Fifty of Fifteen... Het is maar een verschil van 35 tekens... :-) Vond 50 sowieso al lang, hoewel ik zelf wel eens een wachtwoord van 38 tekens heb gehad. :-)
Door Predjuh: Goeie reactie btw, maar denk dat het moeilijk wordt om te bewijzen of jij de toegang tot het bewijs doel bewust tegenhoud of dat jij het wachtwoord gewoon vergeten bent.
Maar dat je het vergeten bent zul je toch echt zelf moeten aantonen door mee te werken aan het onderzoek. Dat doet deze verdachte kennelijk niet, wat hem dus zwaar wordt aangerekend. Hij kan dan toch op zijn minst proberen te herinneren wat het wachtwoord was en mogelijk zelfs enige pogingen doen om met het juiste wachtwoord te komen. Deze verdachte heeft kennelijk niet eens gepoogd zich het wachtwoord te herinneren. (En mogelijk hebben ze kunnen zien dat hij recentelijk nog het bestand heeft benaderd, en dus recentelijk het wachtwoord nog wel wist.)
Door Predjuh: Of beschuldiging niet zomaar uit de lucht komen vallen weet ik niet, daar kan ik moeilijk over oordelen omdat de aard en de grondslag bij mij niet bekend is. Maar als je bijv. het filmpje waar ik eerder al eens naar verwezen heb (www.privacymatters.nl) ziet dat begrijp je dat ook tegenwoordig een terechte beschuldiging niet altijd vanzelf sprekend is (verwijzing naar de het stuk film over de moslim en scheikundige)
Klopt. Misschien is er verder ook geen ander bewijs, maar er zijn wel sterke aanwijzigingen die deze man extreem verdacht maken. Misschien zijn er zelfs kinderen die een getuigenis hebben ingediend of mogelijk heeft hij bepaalde afbeeldingen gedeeld met anderen. Maar de politie zal hem niet arresteren als ze niet al belangrijke aanwijzingen hadden.
Door Predjuh: En stel dat er voldoende aanwijzingen zijn in de richting van de verdachte lijk het mij slimmer dat de politie een clone maakt van de HDD en de computers/apparaten van de verdachte voorzien van bijv. trojan vervolgens de verdachte op vrije voeten te stellen en zijn materiaal terug te geven.
Tja, als ik die verdachte was zou ik direct de harde schijf uit mijn PC vervangen door een nieuwe schijf en de oude schijf met een sloophamer en ander zwaar materiaal onherstelbaar vernielen. Zonde van de data, maar die is niet onmisbaar. Hij kan altijd weer opnieuw beginnen.
Daarnaast heeft de politie het originele materiaal gewoon nodig als bewijs en dient dit bewijs uiteindelijk vernietigd te worden in plaats van dat het terug mag naar de dader. Maar ja, dan moet er wel bewijs op die computer staan...
Door Predjuh: Op het moment dat de verdachte dan met zijn materiaal de HDD ontsleuteld is de politie ook op de hoogte van de sleutel.
Nee, gewoon een nieuwe schijf, nieuwe sleutel en opnieuw beginnen. Die oude schijf is gewoon een risico geworden. Eventueel kun je de oude schijf nog een keer koppelen aan je nieuwe systeem waarbij je alleen nog de data op die schijf benadert zonder dat de trojan erop wordt aangesproken. Een ge-infecteerde schijf kun je op zo'n manier ook gewoon schoonmaken, zelfs als er een bootsector virus op zit. Starten vanaf een schone schijf en alleen de data benaderen en verder niets uitvoeren op die schijf.
Door Predjuh: En natuurlijk zitten hier ook een boel haken en ogen aan maar dit lijkt mij een beter oplossing. Zeker ook in mijn achterhoofd houdend dat forensisch onderzoeken tegenwoordig ook voor 90% online gebeurd voordat de verdachte wordt opgepakt. Mede om dit soort situaties te voorkomen ...
De grootste haak aan deze oplossing is aannemen dat deze verdachte een sukkel is. Nou ja, die kans is aanwezig... Maar ik denk niet dat die verdachte die harde schijf nog gaat gebruiken.