1

Есть ли софт для хранения приватных данных, который скрывает само наличие на компе каких-то шифрованных данных?

2

rm, затем unrm или TestDisk. Шутка конечно, но в каждой шутки, есть доля шутки.

На мясокомбинате я работаю свиньёй.

3 (03.09.2014 23:12:27 отредактировано drBatty)

fragment пишет:

который скрывает само наличие на компе каких-то шифрованных данных?

1. шифруем  данные.
2. создаём раздел на HDD (SSD не подходит)
3. копируем данные в этот раздел. Для маскировки можно ПЕРЕД копированием данных закинуть туда порнушки, что-бы раздел небыл-бы пуст(что подозрительно).
4. сохраняем метаданные файлов (inode).  Метаданные для маскировки лепим к порнушке(см. ниже).
5. удаляем данные командой rm.
6. для восстановления данных восстанавливаем метаданные(команда rm только очищает inode, но не трогает блоки с данными).

Пункты 4 и 6 можно сделать командой dd. Координаты можно посмотреть командой tune2fs.

ВАЖНО:
1. между п5 и п6 не должно быть никаких записей на диск(читать можно).
2. SSD/флешка не подходит для этого!

Другой вариант, если секретные данные имеют малый объём(до 100Мб) :
1. шифруем данные
2. командой

 Консоль:
$ head -c64 /dev/random |md5sum|sed 's/ .*//' >signature

создаём сигнатуру в файл signature. Враг не должен её знать. Это обычный текстовый файл из 33х байт, его можно на бумажку записать, или ещё куда.
3. командой
 Консоль:
$ cat porno.avi signature secure_data >porno1.avi

добавляем сигнатуру и данные к порнушке
4. сигнатура нужна для того, что-бы потом можно было найти секретные данные.

Данный способ будет работать в том случае, если враг не станет анализировать всё ваше порно на наличие "добавок".

Третий вариант, самый защищённый ИМХО (и самый сложный).
1. шифруем данные и затем сжимаем zlib'ом без заголовка(заголовок сохраняем отдельно, он понадобится для декодирования). После этого данные статистически представляют собой белый шум.
2. берём любой мультимедиа файл, и декодируем его в RAW(без сжатия), например звук можно разкодировать в WAV скажем с bps=16. При этом самый младший бит информации не несёт, а несёт шум АЦП.
3. разбираем данные из п1 побитно, и меняем шум в младшем бите из п2 на п1. И на слух, и статистически различия не будет.
4. кодируем WAV в lossless(Это важно! mp3 уничтожит наши шумы), например в APE/FLAC/WavPack.

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

4

Sonic пишет:

rm, затем unrm или TestDisk. Шутка конечно, но в каждой шутки, есть доля шутки.

только надо проверить, сможет-ли testdisk восстановить данные. Он не всегда срабатывает. Как и photorec.

Ну и опять-таки, это подходит только для HDD.

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

5

TrueCrypt так тоже может. В википедии про него написано :
"Ни один том TrueCrypt не может быть идентифицирован (тома TrueCrypt невозможно отличить от набора случайных данных, то есть файл нельзя связать с TrueCrypt как с программой, его создавшей, ни в какой форме и рамках)."

6 (04.09.2014 14:21:09 отредактировано mogul82)

BityjPixel пишет:

"Ни один том TrueCrypt не может быть идентифицирован (тома TrueCrypt невозможно отличить от набора случайных данных, то есть файл нельзя связать с TrueCrypt как с программой, его создавшей, ни в какой форме и рамках)."

Не верится, что так просто

XMPP: mogul82@jabber.ru Фанбой AMD

7

BityjPixel пишет:

TrueCrypt так тоже может.

только он умер.
пруфлинк: http://truecrypt.sourceforge.net/

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

8

mogul82 пишет:
BityjPixel пишет:

"Ни один том TrueCrypt не может быть идентифицирован (тома TrueCrypt невозможно отличить от набора случайных данных, то есть файл нельзя связать с TrueCrypt как с программой, его создавшей, ни в какой форме и рамках)."

Не верится, что так просто

Вы не поверите, но правильная криптограмма представляет из себя (статистически) белый шум. То есть зашифрованный файл на первый взгляд виден как файл содержащий белый шум. И с чем его и как его связывать? Поэтому про TrueCrypt написано верно. С теорией не расходится.

9

Cruiser78 пишет:

Вы не поверите, но правильная криптограмма представляет из себя (статистически) белый шум.

вы не поверите, но кроме статистических методов, у криптоаналитиков есть и другие. Например, у вас на диске наверняка есть truecryp'овый загрузчик, в котором всё и прописано(кроме пароля). Т.ч. защита у вас никакая, а пароль элементарно подбирается например методом ректального криптоанализа.

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

10

Cruiser78 пишет:

С теорией не расходится.

с теорией у вас плоховато.
в качестве ликбеза рекомендую начать со статьи в вике: http://ru.wikipedia.org/wiki/%D0%A1%D1% … 0%B8%D1%8F

Для ТСа думаю тоже будет полезно.

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

11

drBatty прав - стеганография это вообще-то единственный способ.
Данные можно например включать в состав jpg, для этого даже есть утилита. Но конечно много туда не запихнешь ab

Leap 42.3 Calculate Linux, Xfce, Emacs, ..

12

1000Mhz пишет:

прав - стеганография это вообще-то единственный способ.

это не "способ", это просто так называется то, что ТС хочет сделать.

Вот только задача эта дьявольски сложна, если криптоаналитик достаточно опытный и настойчивый.

1000Mhz пишет:

есть утилита.

утилит есть Over9000, но хороших и надёжных увы, нет.

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

13

1000Mhz пишет:

Данные можно например включать в состав jpg, для этого даже есть утилита.

Это легко все вычисляется.

XMPP: mogul82@jabber.ru Фанбой AMD

14

fragment пишет:

который скрывает само наличие

Выключаем лирику, включаем логику. Приходит грамотный слесарь (и неважно от КГБ или от бандитов) и сравнивает объём носителя и используемое ОС пространство.

15

Проще всего не иметь секретных данных или хранить их в голове ).

16

elve пишет:

Проще всего не иметь секретных данных

Вы похоже живете в каком-то сказочном мире, параллельном реальному.

mogul82 пишет:

Это легко все вычисляется.

Это все вычисляется с большим трудом! В этом кагбе и задумка, я практически уверен, что определить наличие скажем одной строки данных в файле жпг весом от нескольких Мб невозможно. Естественно, если нет серьезных подозрений, что она там может быть - а их ни у кого и нет bx

Leap 42.3 Calculate Linux, Xfce, Emacs, ..

17

Добавлю - и даже если подозрения есть, это вам почти ничего не даст.
Допустим, я использую утилиту (самописную конечно же), которая по какой-то зависимости от хеша файла (а может от курса доллара) немного меняет цвет некоторых пикселей, в одном случае 1го, 11го, 1002го и т. д, а в другом уже 4го, 55го, .. Тут обосрется любой криптоаналитик  ag

Leap 42.3 Calculate Linux, Xfce, Emacs, ..

18

Я "неуловимый джо"  ag . Потому что никто не ловит и нахрен я кому сдался =). А как понадоблюсь... то иммунитета к терморектальному криптоанализатору у меня нету, к сожалению. Как и у большинства людей.

Сделать что-то совсем незаметное нельзя. Все зависит от бдительности проверяющего ). Можно и строку в графическом файле хранить, пока никто от байта до байта твои данные не проверяет =). Он школоты защитит =).

19

3. копируем данные в этот раздел. Для маскировки можно ПЕРЕД копированием данных закинуть туда порнушки, что-бы раздел небыл-бы пуст(что подозрительно).

А что делать если это шифрование человек хочет сделать, что бы спрятать порнушку ? Как быть тогда ?  ag

Никогда не бойся делать то, что ты не умеешь. Помни, "КОВЧЕГ" был построен ЛЮБИТЕЛЕМ. ПРОФЕССИОНАЛЫ построили "ТИТАНИК"

20

drBatty пишет:
Cruiser78 пишет:

С теорией не расходится.

с теорией у вас плоховато.
в качестве ликбеза рекомендую начать со статьи в вике: http://ru.wikipedia.org/wiki/%D0%A1%D1% … 0%B8%D1%8F

Для ТСа думаю тоже будет полезно.

С теорией у меня нормально. Полтора десятка лет отдал криптозащите. Так шта такие статьи и сам писать могу в лёгкую. Еще раз повторю - хорошее криптопреобразование превращает поток данных в белый шум. Если после зашифрования шум не белый, то это есть зацепка для криптоаналитика, возможность  вытащить информацию по зависимостям. Если авторы трукрипта пишут, что их диски видны как файлы с белым шумом, то это значит, что криптопреобразование там качественное. И именно это с теорией не расходится. А вот причем здесь всякая стеганография - вот про то только Вы знаете.

21

stranger пишет:

Выключаем лирику, включаем логику. Приходит грамотный слесарь (и неважно от КГБ или от бандитов) и сравнивает объём носителя и используемое ОС пространство.

как вы посчитаете объём удалённых файлов?

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

22

1000Mhz пишет:

В этом кагбе и задумка, я практически уверен, что определить наличие скажем одной строки данных в файле жпг весом от нескольких Мб невозможно.

возможно. Ведь мы знаем, какие именно данные вставляет скажем фотошоп в ваш жпг. А вы вставляете другие. Дело не в статистическом составе этих данных, дело в том, что фотошоп такое никогда в файл не пихает.

Потому и говорю, что более-менее надёжная стеганография возможна лишь при наличие случайного белого шума. Тогда можно вместо одного шума вставить другой шум. Ну как я выше уже писал, в музыку lossless хорошого качества, если предположить, что АЦП даёт истинно белый шум. Иначе менять надо на какой-то другой шум, такой же, как в исходнике.

1000Mhz пишет:

Добавлю - и даже если подозрения есть, это вам почти ничего не даст.

Если на то пошло, то зачем мне ваши пикселя, я просто зашифрую всё в файл GnuPG, это тоже "ничего не даст" без секретного ключа и пароля к нему.

elve пишет:

Все зависит от бдительности проверяющего ). Можно и строку в графическом файле хранить, пока никто от байта до байта твои данные не проверяет =). Он школоты защитит =).

ну всех не перевешаешь, и всю порнуху не проанализируешь. Чисто физически. Даже если ты из КГБ. Т.ч. есть вполне реальный шанс остаться незамеченным.

Rassol2 пишет:

А что делать если это шифрование человек хочет сделать, что бы спрятать порнушку ? Как быть тогда ?

а зачем прятать порнушку?

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

23

Cruiser78 пишет:

С теорией у меня нормально. Полтора десятка лет отдал криптозащите. Так шта такие статьи и сам писать могу в лёгкую. Еще раз повторю - хорошее криптопреобразование превращает поток данных в белый шум. Если после зашифрования шум не белый, то это есть зацепка для криптоаналитика, возможность  вытащить информацию по зависимостям. Если авторы трукрипта пишут, что их диски видны как файлы с белым шумом, то это значит, что криптопреобразование там качественное. И именно это с теорией не расходится. А вот причем здесь всякая стеганография - вот про то только Вы знаете.

ну я же не виноват, что Вы такой наивный и малообразованный?

Странно, что вы не знаете азов, например то, что статистическое распределение — необходимое, но недостаточное условие.

Вот вам пример, что-бы вы не спорили с очевидным: секретное сообщение

"Ахмет Мусаилу. 9/11 взрываем ВТЦ"

соединяется с 1048576 байтами белого шума. Несложно доказать, что статистически, результат не отличим от этого белого шума. Но разве сообщение нельзя детектировать? Конечно можно, например по ключевому слову "взрываем".

Т.ч. сама по себе статистика — хорошо, но этого недостаточно для стеганографии. Учите матчасть пожалуйста.

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

24 (16.09.2014 22:01:36 отредактировано 1000Mhz)

drBatty пишет:

Ведь мы знаем, какие именно данные вставляет скажем фотошоп в ваш жпг.

И как вам это поможет, если файл не обрабатывался в ФШ или ином известном вам софте? Это называется сесть в лужу. Да, данных EXIF тоже нет, так что даже нельзя определить модель камеры- а как работают шумодавилки в некоторых моделях, это ууу.

Это я так, даже не задумываясь отвечаю. А если подумать.. ab но мне лень.

Leap 42.3 Calculate Linux, Xfce, Emacs, ..

25

drBatty пишет:
stranger пишет:

Выключаем лирику, включаем логику. Приходит грамотный слесарь (и неважно от КГБ или от бандитов) и сравнивает объём носителя и используемое ОС пространство.

как вы посчитаете объём удалённых файлов?

И кто тут о них говорил?

26

1000Mhz пишет:

И как вам это поможет, если файл не обрабатывался в ФШ или ином известном вам софте?

а в чём он обрабатывался? Это как раз подозрительно: откуда у вас такие файлы? Вот ежели это порнушка или ваша кошка отфотошопленная, то всё ОК.

1000Mhz пишет:

Это называется сесть в лужу.

у нас цель: скрыть информацию. А ваши странные файлы как бельмо на глазу. Файл должен быть неотличим от обычной кошки на фоне ковра с заваленным горизонтом.

1000Mhz пишет:

Да, данных EXIF тоже нет, так что даже нельзя определить модель камеры- а как работают шумодавилки в некоторых моделях, это ууу.

это ваше "ууу" отлично детектируется.

1000Mhz пишет:

А если подумать.. ab но мне лень.

а есть чем думать?

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

27

stranger пишет:

И кто тут о них говорил?

учимся читать:

Хранение секретных данных

Хранение секретных данных

Хранение секретных данных

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

28

drBatty пишет:

Это как раз подозрительно: откуда у вас такие файлы?

тысячи людей таскают ничем не обработанные фотки - им тупо лень этим заниматься.

drBatty пишет:

это ваше "ууу" отлично детектируется.

уговорили. вот прям на слово поверил.

Leap 42.3 Calculate Linux, Xfce, Emacs, ..

29

drBatty пишет:
stranger пишет:

И кто тут о них говорил?

учимся читать:

Хранение секретных данных

Хранение секретных данных

Хранение секретных данных


И кто тут о них говорил? Умение ЧИТАТЬ ИМЕННО ТО, ЧТО НАПИСАНО очень полезно.

30

1000Mhz пишет:

тысячи людей таскают ничем не обработанные фотки - им тупо лень этим заниматься.

http://lurkmore.to/95%25_%D0%BD%D0%B0%D … 1%82%D1%8B

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)