Hur har "Skelettkvinnan" krypterat sina hårddiskar?

Äh, det är väl bara att köpa en ny...

Blev själv intresserad av en story bakom detta

Men, finns det inte en max-tid hur länge de får behålla ens egendom för bevisning? Låter ju absurt att polisen skulle få sitta och hålla i de hur länge som helst..

Läste om en som fick servers beslagtagna pga misstankar. De var en utredning som varade i 2 år + de där normala byråkrati tiderna. När han sedan visades vara oskyldig fick han tillbaka sina saker efter ca:3-4år. Vilket i datoråldern är antika saker. Han hade heller inte rättighet till ersättning för förlorat värde på utrustningen. Så frågan är väl inte om man får tebax den, utan om det sker inom rimlig tid för värdet.

Men vad ska de med hela burken till? Dom behöver ju bara hårddiskarna...

Någon undrade om bildfil som nyckel. Truecrypt kan använda vilken fil som helst men det är bara en liten bit i början som används (har för mig 1024 bytes).
Själva datan är inte krypterad med lösenordet (eller filen) utan det krypterar bara nyckeln som lagras i volymen. Därav man kan ändra lösenord utan att dekryptera+kryptera hela volymen igen.

Det där med decoyvolymer. Det kräver nog riktigt bra användande för att polisen ska gå dem förbi att det finns en sådan. Först och främst är ju båda partitionerna upplåsta när man själv arbetar, så huvudsystemet inte råkar skriva över det dolda. Alltså kan de analysera filtabellen och konstatera att ingenting är skrivit i slutet på en annars kanske rätt så full disk. Nästa är väl om decoy-OS:et inte ser så använt ut, att det inte är loggfiler som skapats ofta, uppdateringar till program är inte gjorda osv.
Så har man gett "dem" lösenordet till decoyvolymen är det inte omöjligt att gissa att det finns en extra volym.

Skulle det vara riktigt illa att polisen bedriver spaning mot den de vill komma åt datorn så är det ju möjligt (men jag vet inte om det görs) att avlyssna trådlösa tangentbord. Att kombinera med en fil är ett skydd mot det här.

Om polisen stormar in medan datorn är i gång kan det ju också vara ett problem. De har utrustning för att kunna flytta över strömförsörjningen till en UPS utan att stänga av datorn för att ta med sig. Är det en laptop behövs ju inte sådant ens.

Det är ju det som är XKCD:s poäng, att man tvingar användare att välja korta osäkra "9klF3T%4" passwords som de inte kommer ihåg, istället för långa säkra "Jag trivs bäst i öppna landskap nära havet vill jag bo" passphrases som de lätt kan minnas.
Det i sin tur beror på att UNIX ursprungligen hade en begränsning att lösenorden inte kunde vara längre än 8 bokstäver, och korta, osäkra och o-ihåg-kombara lösenord blev standard.

Stämmer det? Gäller det även "vapenklassad" kryptering utan backdoor?

125 000 ord i SAOL, fyra ord = 244 kvintiljoner permutationer (2.4*10^20). Brute-force'ar du inte i brådrasket. Dessutom vet inte den som ska knäcka att det är fyra ord (eller 20 tecken).

Sen tror jag det väldigt mycket beror på vem som vill åt ens filer. Även om svenska ordningspolisen går bet på Bitlocker skulle jag inte tro att NSA har några problem att ta sig in.

Men i verkligheten vet jag inte om brute forcing av lösenord över huvud taget existerar. Vill man in i nåns filer gäller det att få den personen att avslöja lösenordet.

En fråga: om man INTE avslöjar lösenordet, kan det resultera i högre bot? Dvs kommer domstolen att anta att de krypterade filerna är piratiserat copyrightat material och sätta boten baserat på det?

Ja, men logik och rimlighet har inte mycket att göra med hur lagen tidigare har hanterat copyrightfrågor.

Nej, det kan inte ge högre bot eftersom du kan ha glömt bort lösenordet och att vara glömsk är inte olagligt.

Jag tror inte att det finns nån vapenklassad kryptering i EU. USA försökte införa begränsningar i för svår kryptering men jag tror de fick lägga ner det i och med att PGP släpptes på nätet.
Hittills har ingen hittat någon "backdoor" i AES som är ett öppet krypto. USAs militär godkänner själv kryptering av hemlig information med AES, vilket tyder på att de inte heller hittat något hål i krypteringen, annars skulle de inte våga kryptera sin information med nyckeln.

Ska gå att avlyssna ändå, Sverige än en av de få länderna som kommit långt inom detta område.

Jag gissar på att man börjar skala kablarna, låter dock väldigt långsökt (och riskfyllt). Hör man att det ropas utifrån "Det är polisen", så kan man ju rycka elen bara, så är allt låst sen om man kör krypterat, om dem nu ropar, det kanske någon annan här har erfarenhet av..?