On Thu, 21 Nov 2013, Wojciech Bancer wrote:

> wKF: mówimy o sytuacji w której ktoś odostępnia fałszywą partycję
> licząc, że nikt się nie połapie, że jest fałszywa, tak?

Chyba o to chodziło.

> Nie chodzi
> zupełnie o udowadnianie CO jest na prawdziwej, tylko o wykrycie
> że podstawiana jest fałszywka.
>
> JEŚLI mi coś zdeszyfrujesz (ew. podasz hasło) i udostępnisz do analizy,
> to pa różnych metadanych zapisywanych przez współczesne systemu będę
> w stanie wykryć, czy dajesz mi coś co było otwierane "zbieżnie"
> z systemem, czy nie.

No i te elementy, które dotyczą zewnętrznej partycji będe się
zgadzały. Co najwyżej będziesz mieć logi z nieznanego filesystemu :)
podobnie, jak przy wetknięciu i pracy na pendrive.

Z kolei wewnętrzna (ukryta) partycja nie jest nijak powiązana
z zewnętrzną. Wyjdzie, że pena używałeś, gdzie jest ten pen ;)

> w naszym stanie prawnym). Jeśli TC zaszyfrujesz partycję niesystemowe i
> dasz mi taki fałszywy kontener, a zostawisz systemową, to gwarantuję Ci,
> że w systemie będzie ślad tych partycji

Oczywiście. Podobnie jak przy pracy na penie lub zewnętrznym
dysku, odpinanym po każdej pracy.

> (tak, na systemowej też), a
> nawet najbanalniejsze zajrzenie w "Recently Used Files" da pogląd czy
> jakaś partycja się tam jeszcze chowa, czy nie.

Jaka partycja, ten pen? ;)

> Fejkowa partycja systemowa jest na tej zasadzie równie podobna do
> wykrycia (chociażby zapytają jak często uruchamiasz komputer

Zgadza się.

> Do zrobienia fałszerstwa tutaj trzeba mieć trochę większą wiedzę niż
> przeczytane tutoriale o szyfrowaniu

> I jak jeszcze wyciągną zeznania że tak to na pewno jest prawdziwa
> i jedyna partycja, to pewnie da się zebrać za składanie fałszywych
> zeznań. Pewnie więcej niż za ew. piractwo.

Ale piszesz o zeznania przeciwko sobie?

pzdr, Gotfryd