Jak bezpečně mazat data na disku.

Mnoho lidí si chrání počítač antiviry, firewally, různými antispywary a čističi všeho možného jen aby se škodná nedostala k soukromým a často citlivým údajům. Ale zamysleli jste se někdy nad tím, že po smazání ve Windows a následném přepsání jiným souborem můžou být data (či jejich fragmenty) stále přístupná na disku, i když systém nebo obnovovací programy tvrdí, že tam nic není?
Existuje spusta více čí méně schopných aplikací, které většinou mají omezené schopnosti nebo přemrštěnou cenu nebo obojí.
V tomto článku se naučíme jak bezpečně smazat data, tak aby nebyla za žádných okolností obnovitelná, programem, který je zdarma, jednoduchý na pochopení a má všechny požadované funkce.

Proč bych měl vůbec takto mazat data? Obyčejné smazání nestačí?
Windows maže způsobem, že smaže první znak ze souboru a vymaže odkaz z tabulky souborů. Soubor je označen jako prázdné místo a čeká, až se přepíše novým souborem (což nekdy může trvat věky)= soubor je stále na disku a je naprosto v pořádku. Rozhodně takto se dají mazat běžná data na kterých nezáleží, že je někdo uvidí. Jsou však soubory, které byste rádi zachovali v tajnosti i po jejich smazání (třeba plánované propouštění-můj návrh.doc). Co se stane když ho normálně smažete? Je na disku a snadno vylovitelný. Pokud je částečně přepsaný, tak za jistých okolností bude částečně čitelný, pokud bude poškozen začátek, dá se někdy zrestaurovat hlavička souboru. Také vnitřní fragmentace disku (slack space) pomůže uchovat zbytky původního souboru, i když je přepsán. A v poslední řadě existují techniky restaurování souboru i po celém přepsání (ale to je extrémní situace). Pokud takovéto soubory vlastníte a chcete je smazat, mažte je programem na to určeným.
Tímto programem je Eraser, stáhnout si ho můžete odtud. Po stáhnutí a instalaci se vám otevře okno, kde si můžete naplánovat mazání souborů, složek či prázdného místa na disku v zadanou dobu. Nebo vytvořit úlohy které aktivujete jedním kliknutím. Také je zde nastavení programu a nastavení mazacích algoritmů. Ovšem běžně ovládat Eraser se dá v normálním průzkumníku a kliknutím pravou myší na soubor, složku či disk s výběrem akcí. Podívejme se na ně.




Mazání souborů nebo složek
Kliknutím pravou myší v průzkumníku (exploreru)na soubor/y nebo adresář/e vám vyjede kontextové menu s výběrem dvou položek: Erase a Erase Secure Move.
Erase: Vymaže označené podle předem zadaného způsobu.
Erase Secure Move: Bezpečně přesune data na vybrané místo a ze starého umístění je smaže.
Nastavení mazání můžete určit buďto z potvrzovacího dialogu, nebo z nastavení programu. Program dokáže smazat i slack space a alternate data streams. O podrobném nastavení bude řeč níže.









Mazání prázdného místa na disku
V průzkumníku si označte pravou myší disk a vyberte Erase Unused Space. Touto funkcí se bezpečně vymaže prázdné místo na disku. Doba operace bude závislá na použitém mazacím algoritmu a velikosti disku. Program nesmaže žádný ze souborů nebo složek, vymaže pouze prázdné místo, takže se nemusíte bát, že po skončení nebude na disku nic.
Program umí u mazání prázdného místa na disku smazat slack space, složky v tabulce souborů i zápis v tabulce souborů o velikosti volného místa.










Vymazání obsahu koše
Touto volbou se vymaže obsah koše předem připravenými šablonami. Volba je dostupná na jakékoliv ikoně koše - třeba na ploše.















Nastavení úloh
Mazání si můžete ulehčit v tomto okně. Spouští se přes Start/Programy/Eraser/Eraser. Rozděluje se na dvě okna: Eraser a Explorer. Explorer je běžný průzkumník kde můžete mazat při procházení pravou myší a kontextové menu. Okno Eraser je správce úloh. Úlohy můžete spouštět On-Demand (na kliknutí) nebo naplánovaně (Scheduler).

Nová úloha

Novou úlohu si vytvořte z menu File/New Task (CTRL+N)
Na záložce data si vybereme co se má smazat. Buď prázdné místo na disku (na výběr je i všechny pevné disky). Nebo soubory ve složkách, včetně podadresářů, smazání i kořenového adresáře nebo jen podsložek. A nebo smazání souboru, můžete použít i zástupné znaky.
Volba When Finished dává na výběr, jestli po skončení úlohy má Eraser počítač vyplnou, zrestartovat, uspat nebo nedělat nic.
Poslední volba je: smaž úlohu po dokončení.

Nastavení plánovače

Zde si nastavte, pokud se jedná o naplánovanou úlohu (Scheduler), kdy se má úloha spouštět. Příklad: denně o půlnoci.

Nastavení mazání u souboru

Nastavení mazacího algoritmu. Máte na výběr od Gutmanna přes US DoD 5520 a Schneiera po náhodné data a první a poslední 2KB. Výběr záleží na vás. Po sedminásobném přepisu by už nemělo jít obnovit soubor jakýmkoliv způsobem.

Dále je tam možnost pročistit slack space (Cluster Tip Area) a Alternate Data Stream, které bude vysvětleno níže.





Nastavení mazání u volného místa na disku





Stejný výběr jako u nastavení mazání u souboru. I zde je na výběr od Gutmanna přes US DoD 5520 a Schneiera po náhodné data mimo první a poslední 2KB.










Nastavení programu
V menu Edit/Preferences/General si nastavte samotný program.
Na záložce General si určete způsob zobrazení reportu, integrace do pravého tlačítka myši, jestli má mazat místo Windows za "běhu" (pozor pomalé), vymazat swap (odkládací soubor) při vypínání počítače až po volbu co dělat se zamčenými soubory.
Na záložce Scheduler nastavujete časovač: povolení úloh, tichý mód při průběhu úlohy, logování a nastavení spuštění časovače po startu Windows.


Slack space (Cluster Tip Area)
Česky by se to mohlo nazvat vnitřní fragmentace disku? O co jde:
Představte si, že disk je rozdělen na velký počet dílků, každý dílek (cluster) obsahuje pouze data jednoho souboru. Pokud se soubor nevejde na jeden cluster, umístí se na vícero clusterů. Pokud je soubor menší než cluster, nakopíruje se do clusteru a cluster je označen jako plný.
A teď příklad:
Mám disk naformátovaný na velikost clusteru, řekněme ať se to dobře počítá, 16 kB. Ukládám soubor se supertajnými hesly v txt podobě :) (příklad), který je velký 32kB. Takže zabere dva clustery:

Teď ho ve Windows smažu (Windows smaže pouze odkaz na něj v tabulce souborů), ale soubor zůstává dál neporušený na disku. A rozhodnu se nakopírovat nový soubor o velikosti 28kB. Systém rozhodne, že se nakopíruje právě na tyto dva uvolněné clustery a co se stane?:








Nový soubor vyplnil první cluster bezezbytku a u druhého clusteru vyplnil 12kB, zbylé 4kB jsou pořád náš starý tajný soubor. Cluster se pro systém označí jako plný, ale ty 4kB tam pořád jsou. Slack space je na discích naprosto běžným a hojným jevem. Zde je slack space dvou binárních souborů:



















V diskovém editoru krásně označené červenou barvou. A tyto fragmenty umí Eraser najít a vymazat.

Alternate Data Streams (ADS)
Souborový systém NTFS umožňuje vytváření alternativních datových proudů, což by se dalo nazvat jako soubor v souboru. ADS umožnuje vložení jak textové informace tak i vložení souboru. ADS běžně není vidět, nemění ani velikost původního (mateřského) souboru. Eraser umí smazat i tyto doplňkové proudy. Více o ADS se můžete dočíst zde zde nebo zde, popřípadě si termín vygooglovat.

Eraser:
Domovská stránka http://www.heidi.ie/eraser/default.php
Licence GNU General Public License
Operační Systém Windows 95, 98, ME, NT 4.0, 2000, 2003, XP & Vista

Ukládáme on-line rádio/TV pomocí VLC playeru

Ukážeme si,jak si jednoduchým způsobem nalezneme a uložíme internetové rádio nebo TV do počítače bez nějaké extrémní námahy pomocí prohlížeče a přehrávače VLC media player.





Vybereme si nějakou stránku se seznamy streamů.Kupříkladu play.cz , klikneme na nějaké rádio,vybereme kvalitu.
V novém okně se nám zobrazí přehrávač,na který většinou nejde kliknout pravou myší a z vlastností si zjistit soubor seznamu,ze kterého je vysíláno.Buď klikněte pravou myší do stránky a vyberte "zobrazit zdrojový kód" ,nebo pokud používáte normální prohlížeč (Maxthon),tak v detektoru souborů si přidejte příponu kterou má detekovat.Poté už pouze klikáte.V tomto případě se hledá soubor s příponou *.asx .

Viz obrázek:


Adresu si zkopírujeme a otevřeme si přehrávač VLC media player.Dáme Soubor/Open Network Stream (CTRL+N),vložíme adresu (v tomto případě do políčka HTTP/HTTPS/FTP/MMS - jedná se o nejběžnější způsob přenosu)a dáme Ok.Až se nám to začne přehrávat,klikneme na menu Zobrazení/Stream and Media Info (CTRL+I) a zjistíme si o jaké video/audio se vůbec jedná.
Toto potřebujeme pouze k tomu,aby jsme zjistili do jakého formátu máme nahrávat (pokud nezjistíte budete holt muset zkoušet ,až přijdete na ten pravý).

Otevřeme si znovu menu Soubor/Open Network Stream (CTRL+N),vložíme znovu adresu (pokud už neni vložena)a dole zaklikneme Stream/Save





Otevře se okno s nastavením:





Zaškrtneme:
Play localy - Tím se nám bude při nahrávání stream i přehrávat - jinak to bude tichý.
File - Vybereme do jakého souboru to má uložit.Koncovku zjistíme,viz. výše ze stream and media info.
Encapsulation Method - Zde vybereme jakého formátu je soubor (toto je občas dobré vyzkoušet,který se chytne-pokud nic nezabere šoupnout Raw-surová data).

Dáme Ok a začne nahrávání,zhruba po minutě zastavte a otevřete si uložený soubor,pokud se přehrává,je to v pořádku.Pokud ne znova změňte Encapsulation Method dokud nebude vše v pořádku.

---------------------------------------------------------------------

Možné problémy:

Stáhnu si playlist(asx a podobné)a nahraje se mi jen reklama,dál nic.

Řešení:Pokud playlist obsahuje více položek,tak ve VLC si po otevření streamu klikněte na Zobrazení/Seznam skladeb (CTRL+P) - ukáže se vám seznam všech skladeb v playlistu,viz. obrázek.Playlist je obyčejný textový soubor-není problém se do něj mrknout.




-----------------------------------------------------------

Nemůžu nalést soubor asx

Řešení: Playlist nemusí mít nutně tuto příponu.Občas se musí zkusit více odkazů ,než se nalezne.Dáme si příklad.Na stránce http://www.nova.cz/tvarchiv/ si vybereme pořad,kapitoly a dáme přehrát.Ve videu klikneme pravou myší,vlastnosti a okopírujeme adresu playlistu.






Ten vložíme do VLC.V menu Zobrazení/Seznam skladeb (CTRL+P) se nám ukáží všechna vybrané videa.Pokud stránka blokuje klik pravou myší,budete muset najít playlist ze zdrojového kódu.Většinou stačí hledat slovo EMBED ,měl by u toho být link na playlist.Pro uživatele internetového prohlížeče Maxthon je proces získání na blokované stránce jednoduchý.Stáhnete si plugin ViewPage,spustíte ho na stránce a v menu Media vyberete playlist.


Aktualizováno :

Pokud používáte novější verzi VLC pokračujte zde- Stahujeme streamy přes VLC Player - pokračování

TrueCrypt - díl třetí,klíče,změna hesla,dynamický disk,traveler mode

V tomto posledním díle se seznámíme s vytvářením cestovního disku,změnou hesla,vložením klíče,vytvořením dynamického disku a zběžně si projdeme nastavení programu.

Přenosný disk - Traveler mode

Touto funkcí vytvoříme přenosný disk.Výhodou této funkce je,že po vytvoření můžeme použít i na počítači kde není nainstalován TrueCrypt a otevření šifrovaného disku proběhne automaticky po připojení a vložení hesla.

Z menu tools vybereme položku Příprava přenosného disku.

Připojíme USB flash disk.

Zkopírujeme šifrovaný kontejner na USB zařízení.

Vybereme jednotku kde je připojen USB disk.

Nastavíme akci která se provede po připojení (nedělat nic,spustit TrueCrypt a autopřipojení šifrovaného disku)

Dále průvodci ukážeme který šifrovaný kontejner má otevřít (dobré je si předem zkopírovat na USB disk)

Výběr pod jaké písmeno se má připojit.

Pokud máme nastaveno klikneme na vytvořit.

Odpojíme a znova přípojíme USB disk.

Windows nabídne otevření pomocí TrueCryptu (který je na USB disku také automaticky zkopírován).

Změna hesla,přidání odebrání klíče/ů

V hlavním okně klikneme na výběr souboru/zařízení

Z menu Volumes vybereme : Změnit heslo disku

Otevře se nám okno:

Zde vyplníme stávající heslo a pokud máme klíč tak i ten.

Napíšeme nové heslo,pokuď chceme přidat klíč vyplníme původní heslo,zatrhneme použít soubory klíče a klikneme na tlačítko.

Klíče

Klíč je geniální posílení hesla.Můžete mít heslo třeba ahoj (což je heslo-neheslo) a přesto váš šifrovaný disk bude nedobytný.Jako klíč může být použit jakýkoliv soubor a v jakémkoliv množství.Program použije z tohoto souboru prvních 1024 kilobytů a spočítá z této části hash -ten slouží jako heslo.Jako soubor klíče vyberte soubor,který je dostupný z více zdrojů-rozhodně nedoporučuji jako klíč vybrat váš soukromý dokument nebo obrázek (při ztrátě či změně toho souboru nebude náhrada),vyberte si soubor který je snadno dostupný(a to i z internetu)-třeba nějaký video kodek,nebo soubor z instalačky Windows.Můžete si i vygenerovat soubor klíče , ovsem pozor viz výše-neztratit jinak se do TC disku nedostanete.

Dynamický disk

Uživatelé kteří očekávají "nafukování" stávajícího TC disku rovnou zklamu.Tato experimentální funkce pouze zmenší velikost TC souboru pro Windows.Přejděme k praxi.

Spustíme průvodce novým diskem

-ze souboru

...

...

až se dostaneme k

Zde zaškrtneme Dynamic

Okamžitě na nás vyskočí hláška

která nás varuje že bezpečnost kontejneru je závislá na hostitelském filesystému (nezapomeňme že se každý disk fragmentuje)

zde odsouhlasíme ještě jednu hlášku a také si ji přečteme a vyzkoušíme.

Vytvořil jsem TC šifrovaný soubor o velikosti 15MB v dynamickém svazku - sami vidíte že velikost je opravdu 15MB ale místa na disku zabírá pouze 2.56MB.

Nastavení TrueCryptu

Na závěr si projdeme v rychlosti nastavení programu.

TrueCrypt na pozadí - zavede se ovladač -soubor truecrypt.exe je pouze grafické rozhraní,jinak vše se děje v ovladači.

Auto odpojení - akce kdy se má TC disk odpojit.

Windows - nastavení průzkumníka po připojení/odpojení.

Password Cache - pamatování hesla(doporučeno defaultní nastavení).

---------------------------------------

Pár rad:

Pokud chcete defragmentovat disk na kterém je uložen virtuální TC disk - vždy ho odpojte!

Samotný virtuální disk (otevřený) můžete defragmentovat také - ovšem pro jistotu zlikvidujte slack space po defragmentaci vhodným mazadlem (třeba programem Eraser).

Zazálohujte si pro jistotu hlavičku souboru - menu tools/zálohovat hlavičku disku.

Program je to hodně odolný-dalo by se říct blbuvzdorný,ale životnost šífrovaného souboru závisí na tom kde je virtuální disk uložen.

TrueCrypt -díl druhý ,skrytý disk

 

V prvním díle jsme se seznámili se základy v TrueCryptu.

Jak vytvořit virtuální disk a ten připojit.Dnes si ukážeme

tvorbu a použití skrytého disku.

 

 

 

 

 

 

 

O co tedy jde?Víme že můžeme vytvořit standardní TC disk kde na začátku souboru je hlavička,kde jsou samotné hashe+algoritmy+masterkey (umožní to přístup na data)a zbytek jsou zašifrovaná data.

Útočník,pokud bude mít veliký důvod se do disku dostat,ať už za pomoci hrubé síly či bude mít představu o heslu(dejme tomu že ho ví)se do disku dostane a soubory zkopíruje.Můžeme udělat vábničku v podobě disku s falešnými soubory a zároveň vytvořit skrytý disk,kde budou naše pravá data.Na obrázku vidíte schéma obou dvou disků.

Sami vidíte že skrytý oddíl je náhodně uložen v kontejneru (hlavička třebas není úplně na konci),takze nelze tradičním způsobem vysledovat polohu a vůbec existenci takového oddílu.Příklad použití se nabízí ve formě standardního disku,v něm zaheslované falešné účetnictví- útočník bude sveden na stopu kdy se mu podařilo otevřít disk a má plné ruce práce s rozkódováním zaheslovaných souborů,takže ho nenapadne že data jsou jinde.

Vytváříme skrytý disk
Spustíme si průvodce

Zaškrtneme skrytý disk

 

Máme volbu vytvořit skrytý disk z už existujícího disku nebo udělat nový.

 

Vybereme umístění (výběr souboru/jakýkoliv název/kdekoliv na disku).

 

V této části budeme vytvářet standardní disk (skrytý se vytváří až po vnějším disku).

Jako vždy zvolíme šifrovací a hash algoritmus.

 

Zvolíme velikost vnějšího disku - nezapomeňte vybrat takovou velikost aby se vám do něj skrytý disk vešel.

 

Heslo zvolíme silné ne jako na obrázku.Bude sloužít pro přístup k vnějšímu standardnímu disku.

 

Poslední okno před formátem.

 

Hotovo - Nyní zkopírujeme vábničku na vnější disk.Udělejte to hned.Nezapomeňte že tento disk slouží pouze na odlákání pozornosti,ani sám TrueCrypt netuší nic o skrytém oddíle -takže pokud na tento disk budete ukládat data může dojít k přepisu skryté části . O tom jak tomu zabránit si popíšeme níže.Soubory zkopírovány,pokračujme ve vytváření skrytého oddílu.

Začínáme

 

Vybereme jako vždy šifrovací a hash algoritmus.

 

Zvolíme velikost - všimněte si že je nabízena pouze velikost vnějšího disku .

 

Heslo skrytého disku - toto heslo jediné slouží pro přístup ke skrytému disku. heslo jsem vytvořil "ahoj" pro vnější a "nazdar" pro skrytý disk.Jaké heslo zadáte takový disk se vám otevře.

 

Vybereme souborový system a zformátujeme.
Ukončíme průvodce a připojíme disk.

Disk připojíme tradičním způsobem: Výběr souboru/Připojit/Heslo.

Jaké heslo zadáte takový disk se vám otevře.Nezapomeňte,že pokud budete chtít něco upravovat ve vnějším disku (vábničce) připojte ho za pomoci "Mount Options" kde vepíšete heslo pro skrytý disk  do "Ochrana skrytého disku" - tím zabráníte přepisu skryté části.Pokud budete chtít vnější disk jen prohlížet - připojte ho jen pro čtení.

 

Zadám heslo "nazdar",které je pro skrytý disk.

Výsledek:

---