Sécurisez-vous : effacemment définitif de données, élimination des "preuves", cryptage, etc (page 7) • Link Station

castypique · 2003-09-04T08:51:54+00:00

J'ai déjà posté ce message dans le post consacré au débat sur les programmes utilisés. Je me suis dis que ce message pouvait mériter un post-rien-qu'à-lui, ce d'autant plus que j'en ai profité içi pour le compléter, le corriger et joindre des copies d'écrans. ------------------ Et comme le disait mon grand-père du côté de mon oncle, voici les trois règles d'or du paranoïaque informatique : - Ton ordinateur est comme ton domicile : personne ne doit s'y introduire sans ton consentement. - A ton domicile, tu fais ce que tu veux (ou presque). Il en va de même avec ton ordinateur, tant que tu restes dans un cadre (plus ou moins) légal. - Si tu caches des choses dans tes placards, pour des raisons qui te regarde, il en va de même avec ton ordinateur : nul n'a à savoir ce qu'il contient ou ce qu'il a contenu. --------------------------------------------------------- Etant paranoïaque, voici donc quelques logiciels que j'utilise et qui vont se réveler fort utiles, pour vous messieurs-dames (la liste est succincte, et je vous invite à la compléter) : - MRU Blaster : les "MRU" (Most Recently Used) (il en connait et en détecte plus de 25'000) sont les listes de tous les logiciels et documents ouverts dans toutes sortes d'applications. En une journée, vous vous retrouvez avec facile des centaines de MRU. A effacer donc régulièrement. Logiciel gratuit. Ces listes de MRU contiennent des informations tels que les noms et emplacements des derniers fichiers que vous avez utilisés avec telle ou telle application. Ces listes de MRU sont des clés de registre éparpillées un peu partout et pour tout type de fichiers. Quelqu'un qui aurrait accès à vos listes de MRU pourrait savoir sur quels fichiers vous travaillez, quels fichiers vous avez ouvert, sauvegardé, vérouillé, quels sont leurs noms de fichiers, leurs emplacements. La plupart du temps ces listes sont clairement visibles car elles sont affichées automatiquement dans les logiciels sous forme de menu "drop-down). - Eraser 5.6 : effacemment définitif de vos données. En 1, 3, 7 passes, aux standards du DoD, ou même 35 passes, méthode Gutmann. Effacemment à la volée, intégration au shell afin d'effacer le(s) fichier(s) d'un simple click droit. Ré-ecriture des secteurs et des noms de fichiers par 0000000000000000000000. "Overwriting" des MFT, de l'espace disque libre, des fichiers "poubellisés" et des entrées de répertoire. Récupération impossible (en 35 passes), même avec les logiciels qu'utilisent les polices du monde entier (Encase Forensic ou Davory), et récupération (théoriquement) impossible "magnétiquement", c'est-à-dire par l'analyse physique et microscopique du disque dur. Logiciel gratuit. LA référence. - Evidence Eliminator 5.0 : le meilleur compagnon du paranoïaque en puissance. Vous permet, entre autres (la liste est longue) d'effacer le swap à l'arrêt de la machine (la mémoire virtuelle de Windows XP nomée "fichier d'échange", où est contenu tout, oui tout, ce que vous avez fait durant votre session, en gros.) D'éliminer définitivement (en plusieurs passes ou non) la plupart des logs de votre machine, les fichiers du Temporary Internet Files, du temp, les cookies, vos historiques, les logs d'applications, les logs MRU du Registre, les "Common Dialog History" (les "Ouvrir avec" et autres "Sauver Sous"), l'historique d'Outlook Express, de Netscape Mail, de MSN, d'AOL Messenger, MS Office etc... Efface la copie de sauvegarde du registre à la demande et si vous lui joigniez Regclean de Microsoft, et EE s'occupera de nettoyer automatiquement le registre avec ce très bon petit utilitaire de MS. ( ) Bref, EE peut tout faire, tout effacer et ceci, définitivement. Infos : Pour le lien, cherchez dans votre mumule préferée la version 5.057 de TNO. Note : le logiciel est une référence en la matière. Leurs auteurs, provenant de pays de l'Est, beaucoup moins. Je vous l'indique, ne voulant pas cautionner des pratiques de marketing pour le moins virulentes. Cependant, pas de bile avec le logiciel : il est depuis plusieurs années le meilleur et le plus reconnu de sa catégorie. - Internet Cache Cleaner : pour ceux-celles qui ne voudraient pas installer Evidence Eliminator, parce que trop lourd ou trop peur ;), téléchargez au moins Internet Cache Cleaner v1.0.1, un petit logiciel français et gratuit, qui permet de supprimer (mais pas définitivement.. Enfin pas tout à fait, mais bon, trop long à expliquer...) le cache internet des fichiers non-liés ainsi que les urls non-liées. Internet Explorer n'étant pas parfait, il laisse des morceaux de fichiers (pages incomplètes, images non chargées complètement, ...) qui ne sont pas répertorié dans son cache. Il n'y a aucun moyen de supprimer ses fichiers manuellement. Ce problème existe sur chaque version de Internet Explorer et n'est toujours pas corrigé pour la version 5 (ni même 6) . Là aussi, vous serez surpris de voir des centaines de fichiers "cachés" et non-liés toujours présents sur votre disque dur héhéhé... Logiciel gratuit. - XP

Aller au Forum:

soul^keeper

AdministrateurNiveau 50 · OscariséRéférenceur Légendaire

Membre depuis: 2002
Messages: 17376

Plus

Membre n°: 1
Inscription: 22 Feb 2002
Localisation: La Défense
Âge: 49 ans
Sujets lancés: 2982
Ancienneté: 100 %
Participation: 100 %
Temps en ligne: 103 Jours, 14 Heures, 56 Minutes, 24 Secondes en ligne

26-05-2005 14:38

Message écrit par Schoubi, le 26-05-2005 à 13:51

on navigue 'anonymement' sans s'en rendre compte

... mouui... à part qu'on se rend compte qu'il faut 30 sec pour afficher une page qui mettait 2 sec à s'afficher sans proxy ...

| IP: Logguée

PROFIL PM RECH. AMISÉDITER CITER

SSchoubiGuruNiveau 42 · ScénaristeRéférenceur Émérite

Membre depuis: 2002
Messages: 12627

Plus

Membre n°: 566
Inscription: 10 Mar 2002
Âge: 47 ans
Sujets lancés: 1428
Ancienneté: 100 %
Participation: 97 %
Temps en ligne: 48 Jours, 18 Heures, 48 Minutes, 8 Secondes en ligne

26-05-2005 14:41

eheh pas faux

Mais certains sont très rapides et on a vite fait d'enlever la rotation de 30 secondes

__________________

| IP: Logguée

PROFIL PM WWW RECH. AMISÉDITER CITER

KkarpathExpertNiveau 14 · Jury du publicRéférenceur Assidu

Membre depuis: 2005
Messages: 2947

Plus

Membre n°: 13342
Inscription: 02 May 2005
Âge: 47 ans
Sujets lancés: 83
Ancienneté: 88 %
Participation: 71 %
Temps en ligne: 23 Jours, 17 Heures, 33 Minutes, 23 Secondes en ligne

26-05-2005 17:33

à tout hasard je signale que le version 9.0 de pgp desktop est sortie

topic trés instructif merci castypique

| IP: Logguée

PROFIL PM RECH. AMISÉDITER CITER

BbiohExpertNiveau 11 · CinéphileRéférenceur Appliqué

Membre depuis: 2003
Messages: 2017

Plus

Membre n°: 10052
Inscription: 28 Feb 2003
Localisation: dans une huitre
Âge: 48 ans
Sujets lancés: 78
Ancienneté: 96 %
Participation: 64 %
Temps en ligne: 15 Jours, 21 Heures, 5 Minutes, 43 Secondes en ligne

04-11-2007 14:13

up également,

Nouvelle version de Eraser 5.8
https://www.heidi.ie/eraser/

| IP: Logguée

PROFIL PM RECH. AMISÉDITER CITER

Sshakes808080GuruNiveau 27 · FigurantRéférenceur Appliqué

Membre depuis: 2002
Messages: 8978

Plus

Membre n°: 517
Inscription: 08 Mar 2002
Sujets lancés: 354
Ancienneté: 100 %
Participation: 91 %
Temps en ligne: 45 Jours, 5 Heures, 55 Minutes, 7 Secondes en ligne

12-12-2008 18:03

hop, un petit up

pour ma part, je suis passé à deux logiciels que j'estime incontournables:

- truecrypt
- gorilla password

Ces 2 programmes sont
- executable sous windows ( pas d'installation )
- opensource
- paquet DEB pour installation ubuntu (gorilla est même dans la distribution)

>>>>> truecrypt l'équivalent de pgp, je ne connais pas le détail pour pgp, mais j'ai tout de suite accroché pour truecrypt
Il possede son interface de controle graphique identique windows/linux.

Dans le principe : on cree un espace crypté qui peut etre
- un fichier régulier
- une partition d'un disque dur.
- Le droit d'acces est protégé par mot de passe et/ou fichier clé (un fichier visible et choisi arbitrairement par l'utilisateur : par exemple, la photo de votre 1ere biture qui se trouve planquée dans votre album photo

)

Une fois créé, on le monte sur une lettre ( windows ) ou sur un point de montage ( ubuntu ) : ça se fait en dynamique à l'aide de l'interface graphique et automatiquement,même sous ubuntu ( nautilus prend le montage en charge de la même façon que les disques amovibles )

Ensuite, on l'utilise comme n'importe quel disque réel.

truecrypt utilise des notions tres avancées de volume crypté caché qui n'apparait que si on le désire. On peut meme crypter entierement son systeme d'exploitation (windows seulement), mais j'ai pas testé tout ça.

Par contre, un volume crypté est reconnu aussi bien par windows que linux, dès lors qu'on possède la bonne clé pour l'ouvrir.

>>>>> gorilla password est un gestionnaire de mot de passes. c'est tres pratique pour centraliser tous ses mots de passes qu'on utilise sur internet, et aussi pour ne pas utiliser le même partout ( ce qui est un énorme trou de sécurité ).
la base des mots de passe peut-etre ouverte aussi bien sous windows que sous linux.

Bonne lecture

__________________
Racket logiciel

| IP: Logguée

PROFIL PM RECH. AMISÉDITER CITER