Newsgroup: it.comp.sicurezza.varie
Titolo: Uno scatolone di hard disk

Suppongo che domande simili siano già state fatte in passato, ma d'altra
parte visto il traffico del NG spero che nessuno se ne abbia a male.
 
Per sicurezza e protezione dei dati personali non ho mai buttato via gli HD
rotti/dismessi, bensì li ho sempre messi in uno scatolone per occuparmene
in un imprecisato futuro, tipo scorie nucleari.
 
Questa prassi ormai si ripete da un numero di anni ai quali preferisco non
pensare (basti dire che lo scatolone contiene un Seagate da 89 MB) per cui
questo scatolone sta diventando troppo ingombrante e vorrei liberarmene.
Come fare in modo realistico? Con "realistico" intendo un metodo
realizzabile realmente, per cui consigli del tipo "usa un magnete rubato
dal LHC" oppure "usa un'enorme distruggidocumenti industriale" non valgono.
D'altra parte buttarli in un grosso bidone con un po' di carbonella e
lasciarli bruciare per mezz'ora non mi pare una soluzione molto
ecosostenibile.
 
Al momento la soluzione più plausibile è quella di smontarli uno a uno e
distruggere i piatti, ma stiamo parlando di decine di HD e quindi sarebbe
una strada molto dispendiosa in termini di tempo.
 
Voi come fate?
 
-- 
Fletto i muscoli e sono nel vuoto.

 Voi come fate?
 
Faccio esattamente così, smonto e distruggo i piatti. Io
penso che se fossi al tuo posto prenderei un grosso
scalpello a punta, una grossa mazza e perforerei in un
paio di punti sperando che la forza sia sufficiente a 
trapassare la scocca esterna e bucare i piatti, cosa che 
forse richiede un orco. Dopodiché morsa, bloccherei il 
lato corto e darei una bella mazzata alla parte sporgente.
 
Forse più che mazzetta e scalpello un trapano a colonna 
dovrebbe bastare.
 
Credo che bastino i piatti forati e la perdita di planeità 
ma che io sappia, se proprio si vuole, ancora è possibile 
leggere qualcosa; credo sia roba che ha solo la NSA se mai 
esiste la tecnologia.
 
Tutto dipende da quanto è importante quel che c'è; lo
smaltimento sicuro è un altro motivo del perché mi trovo
bene con veracrypt, si può pure recuperare tutto ma si
troverebbero frammenti di file indecifrabili (che gli 
eventuali interessati avrebbero già per vie molto più 
semplici). Chiaro, se avessi dati davvero molto riservati 
smonterei come faccio sempre.
 
 
-- 
- Amore, tu piangi. Che hai fatto?
- Non mi ascolti mai, per te sono solo
   un oggetto...
- Intendevo, che hai fatto per cena?

 bene con veracrypt
 
Da un certo momento in poi ho iniziato anche io a fare così. Molto più
rilassante.
 
Uso spesso anche Bitlocker, che penso che per casi non al limite come
quelli che citavi (NSA, governo ecc) sia ugualmente accettabile in termini
di sicurezza. In realtà sembrano esistere metodi per aggirarlo, ma
funzionano solo con accesso fisico all'intero sistema e solo se usi TPM:
 
https://latesthackingnews.com/2019/03/20/new-hacking-method-extracts-bitlocker-encryption-keys/
 


 Come fare in modo realistico?
 
Io ho visto semplicemente bucarli con un trapano.
 
-- 
Saluti
VITRIOL

> Io ho visto semplicemente bucarli con un trapano.
 
Però se i piatti restano planari solo i settori 
interessati dal foro sono poco recuperabili, il resto sì. 
Penso che in qualche modo occorra danneggiare i piatti.
 
Altra possibilità fare un paio di fori e immergerli in una 
soluzione diluita di acido per qualche giorno, forse 
attaccherà la superficie magnetizzata e tra fori, acido e 
mazzata in morsa come ho detto davvero solo la NSA 
potrebbe fare qualcosa.


 soluzione diluita di acido per qualche giorno
 
Avevo guardato questa strada, ma solitamente consigliano di usare tipologie
di acido dalle quali voglio stare estremamente lontano, tipo l'acido
fluoridrico...
 
E poi comunque da un punto di vista ecologico/scorie, piuttosto dell'acido
allora tanto varrebbe farli veramente alla brace, anche se in realtà non ho
la più pallida idea di quale sia la temperatura di Curie dei materiali
usati per il coating. :)


Penso che in qualche modo occorra danneggiare i piatti.
 
Vorrei vedere il recupero...
 
E' roba che andrebbe aperta in camere antipolvere, qui la punta del
trapano genera una polvere dei vari materiali che fora.
 
Ci sono, comunque, anche ditte che fanno il servizio di distruzione.
 
 
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.

in un imprecisato futuro, tipo scorie nucleari.
 
Un sistema rapido è quello del trapano a colonna. Una puntaccia HSS
purchessia, metti l'hard disk sotto, tiri la leva e ciao.
 
Altrimenti li metti tutti in forno e ce li tieni a 300 °C un dodici
ore.
 
Volendo prima ci inietti un paio di CC di sgorgalavandini all'acido
solforico, ma occhio che i vapori sono tossici. Ventila la cucina.
 
Oppure vai in qualche officina e ti fai prestare, per una mezz'ora,
una pressa idraulica da cento tonnellate. Metti gli hard disk tutti
di taglio, ce ne stanno una dozzina a volta. Se no, ma ci vuole più
tempo, una pressa manuale, da dieci tonnellate, costa relativamente
poco su Amazon. Fai una pila di hard disk con bricchetti sui lati e
metti una punta cacciaspine nel mezzo e in cinque minuti una decina
di dischi li hai visibilmente deformati a "V".
 
Ci sono poi posti poco frequentati sulla costa dove è possibile (se
sia legale ho dubbi) nascondere i dischi per un due, tre anni nell'
acqua salata. Poi li recuperi e li smaltisci normalmente. Prima, ci
puoi fare un foro rapidamente con un martello a puntale, giusto per
essere sicuro che ci entrino acqua, sabbia e molluschi marini.
 
Personalmente io li smonto perché riciclo i magneti e le viti :-D
 
Leonardo
-- 
 
"You all presumably know why" :-) :-(

 Leonardo
 
M.

 
 
io li ho smontati per addobbare un albero di natale, mille riflessi creando 
un po' di aria corrente
 
-- 
/-\ /\/\ /\/\ /-\ /\/\ /\/\ /-\ T /-\
-=- -=- -=- -=- -=- -=- -=- -=- - -=-
........... [ al lavoro ] ...........

 materiali che fora.
 
 
Su un *vecchio* numero delle IEEE transaction c'era un
articolo che ricordo raccapricciante per chi tiene ai
fatti suoi, ovvero la possibilità di recuperare dati da HD 
incendiati o fisicamente danneggiati. E non solo sono 
passati alcuni anni quindi ci saranno stati progressi ma 
per qualcosa che appare in rivista pubblica chi sa cosa al 
confronto è possibile fare per agenzie con abbastanza 
mezzi e sotto segreto di qualche genere. Se lo ripesco 
posto il riferimento.
 
Immagino le obiezioni ovvero che 1) Non deve comunque 
essere una passeggiata neanche per la NSA e penso che 
facciano queste cose giusto per il Bin Laden di turno; non 
credo quindi che nessuno vada a scandagliare HD qualsiasi 
in discarica e non esiste problema pratico 2) Che se si 
deve sorvegliare qualcuno o c'è il sottosistema Intel 
Management Engine che bypassa tutto oppure si infetta con 
qualche keylogger o chi sa cos'altro; immagino 10000 
possibilità che conoscete meglio di me, e il problema è 
risolto alla radice: si ha il dato in rete prima che 
finisca sull'HD.
 
Quello che però mi tiene sempre un po' sulle spine è che 
esistono tantissime tecnologie per fini che nemmeno è 
facile immaginare e se si riesce a leggere un HD 
danneggiato chi sa cosa è possibile fare. E' proprio il 
tipo di mondo in cui sono, siamo, giocoforza immersi che 
mi fa sentire indifeso. Mi sento un cieco in una piscina 
piena di squali.
 
Infine c'è il fattore psicologico simile a quello del 
timore di aver lasciato aperto il gas. Anche se so che 
l'ho chiuso, controllo lo stesso. A parte il SO che ormai 
è su SSD in tutti i miei PC, non credo esista mio HD che 
non abbia un solo contenitore VC grande come il disco 
(quindi so che mal che vada, chiunque si attacca al tram). 
Eppure non ce la faccio: se devo buttare il disco apro e 
distruggo i piatti :)
 
 
ciao!
 
Apx.


in discarica e non esiste problema pratico
 
Io sto tranquillo proprio per questo motivo: nessuno spenderebbe i
soldi per recuperare i miei dati.
IO, piuttosto, dovrei pagarne tanti se volessi farli recuperare ;-)
 
Trovo più problematica, in generale, l'invasività delle APP sui
dispositivi mobili. Le cui richieste di diritti spesso appaiono
eccessive rispetto all'uso.
Che so: perché un'APP che fa da bussola deve chiedere la gestione
delle telefonate?


 nazionale.
 
 
Se lo dite voi allora posso stare tranquillo (non è
ironia, questo è uno dei gruppi più seri e mi fido degli
utenti che ci partecipano). Ora so che se vado di fretta 
so come fare.


 Io ho visto semplicemente bucarli con un trapano.
 
Possibilmente forando in due punti e danneggiando anche la scheda
logica del disco; a meno di non aver a che fare con la NSA o simili
dubito ci sia in giro chi si metterebbe a provare a recuperare dati da
un disco trattato in quel modo, certo usare una pressa sarebbe anche
meglio, ma non credo che in casi "normali" si debba arrivare a tali
limiti
 
 

 delle telefonate?
 
Purtroppo non è un problema solo del mondo "mobile", bisogna stare 
attenti anche ai permessi delle estensioni. Guardate ad esempio cosa 
richiede come permessi una estensione di Thunderbird che deve solo 
modificare il quote di default:
 
https://i.imgur.com/5GPUKhG.png
 
 
 
Accedere alle schede del browser...
 
Immagino o devo pensare che per browser intendano in realtà Thunderbird 
stesso e le sue schede, sarebbe veramente pazzesco se andasse a 
sfruculiare nei browser veri e propri. E ad ogni modo se devi 
semplicemente cambiare il quote nella visualizzazione dei messaggi, 
perchécacchio devi controllare le attività delle altre schede di 
Thunderbird?