web-dev-qa-db-ja.com

ファイルシュレッダーと空きスペースワイパーが機密データを盗むリスクはありますか?

ファイルシュレッダーソフトウェアと空き領域ワイパーはどのくらい安全ですか?

PC Windowsと、ソフトウェアCCleaner(piriformから)またはファイルシュレッダー(-- here が見つかりました)を使用して、ファイルを安全に削除するか、空きディスク領域を消去するとします。ソフトウェアは開発者のサイトからダウンロードされると想定しています。

私はあまりにも否定的に考えているかもしれませんが、これらのソフトウェアがファイルを安全に削除したり、ディスクの空き領域を消去したりしている間、これらのプログラムが削除されたファイルの情報を収集する可能性はありますか? txtファイル、ドキュメント、パスワード、またはjpgまたはビデオファイルのうち、インターネット経由で外部IPに送信しますか?

イーサネットインターネットケーブルを外すか、ファイアウォールを使用してこれらのプログラムをブロックし、削除処理中にインターネット経由でデータを送信しても、ソフトウェアが削除されたすべてのファイルをハードディスクの別の場所にコピーする可能性はありません。私たちから隠され、ソフトウェアがオンラインに戻ったことがトレースされたときに、ゆっくりとランダムに送信しますか?

彼らは私たちが機密ファイルを削除するためにその種のソフトウェアを使用していることを知っているので、彼らは私たちのデータの後であるかもしれません。ハードディスクドライブの空きディスク領域を消去することを検討していますが、CCleanerとFile Shredderのどちらが本当に100%安全かはわかりません。 CCleanerは私の選択に近いですが、何らかの理由で外部USBドライブがSSDとして認識され、空き領域のワイプの1つのパスしか実行できません。 CCleanerのポータブルバージョンを使用しています。

ファイルシュレッダーは、開発者の会社のサイトにメールがないか、会社がよく知られていないため、私には少し疑わしいです。しかし、私は間違っているかもしれません。

また、どの空きディスクスペースワイパーを使用していますか?また、空きスペースをワイプしたり、ファイルを細断したりするときに、100%安全で安全だと思いますか?

2
Vonzar

もちろん、インターネット上のランダムな場所から取得するソフトウェアにバックドアがないことを決して確信することはできません。したがって、セキュリティにおいて常に保証されている同様の「デューデリジェンス」を行う必要があります。ベンダーにどれだけ信頼できるかに対して、細断しようとしているものの価値を検討する必要があります。

評判の良いベンダーと一緒に行くか、独自のソフトウェアを作成してください。たとえば、 http://sourceforge.net/projects/eraser/ (推奨ではなく、例)を使用すると、ソースコードを確認して自分でビルドできます。

代替(または補完的)は、最初にファイルを暗号化することです。誰かがディスクを押収した場合、コンテンツを残さずに復元できます。

3
Geir Emblemsvag

ハードワイプを使用してドライブを細断した後、これはまさに私の懸念事項でした。 Hardwipeは合法的なアプリのようですが、私がやろうとしていることは、最初にOSを使用してドライブをフォーマットし、次にハードドライブの細断ソフトウェアを実行することです。

または、USBスティックまたはCDからソフトウェアを細断処理す​​ることもできます。このようにして、ハードウェアの設定に応じて、実行しているハードドライブを最小限に抑え、本質的に知らないうちにデータをどこかにコピーすることができます。仕事では、専用のシュレッダーステーションをセットアップし、DBANのCDを使用して起動しました。 PCに接続された唯一のハードドライブは細断されるものでした-BIOSでそれをバイパスすることができたので、OSドライブさえもありませんでした。

ファイルと空き領域をワイプするためのもう1つのヒントは、最初に削除するファイルを暗号化し(7ZipやAxCryptなどを使用)、次にシュレッドソフトウェアを使用してそれらのファイルをワイプすることです。これにより、ファイルが何らかの方法でシュレッダーソフトウェアによって盗まれたとしても、暗号化のために実質的にアクセスできなくなるという点で、少なくともセキュリティの層が追加されます。

現在私は、PrivaZerとEraserを組み合わせてPCのファイルを細断して空き領域を削除し、HardwipeとDBANを使用してハードドライブを細断し、モバイルではShredditを使用しています。

結局のところ、あなたは信頼を持っている必要があります。そうでなければパラノイアはあなたを夢中にさせるでしょう!

2
Samsquanch007