Thermite.

La thermite brûle à une température de plusieurs milliers de degrés centigrades, ce qui serait plus que suffisant pour détruire toutes les données stockées sur n'importe quel support de stockage de données moderne. Il est également déjà utilisé par les militaires pour la destruction ciblée de matériel. De plus, selon Wikipédia:

Par exemple, la thermite peut être utilisée pour la destruction d'urgence de l'équipement cryptographique lorsqu'il y a un risque qu'il soit capturé par les troupes ennemies .

Il existe deux vidéos DEFCON de 2012 et 2015 explorant ce problème précis:

• DEFCON 19: Et c'est comme ça que j'ai perdu mon œil: Explorer la destruction d'urgence des données
• DEFCON 23: Et c'est comme ça que j'ai perdu mon autre œil ... Explorations dans la destruction de données (corrigé)

Résumé des options viables

• Plasma Cutter
• Injection d'oxygène (configuration difficile)
• Nailguns ( selon l'adversaire)
• Explosifs puissants amortis (beaucoup d'énergie cinétique)
• HV Power Spike (criminalistique non concluante)

En substance, votre seul les méthodes viables sont la destruction physique

Si vous faites confiance au chiffrement, vous pouvez chiffrer l'intégralité de votre disque en utilisant

• Linux: LUKS (pris en charge par toutes les distributions majeures)
• Windows : BitLocker

Dès que vous éteignez physiquement l'appareil, toutes les informations se transforment en bruit aléatoire que personne ne pourra récupérer sans la clé de déchiffrement. Cependant, cette méthode présente un inconvénient majeur: votre adversaire saura que vous avez des données cryptées et il peut vous forcer à révéler vos secrets.

Quant à Linux LUKS: si vous effacez le premier bloc de mégaoctets de votre partition chiffrée, les données ne peuvent plus être récupérées en aucune circonstance même si vous connaissez la clé.

Si vous ne voulez même pas que l'adversaire soupçonne quoi que ce soit vous pouvez utiliser VeraCrypt ou DiskCryptor (anciennement TrueCrypt) qui peuvent créer des partitions / conteneurs chiffrés cachés, mais ceux-ci peuvent toujours être découverts avec suffisamment de persistance.

Enfin, je ferais personnellement ce qui suit dans ces circonstances étant donné que vous disposez d'une connexion satellite:

Exécutez le système entier à partir d'un CD Linux live et stocker les données dans un cloud chiffré (privé ou commercial). Dans ce cas, l'adversaire ne pourra même jamais rien déduire de votre par ex. ordinateur portable qui peut contenir un système d'exploitation Windows ordinaire avec des photos de chats.

Jetez également un œil à:

• https : //www.securedrive.com/product/compare
• http://www.runcore.com/en/product.php?cid=143
• https://datalocker.com/product/datalocker-dl3/

Un disque RAM

La RAM est cool en ce qu'elle est une mémoire volatile. Cela signifie essentiellement qu'une fois que l'alimentation est coupée, toutes les données sont complètement perdues et ne peuvent jamais être récupérées - essentiellement, cela efface de manière irréversible et fiable toutes les informations instantanément et le fait d'une manière qui ne peut être arrêtée.

Non seules ces données sont irrécupérables, mais cette méthode n'inclut aucune destruction physique des composants et pourrait même être implémentée avec un déclencheur d'homme mort (c'est-à-dire quelque chose comme une épingle de grenade qui, une fois retirée, coupe l'alimentation du disque RAM pour l'effacer ).

Disque dur avec plateaux en verre

Les disques durs avec plateau en verre sont courants. Tout ce que vous avez à faire est de vous assurer que vos données sont stockées sur l'un d'entre eux et, en cas d'urgence, de les jeter au sol très fort. Cela brisera les plateaux et rendra la récupération pratiquement intenable, surtout si elle est combinée avec le cryptage. Si vous avez une arme à feu, mettre quelques balles dans le lecteur les réduira en poudre.

Si vous avez des lecteurs spécialement conçus, vous pourriez probablement intégrer une petite charge explosive qui désintégrerait les plateaux sans même casser le conteneur (beaucoup plus sûr que la thermite).

Un concept soigné que je serais curieux de savoir s'il était possible d'utiliser une attaque acoustique. Dans cet article, ils démontrent que vous pouvez interférer avec les plateaux d'un lecteur en utilisant sa fréquence de résonance. Il est peut-être possible d'intégrer un appareil acoustique qui, lorsqu'il est allumé, brise les plateaux de verre.

Edit: une réponse encore meilleure me vient.

Carte MicroSD: des possibilités infinies

La petite taille d'une carte microSD offre encore plus de possibilités. Écrasez-le en poudre entre deux roches. Faites-le fondre avec un briquet. Le tirer. Enfer, si vous voulez avoir une chance de le récupérer, de l'avaler ou de trouver un morceau de terre et de le pousser dedans. Les chances que quelqu'un puisse le trouver sont minuscules. Pour l'anecdote, mis à part les contacts corrodés, les données sur une carte microSD qui traverse le système digestif sont récupérables.

Certains des contrôleurs RAID SmartArray de HPE (par exemple, le P408i) prennent en charge le chiffrement de disque transparent. L'un des modes de configuration pris en charge implique des clés qui ne sont jamais stockées que dans une mémoire tampon de données sur puce protégée et volatile. Si vous mettez le système sous tension, les clés sont définitivement perdues et les données qu'elles ont protégées sont inaccessibles. L'un de leurs ingénieurs commerciaux nous a dit que ce mode était spécifiquement conçu pour votre scénario exact, et il l'a appelé "mode ambassade" (ce qui signifie que si votre ambassade était attaquée, vous pourriez retirer une prise et détruire toutes vos données classifiées avant que l'ennemi ne puisse obtenir à lui).

Vous pourriez aussi aller à la vieille école. Cryptez vos données à l'aide d'un tampon à usage unique (incassable, même avec des ressources de calcul infinies) et stockez le tampon sur du papier nitrocellulosique. Obtenez des ennuis et la nitrocellulose brûlera en quelques secondes. Si vous ne faites que transporter les données et que vous n'avez pas besoin d'y accéder vous-même, envoyez les données et le pad séparément. L'ennemi devrait intercepter les deux pour voler vos données. N'envoyez le bloc-notes qu'après avoir confirmé que les données sont arrivées en toute sécurité. Si les données cryptées sont interceptées, rechiffrez-les à l'aide d'un nouveau pad et réessayez. Sinon, utiliser un pad pré-partagé signifie que le pad n'est jamais en transit du tout et qu'il n'y a donc aucune possibilité de l'intercepter.

Le cadrage de cette question est complètement faux, et j'irais jusqu'à suggérer que la question n'appartient pas à Security SE mais à Worldbuilding SE si vous essayez de créer un monde où cela a du sens . Vous ne portez pas d'informations sensibles en texte clair et vous ne détruisez pas les médias pour rendre les informations inaccessibles. Vous utilisez correctement le cryptage et soit vous ne portez pas du tout la clé, soit vous détruisez la clé en cas d'urgence plutôt que de détruire le support sur lequel les données (potentiellement volumineuses) sont stockées.

Les mises à jour de la question sur le chiffrement sont tout aussi fausses. «Torturer pour obtenir la clé» n'est pas un problème car la clé n'est pas quelque chose d'assez petit pour être quelque chose que vous connaissez. Soit vous ne le possédez pas du tout, soit vous le possédez sous une forme facilement détruite (par exemple, papier soluble ou ingérable). Il existe de nombreuses formes de cryptage qui ne sont même pas théoriquement sensibles au CQ, et même pour celles qui le sont, la plupart de la susceptibilité est «théorique» en ce sens qu'elle repose sur des objets mathématiques abstraits qui ne peuvent presque certainement jamais exister dans la réalité. (Mais si vous ne me croyez pas sur ce dernier point, choisissez simplement quelque chose de post-quantique.)

Auparavant, il était possible d'acheter des puces CPU avec une PROM intégrée qui serait détruite au contact de l'atmosphère, l'idée étant d'empêcher quelqu'un de rétroconcevoir le code qui avait été gravé dans la PROM en ouvrant le paquet et l'examen de l'état des liaisons fusibles avec un microscope. (Une fois, j'ai eu le plaisir de travailler avec un ingénieur qui a procédé à la rétro-ingénierie des décodeurs de chiffrement vidéo par antenne parabolique en utilisant précisément cette méthode.)

Carte MicroSD 1 To et un mixeur

Le meilleur moyen est de détruire physiquement les données.Une carte MicroSD 1 To a probablement assez de stockage pour ce dont vous avez besoin, sinon obtenez

Si vous l'avez stocké dans un petit mélangeur auto-alimenté (alimenté par batterie, ou peut-être quelque chose de plus redondant que de simples piles), vous pouvez immédiatement mélanger les cartes MicroSD et les transformer en poussière. À ce stade, il ne devrait pas être possible de récupérer des données.

Certaines méthodes telles que l'effacement magnétique des disques durs, leur prise de vue, etc. peuvent avoir une certaine quantité de support récupérable. Je pense qu'il est moins susceptible de récupérer la poussière restante de la carte MicroSD.

Utilisez l'un de ces SSD M.2 à petit facteur de forme et trouvez un moyen de le monter afin qu'il puisse être retiré facilement. Notez que cela peut nécessiter un développement personnalisé, car je ne connais aucun outil moderne permettant cela. Cependant, si vous êtes en mission dans une zone de guerre active transportant des informations très dangereuses, vous avez probablement une équipe qui peut trouver quelque chose. Les militaires du monde entier travaillent à l'élimination des données d'urgence depuis des lustres. Lorsque vous avez des problèmes, sortez-le de la baie du lecteur et détruisez-le avec les outils que vous avez à portée de main (pistolet, bottes en acier, peut-être même vos mains nues, ...). AFAIK, il n'est pas possible de récupérer des données à partir d'un SSD dont les modules de mémoire sont physiquement cassés.

J'adore la logique simple de certaines des autres réponses. Vous voulez que les données ne tombent certainement pas entre de mauvaises mains? Faites exploser. Je reconnais que votre question recherche des réponses plus fortes que "chiffrer" mais je pense qu'il existe des idées de codage logiciel qui peuvent compléter "faire exploser" pour être encore plus sûr que le secret est gardé secret.

L'idée fondamentale est de garantir autant que possible que même si seule une fraction des données est détruite, les signaux restants qui pourraient encore être récupérés ne peuvent pas être interprétés.

Alors, voici quelques réflexions supplémentaires:

• Réduire la redondance En informatique normale, nous utilisons des données en double, des codes de correction d'erreur et d'autres techniques similaires pour garantir que même si certaines données est mutilé, l'original peut être récupéré. Ici, il s'agit simplement de donner à votre adversaire une vie supplémentaire gratuite, nous voudrons donc désactiver cette option.
• Lecture aléatoire . En informatique normale, nous pourrions localiser des données sur un disque, de sorte que les données sur le même sujet soient regroupées. Il y a de nombreuses raisons à cela, y compris y accéder efficacement et donner à vos programmeurs un cadre logique pour raisonner. Mais dans ce cas, parce que le secret ne doit absolument pas tomber entre les mains de l'ennemi, faites le contraire. Lorsque vous écrivez les données sur l'appareil, mélangez les bits: le premier bit peut être proche du début, le second proche du milieu, etc. Le but est de garantir que même si votre bombe ne détruit que la moitié des données, le morceau qui est laissé ne peut être raisonnablement interprété.
• Ajouter une interdépendance . En informatique normale, pour interpréter un bit, nous lisons un bit. C'est utile pour votre adversaire de récupération. Les normes de cryptage modernes utilisent cependant une technique appelée chaînage de blocs pour garantir que les bits précédents modifient le cryptage des bits futurs. Peut-être exécutez votre cryptage de base vers l'avant et vers l'arrière, de sorte que toutes les données soient mêlées à l'interprétation de toutes les données. Encore une fois, le but ici est de sécuriser votre encodage. Même si la bombe détruit une infime partie des données, l'attaquant doit deviner non seulement ces données, mais aussi comment ces données affectent le cryptage. (Il existe d'autres moyens plus complets d'ajouter de l'interdépendance, mais ils nécessiteraient une compréhension de classe mondiale de la théorie du codage)
• Utilisez beaucoup de clés . Nous voulons nous assurer qu'ils doivent lire plusieurs bits pour interpréter correctement un bit. Il existe un chiffrement appelé "One time pad" qui est mathématiquement incassable. Autrement dit, même un attaquant doté d'une puissance de calcul illimitée ne peut que deviner ce que disent les données. C'est aussi généralement inutile car vous avez besoin d'au moins autant de clés que de données à crypter, et si vous aviez une technique pour transmettre cela en toute sécurité, vous pourriez simplement transmettre le secret en toute sécurité. Ici, cependant, vous pouvez simplement mettre la clé sur le disque. L'implication est que pour comprendre un peu, l'attaquant doit lire correctement 2, donc si vous parvenez à détruire l'un des 2, vous êtes en sécurité. Vous pouvez et devez toujours utiliser un cryptage plus conventionnel: le chaînage avant et arrière ci-dessus est strictement meilleur. Mais l'approche OTP inspire ...
• Fragmenter les données . C'est là que l'option «lots de clés» prend tout son sens. Au lieu de mettre les données et la clé sur un seul appareil, vous avez deux appareils physiques, l'un a la clé et l'autre les données cryptées OTP. Mathématiquement, ceux-ci sont équivalents car il est strictement impossible d'interpréter l'un sans l'autre. Cela vous donne le bon type de redondance: vous pouvez avoir deux mécanismes d'autodestruction complètement séparés au cas où la batterie de l'un de vos détonateurs tomberait en panne.
• Tout ce qui précède fort>. En particulier: supprimez la redondance, puis générez un OTP et cryptez les données réelles avec celui-ci, puis cryptez à la fois la clé OTP et les données en avant et en arrière avec un chiffrement de chaîne de blocs, puis mélangez (séparément) les bits des deux, et Enfin, écrivez-les sur les disques chargés de bombes.

Ils travaillent tous ensemble pour rassurer même les agents de renseignement les plus paranoïaques qu'ils seront capables de détruire leurs données quand cela compte. Soyez averti, cependant, lorsque les données parviennent au technicien à l'autre bout pour la merveilleuse corvée de les décoder ... vous feriez mieux d'espérer qu'ils ne sont pas autorisés à tuer!

Injection d'acide nitrique

L'acide nitrique dissout les plateaux, ce qui détruit toute information contenue à l'intérieur. Un dispositif pour injecter de l'acide nitrique directement entre les plateaux pourrait fonctionner en le poussant à travers le palier du plateau.

Le chiffrement est la voie à suivre. Mais vous voulez détruire les données de façon spectaculaire.

Cassez manuellement les plateaux du disque dur.

De nombreux disques peuvent être exécutés avec le couvercle retiré (ou mieux encore, remplacé par quelque chose de plus facile à pénétrer et toujours étanche à la poussière). Vous pouvez simplement utiliser quelque chose de dur (même un doigt si vous êtes courageux) et casser les plateaux.

Slug de calibre 12 rond. Fraisez une fente dans la face avant de la limace, juste assez grande pour contenir une carte microSD. Si vous devez détruire les données, tirez la limace contre une surface dure. La carte SD aura un impact sur la surface sur le bord et à son tour sera impactée par le limace. Si vous gardez ce rond chambré, les données peuvent être détruites en une fraction de seconde.

Pour plus de certitude, utilisez un slug personnalisé qui incorpore un disque de matériau durci comme base.