.png)
TrueCrypt(표준 볼륨,~ 아니다숨겨진 볼륨) 파티션이 통계적으로 임의 데이터와 구별할 수 없게 보입니까?
아니면 누군가가 데이터가 실제로 무작위가 아니라는 것을 증명할 수 있습니까(아마도 카이제곱 테스트를 사용하여)?
답변1
아니, 그것무작위 데이터와 구별 가능. 그러나 실제로는 중요하지 않을 수 있습니다.
재미있는 기사가 있어요여기TrueCrypt 컨테이너의 일반적인 속성 중 일부를 설명합니다.
- 의심스러운 파일 크기 모듈로 512는 0과 같아야 합니다.
- 의심되는 파일 크기는 최소 19KB입니다(실제로는 5MB로 설정되어 있음).
- 의심스러운 파일 콘텐츠가 카이제곱 분포 테스트를 통과했습니다.
- 의심되는 파일에는 공통 파일 헤더가 포함되어서는 안 됩니다.
프로그램에 대해 이야기하고 있어요TCHunt, 이는 TrueCrypt 컨테이너를 찾기 위해 특별히 설계되었습니다. 속성 중 하나~이다카이제곱 테스트를 통과했다는 것입니다. 그러나 모듈로 512 연산은더 많은 단서를 제공합니다, 분명히 카이 제곱 테스트를 통과했다고 해서 완전히 무작위 데이터라는 의미는 아닙니다.
기본적으로 파일인 Truecrypt 볼륨에는 TCHunt와 같은 프로그램이 높은 수준으로 이를 감지할 수 있는 특정 특성이 있습니다.개연성. 수학적인 측면에서 가장 중요한 것은 512로 모듈로 나누기가 0이라는 것입니다.