DBAN(ディスクを安全に消去する)などのソフトウェアが政府/法執行機関を打ち負かした実際の事例はありますか?
暗号化が捜査官を倒すたびに一覧表示されるこのオンラインを見つけましたが、安全に削除するためのものはありません。
DBANまたはそのような消去ソフトウェアが捜査官を倒さない理由は、ドライブが消去された(ゼロ:された)ことを発見すると、これは証拠の破壊としてカウントされ、罰せられるからです。
したがって、調査員がドライブが意図的に消去されたことを証明するのに十分です。それは国に依存しますが、「禁断の果実」スキームを採用しているほとんどの国では、「自分の」証拠でさえ、証拠を破壊することも違法にします。裁判所で「無料の証拠使用」ポリシーを採用している国では、通常、容疑者が自分の証拠を消去すること(警察が消滅する前に証拠をキャッチすること)を合法にし、すべてのバランスをとりますが、それらの国では、消去されたディスクは、暖炉に手紙を書いている人と同じです。たとえば、通常は見出しに書き出せないものです。
また、ディスクは通常電源SMARTと呼ばれ、電源オン時間やその他の類似したメタデータとしてディスクのさまざまな特性をログに記録するので、新しいパッケージから取り出した後にデバイスが使用されているかどうかを確認できます。したがって、調査者はディスクがどれだけ使用されたかを大まかに確認できます。つまり、アンパックされたがまだ使用されていないためにディスクがちょうどゼロであるか、意図的に消去されたためにゼロであるディスクであるかを調査者は確認できます。
そして、そのログがファームウェアコマンドを介して消去されたとしても(常に可能とは限りません)、調査員がSMARTデータが保存されているフラッシュチップの摩耗を見て、それを確認することは可能ですフラッシュチップの内容は変更されます。これは、未使用のディスクの摩耗がゼロのSMARTテーブルがあるためです。
したがって、暗号化は、証拠を隠すのと同じように、捜査官が立ち往生していることを意味します。これは違法ではありません。現実の世界では、証拠を隠すには、殺人ナイフを使って床板の下に置くことが考えられます。たとえ捜査官がそれを見つけられなくても、彼らはあなたを有罪とすることはできません。ただし、そのナイフを暖炉に置いた場合、捜査官は焼けたナイフをあなたが証拠を破壊した証拠として使用できるため、とにかく罰を受けることになります。
パスワードを忘れても、証拠を破壊することにはなりません。
したがって、実際には、ランダムなパスワードで暗号化してディスクを消去する方が、法的な問題になると、DBANで消去するよりも安全です。ディスクのDBANと同じで、最終的なゼロ化は行いません。しかし、完全にランダムなディスクも破壊された証拠と見なすことができます。本当のtruecryptブートローダーまたは他の暗号化ソフトウェアからのブートローダーを配置して、データがランダムである理由にもっともらしい理由を与えるのは良い考えです。それを消した。