Dešifrovanie diskov
Viac o službe
Je to proces, počas ktorého sa obnovuje prístup k dátam, ktoré boli uložené na zašifrovanom disku alebo zariadení. Je to jeden z kľúčových procesov, ktorý sa používa pri forenznej analýze, ktorý slúži na odhalenie potenciálnych dôkazov, ktoré môžu byť skryté za vrstvou šifrovania. Zároveň sa však používa aj v prípadoch, že stratíte svoj osobný kľúč ku Vášmu zašifrovanému zariadeniu, na ktorom ste si predtým uložil svoje dáta. Skladá sa z rôznych krokov:
Špecifické činnosti DLP zahŕňajú:
- Identifikácia šifrovania – Prvým krokom je určiť, aký typ šifrovania bol použitý na zašifrovanie.
- Získanie kľúča – To môže zahŕňať rôzne metódy ako napríklad získavanie kľúča od vlastníka ak ním disponuje, hľadanie uložených kľúčov v systéme, využitie zraniteľností v šifrovaní alebo metóda brute-force.
- Proces dešifrovania – Po získaní kľúča sa spustí proces dešifrovania. Tento proces môže trvať niekoľko minút, alebo až niekoľko dní, v závislosti od veľkosti disku.
- Overenie integrity – Po procese dešifrovania je potrebné prekontrolovať, či proces nepoškodil dáta.
- Analýza dát – Po úspešnej kontrole už nasleduje samotný proces skúmania dát a pátrania po prípadných stopách.
Výhoda:
Podobným procesom vďačíme za veľké množstvo odhalených dôkazov kybernetických zločinov, no zároveň aj opätovnému sprístupneniu zašifrovaných dát, ktoré mohli byť zašifrované útočníkom. V zašifrovaných dátach sa zvyknú skrývať kľúčové dôkazy potrebné ku prípadnému súdnemu sporu. A samotné prelomenie šifrovacích nástrojov zvykne viesť aj k podnetom na vývoj dôkladnejších šifrovacích nástrojov, ktoré môžete použiť na zabezpečenie svojich citlivých údajov.