Мой самый большой страх только что стал реальностью: полиция ворвалась в мой дом и забрала все мои компьютеры, диски, ноутбуки и телефоны.
Я храню всю конфиденциальную информацию в контейнере TrueCrypt, но мой ноутбук был в спящем режиме, когда они прибыли. Боюсь, я не размонтировал свой диск, но надеюсь, что они не отнесут его в исследовательский отдел, пока моя батарея не разрядится.
Если это произойдет и им придется перезагрузить мой ноутбук, диск TrueCrypt будет отключен, верно?
Я живу в Бельгии, поэтому пытки водой и тому подобное для меня исключены :)
Это очень малоизвестное дело, допустим, я заказал что-то незаконное на Silk Road, и они получили посылку. Пару месяцев назад они попросили провести обыск без ордера, и я послал их, я думаю, что теперь они переходят на следующий уровень.
Мне действительно интересно, насколько глубоко они будут копать, они не могут тратить столько ресурсов на такой маленький случай, верно? Они действительно попытаются взломать 256-битный AES? Они взяли 3 компьютера, 1 телефон на Android и 7 iPhone, на то, чтобы охватить весь этот материал, уйдут месяцы
решение1
Я студент-криминалист, и поэтому я достаточно хорошо знаком с процедурами, которые полиция использует для работы с системами. Если только нет особой вероятности, что есть что-то зашифрованное, о чем они знают, или они подозревают, что вы используете FDE, они должны, с точки зрения передовой практики (Руководящие принципы ACPOхороший обзор), отключите вашу систему. Они также должны работать с копией вашего диска, чтобы избежать загрязнения доказательств. Я делаюотчетливонапомним, что truecrypt отключается при перезагрузке, иможно настроить на отключение в режиме энергосбережения- этосценарий, описанный в руководстве по TrueCrypt. Сейчас уже слишком поздно для этого.
Однако даже если они вытащили жесткий диск, во многих цивилизованных местах суды могут заставить вас предоставить пароль к зашифрованной папке. Во многих нецивилизованных местах они могут использовать другие средства, как иллюстрирует этот комикс XKCD.
Я полагаю, что взлом вашего пароля на огромном кластеремогслучаются, но я пока не слышал о подобных случаях осуждения.
К сожалению, это те же самые места, где они вряд ли будут следовать лучшим практикам. Ваш пробег может варьироваться в зависимости от процедур местного правоохранительного органа
решение2
Тома TrueCrypt расшифровываются на лету при монтировании. Если батарея вашего ноутбука разрядится, ключ расшифровки начнет исчезать из оперативной памяти в течение примерно 5 минут. Затем его будет невозможно восстановить.
Вот почему полиции предписано не отключать никакие устройства при вторжении в подозрительные дома. Видимо, не все полицейские обладают такими знаниями.