Thema Sicherheit, Security, Abhören, Hausdurchsuchung...

Ich glaub, sobald der Rechner länger wie 3 Minuten aus ist funktioniert das mit dem Cold-Boot nicht mehr. PWs hab ich noch nie gespeichert.

Zum Vergrößern anklicken....

Nach 3 Minuten ist es definitiv zu spät für einen ColdBoot-Angriff (wenn der RAM nicht gefroren wurde). Da brauchst du dir keine Sorgen zu machen.

Denke aber auch, dass der Schwachpunkt hier bei Windows liegen könnte. Das das OS ein notorischer Datensammler ist, ist mir bekannt. Sachen wie "Alexa" waren deaktiviert. Trotzdem weiß man ja nie ob da in den Weiten des OS nicht doch irgenndwo ein verstecktes Logfile (extra für solche Zwecke) sich befinden könnte. Habe regelmässig das "Explorer Gedächtnis" gelöscht. Auch hab ich immer alles (unwiederbringbar) "geschreddert (TuneUp)" und nie einfach nur gelöscht.

Zum Vergrößern anklicken....

Hallo "Grünschnabel" (musste ich jetzt mal bringen),
wenn dein OS offen ist, dann sollte man auch den ungenützen Speicher löschen.
Aber trotzdestonichts ist es nach meinen schmerzlichen Erfahrungen fast tödlich, das OS nicht
zu verschlüsseln.

Hast du den Recent gelöscht? (hoffentlich schon)
Dort steht, wann du deine Container zuletzt besucht hast, auch was geöffnet war.
Kann als Beweis gelten.....

Da bei mir alles seit Jahren vollverschlüsselt ist, muss ich mich um diese Sachen nicht mehr kümmern.
Nur beim Passwort eingeben am Anfang sollte man schauen, ob über einem ne Kamera läuft.
Auch ein gutes VirenPorg sollte on Bord sein.

Bis dann..

Nur beim Passwort eingeben am Anfang sollte man schauen, ob über einem ne Kamera läuft.

Zum Vergrößern anklicken....

Oder ein Handtuch über die Tastatur legen, für diejenigen, die mit 10 Fingern schreiben können.

Ich kann auch einen Link in Recent packen mit dem Namen "Bau der Atombombe zur Massenvernichtung.pdf.lnk". Ein Beweis ist das noch lange nicht, wenn ja leben wir in einer Bananenrepublik.

Den Recent hab ich nur unregelmäßig gelöscht. Möglich, das dort noch etwas auslesbar ist (dann aber nicht viel). Aber wie der nachfolgende Post schon zeigt, ein Beweis ist das noch lange nicht. Freien Plattenplatz hab ich regelmässig überschrieben. Was waren deine "schmerzlichen OS Erfahrungen" ?

Ich kann auch einen Link in Recent packen mit dem Namen "Bau der Atombombe zur Massenvernichtung.pdf.lnk". Ein Beweis ist das noch lange nicht, wenn ja leben wir in einer Bananenrepublik.

Zum Vergrößern anklicken....

Beweis dahingehend, dass die mittlerweile Blauen sagen können, aha da is was drin....
die Platte behalten wir....

Als Beweis wird das an die STA weitergetragen, die dann einen Deal mit dir aushandelt.
Entweder Platte vernichten oder zig Jahre entschlüsseln lassen.

Tja, da haben wir es wieder:

http://ccc.de/de/updates/2012/schaar-bericht

Die Polizei gibt die Pc`S deswegen wieder schnell zurück, weil sie schnell mal
den Bundestrojaner installieren um an deine PWs zu kommen.

Unglaublich. :nein:Aus dem Grund ist eine Vollverschlüsselung sinnvoll!!

Na hoffentlich funzt der Trojaner-Scanner zuverlässig:

http://www.chip.de/downloads/ArchiCrypt-Tool-Anti-Bundestrojaner_52141670.html

Ich wage mal zu bezweifeln, das irgendsoeine CHIP Freeware irgendwelche Staatsschutzschnüffelsoftware erkennen kann ...
Der Verweis zum CCC beweist gar nichts. Mein Hauptrechner war noch nie im Internet. Sollte also (auch mit Schnüffelsoftware) sicher sein Das Landesklabauteramt hat sich auch noch nicht gemeldet ... (also haben sie den Container noch nicht offen.
Frage: Was ist eigentlich wenn die Sache (strafrechtlich) abgehandelt ist ? Müssen die dann den Rest der einbehaltenen Technik (sofern nichts belastendes gefunden wurde) wieder herausrücken ? Mein Anwalt sagt ja.

Die Polizei gibt die Pc`S deswegen wieder schnell zurück, weil sie schnell mal den Bundestrojaner installieren um an deine PWs zu kommen.

Zum Vergrößern anklicken....

Die Festplatte würde ich dann ohnehin im Hochofen entsorgen oder Anonymus schenken, dass die es leichter haben in deren PC zu kommen :grins:

Frage: Was ist eigentlich wenn die Sache (strafrechtlich) abgehandelt ist ? Müssen die dann den Rest der einbehaltenen Technik (sofern nichts belastendes gefunden wurde) wieder herausrücken ? Mein Anwalt sagt ja.

Zum Vergrößern anklicken....

Dein Anwalt hat recht.

Ein wenig Zweifel habe ich dann noch an der Crypt-Software, wie immer die heißt. Da gibt es ja noch andere Organisationen, die sich auf irgendeine Art Hintertürchen verschaffen.
Ich will damit nicht sagen, dass deine "Freunde" die haben, birgt aber ein gewisses Restrisiko, wenn ich das mal so formulieren darf.

BestCrypt 7 ... Ein wenig Zweifel hab ich auch (wäre ich sonst hier angemeldet ?) ... aber ich denke mal das die auch nur mit Wasser kochen ... (hoffentlich).

Bambaataa schrieb:

Müssen die dann den Rest der einbehaltenen Technik wieder herausrücken ? Mein Anwalt sagt ja.

Zum Vergrößern anklicken....

Richtig soweit, nur kann das halt dauern Aktuell ist dein Computersystem dann nicht mehr...

Das wars sowieso noch nie ... Trotzdem hat irgendwie immer alles funktioniert.

"BestCrypt Container (Version 7)"

Also ich kann dir nur eines sagen, aus verbriefter sicherer Quelle die ich damals kannte und heute noch kenne:

Das LKA war schon im Jahr 2000 nicht in der Lage einen Bestcrypt Container aufzubekommen.

Zu dem Zeitpunkt gab es also a) keine Hintertür und b) waren Bruteforce Angriffe noch nicht stark genug.

Bei beiden WEIS ich nicht, wie es heute ist. Aber zumindest zu Punkt a): das hätte ich irgendwo mal sicherlich mitbekommen
wenn so jemand aufgeflogen wäre aus dem und dem Grund.

Allerdings... die betreffende Person damals hatte trotzdem gelitten, weil die Herren noch interessante Logs und diverse Dinge
aus dem Rechner kramen konnten. Zwar kamen sie also nicht an die eigentlichen Daten, aber an Fragmente.

Es gab deswegen einen Mittelweg: die Hardware wurde vernichtet. Und es gab eine kleinere Geldstrafe. Das wars.
Auch war es so Milde, weil Justizia sich 3 Jahre Zeit gelassen hat mit dem ganzen. Das war dem Staatsanwalt sicher
auch peinlich ;D


Was bei deinem Fall nun rauskommt...ich drücke dir die Daumen.

Besser wäre es wirklich jeder würde seinen Rechner mit Truecrypt vollverschlüsseln und sich keine Sorgen mehr um
Datenreste oder Spuren machen müssen

zwar ist der http://www.piriform.com/ccleaner ganz gut. Kann auch sicheres löschen, also durch Überschreiben,
aber es gibt sooooviele Punkte im System wo was laden kann wo es nicht hinsoll....also

take care.

Na gut. Muss man halt abwarten. Ärgerlich ist, das jetzt die Verhandlung verschoben wurde. Ausgerechnet von meinem Anwalt ... (Krank). Jetzt haben die noch mehr Zeit rumzuschnüffeln ...
Ich melde mich wenn's was neues gibt.

@Bambaataa

gibts was Neues?

Gruß

Ja und Nein. Bin verurteilt worden (Ende Mai) da ich das wesentliche gestanden habe. Daten meiner verschlüsselten Platten wurden mir nicht zum Verhängnis Warte jetzt auf Herausgabe meiner HDD's nebst LapTop. Da das Verfahren abgeschlossen ist und (mit hoher Warscheinlichkeit) kein Container vom Landesschnüffelamt geknackt wurde, müsste ich in den nächsten Tagen eigentlich Bescheid bekommen das ich meinen Kram wieder abholen kann. Von insgesamt 5 Platten habe ich 3 schon zurück da auf diesen nichts verschlüsseltes war.

Hoffentlich haben die keine externen Experten eingesetzt, sonst wirds teuer.

Kannst ja mal schreiben, ob die alle Hds rausgerückt haben.

gruß

Hallo @all,

ich war lange nicht hier, aber trrotzdem interessiert mich der Ausgang Deiner Sache, Bambaataa.

Hab den ganzen Kram immer noch nicht wieder. Ärgerlich, ärgerlich ...

Bambaataa schrieb:

Hab den ganzen Kram immer noch nicht wieder. Ärgerlich, ärgerlich ...

Zum Vergrößern anklicken....

Danke für die Antwort, Bambaataa. So lange die nicht an die restlichen Daten rankommen, so lange bekommst Du sie auch nicht wieder. Je nach Schwere ist sogar Beugehaft möglich. Aber wie Du schreibst, ist die Verurteilung ja schon erfolgt. Was bleibt sind die restlichen verschlüsselten Daten, die so lange festgehalten werden, bis sie, evtl. durch Deine PW-Bekanntgabe, geöffent werden können bzw. bis man Einsicht hat. Bei Neuigkeiten bitte wieder melden - dankeeee ! Grüsse !

noch eine Anmerkung: manchmal kommen die auch auf die Idee und rücken Hardware wieder raus nur um dann ein paar Tage/Wochen nochmal zu kommen...
und sich eben diese HW nochmal zu krallen, in der Hoffnung, dass dann eine eventuelle Verschlüsselung deaktiviert wurde bzw sie andere Daten finden.

Diese Anmerkung ist ernst gemeint.