powered by simpleCommunicator - 2.0.59     © 2026 Programmizd 02
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Форумы / Сравнение СУБД [игнор отключен] [закрыт для гостей] / Как спрятать данные от ревизии
143 сообщений из 143, показаны все 6 страниц
Как спрятать данные от ревизии
    #32191769
AndreyS
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Гость
Постановка задачи!
Техническая сторона.
1. Есть контора, которая зарабатывает деньги.
2. В ней есть сервер с базой.
Логичекая сторона
1. Работает руководство с реальными данными!
2. Отчитывается в органы за данные где-то 10% от реальных.
Суть
Боятся что в один прекрасный день прийдут ребята в масках и с автоматами. В конечном итоге распотрашат сервер (физически), вытянут данные и поймут, что ребята не все налоги заплатили (на весьма серьезную сумму).

Но данные за несколько месяцев нужны руководству ежедневно, для анализа деятельности и принятия решения.

Внимание вопрос!
Как иметь данные и предупредить их попадание в нежелательные руки в случае налета.

Осложняющие моменты: Замуровать сервер в стену или спрятать в шкаф - не поможет, если бомбить будут по наводке.

Единственный вариант :Сливать данные на другой носитель (CD или винт или т.п) и уносить регулярно за пределы заведения. А сервер в случае бомбажа очистить под ноль.
Ну потеряют немного данных за N-дней (с момента создания последней копии).
Плюс ко всему это может и не сработать. Кто-то, где-то лоханет, и... .

Какие еще будут предложения или опыт решения?
Поделитесь пожалуйста.
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #32191770
PGP Disk с множеством ключей-паролей -
Работает на ура - в случае проблем - просто туши сервак !!
вилку из розетки тудыть !!

ну а подбор ключа pgp 1024 бит - на самой современной аппаратуре - 32 процессорной машине !! займет всего то около 80 лет !

Да и пароли собрать трудно будет если диск под 3-4 ключа запустить.

Использую простую и вумную прогу pgp disk !
(не забывай пароль на взод поставить) и отключи autoconnect !
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #32191771
AndreyS
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Гость
Спасибо за идею!
Обязательно разберусь.
Кстати, если можешь подсказать с чего начать копать, кинь ссылочку пожалуйста!
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #32191792
Фотография Cat2
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Модератор форума
AndreyS
Ага. И ты будешь молчать как партизан на допросе, когда в ментовке тебе будут зубы выбивать, что бы ты сказал пароли. За хозяйсткие-то деньги оно тебе надо так страдать?
Лучший способ - легкосъемный носитель, который в случае опасности бросается в мартеновскую печь. Или гранату в системный блок. В любом случае найти нельзя только того, чего действительно нет.
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #32191799
Sergey Ch
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Реально - напишите просто нестандартный бухгалтерский SOFT. Когда его изымут, выбьют Вам зубы и дело дойдет до суда - вы всегда сможете пойти в отказ и заявить, что просто разрабатывали данные (то есть игрались). Хороший адвокат Вам поможет, но это не ваша проблема - а босса.

Необработанные электронные данные будет очень трудно использовать в суде.

Когда будут выбивать зубы - сознайтесь во всем, чем вас просят, подписывайте любые бумаги - но на суде идите в отказ.

Есть одно но. Если вы предаете Родину, то дело может просто не дойти до суда...
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #32191804
Фотография javajdbc
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
1. otkluchit' sovest'
2. otkluchit' logi i vse opcii po backup/recovery
2a. delat' kopiu raz v nedelu i ottavat' shefy - pyst' y nego
bolit golova gde eto priatat'
3. sprosit' znatokov Oracla / SQLservera ili mysqla kak nadezhnee
ybit' file s dannimi pytem HEX editora. Sdelat' malen'kiy
skript kotoriy legko zapystit' i zalomat' ""kontrol'nie""
bloki failov pytem HEX koverkan'ia (tipa virus napal :-) )
4. sdelat' ""legkyy"" versiu bazi s 10% klientov / zakazov / platezhey
dlia pokaza
5. ymen'shit' do nulia kolichestva bymazhnix i failovix reportov.
6. Na meste milicii, ia by zanialsia bi razborkoy real'nix
denezhnix peredvizheniy, a ne program, kotorie eto vse schitaut.
7. ogranichit' dostup k sisteme
8. sdelat' zakaz pod kluch' i bistro smit'sia

JJ
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #32191901
т. Майор
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Гость
Да почти что никак... Вариант с ежедневной копией может прокатить только если на момент визита соотв. органов эта копия не будет лежать на работе :)
И еще - наивно полагать, что в момент визита тебе дадут подойти к серверу и что-то там потереть Пароли выбиваются элементарно... Даже без физического воздействия...

А уж если действие будет происходить по наводке - ну тогда вообще тяжко...

В качестве помощи - есть сиситемы физического уничтожения данных на винте (пиропатрон, или магнитное поле), радиоуправляемые... Точных названий не помню, но на Софтуле что-то такое было...
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #32191982
Yossarian
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Правильно сказал javajdbc:
пусть у шефа голова болит, где и как все это прятать.
Воевать с государством (да с кем угодно) за _чужие_ деньги я, например, не намерен.

Давайте вопрос перефразируем : у меня тут, дескать, друзья старушек убивают и грабят, куда посоветуете трупы прятать ?

Практически же проблема решается установкой отдельного сервака с винтом
в rackmount'e. Который специальный ответственный человек (но не я !)
должен вынуть и физически уничтожить. Но смею Вас заверить - следователь
он тоже не идиот. Скрыть факт уничтожения винта (компа) невозможно.
Стало быть речь идет всего лишь о _размере_ взятки органам за прекращение
дела. Так что см. начало моего постинга.
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #32191987
Фотография alexeyvg
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Поделюсь небольшим опытом в этой области, во время работы в одной фирме:

1. В офисе в нескольких местах (на проходной, у руководства и т.д.) - кнопки, при нажатии затирается винт. Идея с шифрованным диском мне нравится больше, только шифрование должно быть аппаратным и пароль должен вводится не при перезагрузке, а при включении питания контроллера.

2. Для особо важных данных (например, детали отношений акционеров и т.д.) - хранение данных в базе в шифрованом виде и работа с ними на клиенте.

3. По поводу "выбивания" паролей - что это за защищённая система, в которой какой-то админ имеет доступ к данным, недоступным даже некоторым совладельцам фирмы? Неужели этот админ не продаст хозяина за каких-то 100 тыщ или в обмен на то, что его не тронут? Особо важные данные в нашей системе не были видны никому, кроме того, кто знает пароль доступа.
А пароль шифрования диска должен быть известен не админу, а ответственным лицам. Лучьший вариант - 5 паролей известны президенту и вице-президентам фирмы, и для доступа необходимо не менее 3-х (я думаю, есть такие алгоритмы). Согласитесь, прессинг менее действенен по отношению к владельцу фирмы, чем к админу, которому, к тому-же, нечего терять.
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #32192018
Фотография tygra
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Надо иметь ДВА сервера - один правильный , другой настоящий

Когда проверка - переключаетесь на правильный и все.
Данные туда как сливать - как захочешь, хоть раз в сутки, хоть репликацией.
И не надо никаких шифрований.
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #32192533
Хуцкер
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Гость
1. Пытаться защититься от государства практически бесполезно. Можете спорить по этому вопросу сколько угодно, но я вам это говорю как специалист.

2. Все общеизвестные системы шифрования, особливо имеющие серификаты ФАПСИ (царство ей небесное), вскрываются дешифровальными машинами за секунды-минуты. PGP относится к системам, которые дешифровальные машины вскрывают практически моментально.

3. Те системы шифрования, которые не могут быть вскрыты за короткое время государственными органами, помечаются как стратегические, имеют особую категорию защиты и законно могут использоваться ТОЛЬКО государственными структурами для защиты военной и стратегической информации. Использовать подобные системы шифрования на законных основаниях имею право только те организации, которые получили лицензию на защиту информации с категорией "совершенно секретно", "ДСП" и т.д. Попытка несанкционированного использования подобных систем преследуется по закону. Так что если даже зашифрованный файл не смогут вскрыть, возьмут за задницу того, кто его зашифровал, совсем по другой статье.

4. Всякие PGP, уничтожители информации и все аналогичное - это не более, чем игра в "зарницу". Когда дойдет дело до настоящей войны, выснится что толку от деревянных винтовок меньше, чем даже от обычной рогатки.

5. Речь может идти только о защите информации от конкурентов. Некоторые конкуренты могут прибегнуть к помощи нечистых на лапу государственных силовых структур. Вот от подобных наездов можно защититься с помощью PGP. Врядли в подобной ситуации даже госструктуры низового уровня будут доводить дело до ФСБ, в ведении которого находятся дешифровальные машины.

6. Да и не система шифрования и не технические средства в подобном вопросе являются наиболее слабым звеном. Самое слабое звено именуется "человеческим фактором". Не каждый сисадмин сможет отказаться от 10 штук баксов за продажу конторы, в которой он работает. Все даже еще проще. Силовая контора устанавливает наблюдение на сисадмином и выясняет, что он периодически наведывается к любовнице. Подобные посещения фиксируются на пленку. После чего сисадмин безо всяких силовых приемов, совершенно цивильно приглашается на милую беседу, в ходе которой ему демонстрируется отснятый материал и предлагается либо сохранить лицо перед фирмой, пожертвовав семьей, либо пожертвовать фирмой, сохранив семью. Никакой оплаты даже не нужно. Это к примеру. Методов воздействия кроме вставки паяльника в задний проход великое множество.

7. Время масок-шоу уже прошлоу... :) Налоговая полиция с начала следующего месяца перестает существовать как часть природы. А те органы, которые придут на ее место, не имеют права по собственной инициативе ничего подобного устраивать. Они могут только сопровождать налоговые проверки, инициируемые налоговой инспекцией, фактически выполняя роль простых охранников.

8. Если во время маски-шоу "люди в хаки" обнаружат дымящийся свежеуничтоженный винт, им достаточно будет одного подозрения касательно того, кто это мог сделать. Далее вся информация в полном объеме может быть извлечена из заднего прохода, в который для этого вставляется включенный паяльник. Тот, кому это паяльник вставили, сам принесет резервные копии или предпримет все усилия, чтобы передать копию этой информации чуть позднее "в рамках сотрудничества с органами", когда шеф попросит восстановить резервную копию и отдаст ее для выполнения операции восстановления.

Исходя из всего выше сказанного шансов защититься каким-либо способом практически нет. Если информация уничтожается, делаться это должно настолько незаметно, чтобы не возникло ВООБЩЕ никаких подозрений по поводу того, что что-то было уничтожено. Должна оставаться информация, которая выглядит достаточно прозрачно и не вызывает никаких сомнений, что именно с ней постоянно проводилась работа. Остутствие какой-либо информации - это уже повод для серьезных сомнений и для того, чтобы копнуть поглубже. Паяльником...
Не должно быть никаких СПЕЦИАЛЬНЫХ средств, которые могут трактоваться как средства шифрования, скрытия или уничтожение информации. Сам факт наличия подобных технических средств сразу наводит мысль о паяльнике.
Уничтожаемая информация не должна храниться на магнитных носителях. Даже после многократного переформатирования диска и перезаписи поверх другой информации прежнюю информацию можно на диске восстановить с помощью специальной аппаратуры (которая использует эффект отстаточных малых перемагничиваний или недомагничиваний участков магнитного слоя в зависимости от прежнего направления намагниченности данного участка).
Остается единственный более-менее действенный вариант. Хранить секретную информацию на логических дисках, организуемых в оперативной памяти. Уничтожение информации производится отключением питания и повторным включением. Разумеется, аппаратные средства должны предусматривать ИБП, которые защищают инфомацию от потери при случайных перебоях питания. Организация подобной схемы работы с информацией должна предусмартивать сохранение достаточно большого объема "белой" информации, который может выглядеть, как привычный для повседневной работы для всех сотрудников фирмы. Резервные копии "черной" информации должны делаться отдельно от "белой" и ни в коем случае не храниться на территории фирмы.

Вот, пожалуй и всё. А больше ни слова не скажу, не пытайте.
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #32192722
Gt_
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Gt_
Гость
Странные советы ...
интересно зачем изобретать велосипед ? не помню на каких еще островах, но на Кипре (до того как они в ЕС влезли) были прописаны законы, при которых НИКТО не имел права без тучи условий устроить проверку (интерпол тоже).
пару лет назад там было 2-3 хостинг компании которые прекрасно говорят/обслуживают по русски ... и не задают глупых вопросов.
короче веб-морда и бд, ну можно терминал сервисы (или radmin) и на удаленный сервер ... может не дешево но надежно.

а база данных в офисе - эт уже как-то странно звучит, вроде ж 2003 год, есть же специальные компании кот обеспечивают бункеры, дизельгенераторы, дублирование каналов и т.д. ... если речь о серьезных деньгах игратся в шпиенов ...
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #32192781
Фотография tygra
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
а база данных в офисе - эт уже как-то странно звучит, вроде ж 2003 год, есть же специальные компании кот обеспечивают бункеры, дизельгенераторы, дублирование каналов и т.д. ... если речь о серьезных деньгах игратся в шпиенов ...

Что за бред????
Ты БД 1С тоже провайдеру понесешь?
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #32192800
Фотография alexeyvg
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
2Хуцкер
1. Мы (по крайней мере я) обсуждаем не "как защититься от государства", а "как зашифровать информацию".
2. 3DES не вскрывается за секунды-минуты.
3. За незаконное использование средств шифрования наказания не предусмотрено ни использующим его лицам, ни его разработчикам.

По поводу п.п. 4 и далее.
В нашей стране можно заплатить госорганам, и они передадут понравившеюся фирму тебе. При чём рассуждения по поводу паяльников? Мы рассматриваем техническую (компьютерную) проблему защиты информации - можно защитить или нет, и каким образом. А про нашу родину и у... людей, которые её населяют, мы и сами знаем. И знаем, где админам паяльники не всавляют, только не можем мы туда, у нас с английским плохо :-)
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #32192801
Фотография alexeyvg
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
2tygra
А разве с 1С нельзя работать через терминал-сервис?
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #32192827
Gt_
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Gt_
Гость
> Ты БД 1С тоже провайдеру понесешь?
а я б ее на помойку вынес ...

VPN, radmin, terminal services тебе помогут
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #32192862
Фотография tygra
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
А зачем ????
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #32192909
vic123
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #32192990
Lepsik
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
вот здесь все подробно расписано как надо.

http://www.delphikingdom.com/mastering/safe/akm.htm
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #32193022
AndreyS
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Гость
То Cat2
Дело не пароле. Я его знать не собираюсь. Меня интерисует как организовать технически, чтобы к данным не добрались нежелательные лица.
Человеческий фактор , здесь самый ненадежный элемент, зависимость от которого желательно свести на минимум.

"Лучший способ - легкосъемный носитель, который в случае опасности бросается в мартеновскую печь" - печи там к сожеление нет в радиусе 10 км.

То Sergey Ch Софт и так разработан под заказ. И то что с него вытащить, что-то отображающее реальную картину будет тяжело - я не сомневаюсь. Но не стоит недооценивать противника.

javajdbc Файловых отчетов на клиентах и так нет. Бумажные - не моя проблемма.
Пункт 8 я не понял. Что значит заказ под ключ?.

т. Майор
Для того чтобы что-то стереть, я настрою софтину, которая может убить базу на расстоянии. Гдето так как написал alexeyvg

tygra а где настоящий сервер хранить?
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #32193023
Gt_
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Gt_
Гость
2tygra: странные если не сказать глупые вопросы задаете ...

кондишка за 5 килобаксов
дизелные генераторы хз килобаксов
2 канала по 100 мбс инета хз килобаксов
для пущего фана все эт в бомбоубежище
Итого: $500/мес

или вы это все в офис смогете ? или вы картошку продаете ? тогда наверно это лишнее
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #32193035
Фотография tygra
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
2 AndreyS

Там же, на фирме - на нем же не написано, белый он или серый :) А конфисковывать никто все компутеры не будет.

2 Gt_

кондишка за 5 килобаксов
дизелные генераторы хз килобаксов
2 канала по 100 мбс инета хз килобаксов
для пущего фана все эт в бомбоубежище
Итого: $500/мес

или вы это все в офис смогете ? или вы картошку продаете ? тогда наверно это лишнее


Зачем мне дизельгенератор? Если фирма работает 24х7 - это особый случай, про него не говорим. А обычной фирме дизель нафиг не нужен.
Конджиционер - да, наверное, вообще зависит от того, сколько техники. В общем случае 5000 за раз гораздо меньше 500 в месяц.
2 канала х 100 мбс - а на хрен они мне там???
Бомбоубежище - а это вообще на хрен никому.

Вот и получилось, что в офис все без проблем можно.

а база данных в офисе - эт уже как-то странно звучит, вроде ж 2003 год, есть же специальные компании кот обеспечивают бункеры, дизельгенераторы, дублирование каналов и т.д. ... если речь о серьезных деньгах игратся в шпиенов ...

Да ну? Ты не ошибся, ты не про 3 003 год???

А вообще - что, ты думаешь там все будет в безопасности???
Я думаю, что в гораздо меньшей - всю информацию изымут даже без хозяина, он и знать не будет. Придут в бункер и вынесут сервак - а хозяин об этом узнает, когда сервер в сети исчезнет
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #32193304
Фотография Ray D
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Есть неплохие устройства из серии СТЕК. Посмотрите на www.mascom.ru
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #32193445
Фотография eNose
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
[не активирован]
[не одобрен]
Раскидай базы по нескольким компам.
Например, БД "для ревизии" - все как положенно, на сервере в серверной.
А БД "для начальства" на каком-нить компе у уборщицы. Главное, чтоб надежный комп был и работал постоянно.

Придут с проверкой, упрут сервер - да и хрен с ним. Вряд ли они догадаются искать БД там, куда ее только идиот поставил бы
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #32196573
MTitov
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Гость
Ну мне как то тоже ставили такую задачу.
Как один из вариантов мы рассматривали радио канал. В ближайшем доме снимается квартира и ставится туда сервак. Конектитесь по радио каналу через окно.
Естественно, сервак в квартире либо управляется по радио либо сидит специальный человек.
На вопрос нафиг тут радио, отвечается что раньше подцеплялись к провайдеру...
Ну и конечно, должна быть белая база!
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #32196604
Фотография Garya
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Радиоканал - туфта. Подъезжает маленький фургончик и споком читает все, что вы по нему передаете. Даже не нужно серавак ломать или вламываться в помещение. Для того, чтобы сообразить, что нужно подъехать на фургончике, семи пядей во лбу не нужно. Достаточно увидеть антенну. Вы даже не узнаете о том, что подарили маскам всю информацию.
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #32196683
MTitov
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Гость
Тоже самое можно сказать про любые провода выходящие за пределы оффиса ;) (варианты с удаленным провайдером или котокомбами)
Мы говорим о скрытии инфы и о ведении двойной бухгалтерию. А не о том как защититься от тотально слежки.
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #32197019
Gold
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Оптоволокно не прослушают :-)
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #32197126
Фотография eNose
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
[не активирован]
[не одобрен]
Бред.

Приведут ночью спайщика и впаяют тройник.
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #32197190
Gold
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Ну да, так прямо и впаяют, да ещё и ночью. Если закопанный, ещё и бригаду землекопов за одно надо, е если по воздуху - пожаную машину с лестницей. И самое гдавное - мужика со свечкой, который будет светить тому мужику, который резать и полировать кабель будет. Когда они это сваяють - им сразу по Ленинксой преми выдать за прорыв в технологиях соединения волоконно-оптических кабелей! :-))))

А вобще, если серьёзно, может такое уже и придумали, но когда я изучал года 3 назат ВОЛС, тогда это было у них самой большой проблемой и так просто всунуть тройник чтоб никто не узнал не получится ...
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #32197272
vic123
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Практическую реализацию видели в цехе по розливу. В офисе стояли правильные машины. В цеху стояли настоящие машины. Над системными блоками висели точно прицеленные в винт ломы. По команде лом падает и гробит все на своем пути, причем механически. Видимо это было оправдано экономически.
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #32197273
Артем1
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
2 vic123
Вот это весчь
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #32197282
vic123
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
А ведь без балды. Живая реализация.
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #32197343
Фотография Senin Viktor
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Идея с ломом хороша, но вроде в УК РФ есть статья про сознательное уничтожение улик.
Лучше по-тихому, без шума стирать/шифровать, но так чтобы этого видно не было. Ключ должен быть у самого заинтресованного человека - тому которому не выгодно раскрытие инфы.
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #32197962
vic123
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
А ты еще докажи, что это сознательно и потом что на проткнутом ломом винте была бухгалтерия, а не порнография.
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #32198347
Фотография Garya
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Вот представьте, шел мимо завода солдатик в камуфляже, заблудился, сунулся на проходную чтобы помогли сориентироваться на местности... Бах! Лом в винт! Гранату в пропеллер! А солдатик себе дальше пошел...
А вы-то дальше как жить будете?
Восстановите из архивов? Так вот, с архивов и нужно было начинать!
Архивы, значится, есть! И, значится, есть то место, в котором эта информация находится даже после взрыва гранаты. Правильно? Что остается? Взять паяльник и поочереди воткнуть его в задницу всем, кто может знать, ГДЕ эта информация находится. После этой нехитрной процедуры тот, кто это действительно знает, очень шустро семеня и перебирая подпаленными ягодицами, приносит архив на блюдечке с голубой каемочкой.
Ну и где хваленая эффективность "лом против паяльника"?
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #32198463
Gold
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Просветите ка, а как можно доказать, что информация, которую найдут где-то у кого-то дома, действительно правдивая и имеет отношение к деятельности фирмы.
Проще уже этим товарищам в масках самим базу сделать, принести и сказать - вот, смотрите, у нас есть ваша бухгалтерия!! Мы всё про вас знаем!! Всем снимать штаны!! :-))))
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #32198495
Фотография eNose
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
[не активирован]
[не одобрен]
У нас потрясающие отношения между "men in black" и судьями: попробуй докажи, что база не твоя

Особенно если процесс закрытый...
Судья получает зарплату из бюджета - он прямо заинтересован в обвинительном приговоре тому, кто скрывает доходы.
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #32198562
Фотография Garya
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Вообще-то все гораздо более сложно и запутано. Никакая информация, на компьютерных носителях в суде не может рассматриваться как полноценная улика. Любой обвиняемый на самую убийственную информацию, изъятую при понятых с его личного компьютера, сможет очень просто отбрехаться. "Компьютер - штука сложная, как он работает, толком никто не понимает, тамо-сямо ходят всякие вирусы, черви и троянцы, которые могли на моем компьютере все что угодно подпакостить. Откуда взялись вот эти файлы - понятия не имею, я их первый раз в жизни вижу". И все, у суда вопросов больше нет.
В подобных ситуациях важен не сам факт изъятия подобной информации. Важно содержимое этой информации, которое просто используется как промежуточный рабочий материал. Он дает в руки целый ворох ниточек, за которые можно потянуть, чтобы добыть уже более доскональные улики. Либо методами "дедукции" Шерлока Холмса, либо более современными и эффективными методами все той же "вставки паяльника", но уже в другие логические точки различных цепочек.

Не считайте "маски" глупыми. Чаще всего поражение является результатом недооценки противника. Они не меньше вас информированы о том, какие методы дознания считаются законными, а какие нет. Если они вас изуродуют и ничего существенного не найдут, им самим с высокой степенью вероятности вставят в задницу паяльник. Поэтому они не применяют грубых методов, пока не почувствуют достаточно отчетливо запах добычи. Если они УВЕРЕНЫ, что у вас нечисто, они пойдут ва-банк. Если они уже пошли на жесткие меры, не думайте, что они угомонятся, пока что-либо серьезное не раскопали. Если они действительно что-то серьезное нароют, то на все ваши жалобы о превышении полномочий никто не обратит внимания. Это будет восприниматься как попытка выкрутиться из безвыходной ситуации.

Из всего сказанного следует одно. Лучше всего не давать маскам никакого повода для косых взглядов. Лом в винчестере - это повод. Граната в компьютере - это повод. Дымящийся винчестер в специальном шкафу для аннигиляции винчестеров - это повод. Пожалейте свою задницу, подумайте о паяльнике.
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #32200249
Фотография killed
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
в одной московской конторе, которая уже пережила не один приход масок-шоу при работе с Ораклом пришли к варианту standby-сервера, который стоит отдельно от серверной, а где знало лишь несколько посвященных. При возникновении чрезвычайщины, юниксовый админ за 10 сек. стирал файловые системы основного сервера.

Грустно конечно все это... Согласен, что времена грубой силы давно прошли. Проще забрать данные "изнутри". Кстати шифрование не подойдет для больших баз данных. Будет слишком медленно.
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #32205344
оптимист
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Если противник всесилен, то конечно защититься нельзя.

На практике в 97 году моя разработка использовалась на фирме, которую периодически трясли люди в масках. Оказалось, что вполне достаточно простейшего решения. Из сервера выдергивалить винчестеры и заменялись на невинные. Рабочие винчестеры никуда не пряталить - просто клались в личные вещи (сумка), которые никогда не обыскивались, и уж нем более не изымались. Бэкапы тоже просто хранились у соответствующих лиц дома.

Серверы изымали (возврат отдельная проблема), документы изымали (иногда очень большая проблема), счета блокировали (а фирма работала).

Реально до паяльника никогда не доходило.
Не доходило дело даже до реальных угроз работникам - иначе они (я) конечно сдали бы хозяев без особых угрызений совести.
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #32215314
KIF
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
KIF
Гость
Г-н, пугающий всех паяльником, во многом совершенно прав, но на самом деле реальные данные защитить можно, если конечно Ваша фирма не зарабатывает на шпионаже. В противном случае Вы должны бюджетироваться у солидного государства :). Если речь идет о других способах заработать, то могу сказать, что терминал-сервис, PGP, хитроумное решение по хранению данных в Oracle Вам не помогут, потому что специалисту-дешифровальщику или хакеру, у которого к тому же есть необходимое техническое оснащение нужно решить задачку, в которой не так-то много неизвестных. Сами посудите - для хранения используется хорошо описанная или известная СУБД, база лежит на одном из компьютеров в Ваших помещениях или в помещениях, связанных с Вашей фирмой, других фирм или людей (что несложно отследить), Вы используете общеизвесную систему криптования PGP или RSA, наивно также уповать на то, что при обыске не будут проверяться личные вещи - ордер можно получить какой угодно. Органы могут пойти более простым путем - расколоть бухгалтера, который сдаст все и вся, давая свидетельские показания на суде. Но можно построить систему так, что бух будет уверена, что данные, которые она вносила есть где-то у нее в компьютере (как они выражаються), но ей они недоступны для чтения, а данных нет в пределах досягаемости "масок". Поэтому на суде, если до него, вообще, дойдет дело, показания буха или другого исполнителя можно опровергнуть. Т.е. должна быть МАШИНА. Может я приведу неудачный пример: Брежнев создал МАШИНУ и неважно, что он стал маразматиком - МАШИНА еще долго продолжала работать. Защита будет стоить недешево. Если деньги, которые зарабатываются не так уж велики, то и органы на Вас не шибко будут тратится, но если овчинка стоит выделки свяжитесь со мной по мылу, причем лучше из какого-нибудь инет-кафе и нового e-mail - это разговор не для форума и не для опубликованных контактов.
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #32237666
Simon
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
не надо придумывать то, что уже придумано

где-то читал про следующую фигню
типа стоит дисковый массив, где все данные шифруются, толи DES-ом толи еще каким-то алгоритмом, причем есть дистанционный пульт, нажав на котором на кнопку ты можешь все эти данные уничтожить!

вопрос в том, как вы после этого удаления будете жить?
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #32237878
D.O.
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Надо иметь часть секретной информации, которой в экстренных случаях не жалко пожертвовать ради более важной. То есть, иметь "белую" информацию - общедоступную под видом реальной, где как бы всё легально. Ещё иметь часть нелегальной информации, которой можно в случае чего пожертвовать - но не пустышку, не лажу какую-нибудь, чтобы не догадались, что это специально так сделано. Эта информация тоже должна быть под защитой. И наконец самую секретную информацию, которая не должна доставаться никому. Желательно, чтобы о ней и о её существовании знал один единственный человек.
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #32239058
Alexander_Chepack
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Странное обсуждение - правильно уже сказали - не держите сервер в офисе, а желательно и в стране и никаких проблем не будет. От ФСБ может и не спасет, а от обычных масок - без проблем. Зачем вам физический доступ к серверу, если можно просто хостинг купить?
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #32239198
Фотография tygra
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
А уже масок то и нет
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #32239208
Petr Chulkov
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
>А уже масок то и нет
а кто есть вместо них ???
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #32239305
Фотография Cauchy
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Так, в тему ...

Любая защита придуманая человеком может быть взломана другим
человеком (Неписаный закон хакера).
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #32239317
Фотография tygra
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
>А уже масок то и нет
а кто есть вместо них ???


А никого !!! Нет теперь налоговой полиции . Только инспекция . А она такого не могет
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #32240028
Petr Chulkov
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
понимаете ли в чём дело...
Вы говорите о какой-то конкретной стране..
но ведь этот форум читаю (вероятнее всего) в многих странах, так что если для Вас эта проблема не актуальна - я только рад за Вас (без сарказма), но для многих эта проблема может быть ещё актуальной
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #32240614
Фотография Andron
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Хех, тут уже говорили про радиоканал к удаленному серверу и про то что этот канал можно прослушать :-)))) если все сделать по уму то пусть хоть заслушаются - ничего не поймут. Есть такая штука - VPN. Или SSH. Просто весь трафик заворачивается в шифрованный туннель - и все.
Т.е. делать так - сервер с реальными данными куда подальше и связь с ним хоть через радио, хоть проводная (хуже, можно за шнурок потянуть). Если радио, то желательно использовать направленные антенны (с узкой диаграммой), сложнее обнаружить канал. На серверах поднимаем сервис SSH. Делаем форвардинг трафика через ssh для нужных приложений - и получаем обмен через шифрованный канал.
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #32252305
Den26
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Гость
Как все классно и легко :)
От обычной налоговой спасет и ПГП диск, и не надо ни какой SSH.
А если дело рассматривается на гос уровне ФСБ то я подозреваю что есть у них такие спец. аналоговые декодеры, которые и пгп быстренько подбираюст и 3DESи другие криптованные алгоритмы.
Есть и технология считывания данных с винта после затирания (правда есть алгоритмы которые позволяют минимизоровать остаток полезной информации практически к нулю, но это процесс продолжительный). Есть технологии перехвата информации на фирме. То есть элементарно берут и считывают с монитора все что делаете вы и начальники, ну будет же у вас все здание экранированным. В общем напрашивается вывод только один - насколько и от кого нужно защитить, и от этого плясать. То есть чтобы стоимость информации не превышала стоимость добычи спрятаной информации.
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #32252387
Фотография alexeyvg
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
2Den26
"есть у них такие спец. аналоговые декодеры, которые и пгп быстренько подбираюст и 3DES"
И ещё специальным людям выдают разрешение летать быстрее скорости света.
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #32252397
Den26
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Гость
Я говорю про теоретическую вероятность.
Есть же аналоговое быстрое решение графов, а с помощью компов задача очень долго решается. Думаю по такому же принципу может дешифровываться и пгп. Я не говорю что такое есть, но вполне может быть и не афишироваться.
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #32252444
Фотография alexeyvg
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Так и быстрее скорости света тоже не афишируется :-)

Насчёт ПГП не знаю, а 3DES обсуждается тысячами лучьших математиков в мире, и всё никак не вскроют. Вроде его криптостойкость теоретически доказана и никем пока не опровергнута.

А в ФСБ работают люди, а не боги. Такие-же, как везде. Наверное, там есть хорошие математики, но не лучьшие в мире. И главное, для 3DES даже лучьших в мире недостаточно.
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #32252500
Den26
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Гость
Математики - математиками, а есть еще и физики, и я предполагаю что они могли найти какой нить физический процес способный помочь в решении этой задачи. К сожалению я физику забросил давно, поэтому это только предположения основанные на аналогиях (в частности с графами, ток идет по кратчайшей и в доли секунды находит кратчайший путь в графах)
А если физиков и попросят решить эту задачу, думаю им сверху скажут, что не стоит этого делать
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #32252611
Фотография alexeyvg
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
2Den26
Да что-же у вас такая вера во чьё-то всемогущество? Скажут, прикажут...
"думаю им сверху скажут, что не стоит этого делать" - Ну не везде можно так сказать, не все-же физики мира сосредоточены в России и сев. Корее...
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #32253200
Den26
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Гость
Да и не вера это во всемогущество. Просто я думаю что если бы это можно было сделать на коленке - может быть где нить уже сделали бы.
А так у нас НИИ государственные - и если начальник сказал прекратить исследования по этому проекту, то думаю никто ему перечить не будет.
Хотя может и не расшифровали еще 3ДЕС, кто знает. Но тем неменее в этом(что никто не прочитает шифр) уже на 100% быть увереным нельзя, к сожалению. Надо прилумывать новый алгоритм кадому свой личный - и чтобы исходники и исполняемый код хранились в недоступном месте, вот тогда я думаю в разумное время не расшифруют его.
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #32253529
andsm
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
2 Den26
Т.е. собственный алгоритм и его реализация?
Вперед, дешифровщики любят таких - практически всегда такие методы ломаются на раз-два. И исходники не нужны, хотя с ними несколько проще.
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #32253592
Фотография alexeyvg
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
2Den26
Ну вы то переоцениваете, то недооцениваете.
Понятно, что самодельный шифр сломают сразу. А вот когда в мире научатся ломать 3DES, вы об этом узнаете.

А НИИ у нас действительно государственные - если начальник сказал прекратить исследования или начать, по этому проекту или по другому, то его пошлют на :%?(, потому-что зарплата там 1000 руб :-(, ну а если и есть там хорошие спецы, то один или два.

Конечно, на 100 % гарантировать ничего нельзя, но лучьше всё-таки используйте 3DES, а не самописный шифратор.
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #32255653
Фотография Garya
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Извините, сэры, но вы на проблему ИМХО (!!!) не через то окошко смотрите. Похоже, вы себе плохо представляете стиль мышления и работы силовых структур. Они привыкли брать не мозговым штурмом а силовым. Они не будут перебирать коды и запускать хитроумные алгоритмы. Это не их стиль, это стиль хакеров, а точнее крэкеров (видимо стиль мышления крэкеров вам понятнее и ближе, поэтому ваше мышление двигается по этой дорожке :) ). Силовые структуры действуют иначе. Если есть что-то зашифрованное и есть ключ к шифру (не важно где), то они все силы направят на выбивание ключа, а не на его перебор с использованием хитрой математики и/или физики. Если есть архивы, то они все силы направят на их поиски. Когда и как - это уже зависит от конкретных людей, которые этим будут заниматься. Возможно, они уже этим занимаются. Возможно, они следят за тем, кто каких любовниц посещает, лазают по архивам чтобы раскопать какой-нибудь компромат (вроде того, кто кого подставил). И даже если вы кристально честный и благородный человек, то компромат на вас может быть просто изготовлен с использованием весьма совершенных технологпий изготовления компромата. Даже если вы никогда не посещали никаких любовниц, вам смогут продемонстрировать сексуальный видофильм с вашим участием во всех подробностях - на ваше удивление будет изображено в деталях то, чего на самом деле не было, и весьма правдоподобно. После чего вам этот компромат сунут под нос и предложат сделку - или вы сами отдадите им шифр (архивы, ключ, etc), или этому компромату будет дан ход. Если у вас нет своей семьи, и на кино с любовницей вам неплевать, то вам предоставят доказательства того, как вы крупно подставили какую-нибудь бандитскую контору. И пригрозят передать сии доказательства "пострадавшим бандитам", если вы не пойдете на сотрудничество.

Паяльник в заднице - это образное выражение. Хотя в каких-то ситуациях этот образ может оказаться буквальным. Вариантов воздействия неимоверное количество. И маски - спецы в этой области. В этом плане вы их недооцениваете, ребята. Вы можете неожиданно оказаться наркокурьером, убийцей или даже агентом иностранной разведки, и у вас не будет никаких шансов отпереться. Хотите вы того или нет, но вас вынудят пойти на сотрудничество. Вас и любых ваших сослуживцев. И если кто-то может восстановить информацию для того, кто ее пытается скрыть, то он же приложит все усилия, чтобы эта информация оказалось у масок. Вынужден будет так сделать.

Резюме (я о нём уже говорил). Всё, что зашифровано - будет расшифровано. Все, что было взорвано и поломано будет восстановлено из архивов. Если у масок просто возникнет подозрение, что вы от них что-то прячете, то они ЗАСТАВЯТ именно ВАС (да, да, не оглядывайтесь, вот Вас!) предоставить им это, даже если на самом деле вы ничего и не прятали. Не давайте им повода даже для тени сомнения. Они должны ВЕРИТЬ, что вы от них ничего и никогда не прятали. Это можно сделать двумя способами:

1. На самом деле ничего не прятать (так сказать, вариант "в лоб" - он далеко не всех утешит и устроит).
2. Прятать, но так, чтобы в критической ситуации информация исчезала, но не оставала никаких следов и подозрений о том, что она была скрыта (или уничтожена). Это тоже не идеальный вариант, потому что реализуется весьма и весьма сложно и, в общем-то, ненадежно на случай глубокого копания и ковыряния.
3. А третьего варианта нет. Разьве что надеяться на то, что личные вещи обыскивать не будут. Примерно в 70% их действительно не обыскивают. Устроят ли вас оставшиеся 30%? Ведь разрешение судебных органов и прокуратуры можно получить любое - в том числе и с осмотром личных вещей (если маски грамотно сварганят уголовную статью), и даже с обыском квартир сотрудников.

Нет, я не говорю, что математику и физику маски гарантированно применять не будут. Вам может "повезти" и в этом плане - может, на какого вундеркинда наткнетесь... Но это только усугубит ситуацию...
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #32257819
Фотография drbond
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Господа! По-моему вы слишком увлеклись игорой в "шпионов". Зачем вам обсуждать методы скрытия информации от спец. служб, когда эту же ветку форума читают представили (представитель) данных служб. Возможно этот человек и задал вопрос в пером посте, чтобы понять насколько изощрённые идеи посетили программеров в последнее время. Я считаю, что все подобные темы нужно вспринимать как прямую провокацию спец.служб и соответственно относиться к этому. А если вы ожидаете, что эти товарищи начнут обмениваться здесь воспоминаниями о своей работе, то глубоко ошибаететсь :) Так что поменьше наивности - побольше прагматизма. Тот кому действительно нужно так поступить - он всегда найдёт способ. Те кому нужно чтобы данный способ не использовался, т.к будет представлять в дальнейшем сложность для их работы найдут возможность его оклеветать. Думайте! Не зря природа вложила в ваши черепа около 1200 грамм серого вещества - оно вам ещё пригодится :)
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #32258707
Все IP-адреса участников этой ветки форума зафиксированы и будут обработаны соответствующими службами.
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #32259203
Lepsik
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
--Насчёт ПГП не знаю, а 3DES обсуждается тысячами лучьших математиков в мире, и всё никак не вскроют

уже тот факт что автор PGP работает в АНБ США наводит на мысль что все неломаемое успешно ломается и покупается
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #32262945
Абзац
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Короче, резюме такое: побольше канифоли в анус и - ждите гостей!
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #32285182
AlexB
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
А вот ЮКОС спрятал данные в детском саду. Нетривиальное решение. Но не помогло.
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #32285389
Gold
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Есть мысля! Располагать данные на Flash-диске. Если прийдут - вытянуть и упастьна мороз. Мало ли чья она, может это моея бабушка приходила играться и забыла её вытянуть
В общем-то мы для себя такой вариант будем использовать. Многим он тоже подойдёт, я думаю...
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #32285677
Фотография killed
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
2AlexB

Не читайте советских газет (с)
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #32286417
AlexB
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
2 Killed

Так ведь других же нет! (с)
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #32288296
Фотография Dimitri KOH
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Mu tut zloupotreblyaem ...ik... i mne tut rasskazivayut...ik...

Systema podderzhivayuschya neskoljko planov schetov i interplanovie provodki
+
podderzhka abstraktnih periodov
+
podderzhka abstractih postavschikov-pokupateley
+
systema upravlenia ierarhiey input-output atributov provodki
+
slozhnie provodki vkluchayuschie ficktivnie dannie na osnove systemi attributov
+
systema konsolidacii otchiotov po systeme input-output attributov

= $500 000 za ustanovku & $20 000 v god za support & $1000+ za razrabotku novogo otchiota

i nikto , krome togo kto eto vsyo nastraival , ne razberyotsya v base dannih.A ne imeya tablici sootvetstviya input - output attributov i planov , reporty budut viglyadet kak nastoyaschie, no pokazivatj budut meshaninu fictivnih i realjnih dannih.

Systema iz 12 planov schetov + 1000 attributov+100 000 transacii, pri potere ili neispravnosti tablic sootvetstviya input-output attributov i planov ,sdelayut popitku vosstanovlenia buhgalterii NEREALJNOI.


Nikaie dannie ne shifruyutsya ne pryachutsya i ne udalyautsya ,i payaljnik vstavlyatj nekomu.

Vosstanovitj buhgalteriyu mozhno toljko pri nalichii hard copy otchiotov.

V anglii,esli u nalogovii inspektor vstrechaet takyu zaschitu ili dazhe esli prosto voznikayut uverennostj po povodu nepravdivosti otchiotov, on mozhet pribegnutj k instrukcii, kotoraya pozvolyaet vischitaj nalog po ego usmotreniyu.Togda compania dolzhna budet dokazatj v sude obratnoe.


Ludi nastraivayuschie i podderzhivayuschie takie systemi , obichno nachinayut uvlekatjsya ezotericheskimi ucheniyami i perestayut vosprinimatj bytie kak realjnostj, chto delaet bessmislennim lubie metodi fizicheskogo i psihilogocheskogo davlenia na nih.

Nu i zarabativayut oni ne xyevo,pryam tak i skazhem, no radosti ot deneg ne ispitivayut.

A voobsche, naskoljko ya pomnu, esli delitsya s napadayuschimi, to i nadobnostj v takih systemah otpadaet.
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #32288299
Фотография Dimitri KOH
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Kazhdiy god v anglii vihodit kniga so vsemi viyavlennimi sposobami uhoda ot nalogov, tolschinoy v 2500+ stranic. Menya na kursah dazhe zastavili prochestj paru sposobov.Nichego ne ponyatno, no vpechetlyaet.

V nalogovih sluzhbah auditori poluchayut ot £40 000 do £500 000 v god.

Ih naebatj - nelegko,odnako, i vzyatku datj nevozmozhno.

Ya vot escho ne vstrechal zdesj ni odnoi organizacii s chislom sotrudnikov boljshe 50 , kotoraya by ne platila nalogi. V osnovnom ne platyat melkie torgovci, libo chitie criminaly.

Ogromnie kompanii , zachastuyu platyat nalogov boljshe chem dolzhni, chto bi pokazatj zavishennuyu pribilj i privlech investorov , zavysiv stoimostj svoih activov.

Koroche mraki polnie.
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #32288302
Фотография Dimitri KOH
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
v 2002 godu bilo pereplacheno i nevostrebovano nalogov na summu bolee £2 000 000.

Tut dazhe takie kontory estj, kotorie vozvraschayut nalogi oficialjno.

Vot eto bardak tak bardak.
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #32288303
Фотография Dimitri KOH
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
izvinyausj
ne £2 000 000
a
£2 000 000 000.
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #32291711
Фотография Garya
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
> i nikto , krome togo kto eto vsyo nastraival , ne razberyotsya v base dannih.A ne imeya tablici sootvetstviya input - output attributov i planov , reporty budut viglyadet kak nastoyaschie, no pokazivatj budut meshaninu fictivnih i realjnih dannih.

Блажен, кто верует. Разобраться можно во всем, это лишь вопрос времени. Наверное, эта система использует SQL Server? Запускаете утилиту вроде Profiler и смотрите, какие запросы поступают на сервер при формировании тех или иных отчетов.

> Kazhdiy god v anglii vihodit kniga so vsemi viyavlennimi sposobami uhoda ot nalogov, tolschinoy v 2500+ stranic. Menya na kursah dazhe zastavili prochestj paru sposobov.Nichego ne ponyatno, no vpechetlyaet.

Я тоже пару подобных книжек прочитал, только в России. Ты знаешь, они не имеют никакого отношения к рассматриваемой теме, поскольку в них идет речь о ЗАКОННЫХ способах ухода от налогов. Это немножко из другой оперы. А вот публикация незаконных способов ухода от налогов сама по себе является противозаконной. Даже в России .

> Ogromnie kompanii , zachastuyu platyat nalogov boljshe chem dolzhni, chto bi pokazatj zavishennuyu pribilj i privlech investorov , zavysiv stoimostj svoih activov.

Да, я слышал о подобных инцедентах. Но в России до них, наверное, еще не скоро дойдет. Когда она войдет в список стран с наиболее благоприятным инвестиционным климатом. (Кстати, она туда движется).

А цифры с нулями - впечатляют....
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #32292115
Фотография Dimitri KOH
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Mi opyatj zloupotreblyaem i mne obyasnyaut


"Разобраться можно во всем, это лишь вопрос времени."

Eto tochno. Pri visokoi slozhnosti business logiki, vremya dlya vosstanovleniya onoy stremitjsya k beskonechnosti.

"Запускаете утилиту вроде Profiler и смотрите, какие запросы поступают на сервер при формировании тех или иных отчетов. "

Ne zapuskaite utilitu do prihoda napadayuschih, a posle oni uvidyat "meshaninu fictivnih i realjnih dannih" ili budut zadavatj voprosi nachaljstvu.

"А вот публикация незаконных способов ухода от налогов сама по себе является противозаконной. Даже в России ."

Togda nado filjmi typa Ocean 11, Swordfish itd, tozhe priznatj protivozakonnimi.Vedj tam pokazivaetsya kak ograbitj bank

;)


"Постановка задачи!
Техническая сторона.
.... вытянут данные и поймут , что ребята не все налоги заплатили (на весьма серьезную сумму). "

Pustj vityagivayut dannie, a vot ponimanie mozhno ochenj siljno zatrudnitj putiom dobavleniya izbitochnoi informacii.

iz knigi po uhodu za neizlechimo boljnimi

...Cheloveka mozhno ,a inogda i nuzhno, lishitj pravdivoi informacii, chto bi pravda ne ubila ego, sleduyuschimi sposobami:

A.skazav nepravdu.
ili
B.promolchav.
ili
C.skazav pravdu
1.tiho , chto b on ne rasslishal
2.gromko , chto b on ogloh
3.na ne znakomom yazike, naprimer Latin
4.ochenj bistro, chto b on ne sumel prosleditj za hodom misli
5.ochenj medlenno , chto b on ne sumel prosleditj za hodom misli
6.otvlekshi ego vnimanie
itd


Shifravanie i udalenie dannih otnositsya k A i B
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #32292822
Фотография Garya
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
2 Dimitri KOH.

1. Не знаю, как там в ваших Ландонах :), а в наших Москвах фискальщики могут ОБЯЗАТЬ привлечь к разборам полетов кого угодно. Как сотрудников исследуемой организации, так и ту организацию, которая путала узелки. Ответы вроде "не помню" и "не знаю" того, кто все это запутывал, могут привести к привлечению к ответственности, уж не помню как точно формулируются эти статьи, но что-то вроде "противодействия расследованию".

2. Мешанина из того, что нужно видеть и того, что не нужно видеть маскам - это не есть хорошо. Они должны видеть только то, что должны видеть. Если они видят больше - это повод для неприятных расспросов, по крайней мере.

3. Наивные вы... :) Хотя, если ваши фискальщики такие же, то это не так страшно.
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #32292878
Фотография Garya
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Дополнение для справки. Profiler можно запускать когда угодно. Эта утилита просто позволяет посмотреть текст SQL-запросов, которые приходят на SQL Server, когда вы открываете любой отчет. Или вы хотите сказать, что запросы там написаны не на SQL, а на некотором тарабарском языке?
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #32293022
Фотография Dimitri KOH
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Ndaaaa......

Nu i xrenoviy zhe iz menya perevodchik.Tak vsyo naputal-zaputal... :(

Nu chto zh , togda ostayotsya toljko boyatjsya masok s profilerom )
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #32293201
Фотография Dimitri KOH
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
"Они должны видеть только то, что должны видеть. Если они видят больше - это повод для неприятных расспросов, по крайней мере. "

A esli oni vidyat menjshe chem ozhidali, to vmesto voprosov skoree vsego budet payaljnik. :(

poetomu systema nastraivaetsya tak chto bi LUBIE useri "должны видеть только то, что должны видеть." A administrator, chem menjshe znaet o business logike , tem security luchshe.
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #32293202
Гость 2
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
привет алл

Сложные решения, не всегда верные. =))
Какая цель? Чтоб не повязали?

Решение - элементарно. Открывается подставная фирма, ей сдается помещение, там и располагайте ваш сервер с дист управлением.

Вроде все чисто, доказать ч-либо оч. сложно. Еще сложнее получить ордер на обыск или решение быстрее чем инфа на винте будет уничтожена.
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #32293234
Фотография Garya
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
2 Гость 2. Маски СНАЧАЛА обвесят флажками место загона, а уже после будут разбираться, кто там кому чего сдает и на каких основаниях. Твое решение может прокатить только в случае, если фирма территориально находится в другом месте. И потом... Уничтожение информации на винчестере чревато паяльником (об этом уже говорилось). Уничтожение информации НА ВИНЧЕСТЕРЕ это не синоним уничтожения информации ВООБЩЕ (потому что имеются архивы, остается их только найти методом лужения). Если же архивы НЕ остаются, то уничтожение информации (особенно случайное) может принести гораздо больше вреда, нежели пользы.
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #32293263
Фотография Dimitri KOH
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
A mozhno escho gipnoteziora nanyatj.
Typa , revisia prishla, a on ih vseh rrraz!!! i v gipnoz.
I togda uzh tochno nichego ne naidut.

Ili horoshuyu yasnovideschuyu, chto b predskazivala datu revisii.
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #32293287
Lepsik
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
можно просто на своем сервере хранить "чистую" информацию, а на прилинкованном сервере "скрытую". Перенаправление будет меняться одной командой.

Все что надо - вызвать процедуру в нужный момент .

Тогда никаких следов уничтожения и противодействия.

Автоматом посылается письмо на нужный адрес анонимного mail робота в папуа-новой гвинее который пересылает письмо и инициирует процедуру restore с "чистой" базой.

И даже если в подшефном садике (Юкос) и найдут сервер, то и там будет все красиво.

Жалко что Юкос при своих бабках не может найди грамотных аналитиков.

"найди гениев не проблема, проблема - найди грамотных профессионалов" (С) сутенер из фильма "День Рождения Буржуя"
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #32293292
Фотография Garya
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
2 Lepsik. Первая светлая мысль в топике :)
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #32293300
Genady
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Первая светлая мысль в топике :)

А куда в подшевном садике девать бэкап рабочей базы? :)
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #32293305
Фотография Garya
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Внучек будет в ридикюль складывать... :)

А если серьезно, то бэкап совсем не обязательно делать в садике. Сервер может быть в садике, а бэкап - в яслях в другом районе.
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #32293322
Lepsik
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
кстати лучше detach - быстрее сработает. и даже завязать на открытие двери в серверной.

и все будут говорить правду и только правду . В том числе и о "настоящей" базе. И о том что она удаляется чисто из соображений безопасности, указанной в полиси компании согласно устава компании.

Все законно. Все правильно.

актуальные данные за "небольшое" вознаграждение я могу хранить в других странах, в том числе экзотических и воюющих. :)
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #32293347
Lepsik
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Есть еще один вариант для богатых.

можно изготовить небольшой спутник за какие-то несколько миллионов и вывести на геостационарную орбиту.

США в ближайший год не сможет вывести шатл для перехвата.

У РФ нет пока финансовых средств. Изготовление и запуск спутника можно вполне в секретной обставке через университетский грант
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #32293724
Genady
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Мда.....
"Если у вас паранойя, то это не значит что за вами не наблюдают" (с)
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #32294236
Фотография Dimitri KOH
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
A mozhet luchshe "zaplatitj nalogi i spatj spokoino"?
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #32294292
Фотография Garya
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Спать спокойно можно только на двух квадратных метрах, даже если вы заплатили налогов в два раза больше чем требуется.

Из современного русского народного черного юмора.
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #32295326
Фотография Dimitri KOH
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Nu togda ostayitsya toljko uehatj iz etoi strashnoi strani.

Posledniy raz ya bil v Rossii 7 let nazad.Eto bil polniy vpered.
Neuzheli stalo escho huzhe?!
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #32295364
Фотография Garya
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Хуже не стало. Хуже некуда. Это шутка :).

Не знаю как в других регионах, но в Москве постепенно все движется в сторону наведения порядка. ИМХО, положительные сдвиги есть. Это не есть хорошо, когда вся страна (то есть, государство) старается обмануть само себя. Можно долго рассуждать о том, сколько раз и кого обманывало государство, и все выпады будут совершенно обоснованными. Но это тоже неправильно (и не в меньшей степени). ИМХО, в нормальной стране не должно быть обмана между обывателями и государством ни в какую сторону. Когда подобные вещи происходят - это путь в пропасть, к уничтожению государства и обывателей вкупе.
Налоги должны быть не слишком большими, чтобы ими не задавить производителей. Но и не слишком маленькими, чтобы хватало на образование, медицину, пенсионеров и военных. Сейчас в России всё более-менее близко к оптимальному (ИМХО!!!). Осталось научиться соблюдать законы. Осталось научиться людям мыслить не только в пользу собственноличного кармана, но и в пользу кармана всего государства. Вспомнить такие слова как "Россия", "родина", "отечество", "долг". Сейчас пока для многих людей это пустые ничего не значащие термины.

Ну вот, из меня посыпался флейм... Замолкаю.
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #32295407
Oksiel
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Гость
Прочитал все и так занастальгировал. Совсем недавно (года 3 назад) тоже маялся этой проблемой. Теперь работаю на фирме где нет "черного" нала и проблем подобных не существует.
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #32295493
Miha1976
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Гость
Самое простое решение - аутсорсинг.
Ставится только клиентская часть, а серверная часть валяется дето на мальдивских островах (есть конкретный пример в венгриии).
Т.о.
При ревизии любых уровней видят только ту информацию что вы выводите.
Есть контора которая этим занимается - если сильно надо могу с ними свести.
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #32297224
Фотография alexeyvg
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
При аутсорсинге аутсорсер будет постоянно сканировать вашу информацию на предмет продажи в розницу и вывешивать объявления на предмет продажи оптом :-)
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #32297541
Miha1976
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Гость
Не совсем так.
Как правило на серверах аутсорсера можно установить соё шифрование. Да и нафик им твоя информация не нужна. Вот в Ваших словх все проблемы и раскрываются. Недоверяют наши люди другим (не без оснований конечно, приучили) НО надо привыкать работать нормально.
Это относится и к обслуживанию сетей и компов средних компаний. Своих ХОРОШИХ спецов держать дорого а сторонним компаниям не доверяют. И что мы имеем в результате??????
- Парочка студентов рулит всем и учится на них работать.
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #32306037
Фотография brahew
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
а что если сделать две инсталяции вин98 вин2000сервер, а в вин98 сделать виртуальую машиу со всеми настройками что у 2000 сервера, и тут же сделать реальную базу. а при ривизии жать кнопочку резет и показывать чистый 2000 с нормальной базой для налоговой
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #32311819
aag
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
В этом топике практически все идут не с того конца. Бэкапы, NT, шифрование и пр . - это технические детали, варианты коих может быть множество и которыми все заканчивается. А начинается все с определения цели. И определения "против кого бороться". И в компаниях, - даже средних, не говоря уже о Юкосе, эти задачи решают НЕ программисты, а начальники соответствующих служб безопасности. При необходимости консультируясь с техническими специалистами, но - решают с точки зрения именно общей безопасности фирмы. И решениями такими никто особо не делится. Потому как - первое правило безопасности - "не помню" (С) Ронин :)
И очевидно, что никто из вас такого опыта не имеет. Потому - просто досужие разговоры.
Вот будет форум начальников служб безопасности :), там все наверно распишут

Nobody faults but mine... (LZ)
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #32312380
Фотография Cat2
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Модератор форума
aag . Дай пять!
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #32312433
Lepsik
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
--но - решают с точки зрения именно общей безопасности фирмы. И решениями такими никто особо не делится. Потому как - первое правило безопасности - "не помню" (С) Ронин :)
И очевидно, что никто из вас такого опыта не имеет. Потому - просто досужие разговоры.
Вот будет форум начальников служб безопасности :), там все наверно распишут

НЕ смеши людей. начальник служб безопасности уж вряд ли понимают технические детали, которые тут обсуждаются.
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #32329076
EINY
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Гость
Коллеги,

Первый вопрос, который зададут руководству и сисадмину, будет про "сетевые ресурсы, сменные накопители, радиоканалы и т.п., о которых нам следовало бы знать?"

Предположим, что люди, которые знают о таких ресурсах, ответят: "не знаем!". Ответ неправильный. Существует много способов получить информацию о том, что подобные ресурсы в принципе использовались в компании. В результате - ответственность за дачу ложных показаний и т.п.

Предположим, ответ: "знаем, но только что успели удалить!" В результате - ответственность за уничтожение улик.

То есть, к какой-никакой ответственности привлекут в любом случае. Смиримся с этим. Главное, чтобы эта ответственность была менее тяжелой, чем ответственность за то, что органы обнаружили бы в данных, если бы обнаружили.
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #32329414
Lepsik
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
--Предположим, что люди, которые знают о таких ресурсах, ответят: "не знаем!". Ответ неправильный

поэтому все должно быть законно и официально зарегистрировано.
В уставе написано : в результате несанкционированного доступа (читай руководством компании) наиболее важная часть данных оперативно автоматически (нету ответственных) уничтожается.

и не надо утюгов. Вините людей в масках, которые ее законно уничтожили.
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #32329423
Фотография Garya
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Lepsik писал:В уставе написано : в результате несанкционированного доступа (читай руководством компании) наиболее важная часть данных оперативно автоматически (нету ответственных) уничтожается.

Вы, кажется, перепутали Устав с любовной запиской. Устав - это такая штука, которая регистрируется в регистрационной палате и фискальных органах. И любое изменение в уставе тоже.
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #32329427
Lepsik
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
не совсем в Уставе, действительно, а во внутренних документах компании, описывающих политику безопасности. И информация об существовании этих документах может быть отражена в Уставе.

В бытность работы в большом телекомe такие доменты у нас были. Кстати и ФСБ рекомендует их иметь.

Кстати, касалось это несанкционированного доступа. Чтобы хакеров можно было по закону прижать. Что мне собственно и удавалось делать.
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #32329692
Фотография Garya
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
" Внутренние документы компании" могут касаться только ее внутренних вопросов, и при этом не имеют никакого правового воздействия на все, что находится снаружи (в том числе, на хакеров, если они не трудятся в самой компании :) ). Кроме того, даже в части урегулирования внутренних отношений внутренние документы автоматически признаются недействительными в той части, в которой они противоречат законодательству РФ.
Насколько я понял, речь идет о чем-то вроде "Правил внутреннего распорядка", "Корпоративных правил", "Должностных инструкциях" и т.п.

Максимум на что можно расчитывать, это на то, что руководитель предприятия издаст приказ о выполнении подразделением определенных действий в определенных условиях, и иметь этот приказ на руках. Подобным документом руководитель предприятия принимает на себя ответственность за те действия, которые произведет исполнитель на рабочем месте. Однако, наивно полагать, что подобную ответственность можно перенаправить просто в пустоту. Руководитель тоже не дурак, и понимает, чем такая ответственность чревата.
Кроме того, наивно полагать, что даже наличие подобного документа может снять с исполнителя ответственность за любые его действия. Если руководитель тебе даст приказ застрелить человека (даже в письменном виде), то отвечать за убийство придется не только руководителю, но и исполнителю. Потому как с юридической точки зрения каждый человек, будучи в здравом уме, обязан отдавать отчет своим действиям. Он не только имеет право отказаться от выполнения противозаконных действий, к которым принуждает его руководство, но и обязан это сделать. Потому как законодательство РФ имеет приоритет над любыми внутренними регулирующими документами и распоряжениями.
Подобный приказ способен снять ответственность с физического лица и перенести ее на юридическое только в рамках административной ответственности (то есть, за не очень грубые нарушения), и уж никак не облегчит положения, когда речь идет об уголовной ответственности.

ЗЫ. Я не юрист, просто в процессе своей работы довелось немножко в эти вопросы вникнуть.
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #32329972
vic123
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Как-будто никто новости не смотрит. Вам все рассказали про сервер ЮКОСа. Или нужны еще какие-нибудь доказательства.
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #32330785
Lepsik
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
жить нужно честно и не работать в компаниях, где воруют
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #32331556
Фотография alexeyvg
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
2Lepsik
"жить нужно честно и не работать в компаниях, где воруют"

Дык проблема в том, что маски-шоу бывают независимо от того, воруют или не воруют в компании.

Цель получения информации заинтересованными лицами (которую хотят скрыть) - забрать фирму себе, или убрать конкурента, или ещё что-то, для чего эти заинтересованные лица и нанимают соотв. органы. А не как вы подумали - что-бы вернуть налоги народу :-)
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #32331560
Фотография alexeyvg
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
2Lepsik
Ой, я сразу не посмотрел, откуда вы...
Наверное, у вас эти оргпны работают на государство и получают от него деньги :-)
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #32333762
2EINY:
В ходе процессуальных действий органы имеют право задавать не любые вопросы а только о конкретных фактах/события/людях ... за неответ на общие вопросы никто никоим образом не может быть привлечен к ответственности по закону. К тому же никто не может быть принужден к свидетельству против себя (о5 же по закону ). В реальности конечно все может иначе (о незаконно)

В остальном же физическое уничтожение хранения информации конечно предпочтительнее
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #32389761
Умляут
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Гость
Преамбула:

From EINY
* * *
Предположим, ответ: "знаем, но только что успели удалить!" В результате - ответственность за уничтожение улик.

То есть, к какой-никакой ответственности привлекут в любом случае.
Смиримся с этим.
* * *

From Lepsik

* * *
--Предположим, что люди, которые знают о таких ресурсах, ответят: "не знаем!". Ответ неправильный

поэтому все должно быть законно и официально зарегистрировано.
В уставе написано : в результате несанкционированного доступа (читай руководством компании) наиболее важная часть данных оперативно автоматически (нету ответственных) уничтожается.

и не надо утюгов. Вините людей в масках, которые ее законно уничтожили.

* * *

Амбула:

* * *
ФЕДЕРАЛЬНЫЙ ЗАКОН ОБ ИНФОРМАЦИИ, ИНФОРМАТИЗАЦИИ И ЗАЩИТЕ ИНФОРМАЦИИ


Статья 6. Информационные ресурсы как элемент состава имущества и объект права собственности.

----
п.7. Собственник информационных ресурсов пользуется всеми правами, предусмотренными законодательством Российской Федерации, в том числе он имеет право:

----

- устанавливать в пределах своей компетенции режим и правила обработки, защиты информационных ресурсов (sic! - Umlaut) и доступа к ним;

* * *

Sapienti sat!
...
Рейтинг: 0 / 0
Период между сообщениями больше года.
Как спрятать данные от ревизии
    #32996968
Buruнduk
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Гость
tygraа база данных в офисе - эт уже как-то странно звучит, вроде ж 2003 год, есть же специальные компании кот обеспечивают бункеры, дизельгенераторы, дублирование каналов и т.д. ... если речь о серьезных деньгах игратся в шпиенов ...

Что за бред????
Ты БД 1С тоже провайдеру понесешь?

Рассмотрим пример: В 1С есть все отгрузки, соответственно со счетами. В 1С заливаются данные об оплате. Но НДС платят "копейки".
Какие могут быть "грязные" данные в 1С в этой ситуации?
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #32997033
Фотография MasterZiv
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Взорви сервер БД.
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #32998528
Roman V.
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Безопастность компьютерной информации - это все лишь маааленькая часть корпоративной ПОЛИТИКИ безопасности.
Наймите спеца(аналитика) или станьте им сами(обучитесь) и Вы увидите полную картину со всеми узкими местами.
Я уверен, что в 99% случаев окажется, что Ваша база данных защищена ГОРАЗДО лучше от чужих глаз, чем бумажные документы, длинные языки сотрудников, наличность (очень интересна валюта :)) в сейфе и т.д. хотя бы потому, что хоть кто-то уделяет ее защите какое-то внимание (например, сисадмин).
БУДЬТЕ ГРАМОТНЫМИ!!!


З.Ы. до сих пор вспоминаю насмешливый взгляд майора налоговой полиции, когда я ему втирал официальную отмазку фирмы, в которой имел "счастье" работать, о том, что дескать магазин - не магазин, а филиал торговой базы, и товар мы получаем исключительно от туда .... и всю наличность до копейки инкассируем в банк .......... он сказал только "Даа, жалко что мы не к Вам пришли :(( " ...... (Наезжали не на нас, а на нашего арендодателя)
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #33110523
Arbalet
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Гость
Интересная тема.
1. Правильная постановка вопроса не "Как спрятать данные от ревизии" а "Как спрятать данные от хххх", где вместо хххх нужно подставить того, от кого прячем. Как выше уже было замечено от этих "хххх" зависит всё что нужно сделать.
2. Насколько я знаю правильный подход к защите должен быть таков: "Стоимость полученного равна или больше стоимости мероприятий по получению". Это уже более реальные цифры которые можно подсчитать.
3. Знаете присказку "Самая большая хитрость дьявола в том, что он убедил людей в том, что дьявола не существует". Так что Самая Лучшая Защита убедить всех что защиты нету. И прятать вам нечего. И база у вас чистая, и налоги вы платите и т.п. Тогда и трогать вас не будут. А если и прийдут, так у вас же всё на виду и ничего не спрятано. Только такой метод защиты уж очень сложен и хлопотлив. И чем глубже всё чисто тем дороже...
4. По сути человеческого фактора: самая большая дырка. Огромнейшая. Прийдут к тому кто всё соорудил и спросят (сначала без паяльника, потом видно будет). Когда будет известен принцип защиты тогда и спросят тех, кто знает как всё расшифровать, ну и всё.
Тут поможет только автоматика. Причём серьёзная. Тоесть один запустил систему и больше ничего о ней не знает. Далее она сама должна генерировать пароли, менять алгоритмы и т.п. Если админ знает как расшифровать, то ключи для расшифровки должен хранить совсем другой человек или несколько. Ну и при выключении сервера нужно будет вводить эти пароли и т.п. Ещё лучше использовать диски в Оперативке и на них хранить ключи для расшифровки. А желательно даже части алгоритмов.
При такой схеме даже прижав админа можно лиш узнать куда вводить и что включать. Дальше нужно прижать директора или нескольких. Вобщем расшифровать можно, но качество защиты будет высокое. Можно ещё туда присобачить флешки с паролями и детекторы отпичатков и т.п.
5. Переходим к уничтожению информации. Методы есть, методов много. Ответственность за это есть, но нужно ещё доказать что там были улики и т.п. Мой сервер - что хочу то и делаю. Вобщем мелочи...
Вопрос один, как потом работать дальше? А если есть архивы, то возвращаемся к пункту 4 и человеческому фактору. Если архивов нету - значит все отделаются по мелочам и разговор окончен.
***
Как видим - однозначного ответа нет. Зашифровать можно так, что дай боже, никто не подберётся, в том числе и сами. Главное правильно расчитать методы "врага" и им противодействовать.
Против ревизии помогут шифрование в несколько этапов или две базы с тихим и незаметным переключением сервера на "чистую" в случае опасности. А вот реальную чёрную базу уже можно и прятать и шифровать и защищать. Главное чтобы ребята сразу не одуплились где какая база...
***
С моего IP в день столько народа в нет шастает, что меня даже за компом при работе отследить трудно. А если я комп выключу... :)
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #33160416
Зл0й
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
А теперь внимание - правильный ответ:

Сервак ставится на территории, появление на которой "маски-шоу" маловероятно, например за бугром. Дисковые массивы - с шифрованием. Удаленный доступ по VPN. На серваке стоит демон который сносит дисковый массив в случае если за последнюю неделю не разу не логинился юзер по имени Иван Помидоров.

Ну допустим приняли голубчика, если он за неделю не раскололся - отдыхайте. Да и судить его за уничтожение улик сложно, ибо они были уничтожены в результате "умелых" действий команды "маски-шоу" по "принятию" тов. Помидорова.

Кстати сомения насчет PGP распространияют именно те, кому выгодно чтобы народ пользовался доморощенными алгоритмами, которые колются на счет "раз". Не нравится PGP - есть 3DES, AES (rinjdael),... Интересующимся советую купить западный учебник по криптографии, желательно посвежее.

Надысь в США обсуждался юридический казус. Некий торговец наркотой оказался "особо одаренным" и общался со своими подельниками исключительно с помощью PGP. Доблестные агенты DEA установили на его комп нечто записывавшее все нажатия на клаву. Причем для этого им пришлось получать ордер, что было сопряжено с недетским геморроем. Обсуждалась законность такой "прослушки" и выданного ордера. У меня вопрос "на засыпку", если ребята из спецслужб так хорошо умеют колоть PGP, зачем им было затеваться с keystroke logger'ом и ордером? Сдается мне, что криптоаналитики АНБ колоть PGP пока не научились. Хотя, ХЗ я на АНБ не работаю. Я бы лично взял алгоритм посвежее - AES, исходя из того что его просто еще не научились "колоть".

Кстати, в одном из крупейших американских банков, после пропажи нескольких компьютеров с инфой которая не должна была никуда "утекать", шифровать диски стали именно AES.
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #33160617
Yo!!
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Гость
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #33162557
Lepsik
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Зл0й Сдается мне, что криптоаналитики АНБ колоть PGP пока не научились. Хотя, ХЗ я на АНБ не работаю. .

После того как создатель PGP туда ушел работать (или его ушли) доверия к нему нет. Да и все что разрешается экпортировать означает, что ими это ломается быстро и за приемлемое время.

--Я бы лично взял алгоритм посвежее - AES, исходя из того что его просто еще не научились "колоть".

этого никто не знает.

Зл0й Кстати, в одном из крупейших американских банков, после пропажи нескольких компьютеров с инфой которая не должна была никуда "утекать", шифровать диски стали именно AES.

это ровным счетом ничего не говорит.
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #33164652
pavelvp
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
LepsikПосле того как создатель PGP туда ушел работать (или его ушли) доверия к нему нет. Да и все что разрешается экпортировать означает, что ими это ломается быстро и за приемлемое время.

--Я бы лично взял алгоритм посвежее - AES, исходя из того что его просто еще не научились "колоть".

этого никто не знает.

:-) PGP это не алгоритм, а шифровальный комплекс. А алгоритм может быть любой из поддерживаемых. Коль речь зашла про AES, то из поддерживаемых PGP блочных алгоритмов (AES, CAST, 3DES, IDEA, Blowfish, Twofish), AES является единственным криптостойким алгоритмом. Слабых ключей не выявлено (пока???), т.е. в данный момент не существует известных атак, кроме перебора в лоб.

К тому же он очень быстрый. Из перечисленных самый быстрый.
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #33164691
Фотография S.G.
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
LepsikПосле того как создатель PGP туда ушел работать (или его ушли) доверия к нему нет. Да и все что разрешается экпортировать означает, что ими это ломается быстро и за приемлемое время.
У pgp- открытый код. Каждый может посмотреть, что там, и ломается ли. Разрешение для экспорта (правда я уже точно не помню), было достигнуто за счет обхода каких- то юридических закавык, а не за счет понижения стойкости.

pavelvp
Коль речь зашла про AES, то из поддерживаемых PGP блочных алгоритмов (AES, CAST, 3DES, IDEA, Blowfish, Twofish), AES является единственным криптостойким алгоритмом. Слабых ключей не выявлено (пока???), т.е. в данный момент не существует известных атак, кроме перебора в лоб.
Откуда инфа? Потому что про все эти алгоритмы пишут, что достаточно криптостойкие.
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #33164822
alexey_tm
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
alexeyvg
3. ... что это за защищённая система, в которой какой-то админ имеет доступ к данным, недоступным даже некоторым совладельцам фирмы
Дядя а админ, вообще-то имеет доступ исключительно и полностью ко всему серверу, на то он и админ, а вот если не имеет... То это Вы
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #33166125
pavelvp
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
S.G.Откуда инфа? Потому что про все эти алгоритмы пишут, что достаточно криптостойкие.

Да, достаточно криптостойкие, но есть одно но...
Практически все они имеют пространства слабых ключей, кроме CAST и Twofish.
Но у CAST сравнительно небольшой ключ, а Twofish очень медленный.

AES может работать с ключом 256 бит (Rijndael-256). И даже с таким большим ключом он обгоняет в скорости всех остальных (алгоритм очень простой, битовые операции с массивами чисел). Простота алгоритма делает лёгким его анализ и гарантирует отсутствие дыр несмотря на то, что он появился недавно.
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #33166135
pavelvp
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
alexey_tmДядя а админ, вообще-то имеет доступ исключительно и полностью ко всему серверу, на то он и админ, а вот если не имеет... То это Вы
Грош - цена такому серверу, где какой-то админ имеет доступ к секретным данным пользователей.
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #33166628
michael_
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
pavelvp alexey_tmДядя а админ, вообще-то имеет доступ исключительно и полностью ко всему серверу, на то он и админ, а вот если не имеет... То это Вы
Грош - цена такому серверу, где какой-то админ имеет доступ к секретным данным пользователей.
Цену можно узнать в прайс-листе соответсвующего производителя.

Шифруйте данные, если так надо.

Но так можно и до абсурда дойти. Не так часто данные тырят, а вот пароли и ключи пользователи теряют постоянно, причем чем выше должность, тем чаще. И что тогда делать будете? Данные есть, а прочитать никто не может, админ ключ-то не знает!
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #33167362
Зл0й
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Можно сорганизовать сервак так, чтобы админ доступ к данным имел, но чтобы о случаях такого доступа было известно начальству. Соответственно начальство может у админа поинтересоваться, по какой такой рабочей надобности он лазил в данные по зарплатам своих коллег. И горе тому админу который удовлетворял свое праздное любопытство. Все уже давно изобретено. Уметь надо.
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #33167676
michael_
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Зл0йМожно сорганизовать сервак так, чтобы админ доступ к данным имел, но чтобы о случаях такого доступа было известно начальству. Соответственно начальство может у админа поинтересоваться, по какой такой рабочей надобности он лазил в данные по зарплатам своих коллег. И горе тому админу который удовлетворял свое праздное любопытство. Все уже давно изобретено. Уметь надо.
А кто так сорганизует сервак таким образом? Сам админ? Или другой админ от первого админа? Не начальство же.

Не доверяете админу - найдите такого, которому доверяете.

Если человек пришел на прием к венерологу, то уже поздно и глупо стесняться.
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #33168260
pavelvp
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
michael_Но так можно и до абсурда дойти. Не так часто данные тырят, а вот пароли и ключи пользователи теряют постоянно, причем чем выше должность, тем чаще. И что тогда делать будете? Данные есть, а прочитать никто не может, админ ключ-то не знает!
Не нужно доводить до абсурда, вы неправильно поняли. Админ может сменить пароль пользователя. Но эти действия не остануться незамеченными - всё будет в журнале аудита. Конечно в данном случае (когда сервер у третьих лиц, а у админа торчит паяльник) по барабану :-)
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #33168339
pavelvp
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
michael_А кто так сорганизует сервак таким образом? Сам админ? Или другой админ от первого админа? Не начальство же.
Например, сам сервер должен это беспечивать комплексом КСЗ от НСД (см. описание КСЗ СУБД ЛИНТЕР). Однажды включенный для БД аудит, выключить невозможно. Админ конечно может сделать AUDIT STOP, но информация об этом появится журнале аудита.
И в один прекрасный день мы увидим там запись примерно такого содержания:
такой-то нехороший админ, в такое то время, с такой-то рабочей станции, сделал нехорошую вешь :-)
Короче говоря, любые действия не остануться незамеченными.
Но опять же, к топику это имеет косвенное отношение. А как защита от внутренних утечек - самое то.
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #33168628
michael_
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
pavelvpАдмин конечно может сделать AUDIT STOP, но информация об этом появится журнале аудита.
И в один прекрасный день мы увидим там запись примерно такого содержания:
такой-то нехороший админ, в такое то время, с такой-то рабочей станции, сделал нехорошую вешь :-)
Короче говоря, любые действия не остануться незамеченными.
Но опять же, к топику это имеет косвенное отношение. А как защита от внутренних утечек - самое то.
Поставил админ AUDIT STOP, информация об этом появится журнале аудита. Затем что-то он же в БД снес.

А теперь вопрос - как вывести того админа на чистую воду? Он скажет "произошел программно-аппаратный сбой". А если спросите "Зачем откличил аудит?" Скажет "с включенным аудиом нельзя было сделать то-то и то-то" или "возникали замедления в работе" или еще какую-нибудь байду. Все это - недоказуемо. Надо заниматься подбором сотрудников, а не надеятся на чудо-технологии.

Задача админа - защитить БД от посягательств, а чаще посто от глупых действий юзеров. Задача отдела кадров и (или) отдела безопасности - найти такого админа.
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #33169126
pavelvp
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
michael_Поставил админ AUDIT STOP, информация об этом появится журнале аудита. Затем что-то он же в БД снес.

А теперь вопрос - как вывести того админа на чистую воду?
А ответ строчкой выше :-) Административные меры пока ещё никто не отменял. В должностной иснтрукции должно быть всё чётко прописано. Шаг влево, шаг вправо - расстрел. Как только в журнале появится какое либо несанкционированное действие со стороны админа затрагивающее вопросы безопасности - к стенке его! Всё. Уже виноват. Какую бы байду он не нёс.
А если в конторе бардак - никакие меры не спасут..., кроме превентивного удара :-)
Задача админа - защитить БД от посягательств, а чаще посто от глупых действий юзеров. Задача отдела кадров и (или) отдела безопасности - найти такого админа.
Обеими руками "за"!
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #33169604
SergGol
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
По сабжу. По моему ничего шифровать в смысле общего шифрования данных и пр. не надо. И запасного сервака не надо и запасной БД не надо. Если можно так выразиться лучше применить т.н. логическое шифрование. Самый лучший способ. Раз нужно показать 10% (например оборота), то так и писать в БД: не 20 штук на 100 р, а 2 шт. на 10 р. Кому надо, те знают что подразумевается. Это конечно упрощенно. В жизни сложнее, но если уж скрывать что-то, то общий подход такой.
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #33202512
Slider_spb
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Ваши мечты сбылись: "Для военного применения у дисков FFD35-U3S имеется и функция самоуничтожения данных. Эта функция может быть активизирована программным путем или по нажатию «красной» кнопки и позволяет за считанные секунды удалить информацию с носителя."
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #33202517
Slider_spb
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Да, забыл указать источник (с) http://]http://www.ixbt.com/news/news.php?id=120214
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #33204805
гуест000
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Гость
может быть один чистый сервер на нем:
- несекретные данные
- иммитация секртных данных
воторой сервер конфиденциальные данные
- расположен удаленно (другая страна VPN)
- на шифрованном носителе

переключалка секретных данных
(подмена айпишников или алиасов сервера)

по кнопке / звонку мобильника / пейджера / sms
1 уровень тревоги
- канал конфиденциального сервера переключается на подставные данные на основном
- конфиденциальный сервер выключается физически

если не поступает в определенный срок команда на разблокировку
уровень тревоги увеличивается

2 ой уровень тревоги значит потеря данных
сервак чистит себя перезаписывая случайным образом все виды запоминающих устроуств случайными массивами данных все включая бэкапы

2 ой уровень тревоги может быть вызван моментально при поступлении соотв. сигнала от нескольких должностных лиц

даже если у юкоса не было в детсаду ничего или было но было уничтожено
данные могли быть не только восстановлены но и сфальсифицированы

- хорошо и много всего тут понаписали но почему то все забыли что RAM тоже имеет остаточный эффект насколько мне известно до суток справляются восстанавливать долгосидящие на одном месте данные (ключ криптования) и физики с математиками не надо..

хранение данных в оперативной памяти с целью защиты - утопия
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #33214012
Lepsik
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
--то все забыли что RAM тоже имеет остаточный эффект насколько мне известно до суток справляются восстанавливать долгосидящие на одном месте данные (ключ криптования) и физики с математиками не надо..
хранение данных в оперативной памяти с целью защиты - утопия

Это ты наверное про ферритовую память, бывшую в употреблении в 70-х на НАИРИ-2 или про барабанную ?
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #33214050
Фотография Zhukk
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
>>Это ты наверное про ферритовую память, бывшую в употреблении
>>в 70-х на НАИРИ-2 или про барабанную ?

Подтверждаю, где-то публиковали такую штуку про остаточную память RAM, эффект назывался вроде как "электроабсорбцией", информация частично доступна вплоть до нескольких суток. Реальнее всего спецам, имеющим нужные технику и софт, добывать пароли, хранимые в RAM.
Как-то даже предлагали использовать этот эффект для программной идентификации железа по "отпечатку" в RAM. Удаляется остаток заряда многократной перезаписью.
ИМХО лучше особенно не задумываться о таких параноидальных штуках, которые часто применяют, когда уже нет ЖИВЫХ свидетелей. :-) Для этого надо сильно разозлить злых дядек и/или спецслужбы, что не есть благоразумно.
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #33214257
Фотография www.fun4me.narod.ru
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Cat2Ага. И ты будешь молчать как партизан на допросе, когда в ментовке тебе будут зубы выбивать, что бы ты сказал пароли. За хозяйсткие-то деньги оно тебе надо так страдать?
Лучший способ - легкосъемный носитель, который в случае опасности бросается в мартеновскую печь.

Можно использовать пароли на съёмном аппаратном ключе. Тогда паролей знать никто не будет, а при утрате ключа восстановление данных станет невозможным. Копию ключа хранить в банковской ячейке. Оригинал в случае опасности уничтожить. Аппаратный ключ можно снабдить механизмом модификации пароля при получении SMS-ки, к примеру.
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #33214369
Фотография Cat2
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Модератор форума
www.fun4me.narod.ru
Наивный. Ты веришь в тайну банковского вклада? Я начну в нее немного верить, когда зарплата спеца по компьютерной безопасности превысит зарплату директора банка. И вообще - чем больше компов, тем больше дыр. Гигантские корпорации в 20 веке как-то обходились без компов. И я не видел ни одного случая сокращения бухгалтера после внедрения какой-нибудь приблуды.
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #33214972
Фотография www.fun4me.narod.ru
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
А как насчёт идеи одного сервера шифрования?

Доступ к нему через SSL и с авторизацией пользователей соответственно.
Сервер должен получать пакеты данных от авторизованных пользователей, выполнять их шифрование или расшифрование и возвращать обратно.

В этом случае ни один пользователь не будет знать пароля, и, в то же время, каждый авторизованный пользователь, всегда сможет получить доступ к информации в рамках своих прав.

Да, он её сможет сохранить где-то локально, но это будет не вся информация.

При этом возможен безопасный обмен шифрованной корреспонденцией по незащищённым каналам связи - ведь никто из участников обмена пароля не знает!!!

А на серваке, соответственно, аппаратный ключ - так что и админ пароля тоже не знает.

Если кто засниферит траффик и расшифрует SSL пакеты, то он получит только часть шифрованной и зашифрованной информации - этого явно недостаточно для полчуения пароля.

(c) мой!
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #33215024
RRR1
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Гость
А я так думаю, что пароль (ключ) нигде хранить не надо. Надо нанять вундеркинда, который все ключи помнит. А чуть что - пулю в висок.
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #33218437
sboyko
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
2lepsik
Это ты наверное про ферритовую память, бывшую в употреблении в 70-х на НАИРИ-2 или про барабанную ?
барабанная память-это вариант дисковой но на барабане-т е на его внешней поверхности-БЭСМ 6, МИНСК 32 и т. д.
Ферритовая память с остаточными явлениями стоила очень дорого(не НАИРИ). Сервер с такой памятью стоил раз в 5-10 дороже чем обычный- так как он мог стартовать прямо из памяти(вроде HIBERNATE) после падения электричества и применялся для устойчивых систем-название забыл.

По поводу топика -
частные решения редко дают общий ответ-это про комп защиту.
Но я слышал что существуют экономисты которые строят систему из нескольких фирм и их взаиморасчетов, которую очень трудно понять и еще труднее оспорить. Что то вроде варианта кот описал наш английский товарищ. Знает детали разработчик системы и заказчик. Данные конечно не вместе. И это живет и побеждает! И все белое.
...
Рейтинг: 0 / 0
Как спрятать данные от ревизии
    #33219265
Фотография Zhukk
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
sboyko2lepsik
По поводу топика -
частные решения редко дают общий ответ-это про комп защиту.
Но я слышал что существуют экономисты которые строят систему из нескольких фирм и их взаиморасчетов, которую очень трудно понять и еще труднее оспорить. Что то вроде варианта кот описал наш английский товарищ. Знает детали разработчик системы и заказчик. Данные конечно не вместе. И это живет и побеждает! И все белое.
Во-во. Не ручаюсь за точность, году в 2001 на Анатолия Чубайса напустили Сергея Степашина. Степашин, которого я уважаю без всяких оговорок, со своей счётной палатой сделал рыжему предложение, от которого невозможно отказаться. Год-полтора ревизоры скребли по амбарам РАО ЕЭС, в конце концов эту затею спустили на тормозах (прошу присутствующих не принимать сказанного на личный счёт). А почему? Любой смышленый пацан может декомпилировать экзешник и найти строку
PASSWORD=111222333 , потому что программисты тоже люди. Кто хоть чуть-чуть понимает в большой энергетике, знает, какое это само по себе дикое нагромождение абстракций. А если документооборот ещё и специально поковеркать? Семантика – сверхтвёрдая стена. А вы пробовали в детстве укусить неразрезанный арбуз кило на 10? Слюны много, толку мало :-)
...
Рейтинг: 0 / 0
143 сообщений из 143, показаны все 6 страниц
Форумы / Сравнение СУБД [игнор отключен] [закрыт для гостей] / Как спрятать данные от ревизии
Найденые пользователи ...
Разблокировать пользователей ...
Читали форум (0):
Пользователи онлайн (0):
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]