Moderkort med BIOS som rensar minnet vid boot - Truecrypt och skydd av filer

Om man väljer skydda sina filer med diskkrypterings-program likt TrueCrypt finns det ett stor säkerhetsproblem. Nyckeln måste ligga i RAM så om datorn startas om (brutalt genom bryta strömmen) och låter den boota upp igen ligger nyckeln kvar i RAM i flera minuter.

Vet ni om det finns något moderkort (för hemmabruk) som klarar av att rensa hela minnet vid boot? Jag bryr mig inte alls om det tar ett par minuter bara det blir gjort. Det försvårar dylika attacker enormt.

/F

Det är enklare än att behöva använda flytande kväve.

Allt man behöver göra är att sticka in ett bootbart usb-minne eller en cd-skiva och dra ur sladden och boota om den. Det går också bra att plocka ut minnet (helt okylt) och stoppa det i en annan burk för att läsa av det, men detta är ju svårare att skyddaa sig emot - möjligen med chassi-intrångs-sensor som bootar om den.

Att köra memtest manuellt är ju då inget alternativ: "Vänta elaka attacker, jag måste bara kolla mitt minne"

Jag tycker personligen att i dessa tider behöver man inte vara speciellt paranoid för att vilja kryptera och skydda sina filer.

Förresten, jag drar aldrig ur sladden ur mina burkar. De står på dagarna i ända. Bootar bara om den ena till mitt spel-os ibland.

Nej, det finns kvar i upp till ett par minuter i rumstemperatur och mycket längre om minnet kyls ordentligt.

http://www.mydigitallife.info/2008/07/24/bitlocker-filevault-...