Sécurisez-vous : effacemment définitif de données, élimination des "preuves", cryptage, etc (page 2) • Forum OXMO

castypique · 2003-09-04T08:51:54+00:00

J'ai déjà posté ce message dans le post consacré au débat sur les programmes utilisés. Je me suis dis que ce message pouvait mériter un post-rien-qu'à-lui, ce d'autant plus que j'en ai profité içi pour le compléter, le corriger et joindre des copies d'écrans. ------------------ Et comme le disait mon grand-père du côté de mon oncle, voici les trois règles d'or du paranoïaque informatique : - Ton ordinateur est comme ton domicile : personne ne doit s'y introduire sans ton consentement. - A ton domicile, tu fais ce que tu veux (ou presque). Il en va de même avec ton ordinateur, tant que tu restes dans un cadre (plus ou moins) légal. - Si tu caches des choses dans tes placards, pour des raisons qui te regarde, il en va de même avec ton ordinateur : nul n'a à savoir ce qu'il contient ou ce qu'il a contenu. --------------------------------------------------------- Etant paranoïaque, voici donc quelques logiciels que j'utilise et qui vont se réveler fort utiles, pour vous messieurs-dames (la liste est succincte, et je vous invite à la compléter) : - MRU Blaster : les "MRU" (Most Recently Used) (il en connait et en détecte plus de 25'000) sont les listes de tous les logiciels et documents ouverts dans toutes sortes d'applications. En une journée, vous vous retrouvez avec facile des centaines de MRU. A effacer donc régulièrement. Logiciel gratuit. Ces listes de MRU contiennent des informations tels que les noms et emplacements des derniers fichiers que vous avez utilisés avec telle ou telle application. Ces listes de MRU sont des clés de registre éparpillées un peu partout et pour tout type de fichiers. Quelqu'un qui aurrait accès à vos listes de MRU pourrait savoir sur quels fichiers vous travaillez, quels fichiers vous avez ouvert, sauvegardé, vérouillé, quels sont leurs noms de fichiers, leurs emplacements. La plupart du temps ces listes sont clairement visibles car elles sont affichées automatiquement dans les logiciels sous forme de menu "drop-down). - Eraser 5.6 : effacemment définitif de vos données. En 1, 3, 7 passes, aux standards du DoD, ou même 35 passes, méthode Gutmann. Effacemment à la volée, intégration au shell afin d'effacer le(s) fichier(s) d'un simple click droit. Ré-ecriture des secteurs et des noms de fichiers par 0000000000000000000000. "Overwriting" des MFT, de l'espace disque libre, des fichiers "poubellisés" et des entrées de répertoire. Récupération impossible (en 35 passes), même avec les logiciels qu'utilisent les polices du monde entier (Encase Forensic ou Davory), et récupération (théoriquement) impossible "magnétiquement", c'est-à-dire par l'analyse physique et microscopique du disque dur. Logiciel gratuit. LA référence. - Evidence Eliminator 5.0 : le meilleur compagnon du paranoïaque en puissance. Vous permet, entre autres (la liste est longue) d'effacer le swap à l'arrêt de la machine (la mémoire virtuelle de Windows XP nomée "fichier d'échange", où est contenu tout, oui tout, ce que vous avez fait durant votre session, en gros.) D'éliminer définitivement (en plusieurs passes ou non) la plupart des logs de votre machine, les fichiers du Temporary Internet Files, du temp, les cookies, vos historiques, les logs d'applications, les logs MRU du Registre, les "Common Dialog History" (les "Ouvrir avec" et autres "Sauver Sous"), l'historique d'Outlook Express, de Netscape Mail, de MSN, d'AOL Messenger, MS Office etc... Efface la copie de sauvegarde du registre à la demande et si vous lui joigniez Regclean de Microsoft, et EE s'occupera de nettoyer automatiquement le registre avec ce très bon petit utilitaire de MS. ( ) Bref, EE peut tout faire, tout effacer et ceci, définitivement. Infos : Pour le lien, cherchez dans votre mumule préferée la version 5.057 de TNO. Note : le logiciel est une référence en la matière. Leurs auteurs, provenant de pays de l'Est, beaucoup moins. Je vous l'indique, ne voulant pas cautionner des pratiques de marketing pour le moins virulentes. Cependant, pas de bile avec le logiciel : il est depuis plusieurs années le meilleur et le plus reconnu de sa catégorie. - Internet Cache Cleaner : pour ceux-celles qui ne voudraient pas installer Evidence Eliminator, parce que trop lourd ou trop peur ;), téléchargez au moins Internet Cache Cleaner v1.0.1, un petit logiciel français et gratuit, qui permet de supprimer (mais pas définitivement.. Enfin pas tout à fait, mais bon, trop long à expliquer...) le cache internet des fichiers non-liés ainsi que les urls non-liées. Internet Explorer n'étant pas parfait, il laisse des morceaux de fichiers (pages incomplètes, images non chargées complètement, ...) qui ne sont pas répertorié dans son cache. Il n'y a aucun moyen de supprimer ses fichiers manuellement. Ce problème existe sur chaque version de Internet Explorer et n'est toujours pas corrigé pour la version 5 (ni même 6) . Là aussi, vous serez surpris de voir des centaines de fichiers "cachés" et non-liés toujours présents sur votre disque dur héhéhé... Logiciel gratuit. - XP

ACCUEIL F.A.Q.

S'INSCRIRE CONNEXION

Forum OXMO > Section Technique > Software >
[HOWTO] Sécurisez-vous : effacemment définitif de données, élimination des "preuves", cryptage, etc

Aller au Forum:

Maousse

Guru

Niveau : 5
N° de Membre : 1121

Ancienneté : 100%

Participation : 100%

Inscription: 14 Apr 2002
Localisation:
Messages: 15626
Sujets Lancés : 211

Message écrit par naturalsticker, le 04-09-2003 à 15:02

Ah oki doki, parce que je pense qu'il doit y avoir un endroit qui recense toutes les interventions par topic....il me semble avoir déjà vu ça quelque part....mais où ?

Oah facile aussi : dans "Options d'admin", commande "éditer", tu as un champ texte avec l'historique des interventions du staff sur le topic

__________________
Time goes by

| IP: Logguée
Temps en ligne : 53 Jours, 3 Heures, 16 Minutes, 51 Secondes en ligne

04-09-2003 15:39