Newsgroup: it.comp.sicurezza.varie
Titolo: [OT] [?] Cronologia navigazione / apertura path e files: incancellabili

Ciao,
 
Scusate il almeno parziale OT, non è proprio un problema 
di sicurezza ma essenzialmente di tracce sul PC. Premetto 
che uso a intervalli ragionevoli BleachBit con tutto 
spuntato (eccetto spazio libero su disco), pulitori della 
comunità sempre aggiornati, etc. Sicuramente l'ho usato 
meno di un mese fa per l'ultima volta. Dai browser 
cancello spesso cronologia e meno spesso cookies.
 
1) Ho trovato un programma che si chiama "MiTeC Internet 
History Browser". Con mia enorme sorpresa mi ha mostrato 
tutto quello che ho fatto sui vari browser dal 2018 ma io 
ho installato il sistema nel 2021. Mi è chiarissimo che 
sono cose che ho fatto io e non so capacitarmi di come 
abbia fatto.
 
2) Nonostante BleachBit, il programma "LastActivityView" 
continua a mostrarmi la cronologia dei files che ho aperto 
e i path a cui ho acceduto. Non uso l'explorer nativo di 
win, ma è evidente che si tratta di roba conservata nel 
registro e a cui si può accedere.
 
Soprattutto il punto 1 mi lascia veramente disorientato. 
Come fa un software a sapere tutto quel che ho fatto anche 
prima di installare il sistema operativo? L'unica 
spiegazione che mi viene in mente è che mi porto i profili 
utente di Firefox da un'installazione all'altra ed 
evidentemente anche se cancello la cronologia di 
navigazione impostando "tutta", non lo fa. Oppure questo 
dato è memorizzato del database di qualche estensione ma 
non so come cercarla. Però vedo che trova anche roba di 
altri browser che ho sempre installato puliti, anche nel 2021.
 
Non è un problema che non mi fa dormire. Lo so da sempre 
che win tiene traccia dei nomi files aperti e dei path e 
per abitudine rinomino sempre tutto quel che va sul disco 
prima di aprirlo, anche se non è niente di che. Mi dà 
fastidio solo l'idea di essere loggato e tracciato senza 
che esista un'opzione ben in evidenza per regolare le 
varie scelte possibili.
 
Chiedo se esiste qualche rimedio per cancellare queste 
tracce. Ovviamente anche uno script batch in giro va 
benissimo, oppure sapere cosa devo cancellare nei vari 
browsers. E infine, quali altre diavolerie forensiche 
nasconde windows? C'è qualche articolo con descrizione dei 
rimedi?
 
Grazie mille per eventuali risposte :)
 
Apx.

.. snip
 
Avevo questo tool, ma non lo avevo usato più da 2-3 anni: l'ho riusato 
proprio adesso dopo avere letto il tuo post.
 
Siccome ho reinstallato windows da zero il 17 maggio ho voluto vedere 
cosa poteva trovare.
 
Non ha trovato nulla antecedente al 17 Maggio.
 
Se hai usato lo stesso nome del PC anche su installazioni diverse, lui 
appende la nuova scansione alle precedenti in un file .ihd
 
Cercando con Everything ".ihd" ho trovato un file del 2019 relativo ad 
altra installazione di windows ma con nome del Pc diverso, e dunque non 
ha appeso la nuova scansione alla precedente.

 scansione alla precedente.
 
 
Grazie mille, ecco svelato l'arcano. Il programma è
installato nel folder dei portabili e me lo trasporto tal
quale da pc a pc, ovviamente nomi utenti e tutto il resto
è sempre lo stesso. Quel file è vecchio quasi quanto
informaticamente lo sono io e me lo sono sempre portato
appresso.
 
Quante altre millemila falle ci saranno nel mio PC? Non ci
voglio manco pensare :(
 
Apx.