Las autoridades de Países Bajos incautaron físicamente uno de los servidores de la VPN Windscribe en el marco de una investigación no detallada, aparentemente sin presentar una orden judicial antes de hacerlo, según la empresa. Windscribe afirma que sus servidores operan únicamente en memoria RAM (sin disco) y siguen una política de no guardar registros de actividad del usuario, por lo que el hardware incautado no contiene ningún dato útil de los usuarios.
|
etiquetas: windscribe , países bajos , servidor , vpn , privacidad 
Si la información solo la tiene en RAM, con un micro corte de corriente, por no hablar de un corte de corriente en las instalaciones o exteriores, se iría todo a la mierda. Seguramente tengan SAI, pero no es suficiente. No puedes arriesgarte a perder todos los datos de tus clientes que son los que sostienen la empresa, tienen que tener si o si discos duros para poder hacer backup, por muchas duplicaciones que hagas para evitarlo.
un amigo tenia un servidor 100% cifrado, que no almacenaba logs, que cada vez que lo reiniciaba tenia que ser el quien manualmente lo pusiese en marcha, por que si no era un monton de discos duros cifrados de los cuales no habia forma de sacar informacion, estos no necesitan mas que el disco duro del sistema operativo.
Además, es una VPN, los datos de usuario que sí son persistentes en una base de datos son las credenciales para validar que el cliente puede loguear, pero toda la actividad de lo que hace una vez loguea no se guarda, que es lo que las autoridades quieren, no los usuarios y contraseñas.
Se puede tener en la memoria sin problemas, si lo que quieres es no dejar rastro. Y como plus, si arrancas por PXE (por la red) no necesitas ni tener discos duros en los servidores para funcionar.
esperemos que esa empresa cifrase el contenido
Existen métodos forenses altamente complejos (como el ataque de arranque en frío o "cold boot attack") que implican congelar los módulos de RAM inmediatamente tras apagar el equipo para intentar preservar los datos durante unos segundos o minutos.
Pero podemos contar con que los equipos modernos, sobre todo servers, nunca reducen su energía a cero (generalmente)
y si hay un residuo de actividad eléctrica si que se pueden extraer datos.
#5
solo si no desenchufas el servidor para llevartelo a otro sitio.
Nos enteraremos cuando empiecen a llegar las cartitas de laliga
A bote pronto se me ocurre un acelerómetro dentro.
Recuerdo el caso de un tipo que usaba discos extraíbles. Mientras la policía aporreaba la puerta los metió en un microondas a toda potencia. Hizo "bing" cuando entraban.
Si eres listo, te lo dejas a mano para hacerlo en menos de 3 segundos.
Para ganar algo de tiempo, los servidores pueden estar en una zona a la que solo se puede entrar con llave y la llave puede estar lejos para perder más el tiempo para que no sean rescatables. En pocos segundos ya se empieza a degradar, en 30 segundos ya tiene… » ver todo el comentario