Zaszyfrowane dyski i kontenery po śmierci

Kto opróżnia mieszkanie lub spadek, czasem znajduje pamięć, której nie da się otworzyć: zaszyfrowaną pamięć USB, plik kontenera, dysk proszący o klucz odzyskiwania albo archiwum chronione hasłem. Szyfrowanie samo w sobie nie jest problemem i samo w sobie nie mówi nic o zawartości: wiele urządzeń i systemów szyfruje domyślnie. Sprawia jednak, że znalezisko jest potencjalnie istotne. Dla spadku obowiązuje ta sama zasada co przy każdym innym znalezisku: rozpoznać, zabezpieczyć i nigdy nie próbować otwierać siłą.

Czym jest zaszyfrowana pamięć

Zaszyfrowana pamięć chroni swoją zawartość hasłem, passphrase lub kluczem odzyskiwania. Po śmierci ważne jest to, że szyfrowanie jest warstwą wokół tego, co jest w środku, często plików portfela, kopii zapasowych i dokumentów, których potrzebuje spadek. Sam nośnik zwykle nie jest portfelem; portfel (lub jego kopia zapasowa) to to, co szyfrowanie chroni.

Typy, które najprawdopodobniej znajdziecie

Jak to wygląda	Co to zwykle jest	Wasz pierwszy krok
Pojedynczy plik (często z rozszerzeniem .hc), który po zamontowaniu otwiera się jako dysk	Kontener VeraCrypt lub TrueCrypt	Zabezpieczyć plik; ewentualne zapisane hasło przechowywać w bezpieczny i odpowiedni sposób; zanotować nazwę i wersję oprogramowania
Dysk twardy, pamięć USB lub partycja, które po podłączeniu proszą o hasło	Wolumin zaszyfrowany VeraCrypt/TrueCrypt lub LUKS	Zabezpieczyć nośnik; znalezione hasło przechowywać w bezpieczny i odpowiedni sposób; w dokumentach zapisać tylko, że hasło istnieje i gdzie jest bezpiecznie przechowywane
Komputer lub dysk Windows, który prosi o klucz odzyskiwania BitLocker	Dysk zaszyfrowany BitLockerem	Zabezpieczyć urządzenie i rozróżniać między 48-cyfrowym hasłem odzyskiwania (na przykład wydrukowanym, zapisanym jako plik tekstowy lub przechowywanym na koncie Microsoft/Entra/AD) a osobnym kluczem odzyskiwania (plik .bek na nośniku wymiennym); oba są środkami dostępu
Archiwum chronione hasłem (.7z, .zip, .rar)	Zaszyfrowane archiwum, często z dokumentami lub kopiami zapasowymi	Zabezpieczyć archiwum; ewentualne zapisane hasło przechowywać w bezpieczny i odpowiedni sposób; nie wgrywać go nigdzie
Plik kopii zapasowej, który przy otwarciu prosi o hasło	Zaszyfrowana kopia zapasowa, być może z oprogramowania portfela lub telefonu	Zabezpieczyć plik i nazwę oprogramowania; znalezione hasło przechowywać w bezpieczny i odpowiedni sposób
Baza danych menedżera haseł (na przykład KeePass .kdbx)	Zaszyfrowany menedżer haseł	Przechowujcie plik i hasło główne w bezpieczny i odpowiedni sposób; w dokumentach zapiszcie tylko, że materiał dostępu istnieje i gdzie się znajduje. Dostęp podlega poza tym tym samym zasadom uprawnień co same konta. Zobaczcie hasła i passphrase portfela

Dokładna nazwa pliku i rozszerzenie są różne; nie rozpoznawajcie nigdy tylko po rozszerzeniu. Oprogramowanie zainstalowane na tym samym komputerze, notatki w pobliżu i ewentualny wydrukowany klucz odzyskiwania to najbardziej wiarygodne wskazówki.

Czym różni się od pliku portfela

• Zaszyfrowany plik keystore lub portfela (na przykład keystore UTC-- albo wallet.dat) może zawierać materiał kluczy lub konfigurację portfela. Plik wallet.dat niekoniecznie zawiera klucze prywatne; istnieją również portfele watch-only. Dla tych istnieją osobne strony: plik keystore Ethereum i pliki wallet.dat.
• Zaszyfrowany kontener lub dysk to warstwa pamięci, która może zawierać pliki portfela, kopie zapasowe, dokumenty, albo nic związanego z krypto. Nikt nie może tego wiedzieć bez legalnego zbadania.

Jeśli nie jesteście pewni, co znaleźliście, zacznijcie od co znalazłem? i traktujcie wszystko jako potencjalnie wrażliwe, dopóki nie zostanie rozpoznane.

Co zabezpieczyć

• Sam nośnik, dokładnie tak, jak jest: dysk, pamięć USB, plik archiwum lub komputer.
• Ewentualne zapisane hasło, passphrase lub klucz odzyskiwania, przechowywane w bezpieczny i odpowiedni sposób i nigdy nie fotografowane ani nie wpisywane do usługi online.
• Nazwę i wersję oprogramowania szyfrującego, jeśli są widoczne (VeraCrypt, TrueCrypt, BitLocker, LUKS, 7-Zip i tak dalej). Wersja oprogramowania może liczyć się tak samo jak hasło.
• Notatkę o tym, gdzie znaleziono, przez kogo i kiedy, zobaczcie łańcuch powierzenia.
• Nie umieszczajcie sekretu domyślnie w udostępnianej dokumentacji spadkowej. Jeśli jest to potrzebne do badania technicznego, z góry ustalcie, kto go potrzebuje i jak zostanie bezpiecznie przekazany.

Czego nie robić

• Nie formatujcie, nie instalujcie ponownie ani nie „naprawiajcie” urządzenia, formatowanie niszczy to, co chroni szyfrowanie.
• Nie montujcie woluminu, aby potem na nim zapisywać, i nie pozwalajcie systemowi operacyjnemu go „naprawiać”.
• Nie pracujcie eksperymentalnie na oryginalnym nośniku; w razie potrzeby najpierw wykonajcie kontrolowaną kopię kryminalistyczną i testujcie hasła na kopii albo odpowiedniej ekstrakcji. Zmiany oryginału mogą wpłynąć na dowody lub możliwości odzyskania. Nie podejmujcie prób deszyfrowania, dopóki nie zostanie ustalone, kto jest upoważniony do tej czynności i na jakiej podstawie; wymagane uprawnienia i dokumentacja zależą od konkretnego spadku i okoliczności.
• Nie wgrywajcie pliku do usługi online, która oferuje jego „odblokowanie” lub „odszyfrowanie”.
• Nie fotografujcie ani nie wpisujcie zapisanego hasła w aplikacji, wiadomości lub na stronie internetowej.

Jakie środki dostępu są potrzebne

Potrzebne środki dostępu zależą od systemu szyfrowania i pierwotnej konfiguracji. Hasło może wystarczyć, ale mogą też istnieć klucze odzyskiwania, pliki kluczy lub inne mechanizmy odzyskiwania. Zaszyfrowanego woluminu bez właściwych środków dostępu nie można otworzyć samymi dokumentami spadku. Jeśli zostanie znalezione zapisane hasło lub klucz odzyskiwania, nośnik, środek dostępu i wersja oprogramowania mogą razem przywrócić dostęp. Jeśli go brakuje, niektóre przypadki można ocenić technicznie, a innych nie, nikt nie może tego wiedzieć bez zbadania dokładnej sytuacji. Przeczytajcie, co jest realistycznie możliwe, w odzyskiwanie portfeli i nigdy nie płaćcie nikomu, kto gwarantuje odblokowanie, zanim zobaczy materiał.

Co dalej

1. Zanotujcie znalezisko w inwentaryzacji spadku, tylko fakty, nigdy hasło.
2. Potwierdźcie uprawnienia prawne, zanim cokolwiek zostanie otwarte, zobaczcie uprawnienia prawne i dostęp techniczny.
3. Zrozumcie zasady dotyczące haseł i passphrase, zobaczcie hasła i passphrase portfela.

Czym ta strona nie jest

Ta strona to wskazówki dotyczące rozpoznawania i zabezpieczania. Nie zawiera narzędzi, usług „odblokowania” ani instrukcji odszyfrowywania czegokolwiek, otwarcie zaszyfrowanego woluminu należy do procedury spadkowej, po potwierdzeniu uprawnień, z własnym hasłem właściciela lub właścicielki albo ze zweryfikowanym profesjonalistą.

Indeks formatów portfeli omawianych w tej bibliotece i jego szczegółowego poradnika znajdziecie w bibliotece formatów portfeli.

Porównanie metod przechowywania przy planowaniu z wyprzedzeniem znajdziecie w metodach przechowywania: porównanie.