ophavsret! Hvis politiet mener du har ulovligt materiale (det være sig i et pengeskab eller på en harddisk) så SKAL du give dem adgang, ellers forhindre du sagens efterforskning, og det er i sig selv ganske ulovligt...
Gravatar #10 - FISKER_Q
31. jul. 2003 13:20
#8
Det styres af et chipsæt, så jeg vil da håbe ydelsen er optimal, men du kan ikke bruge den mens den er krypteret.

Det er en overdimensioneret HDD Power Down feature. Den gør bare harddiske utilgængelig, indtil nøglen er sat i, igen.

Det kunne være fedt hvis det vil blive realistisk om et par år, og i realtime.
Gravatar #11 - hxt
31. jul. 2003 13:30
Alt dette med at man skal udlevere nøglen/kodeordet til politiet, i en sag, ja så har jeg hvis det forståelse at man ikke har plidt til at udlevere noget der kan skade sin ejnen sag. Men med APG, ja så er der ikke noget at komme efter, de må selv prøve at finde ud af at komme ind/bryde kode på.
Gravatar #12 - seahawk
31. jul. 2003 13:46
#9:

Hvad hvis man har glemt kodeordet? :)

Det er jo alt andet lige svært at bevise at man lyver...
Gravatar #13 - seahawk
31. jul. 2003 13:48
11:

Mener også at have hørt at man ikke er forpligtet til at sige ting der skader ens egen sag!

Folk der nægter sig skyldige i mord dømmer man jo ikke for mord OG for foragt(de har løjet) for retten... :o)
Gravatar #14 - sKIDROw
31. jul. 2003 14:20
#12 seahawk

Ja det kan jo være en chokkerende oplevelse at blive anklaget, pludseligt kan det jo være svært at holde redde på de kære passwords / passphrases.. hehe
Gravatar #15 - Pally
31. jul. 2003 14:21
Hvis jeg husker lidt lov-mumbo-jumbo ret, så vil det i Danmark ikke hjælpe mod APG.

Brud på ophavsretten er en civilretslig ting og i de sager er det formodenlig nok hvis de sandsynliggør overtrædelsen. Og screen-dumps, logs fra din ISP og modvilje mod at dekryptere en HD gør det sgu ikke ligefrem usandsynligt at der er noget i klemme.

Havde det været en kriminalretslig sag skal skyld bevises, så pædofile vil desværre nok få langt større glæde af sådan en funktionalitet :(

Er der nogle jura-kyndige der kan verificere ovenstående?

Very funny Scotty. Now beam up my clothes!
Gravatar #16 - seahawk
31. jul. 2003 14:34
#15:

Det er 100% korrekt - man er ikke uskyldig til det modsatte er bevist i en civilretssag
Gravatar #17 - FISKER_Q
31. jul. 2003 15:05
#16 det er man jo på en måde.

Her er det dog mere på sandsynlighed og ikke 100% sikkerhed som der jo sådan set skal være i en strafferetsag.


#15 Ingen får medvilligt lov til at snuse rundt på min hdd, warez eller ej. Det er princippet.
Gravatar #18 - MNM
31. jul. 2003 15:45
Jeg syntes sku det er et genialt system, især til firmaer der har følsomme data. Hvis en computer bliver stjålet så har de ikke noget at bekymre sig om.

PS: jeg tror ikke firmaer vil købe MAX serien da den er ret dyr, men ABIT's MAX serie har før "smittet af" på andre og derfor kan det være at hardware kryptering bliver en "standard"
Gravatar #19 - fearaz
31. jul. 2003 16:06
ok.. APG banker på døren, du åbner, de har en dommerkendelse, de tager din computer rub og stub som den er.. BANG.. inklusiv nøgle og hele lortet.. hvor meget hjælper den så ?.. Det svarer lidt til at man ellers lige blev underrettet noget tid i forvejen så man kunne nå at slette alt.. hallo!, Hvis man kan nå at fixe den nøgle ud af kabinettet uden at blive opdaget, så kan man sq også nå at formatere(evt low level) hele skidtet. Det ville være ondt hvis det var noget trådløst hurlumhej så den bare skulle være inden for 5 meter af computeren.. så ville den være noget værd. Så kunne man sq altid smide den i havet _efter_ APG var trasket afsted med resten af kabinettet.
Gravatar #20 - fearaz
31. jul. 2003 16:21
Altså smide "Nøglen" i havet.. mener selvfølgelig ikke at den egentlige kryptering skal ske trådløst.. hehe
Gravatar #21 - Spand
31. jul. 2003 17:11
som #3 siger:
Brug bestcrypt.
Der kan man også let glemme koden, hvis man nu kommer i problemer :)
Gravatar #22 - axboe
31. jul. 2003 17:21
#19

Jeg vil da håbe, at du kan nå at slukke maskinen. Det kræver vel en pass phrase indtastning for at få adgang til data igen?

Personligt ville jeg nok bare benytte crypto loop på Linux. Ellers skulle FreeBSD have ret mange gode muligheder på dette område. Husker da phk snakke om makulator knappen, det må lige være noget :)
Gravatar #23 - Cyrack
31. jul. 2003 18:17
Hmmm... hvis man nu har nok penge og lid [læs: meget] tid i overskud kunne følgende gøres: du tager med højre tommel og pege (vigtigt) en ældre computer du vil lege filserver med, pakker den godt ind (som i "vandtæt") og finder et passende sted i haven (eller altankassen i mangel af bedre) og graver skidtet ned (laver en nydelig rende hen til nærmeste stikdåse som er i jordhøjde og kamuflere det hele med en passende plante (nej, ikke en plante med blå blomster op af en rød mur, for indlysende!)). Filserveren er (inden) blevet udstyret med et trådløst netkort (og en ssh-server), din normale computer tilføjes også et trådløst netkort (nu du er igang kan du lige så godt sørge for at dit køleskab også er trådløst, bare hvis man skulle få lyst til at surfe www på en sønderjydsk spegepølse) og herefter har du adgang til din filserver (med alt dit warez/pr0n/whatever) (husk at slå evt. disk-cache FRA!) og du kan nu have dine ting uden APG kan finde kilden (hvis du er smart har du kun lovligt sw på din
arbejdsmaskine, hvorved en afbrydelse af forbindelsen til filserven ville betyde sletning af alle beviser). Så med mindre APG/RIAA/andre gider grave hele din have/altankasse/potteplante op, så finder de ikke en skid... man kunne også bare kryptere og lide af selektiv hukommelsestab... :-|
Gravatar #24 - Unbound
31. jul. 2003 18:35
#9

Ja det er ganske korrekt at man skal give adgang til det nævnte pengeskab, og på samme måde er man også forpligtet til at give adgang til computeren. Dvs. politiet skal have lov til at tænde den og se hvad der ligger på den...
men hvis nu de papirer der ligger i pengeskabet er skrevet på vietnamesisk, og politiet ikke kan skaffe nogen til at læse det, så er man ikke forpligtet til at oversætte det for dem. Det er her man kan sammenligne med computeren. De skal have adgang til den, men man skal ikke dekryptere hvis de ikke selv kan finde ud af det. Hvis de selv kan finde password eller andet, ja så er det jo bare ærgeligt. Så kan de bruge det de finder...

Unbound
Gravatar #25 - Cyrack
31. jul. 2003 19:06
Unbound: Kommer jo an på hvordan man læser loven, for lige som der er en kode på pengeskabet er koden på disken jo også blot en teknisk forhindring (hvis du vil må du jo stadig skrive dine mp3'er på vietnamesisk ;)
Gravatar #26 - Unbound
31. jul. 2003 19:39
forskellen ligger i om det er en forhindring i at få informationen, eller det er en forhindring i at forstå det. Hvis man ikke giver nøglen til pengeskabet, så forhindre man politiet i at få informationen (papirene), mens hvis informationen er kodet, så har de stadigt fået det. Mangel på "inteligens" ved politiet er ikke den anklagedes problem. kan politiet ikke forstå det der står, så er det bare ærgeligt for dem :)
Er det samme med disken, er der en fysisk lås der forhindre i at få informationen. Så skal man også åbne den. Men er det blot fordi informationen er skrevet på en måde så de ikke forstår det. Så er det noget andet :)
Ellers er man jo nøst til at sige alt skal stå på fx. dansk, for ellers kan det jo være politiet ikke lige kan læse det :S

Unbound
Gravatar #27 - Cyrack
31. jul. 2003 19:47
Unbound: Jeg vil mene at det er et definetionsspørgsmål... [hint til de ægte jurister]
Gravatar #28 - cybermike
31. jul. 2003 20:28
Du tager en box og smider en haard krypterig paa, laver en noegle paa 256megabyte , smider 512mb ram i, smider din noegle paa en usb-pen/zip-drev/cd/whatever Saa laver du saadan at naar du booter din maskine laeser den krypterigsnoeglen ind paa en ramdisk og derefter fjerner du mediet med noeglen paa.

Saa ryger accessen hvis du slukker maskinen(og det goer du selvfoelgelig ikke selv) saa smider du mediet med noeglen i en bankbox og opbevarer noeglen til bankboxen hos en du stoler paa.

Saadan kan man rent hypotetisk goere(Haaber jeg ikke jeg har violated NDA'en ved at fortaelle jer denne lille historie).
Gravatar #29 - FISKER_Q
31. jul. 2003 21:34
Det må vel være "No druggies agreement" i dit tilfælde :P
Gravatar #30 - Unbound
31. jul. 2003 21:58
ja alting er jo et spørgsmål om fortolkning, men ud fra hvad jeg har set (tvind osv.) så er det som jeg har skrevet. Men så på den anden side, det er jo nok ikke mig der skal bestemme det i den sidste ende :) men jeg syntes da det er fair nok, er da ikke min skyld hvis de ikke forstår hvad der er på min comp ;)

Unbound
Gravatar #31 - emil fra sygiroen.dk
1. aug. 2003 05:43
Man kan også grave en faldgrav ude foran døren, når de så presentere sig, så kan man aktivere fælden... Det er jo ikke ens skyld at der er bygge sjusk hvor man bor...

Ud over det kan det vil ikke være så svært at vikle en ledning rundt om harddisken, og når der så kommer besøg kan man give en lidt strøm (man kan jo altid bygge en kontakt ud til døren(det vil bare være rimligt trist hvis der kommer besøg og der er en der vil tænde lyset...))
Gravatar #32 - Baldie
1. aug. 2003 06:09
Jeg kan huske at jeg i forbindelse med Connect #12 læste noget om nogle elektro magneter. Der var vist også en der ville sætte det i produktion. Altså man tog en forholdsvis stærk elektromagnet og satte op lige over/under harddisken. Hvis APG så tog compen, så kunne man lave en knap et sted på fronten f.eks. og lige trykke på den inden de tog computeren. Så skulle harddisken gerne være rimelig tom for data :)

Det skal nok være sådan en knap med låg på, som vi ser på film. Lidt surt hvis man kommer til at sparke til den ved et uheld når man sidder og ser film :)
Gravatar #33 - mikbund
1. aug. 2003 07:04
Man kunne også vælge 1. ikke overtræde loven. 2.Undgå at blive opdaget!

Sådan en krypteringsfætter vil jeg tro bedre kunne finde anvendelse på bærbare, hvis man kryderede den med fx. håndtryk.
Gravatar #34 - sKIDROw
1. aug. 2003 08:39
Jeg tror selv jeg ville bruge software kryptering.
256Bit AES + en GOD passphrse, burde kunne gøre tricket.. ;)
Det sikreste ville så sjovt nok bare være at overholde loven, eller holde sig til fri software.. ;)

#32 Baldie

[Jeg kan huske at jeg i forbindelse med Connect #12 læste noget om nogle elektro magneter. Der var vist også en der ville sætte det i produktion. Altså man tog en forholdsvis stærk elektromagnet og satte op lige over/under harddisken. Hvis APG så tog compen, så kunne man lave en knap et sted på fronten f.eks. og lige trykke på den inden de tog computeren. Så skulle harddisken gerne være rimelig tom for data :)]

Tjahh
Bare i så ikke regner med at bruge disken bagefter.
Og desuden vil man sikkert kunne genskabe det meste på et laboratorie alligevel med deres specialudstyr.
Gravatar #35 - seahawk
1. aug. 2003 08:48
#33:

Det kunne ha været stor humor at komme løbende ind i lokalet og højlydt råbe: GODDAG - VI ER ANTIPIRATGRUPPEN, FORLAD VENLIGST LOKALET, TAK!!!

Hvorefter halvdelen af de tilstedeværende nukede deres harddiske... ;D

Men bortset fra det tror jeg ikke du skal undervurdere specialisters evner til at redde "tabte" harddiske!
Gravatar #36 - FISKER_Q
2. aug. 2003 11:18
#34 hvordan ville det være muligt?

Du ville jo polarisere det hele til enten 0 eller 1 med elektromagnet?
Gravatar #37 - Cyrack
2. aug. 2003 11:40
#36 - FISKER_Q

Du kan genskabe en stor del, da du netop polarisere det hele til 0, vil en strøm af 0101010101010100100010100110 [osv] blive påvirket, men da du ikke 'bare' ophæver et magnetfelt vil 1 bitene stadig være lidt mere magnetiske end dem der oprindeligt var 0... det er ikke den rigtige fysiske forklaring, men det giver et godt billede af det.
Den eneste måde du kan fjerne magnetismen helt er ved et slag eller ved at overskride courie-temperaturen (ikke stavet rigtigt) hvor et stof mister sine magnetiske egenskaber...
Gravatar #38 - FISKER_Q
2. aug. 2003 13:49
Nu er jeg ikke den vilde fysiker.
Men så vidt jeg husker har det været muligt at lave(lad os sige nord = 1 og syd = 0) fx syd til nord. Bare med en kraftig nok påvirkning.

Men ellers ville det ikke bare være først at polarisere den mod nord(1) og så bagefter syd(0)?
Gravatar #39 - Cyrack
2. aug. 2003 16:16
FISKER_Q

Det har været prøvet, men med et følsomt nok udstyr kan du afsløre hvad stedets originale orientering var (bruge blandt andet hvis man ved et uheld overskriver en fil, ved at kunne på indholdet af den nye fil kan man "ophæve" den påvirkning den gav området og finde den gamle fil frem (det bliver dog sværere og sværere jo ældre harddisken er, da den lokale entopi på disken stiger hver gang den overskrives, men det kan lade sig gøre, og det bruges...))
Ved at give fx. en syd-impuls og dernæst en nord-impuls giver lidt til at ødelægge det, men det er ikke ret meget i forhold til en enkelt impuls. Husk på at du tilføjer hele disken den samme polarisering så du "lægger" bare til og "trækker" fra (til en hvis grænse, da et materiale har en maksimal magnetisk styrke i forhold til rumfanget)
Selvfølgelig kan man slette det hele med en stor nok elektromagnet, men så tror jeg godt du kan starte med at tage kontakt til dit lokale kraftværk og anmode om et større kraftkabel...
For den almindelige forbruger er den mest effektive måde nok at splitte lortet ad og "rense" skiverne med en fx. en rystepudser eller et lignende instrument (det er kun den øverste del af pladerne der bliver magnetiske, derfor vil fjernelse af dette medføre en stærk forøgelse af den lokale entopi ;)
Gravatar #40 - mikbund
2. aug. 2003 16:36
Jeg synes jeg læste om en som havde lavet sådan en magnet til harddiske og jeg tvivler stærkt de vil kunne genskabe noget som helst efter en harddisk havde været igennem sådan en. Den energi som jeg læste om han ville bruge i elektromagneten, var noget nær stærk nok til at den næsten bøjede pladerne.

Hvis man så samtidig polariserer -/+ en seks syv gange er jeg sikker på de ikke vil kunne genskabe noget som helst.

Desuden er spørgsmålet hvor langt ville APG gå. Ikke ret langt.

Ved en straffesag ville politiet slet ikke gå så langt eftersom efterforskningen ville være så kostbar i forhold til resultatet. Så under alle omstændigheder, selvom det skulle være muligt at genskabe dataene ville det aldrig blive gjort pga. prisen sammenlignet med udbyttet.
Gravatar #41 - Cyrack
2. aug. 2003 17:11
mikbund

For at tage det sidste først: hvis politiet _ved_ at der er oplysninger på disken, og hele eller størstedelen af deres sag hviler på disse oplysninger, så betaler de også for en genskabning, man går ikke fri bare fordi det koster 200.000 - 1.000.000 kr. at genskabe oplysningerne... (prøv at forklare andet til et mordoffers familie)

Dernæst, så har den magnet den fyr har fået fat på nok været lidt stor, desuden kræver energiudladninger af den størrelse mere end almindeligt kraftige energikilder (vi snakker en energiudladning på mange joul her), men links med billeder og beregninger ville være en rar ting på den magnet (kunne godt tænke mig en mobil version af den... "Sagde du svin? [lyden af meget energi på kort tid]")
Gravatar #42 - mikbund
2. aug. 2003 17:30
#41
Helt enig at det ville være rart med lidt dokumentation... Som sagt jeg skrev også blot at jeg synes at huske at have læst.

I det danske system er der begrænsede midler, mange går fri som følge af dårlig efterforskning som følge af midler! :-(

Derudover i en straffesag om piratkopiering ville det være vanvittigt at bruge en million kr i efterforskning. Så hellere bruge denne million på lidt mordefterforskning!

Det er hård økonomi, ja, men desværre et must med dansk økonomi.
Gravatar #43 - sKIDROw
4. aug. 2003 06:41
@ Fiskeren

Problemmet med at bruge en magnet er følgende:
1> Data vil efter et stykke tid flyde ud, og ligge sig mellem sporene.
2> Pariteten i disken vil kunne bruges til at udregne mange af områderne.
3> Der ligger mere end dine data på disken, der ligger også bl.a informationer om spor og indeling og en lille kodestump (Producentens ikke MBR) som styrer disken.
Smadres disse kan du godt kassere disken.
Gravatar #44 - seahawk
4. aug. 2003 07:48
#42:

En sag om piratkopiering KAN ikke være en straffesag, og vil i givet fald være finansieret af dem der ejer det originale materiale...
Gå til top

Opret dig som bruger i dag

Det er gratis, og du binder dig ikke til noget.

Når du er oprettet som bruger, får du adgang til en lang række af sidens andre muligheder, såsom at udforme siden efter eget ønske og deltage i diskussionerne.

Opret Bruger Login