Sécurisez-vous : effacemment définitif de données, élimination des "preuves", cryptage, etc (page 4) • Link Station

castypique · 2003-09-04T08:51:54+00:00

J'ai déjà posté ce message dans le post consacré au débat sur les programmes utilisés. Je me suis dis que ce message pouvait mériter un post-rien-qu'à-lui, ce d'autant plus que j'en ai profité içi pour le compléter, le corriger et joindre des copies d'écrans. ------------------ Et comme le disait mon grand-père du côté de mon oncle, voici les trois règles d'or du paranoïaque informatique : - Ton ordinateur est comme ton domicile : personne ne doit s'y introduire sans ton consentement. - A ton domicile, tu fais ce que tu veux (ou presque). Il en va de même avec ton ordinateur, tant que tu restes dans un cadre (plus ou moins) légal. - Si tu caches des choses dans tes placards, pour des raisons qui te regarde, il en va de même avec ton ordinateur : nul n'a à savoir ce qu'il contient ou ce qu'il a contenu. --------------------------------------------------------- Etant paranoïaque, voici donc quelques logiciels que j'utilise et qui vont se réveler fort utiles, pour vous messieurs-dames (la liste est succincte, et je vous invite à la compléter) : - MRU Blaster : les "MRU" (Most Recently Used) (il en connait et en détecte plus de 25'000) sont les listes de tous les logiciels et documents ouverts dans toutes sortes d'applications. En une journée, vous vous retrouvez avec facile des centaines de MRU. A effacer donc régulièrement. Logiciel gratuit. Ces listes de MRU contiennent des informations tels que les noms et emplacements des derniers fichiers que vous avez utilisés avec telle ou telle application. Ces listes de MRU sont des clés de registre éparpillées un peu partout et pour tout type de fichiers. Quelqu'un qui aurrait accès à vos listes de MRU pourrait savoir sur quels fichiers vous travaillez, quels fichiers vous avez ouvert, sauvegardé, vérouillé, quels sont leurs noms de fichiers, leurs emplacements. La plupart du temps ces listes sont clairement visibles car elles sont affichées automatiquement dans les logiciels sous forme de menu "drop-down). - Eraser 5.6 : effacemment définitif de vos données. En 1, 3, 7 passes, aux standards du DoD, ou même 35 passes, méthode Gutmann. Effacemment à la volée, intégration au shell afin d'effacer le(s) fichier(s) d'un simple click droit. Ré-ecriture des secteurs et des noms de fichiers par 0000000000000000000000. "Overwriting" des MFT, de l'espace disque libre, des fichiers "poubellisés" et des entrées de répertoire. Récupération impossible (en 35 passes), même avec les logiciels qu'utilisent les polices du monde entier (Encase Forensic ou Davory), et récupération (théoriquement) impossible "magnétiquement", c'est-à-dire par l'analyse physique et microscopique du disque dur. Logiciel gratuit. LA référence. - Evidence Eliminator 5.0 : le meilleur compagnon du paranoïaque en puissance. Vous permet, entre autres (la liste est longue) d'effacer le swap à l'arrêt de la machine (la mémoire virtuelle de Windows XP nomée "fichier d'échange", où est contenu tout, oui tout, ce que vous avez fait durant votre session, en gros.) D'éliminer définitivement (en plusieurs passes ou non) la plupart des logs de votre machine, les fichiers du Temporary Internet Files, du temp, les cookies, vos historiques, les logs d'applications, les logs MRU du Registre, les "Common Dialog History" (les "Ouvrir avec" et autres "Sauver Sous"), l'historique d'Outlook Express, de Netscape Mail, de MSN, d'AOL Messenger, MS Office etc... Efface la copie de sauvegarde du registre à la demande et si vous lui joigniez Regclean de Microsoft, et EE s'occupera de nettoyer automatiquement le registre avec ce très bon petit utilitaire de MS. ( ) Bref, EE peut tout faire, tout effacer et ceci, définitivement. Infos : Pour le lien, cherchez dans votre mumule préferée la version 5.057 de TNO. Note : le logiciel est une référence en la matière. Leurs auteurs, provenant de pays de l'Est, beaucoup moins. Je vous l'indique, ne voulant pas cautionner des pratiques de marketing pour le moins virulentes. Cependant, pas de bile avec le logiciel : il est depuis plusieurs années le meilleur et le plus reconnu de sa catégorie. - Internet Cache Cleaner : pour ceux-celles qui ne voudraient pas installer Evidence Eliminator, parce que trop lourd ou trop peur ;), téléchargez au moins Internet Cache Cleaner v1.0.1, un petit logiciel français et gratuit, qui permet de supprimer (mais pas définitivement.. Enfin pas tout à fait, mais bon, trop long à expliquer...) le cache internet des fichiers non-liés ainsi que les urls non-liées. Internet Explorer n'étant pas parfait, il laisse des morceaux de fichiers (pages incomplètes, images non chargées complètement, ...) qui ne sont pas répertorié dans son cache. Il n'y a aucun moyen de supprimer ses fichiers manuellement. Ce problème existe sur chaque version de Internet Explorer et n'est toujours pas corrigé pour la version 5 (ni même 6) . Là aussi, vous serez surpris de voir des centaines de fichiers "cachés" et non-liés toujours présents sur votre disque dur héhéhé... Logiciel gratuit. - XP

Aller au Forum:

DdezMister Oxmo 2003Niveau 41 · Légende du cinémaRéférenceur Émérite

Membre depuis: 2003
Messages: 10043

Plus

Membre n°: 11578
Inscription: 03 Apr 2003
Localisation: Rocourt, près de Liège
Âge: 55 ans
Sujets lancés: 1150
Ancienneté: 96 %
Participation: 93 %
Temps en ligne: 61 Jours, 21 Heures, 3 Minutes, 2 Secondes en ligne

01-10-2003 15:44

Okay.

J'ai suivi ton monde d'emploi, et ca fonctionne nickel ....

Mais mes options restent "grisées". On va dire que j'ai mis oxmo ou google comme page de démarrage, et je ne sais pas en changer si je ne fais pas la manipulation (aller par la base de registre ou via un soft comme jv16).

Pour en revenir aux mecs qui ont fait le soft, je ne doute pas de l'excellence de ce dernier, mais les pratiques qu'ils utilisent sont pour le moins douteuses.

Extrapole ce genre pub "terroriste" (le mot est fort, mais bon, comme ça on comprend) à la vie de tous les jours :

On rentre chez toi, déplace tes meubles, et puis un type une semaine plus tard vient chez toi pour te dire que c'est sa société de gardiennage qui a fait le coup. (on peut encore imaginer pire).

Foireux et en dehors des lois, le pire c'est que je ne vais rien faire, en dehors de me protéger un peu plus. Sinon signaler la pratique et le site à mon provider, ça pourrait peut-être être utile.

J'avais déjà Spybot (que je vais configurer un peux mieux)
et
mailwasher.

Je passe de temps à autre mes disques durs à l'effacage 32 passes.

Mes navigateurs sont netcaptor (moins bien qu'avant browser, mais je vais bientôt changer) et MYI2.

Merci.