Citat:
Ursprungligen postat av
amakiri
Detta måste dock göras inom en kort period då datorn stängts av så som jag förstått det? Herr konstapel måste vara där och kyla inom 0-3 min efter avstängning? Går det på något vis att skydda sig mot cold boot (jag vet att google finns men när det ändå handlar om fb's säkerhetsexpert så... ja).
Det beror på vilket krypteringsprogram som används samt vad du är ute efter. Om du utför en cold boot så snabbt som möjligt så är ju risken större att mer data kommer finnas i RAM och skulle du inte hitta krypteringsnycklar så finns risken att du hittar annan viktig data så som cache. Det är svårt att svara på hur lång tid det kommer ta men 3 minuter räcker inte.
Ang. skydd så har jag ju skrivit en tråd om anti-forensik:
(FB) Tråden om Anti-forensik
