Вот, только, к данным инструментам вменяемых мануалов нет..
А уж на русском так и вообще беда..

Недавно скомпилировал на энтвари wipe для дроидов. Позволяет удалять файлы с перезаписью(невозможно восстановить). Решил сюда сбросить бинарик, для удобства можно закинуть в /system/bin
Использование: wipe файл , все опции - wipe -h
По умолчанию использует метод Гутмана.

Исходники

Прошу в шапку.

Сообщение отредактировал PHPoeniX - 11.01.20, 11:20

PHPoeniX,
Кому-то, возможно, для разнообразия...
Или вот еще бывают такие контроллеры IDE, которые можно подключать к USB...
Особенно учитывая

А для не столь экзотических дел, возможно, хватит↓


Сообщение отредактировал Dementy000 - 19.11.18, 12:31

Многократная перезапись физических адресов файла - это для классических жестких дисков.

У контроллера флеш-памяти совсем другие алгоритмы, с ротацией блоков для равномерного износа. Даже при неизменных с вашей точки зрения физических адресах, ваши новые записи попадают, скорее всего, на другие участки флеша. Там, если что-то и перезаписывать (многократно) - то всю свободную память. И то ваше сокровенное может попасть в "заначку" контроллера и неизвестно сколько там пролежать..

Сообщение отредактировал fox_nyxem - 19.11.18, 14:01

fox_nyxem,
Вообще, для запутывания всего, что было на освободившемся месте можно как-то

ну, т.е., пусть валит, что попало, пока место есть, а потом пусть вылетит с ошибкой.

В Android их можно подключать.
Но необходимость использования шифрования по максимуму тут не просто так советуют.
Потому что нюансов при очистке, действительно, много.

Карты всё стерпят?

Сообщение отредактировал okouser - 20.11.18, 13:26

Классика от 2011 года, эт я так мимо у вас тут пробегал..
https://m.habr.com/post/115349/
"Стереть нельзя восстановить"

Несколько проходов по файлу на еепром, это конечно, гг))

Интересный (хотя, мне кажется, не взлетит) проект от авторов PSYC: https://secushare.org

Возвращаясь к теме manual certificate pinning.
Я так и не нашел ничего готового и реально рабочего, ни в Android, ни на ББ.
Начинаю чувствовать себя параноиком.
Потому что проблема повсеместная, отсутствие массового решения выгодно негодяям и спецслужбам, и этого решения, хотя бы частичного, уже давно не появляется.
Т.е. хочешь сейчас проверить цепочку сертификатов - многократно щелкай мышкой, сравнивай параметры с ранее записанными куда-нибудь.
Управление сертификатами в браузерах отсутствует. API - проблема (вот, например, как мозилщики слили этот вопрос; спасибо хотя бы, что читать информацию о сертификатах разрешили...)
Гугл начал внедрять HTTP Public Key Pinning (HPKP), на середине от этой концепции отказался. Теперь разворачивает еще более замороченный Certificate Transparency...
По ходу раскопок постоянно попадаются трупики разных проектов...
В общем, тут и не захочешь, да заподозришь, что кто-то с длинными руками душит приватность.

Из любопытного нашлось вот такое чудо: https://checmyhttps.net
Костыли (на трех языках, кстати), призванные решать, как я понимаю, проблемы с несовершенным API браузеров.
Будят творческую мысль.

Сообщение отредактировал fox_nyxem - 20.11.18, 19:02

Тут можно и отдохнуть с пробежки, если что)

Не факт, но шапки стоит.

А что не подошло в Privacy Browser?

Ну, как это.
В десктопном Firefox есть отдельная секция для управления сертификатами: можно добавлять собственные и удалять даже корневые и выстраивать этакий свой удостоверяющий центр.

Нет, присутствует отношение разработчиков Firefox к Android-пользователям как к недопользователям.

И это тоже.
Но я не считаю эту ситуацию несправедливой: разработчики имеют право делать со своими детищами всё экономически целесообразное для них, а пользователи имеют право красочно оценивать разработчиков и искать другие пути. Может, проблема в миллионах пользователей, которые хотят кидать птиц в свиней, а не контролировать безопасность?

Хм, а в чем отличие от OCSP, которое, вроде, работает и для мобильного Firefox?

Сообщение отредактировал okouser - 20.11.18, 20:07

https://f-droid.org/app/click.dummer.imagesms
Интересное новое приложение. Позволяет кодировать изображение в смс. При этом не требует установки в качестве приложения для смс.
Попробовал, работает.

Сообщение отредактировал tweed_man - 21.11.18, 11:09

PHPoeniX,
Вроде чисто f-droid репозиторий..

https://github.com/no-go/ImageSms

Сообщение отредактировал tweed_man - 21.11.18, 14:14

tweed_man, клиент не открывает, как и сайт => репозиторий сторонний.

Добавлено 21.11.2018, 14:20:

tweed_man, это кажется репозиторий guardian.

Сообщение отредактировал PHPoeniX - 21.11.18, 14:16

Видимо так. Сорри.

Заинтересовался, как сделать вайп /data при неком количестве неудачных попыток разблокировать локскрин.

В F-Droid нашлись два приложения:

• Locker (максимум 5 неверных попыток, больше не сделать)
  
• Wrong Pin Shutdown (вообще оно выпоняет только перезагрузку или выключение, но можно задать свою команду)

Также посоветовали поковырять Tasker + плагин Secure Settings, контекст failed login attempts, действие run shell pm clear.

Понятное дело, список не исчерпывающий...

Если стоит такая задача, и /data зашифровано встроенным в Android шифрованием, в теории можно делать не вайп, а стереть мастер блок.. или как там он называется.. в котором храниться собственно ключ шифрования файлов, и reboot. И если телефон вдруг (о чудо) к нам вернулся, и собственно вайп на нем не делался - записать мастер блок обратно из бэкапа, и перепрошить system, boot и recovery. Может быть проще, чем возиться заново с восстановлением из бэкапа и настройкой, да и данные целы.

Поругайте концепцию :-)

Я так припоминаю, что если /data зашифрован со своим паролем, этот пароль спрашивается на том моменте загрузки, после которого, соответственно, надо читать /data и грузиться дальше. Пото́м это же будет переспрашиваться при каждой разблокировке экрана. А на каких этапах срабатывают эти два приложения?

Идея хороша.
Особенно если учесть, что простое копирование содержимого /data на простую карту с FAT32 - это и долго, и вообще, фигня, а не бекап. Бекап /data посредством рековери - тоже долго. А засовывание содержимого /data в tar, etc, или засовывание карты с разделом ext* и копирование содержимого /data туда, или подключение к компьютеру... Всё это всё равно долго, да еще и сложно.

®Andrax - Don't be evil but be a CRACKER!
Тем не менее, множество вопросов открывается. От системных требований до "не является ли устройство с подобным софтом уже́ спецсредством, за использование которого..." Короче, возьмут таки не за использование, а за жабры... И, емнип, вопрос жаброфф тут уже́ звучал.

Сообщение отредактировал Dementy000 - 22.11.18, 08:19

что касаемо безопасности , какой антивирус советуете, если в принципе, советуете . пс примус не мой, просто тут возник спор о целесообразности антивирус а. На андроид агрегатах . если да то drweb фри?

Лично я недочётов не нашел, но нужно проверить на живом девайсе. Ибо теория карачо, а на практике можно поймать подводные камни.


®Hide App - App Hider и поехали.
Коли ты реально понадобишься, терморектальный криптоанализ ломает любые ухищрения.


Надо смотреть поддержку сетевухой мониторинга, дальность действия, поддержку OTG-WiFi-usb, потом проц и память (скорость обработки) и место.

Сообщение отредактировал Hanzo - 22.11.18, 10:32

Тут даже прибор греть не надо.