Hace 7 años | Por carlosrm99 a wtf.microsiervos.com
Publicado hace 7 años por carlosrm99 a wtf.microsiervos.com

El Método Gutmann de borrado seguro es de cobardes. Es mucho más fácil y efectivo bañar el disco duro en cobre fundido...

Comentarios

Varlak_

#2 creo que ya lo llaman "el fundo de reserva"

xyria

#1 En EE.UU. publicas un vídeoclip como este sin una advertencia clara y expresa tal como "Nunca intentes hacerlo en casa" y se te cae el pelo con la lluvia de demandas.

Muy didáctico pero más peligroso, tremendamente peligroso.

xyria

#57 Cierto. Ah, la Gran Madre Rusia...

a

#1 Son más de cobre en sobre.

s

#12 Y queda bastante off topic a tenor de lo que se trata en concreto. Pero la referencia es clara

g

#12 sin entrar en la intención de fondo, matizar que la LOPD también requiere que los datos sean no recuperables también cuando se va a desechar el soporte del fichero informático, porque la destrucción segura no es sólo para que no pudiera acceder otro empleado es para que no pueda acceder cualquier tercero.

g

#15 no, todas no, igual que no todas hacen factura con iva... Pero empresas, sobre todo consultoras de cierto tamaño que no sólo tienen la constraseña del facebook del empleado sino datos de clientes, aquellas que cumpen la LOPD, suelen delegar en empresas especializadas que lo hacen y destrozan la placa (PCB), los platos y partes mecánicas. Del mismo modo que no se tiran folios a la basura sin pasar por una destructura o empresa encargada de eliminación de documentos personales.

g

#17 por definición si están encriptados los portátiles ya no son recuperables porque cualquier lectura física no se puede diferenciar de una distribución aleatoria que es objetivo de los procesos de wipping (formateo y sobreescritura múltiple) etc... Lo de pasarlo 35 veces viene del histórico método https://en.wikipedia.org/wiki/Gutmann_method, aunque realmente no son necesario 35.

Un PC con un sólo formateo, no cumple la LOPD, qué quieres que te diga! parte del contenido podría ser recuperable por diferentes medios.. Uno puede asumir que un empleado no se va a poner a ejecutar recuperadores todas las noches o a gastarse una pasta en una empresa que lo analice físicamente... pero el hecho es que parte de la información es recuperable con un único formateo a bajo nivel. La diferencia es que el departamento no va a dejar 10h un equipo haciendo un wipe... también conozco grandes empresas que hacen un fast-format y a correr, y pequeñas que le dan "al reinstalar y borrar documento usuario" directamente ... pero como digo, lo que se hace y lo que se debe hacer no es lo mismo.

ojo , que parece que estoy defendiendo la actuación del PP, pero quedarnos con la burla a la técnica es mirar al dedo y erróneamente.

Muchas empresas tipo ibex35 , en los datacenters que contratan para determinados servicios estoy seguro que les aseguran bajo contrato y en cumplimiento con la lopd la destrucción de los discos que ocupen sus servidores. Y es que cualquier datacenter contratable por ciertas entiedades requiere ciertas certificaciones y cumplimiento de protocolos internacionales (aunque sólo sea por poner siglas a tu servicio mientras le das un puerta trasera a la nsa) que implican la desmagnetizacion de discos y su destrucción física (https://www.amazon.com/Model-0101-Sledgehammer-Automatic-Crusher/dp/B00667FIP8/ref=sr_1_cc_3?s=aps&ie=UTF8&qid=1470088795&sr=1-3-catcorr , mismo modelo en uso al tirar HDD defectuosos en google min 1:15

.

g

#19 Entonces opinamos lo mismo, yo contestaba respecto a quienes consideran inverosímiles los procedimientos independientemente que se suelan aplicar o no, que hace flaco favor al fondo que es la destrucción de pruebas... concretamente en este caso "como no iba para otro empleado no hacía falta", "aplastar", "35 veces", etc...

Varlak_

#19 a ver, nadie dice que el PP sean inocentes, no creo que eso lo hagan con todos, pero si que puede ser que lo hayan hecho acorde a la ley (o aprovechandose de la ley, como quieras). Dudo que no haya malicia en lo que han hecho, claro que hay malicia, pero la malicia no es punible, lo que es punible es si hay delito, y eso no lo tengo tan claro.

C

#18 ojo , que parece que estoy defendiendo la actuación del PP, pero quedarnos con la burla a la técnica es mirar al dedo y erróneamente.
Es verdad que lo parece

g

#58 pues yo creo que lo hacen son los que bromean sobre procedimientos de destrucción sin saber de lo que hablan porque eso sí que es crear un foco donde el PP sale ganando... es una variación de la "la culpa del informático"

D

#17 No me creo que seas administrador de sistemas y utilices la palabra "encriptar".

D

#46 Yo no me creo que te permitas dar lecciones de terminología informática a un ingeniero informático, si no lo eres, y si lo eres, no verifiques las cosas antes de escribirlas, encriptar significa cifrar que seguramente es la que te gusta a ti, pero que te guste más esa no quiere decir que la otra sea incorrecta.

encriptar

Del ingl. to encrypt; cf. gr. ἐγκρύπτειν enkrýptein 'ocultar'.
1. tr. cifrar(‖ transcribir con una clave).

http://dle.rae.es/?id=FABu3oz


Declaración de la propia RAE respecto a ello

Encriptar es una palabra correcta para indicar, en el ámbito de la informática y las comunicaciones, la acción de preparar un archivo o mensaje para que solo pueda interpretarse si se dispone de su contraseña o clave. Hay quienes desaconsejan encriptar y sus derivados porque los consideran influencia del inglés, pero no dejan de ser términos bien formados en español, con la misma raíz que ya tienen palabras como críptico (‘enigmático’) o criptograma (‘documento cifrado’).

https://buguroo.com/es/cifrar-o-encriptar-que-es-lo-correcto

D

#75 y válida como explico en #72

D

#72 Si dices encriptar en lugar de cifrar eres directamente un ignorante y dejas en muy mal lugar a los informáticos

http://www.magazcitum.com.mx/?p=2467

D

#87 esa web primero tiene un dominio mexicano (es una .mx), segundo es un blog de un cuñao cuya palabra al lado de RAE vale una puta mierda de cuñao ¿tengo que volver a ponerte la definición de la RAE? y tercero es del 2014, precisamente el año cuando la RAE se pronunció al respecto.

Tú si que dejas en mal lugar a los informáticos y a la lengua española y por ende tú eres el ignorante.

D

#92 Tú debes ser el típico que acaba de salir de la carrera que se cree progre, pero que no tiene ni puta idea de nada. Los informáticos de pelo en pecho hemos dicho siempre cifrar, no encriptar. Si tú hablas con cualquier criptógrafo reputado y le dices "encriptar", se va a reír en tu cara, amigo. Te lo digo porque a mí me ha pasado hace poco, me baso en mi experiencia y en la gente experta con la que acostumbro a rodearme, en congresos nacionales de seguridad y de criptografía. Si tú quieres hacer el ridículo, adelante. Ya te harán caer del pedestal y entonces te acordarás de mí.

D

#93 error tengo 42 años, la primera carrera la hice en Gijón en el 93-94, la técnica, llevo usando ordenadores desde los 9 años (1983) empecé con el spectrum de 64Ks para seguir con el Amiga y el PC.

Llevo trabajando de Administrador de sistemas y de seguridad informática desde el 2000, he trabajado el CSC, en Panda Security analizando tráfico de red con tcpdump/wireshark y "desencriptandolo" con el certificado correspondiente, en Siemens, en Caja Madrid, en el Ministerio de Justicia llevando la plataforma de firma digital entre otras, y ahora estoy en otro banco.

Entre otras cosas me he dedicado bastante a la infraestructura PKI y a la seguridad en servidores de aplicaciones y a configurar el https entre servidores y la gestión de certificados. Además estoy certificado en administraciob de Websphere Aplication Server en versiones 7 y 8.5

Uso encriptar o cifrar indistintamente, en gijón se decia más encriptar, y actualmente estoy estudiando también el grado de ingeniería informática. Este curso pasado tuve criptografía en una asignatura (cifrado o encriptación simétrica y asimetrica, diffie-hellman, PGP, etc...) y saqué un sobresaliente en la misma usando indistintamente ambas palabras al igual que en el examen.

Se puede escribir encriptar al igual que cifrar ya que es correcto lo que pasa que te jode haber metido la pata y van dos veces y no sabes por donde salir.

En 17 años nadie de seguridad me ha negado ninguno de mis conocimientos, de hecho vienen a hablar conmigo porque saben que sé bastante así que no me va a tirar nadie de ningún lado 😉

D

#94 Pues es hora de actualizarse, abuelo. Lea algún manual o libro de vez en cuando, que lo que usted aprendió se quedó obsoleto hace 20 años. Lo de la asignatura de criptografía simplemente no me lo creo, estará usted cursando el grado en una tómbola o su profesor fue tan ignorante como lo es usted.

D

#95 Debe ser usted un poco duro de mollera o no sabe leer ni descifrar el lenguaje normal,

¿qué parte de tengo un sobresaliente en criptografía este curso pasado en la universidad no ha entendido?

¿Qué parte de Encriptar=Cifrar según la RAE no ha entendido?

¿Qué parte de "me he chapado este libro entero de edición del 2013 y con un tema entero dedicado a seguridad" (el libro tiene 900 páginas y 90 son de seguridad y criptografía) no entiende?

El que se tiene que reciclar es usted "abuelo" que es incapaz de ver que ambas palabras son válidas según la RAE y mis propios profesores y compañeros del gremio

D

#97 El sobresaliente tuvieron que dárselo en alguna Universidad privada del Opus con un coste de matrícula de 10000 al mes y donde ya te dan el sobresaliente con solo pagar.

La RAE no dictamina los designios de su profesión, de hecho le recomiendo que eche un vistazo a la denominación que tienen sobre la palabra "hacker". Así que en este sentido ellos no marcan tendencia en nada.

Yo también sé hacerme fotos delante de libros

P.D Lávese el pelo

D

#98 Error de nuevo, he estado en ambas, una me la saqué en la pública, la actual en la privada y no es del OPUS y en ambas era y es válida la acepción.

Claro y mis 17 años de trabajo también me los regalaron, no te jode...

¿Como se puede ser tan prepotente y venir a dar lecciones a alguien que sabe de lo que habla insultando y menospreciando?

PD: hágase mirar su grado de prepotencia y cuñadismo y preocupese más de su pelo que el mío lo lavo todos los días pero usted parece que su boca la cepilla con mierda

Por cierto y again

Con frecuencia a los procesos de cifrado y descifrado se les denomina encriptado y desencriptado, ambos anglicismos de los términos ingleses encrypt y decrypt. La Real Academia Española recogió esa acepción en la edición de su diccionario de 2014. Por su parte La Fundación del Español Urgente defiende que encriptar es un término válido y que no hay razón para censurar su uso

https://es.wikipedia.org/wiki/Cifrado_(criptograf%C3%ADa)

Ya si eso dejamos de usar Corner o Water proque vengas tú a dar lecciones de cuñao porque no te gustan los anglicismos

D

#99 Debería estarme agradecido por darle el consejo de no utilizar esa acepción para evitarle en un futuro un posible ridículo. Pero ya se ve el tipo de personaje que usted, que además de no lavarse y de ofender gratuitamente, canaliza con argumentos vacíos sus nulos conocimientos técnicos en la materia. Normal que haya estado en tantas empresas y sitios, en cuanto se han dado cuenta de quién es usted, lo han largado rápido.

Le aconsejo que lea, se documente, se bañe para refrescar las ideas y luego venga aquí a rebatir sobre lo que ha aprendido.

D

#100 Podrías haberlo hecho de una manera normal y no insultando y menos sin tener razón, además ya te he dicho que uso indistintamente ambas.

Por otro lado me documento bastante y vuelvo a repetir, ambas son válidas una es un anglicismo pero a lo mejor tu eres un purista que dice excusado en vez de water, tiro de castigo en vez de penalty, saque de esquina en vez de corner y eres incapaz de reconocer que todo el mundo lo hace

Así que documentese usted "abuelo" que no está al tanto de las nuevas acepciones del castellano y se ha quedado en los años 70

E

#93 Sí, sí, esos reputados que te sueltan la hipocresía de "encriptar es meter en una cripta" sin despeinarse.

Se puede ser paleto y prepotente sin ser reputado, pero sin duda los reputados son los que más daño hacen con sus tonterías.

Criptógrafos (uy, eso debe ser un barbarismo también) reputados metidos a lingüístas...

Por lo menos si vas a poner enlaces pon alguno a entidades de estudio del idioma:
http://www.fundeu.es/recomendacion/encriptar-es-un-termino-valido/

Y me como las diferencias en connotación e intención entre encriptar y cifrar, que por ahora no es algo aceptado académicamente.

B

#46 Bah, es una deformación del ingles más que común en el mundillo.

RivaSilvercrown

#15 en dónde yo trabajaba antes, el auditor de LOPD nos lo recomendó sin despeinarse ante la pregunta: "¿qué método de borrado nos recomiendas?" Así que... ya no me sorprende nada. (otra cosa es _este_caso en concreto.

ayatolah

#15 Y perdiendo el trabajo realizado por ese empleado!! Eso si que es eficiencia, pagarle a alguien para que trabaje y luego destruir el resultado de ese trabajo.

o

#14 No creo que la LOPD diga que hay que efectuar una destrucción segura del soporte del fichero informático DESPUÉS de que un juez haya ordenado su custodia, DESPUÉS de que el organismo haya manifestado su compromiso de su custodia y en todo caso ANTES de que el órgano judicial lo haya investigado.

g

#60 es que eso es lo importante, no ridiculizar lo que el informático hizo o dejó de hacer con expresiones de inverosimilitud, porque como ya he dicho es mirar al dedo

Fernando_x

#12 Organización mafiosa. Y en todos los medios están con la cantinela de que por el interés de España, se les debe apoyar para que gobiernen.

keiko_san

#12 A mi lo que no me cuadra es que si los van a destrozar a martillazos, para que se molestan en formatearlos 35 veces, con lo que tarda éso...

s

#51 Dice aplastados el informe

Pues porque igual hay gente que es capaz de recuperar información de los fragmentos. Es posible.


Y de paso se crean dudas en la gente...


De la misma forma ¿qué sentido tendría entonces formatear un PC que no se va a usar o que esté sin disco duro o se le cambie?


Si se le va a cambiar (uno de los portálites) o quitar (el otro) ¿para que formatearlo a bajo nivel 35 veces? Pues por lo mismo

¿para qué borrar los discos de los ordenadores de toda la planta?

¿para que pedirle a HP que cambiara el número de serie de esos ordenadores? empresa que se negó entendiendo que se le pedía que cometía un delito

¿para qué hacer desaparecer los registros de entrada? ¿para qué hacer desaparecer todos los documentos del sumario del juzgado sobre este caso y tuvo que ser vuelto a crear todo?

Wayfarer

#3 Con una destructora industrial ya va que chuta




#Ouch

CC #4 #5 #6 #23

D

#38 Yo lo hubiera metido en la batidora de este tío.

x

#42 Que harton de reir cuando salio el primer iPhone, la gente se mataba por comprarlo y este tipo metio uno en su batidora mientras tenia esa sonrisilla...

Xtrem3

#38 #4 #5 #6 #23 #42 #48 #78 Y después se formatea

Wayfarer

#82 Ésa es la actitud lol

D

#82 Y luego repites el proceso anterior para asegurarte lol lol

CountVonCount

#38 Otra opción es la presa hidráulica de 500 toneladas:

Wayfarer

#78 Quizás quisiste decir: prensa hidráulica

CountVonCount

#79 Jeje claro Es el problema de las erratas que no hacen saltar al corrector

isotopo

#38 Y los pedazos de los discos...
¿también se vuelven a pasar 35 veces por esa maquinita?

hellodolly

Algunos no han entendido la frase
"Bátese el cobre con fuerza y a golpes continuados y vivos"

D

#40 Pero es poco ecológico.

l

#45 Al PP no creo mucho que le preocupe ese tema.

celyo

Los discos duros solo pueden ser destruidos en el lugar en el que fueron forjados

Wayfarer

#27 Yo casi esperaba que al final del vídeo aparecieran un par de hobbits con un anillo... lol

Windows95

Khal Drogo seal of approval.

D

Lo mejor es pasarles un electroiman por encima, como en las peliculas.

D

#8 Cuidado con los electroimanes potentes y los experimentos. Te puedes quedar sin un dedo kiss

D

#41 Igual ni siquiera sirve lo del electroiman

S

Más rápido ponerle unos "zapatos de cemento" y mandarlo a "dormir con los peces" al disco duro problemático. Son sólo...negocios.

delcarglo

#61 No, porque había que presentar los discos...pero ponerle los zapatos que comentas, y sumergirlo en agua mientras cantas "hornimans el sabor de una taza de té", para luego dejarlo en su sitio, y alejarte silbando, esperando a que se seque, podría haber sido otra salida....

..o si me apuras, convertir el PC en un acuario.

D

Método caro primo, eso se vende.

M

Es más barato comprar nuevos y los que estaban a la incineradora.

D

#4 Toda la razón. Lo del borrado seguro es cosa de tiesos, por 50€ compras un disco y el otro se lo mandas al del canal de la prensa hidráulica y listo.

l

#29 La verdad es que a poco que cobre el informático ese sale más barato comprar un nuevo disco duro que reciclar uno antiguo.

D

#40 Se me acaba de ocurrir un motivo justificado y es que en las facturas de los equipos figure el número de serie de los discos y no quieran dar explicaciones de donde están esos discos con ese N/S.

Con lo fácil que es, o debería ser, no ser un delincuente.

Varlak_

#40 Pues creo yo que tirar el disco duro de Barcenas a la basura sin borrar les podría salir bastante caro, llámame loco.

NotVizzini

#29 El borrado(o cualquier tipo de destrucción) lo tienes que hacer igualmente reutilices o no ese Disco.

m

#4 Calculo que para comprar un HD nuevo hay que seguir un proceso de contratación en el que 6 personas tienen que dar el visto bueno, mientras que para formatearlo tiras del servicio técnico ya contratado. Amen que seguramente lo que reutilizan es todo el PC (no solo el disco duro),y un disco duro nuevo, mas la instalación, les saldrá parecido

D

Cobre?, se preveen oleadas de rumanos .

En serio, con meterlos en acido deberia valer...

D

Bonita paella.

ziegs

¡Qué va!, es de estar mu, pero que mu acojonaos.

D

o un ataque nuclear estratégico...

Gresteh

En ambientes de alto secreto, en casos de emergencia los discos duros se destruyen a lo bestia para que sean 100% irrecuperables.

Por ejemplo cuando se atacó el consulado de Bengasi, una de las razones por la que murieron varias personas(incluido un informático) era que había que destruir documentos secretos y discos duros, había un sitio donde los metían, metían algún tipo de explosivo o de agente inflamable(tal vez termita) y quedaban destruidos, totalmente irrecuperables. Los 4 que murieron en ese ataque tenían la obligación de destruir todos los datos secretos para que no quedasen en manos de los terroritas, esa es la razón por la que no salieron a tiempo y murieron asfixiados.

traviesvs_maximvs

Se pone a manejar cobre fundido en bermudas y playeros. Un crack.

e

Bueno, no sé si ese método será realmente efectivo. El disco es magnético, y el magnetismo no sé si se va con el calor. Evidentemente no se puede recuperar mucho, pero de un solo trozo de ese disco (se ve que el disco en sí no ha "desaparecido" fundido), se pueden sacar muchos datos. Esto es un complemento, pero es mejor inicialmente el borrado de 35 veces, y ya si eso, se destruye físicamente el disco.

D

De cobardes gilipollas.

Magankie

¿No hubiera sido más fácil meterlo directamente en el horno donde funde el cobre?

gordolaya

Venga ya, yo lo preguntaré ¿que pinta la tuerca en la paellera?, ¿nadie se fijó?

polvos.magicos

#0 O de estar cagados de miedo.

D

Já, ellos son muy señores para usar cobre, ellos usarían oro.

o

Instalar Windows XP sin actualizaciones y desde ese sistema abrir webs de películas on-line desde Internet Explorer es más efectivo para destruir un ordenador.

M

Ya pero si te piden el disco y tal, canta un poco.

IshtarSpider

Será entonces de gente poco hábil pero la cobardía no la veo por ninguna parte,¿Por qué continuamente usáis palabras cuyo significado desconocéis por completo?

Uzer

Donde se ponga una buena carga de C4...

Thermita

#6 Apruebo eso..... lol

D

#52 Muhahahahahahaha 😈

ElPerroDeLosCinco

#6 Ya te digo. En casa de mi abuela se metieron en un aparador de roble y solo dejaron los clavos y el cristal.

omegapoint

#5 dejárselo a cualquier niño de 5 años unos 7 segundos.

Irrecuperable 100%

D

¿Y el viejo truco de pasarle el imán todavía funciona? Mi jefe aún lo usa.

Puestos a experimentar yo lo subiría a un avión y lo dejaría caer desde 10000 metros como hicieron con los teléfonos a ver si resiste.

Y ya puestos en plan químico el ácido sulfúrico ¿haría algo?

O quzás podríamos bañarlo en oro y así podríamos guardarlo como recuerdo de tiempos "dorados"

D

#23 Abres la caja, echas arena/azúcar/..., pones en marcha y lo dejas un rato.

D

#25 Lo he probado pero me da un error el Messenger, ¿de qué puede ser?¿quizás no eché el porcentaje correcto de arena?.

D

#31 No, eso es porque el Messenger cerró. ¿No te llegó la cadena de emails que si no pagabas lo iban a cerrar? Pues haber pagado

D

#37 El otro día me llego una cadena de esas por Whatsapp avisando del fin del mundo y pensé: ¡mierda, me va a pillar con la ropa tendida!

Schaula

#23 con lo de dejarlo caer yo no lo tendría tan seguro. El disco duro que iba a bordo del Columbia cuando explotó en la reentrada a la atmósfera sobrevivió. https://www.fayerwayer.com/2008/05/disco-duro-recuperado-del-transbordador-columbia/

keiko_san

#23 No hace falta tirarlo desde 10.000 metros.
con que esté el mar debajo, sobran 9.999

h

¿y lo de meterlos en un microondas y además usar una Black&Decker para hacerle unos agujeros no funcona?

ElPerroDeLosCinco

#85 Lo de la Black&Decker es lo que uso yo. Efectivo y divertido. Y ligeramente peligroso si no sujetas bien el disco, puedo asegurar)

1 2