TrueCrypt 卷看起来像随机数据吗?

信息安全 加密 真加密 贮存
2021-08-15 09:50:25

假设我使用 Eraser(或其他工具)擦除硬盘驱动器(使用 DoD 标准 7 次或 Gutmann 标准 35 次),

这些橡皮擦工具只是在硬盘上多次写入随机数据对吗?

此外,如果加密看起来像随机数据,那么没有你承认,任何人怎么能说它是加密的呢?

如果我现在要擦除我的一个硬盘驱动器,这样我就可以在没有任何人窥探的情况下轻松出售它,而当局没收我的电脑并告诉我解密硬盘驱动器......好吧,我不能!

我要问的是,TrueCrypt 卷看起来像随机数据吗?

1个回答

是的,TrueCrypt 卷看起来像随机数据。TrueCrypt 常见问题解答的合理否认部分提到了这一点。常见问题解答甚至提到刚刚擦除磁盘是一个充满随机数据的卷的借口。我讨厌称其为合理的借口,因为通常人们不会保留这样的数量。

如果您的磁盘被没收并被发现包含随机数据,则看起来您要么有一个加密分区,要么您刚刚删除了它。这两种情况看起来都很可疑。最好用一些有用的东西来填充它,比如备用的裸操作系统安装。

请注意,在擦除数据时进行多次传递在很大程度上是一个神话;擦除先前现有数据的所有痕迹既不需要也不一定足够,用随机数据覆盖也不是对归零的显着改进。请参阅如何可靠地擦除硬盘驱动器上的所有信息?,为什么在硬盘上多次写入零(或随机数据)比只写一次要好?