شرح كيفية منع التحقيق الجنائي الرقمي
لتفادي ترك أي آثار لنشاطك عندما يفحص المحققين الجنائيين الرقميين جهازك(كمبيوتر أو هاتف ذكي) لو تمت مصادرته
,,,,,,,,,
في البداية نخبركم أن أسهل وأقوى طريقة لمنع التحقيق الجنائي الرقمي هي تشفير كامل القرص الصلب بخوارزمية
AES-256-XTS
مع وضع نظام الفخ لإخفاء النظام الأساسي المشفر،وهذا ما يقوم به برنامج
veracrypt
بالنسبة لأجهزة الكمبيوتر،أما بالنسبة للهواتف الذكية فهذا ما يقوم به تطبيق
EDS NG
وكذلك نظام
grapheneos
،
وستجدون في هذا الموقع شروحات هائلة لعدة طرق تمكنكم من منع التحقيق الجنائي الرقمي لتفادي ترك أي آثار لنشاطك عندما يفحص المحققين الجنائيين الرقميين جهازك(كمبيوتر أو هاتف ذكي) لو تمت مصادرته
@@@@@@@@@@@@@@
للحماية من التحقيق الجنائي الرقمي بشكل تام ننصحكم بتفادي الويندوز واستخدام أنظمة التشغيل الخاصة بالحماية والتي لاتترك أي أثر لنشاطك مثل
Qubes OS,tails,kodachi,Whonix,kicksicure,subgraph OS,Predator-OS,Liberté Linux,obscurix,mandragora,Prestium OS
ولكن يجب تثبيت هذه الأنظمة على فلاشة يوسببي والإقلاع منه لتفادي إستخدام القرص الصلب حتى لاتترك عليه أي أثر لنشاطك
,
نحن ننصحكم بالتخلي عن ويندوز واستعمال أنظمة التشغيل الخاصة بالحماية عبر تثبيتها على فلاشة يوسببي,وإليكم رابط موقع يشرح طريقة تحميل وتثبيت عدة توزيعات للحماية مفتوحة المصدر والتي ستمرر إتصالاتك كلها عبر شبكة تور لإخفاء هويتك وتحميك من الإختراق عبر العمل في بيئات وهمية وهي لن تترك أي آثر لنشاطك
notes.xxi2.com/privacyos
,,,,,,,,,,
وإذا كنت مصرا على استخدام الويندوز فإليكم رابط موقع يشرح كيفية تثبيت نسخ معدّلة من الويندوز11 على القرص الصلب أو اليوسببي لكي تتناسب مع الحواسيب القديمة والضعيفة فهي تستهلك القليل من من موارد الجهاز,وتتجاوز كل متطلبات التشغيل التي تفرضها مايكروسفت لتثبيت النسخة الرسمية من الويندوز11
notes.xxi2.com/safewin
كما يشرح طريقة منع التحقيق الجنائي الرقمي لمستخدمي الويندوز عبر تشغيل نسخ الإيزو لأنظمة التشغيل الخاصة بالحماية في آلة وهمية وعلى اليوسببي لتفادي ترك أي آثار لنشاطك على القرص الصلب
,,,,,,,,,,
ولكي تطلقوا العنان لجنون العظمة إليكم رابط موقع يشرح طريقة منع التحقيق الجنائي الرقمي عبر تثبيت وتشغيل نسخ الإيزو لأنظمة الويندوز أو لينوكس كليا على ذاكرة الوصول العشوائي(الرام فقط) لكي يختفي ويمسح كل شئ بمجرد إعادة تشغيل الكمبيوتر لتفادي ترك أي آثار لنشاطك على القرص الصلب و حتى اليوسببي
notes.xxi2.com/walo
@@@@@@@@@@@@@
إليكم رابط موقع جد مهم و يضم كم هائل من الشروحات التقنية لمنع التحقيق الجنائي الرقمي على أنظمة الويندوز المثبتة على القرص الصلب
notes.xxi2.com/win
@@@@@@@@@@@@
خلال النضال إذا كنت تستخدم نظام تشغيل مثبت على القرص الصلب سواء كان ويندوز أو ماك أو لينوكس،فإنك ستحتاج في كل مرة لسلسلة من الإجراءات الشاقة والمملة لمنع التحقيق الجنائي الرقمي والحل هو
تشفير كامل القرص الصلب وحتى اليوسببي ببرنامج
VeraCrypt
ويعمل على كل أنواع الأنظمة التالية
windows/mac/linux/AMD/Raspberry Pi/ARM
إنه برنامج مجاني ومفتوح المصدر لتشفير البيانات بشكل يستحيل فك تشفيرها وهذا مهم لكي تطمس آثار نشاطك وملفاتك عندما يفحص المحققون جهازك لو تمت مصادرته،وإليكم روابط لتحميله
www.veracrypt.fr/en/Downloads.html
github.com/veracrypt/VeraCrypt/releases
الروابط أعلاه ستأخذك لتحميل آخر إصدار من البرنامج لكل نظام تشغيل وبالنسبة للويندوز فالنسخ الحالية تعمل على الويندوز 10 و11 فقط ولهذا إذا أردت تثبيت فيراكريبت على الويندوز 7 فإليكم رابطين لتحميل أخر إصدار يدعمه,الأول لنسخة 32بت والثاني لنسخة 64بت
web.archive.org/web/20220308050337/https://github.com/veracrypt/VeraCrypt/releases/download/VeraCrypt_1.25.9/VeraCrypt.Setup.1.25.9.exe
web.archive.org/web/20220308050628/https://github.com/veracrypt/VeraCrypt/releases/download/VeraCrypt_1.25.9/VeraCrypt_Setup_x64_1.25.9.msi
وسيطلب منك تثبيت هذين التحديثين
KB3033929 و KB4474419
سواء على الويندوز 7 نسخة 32 بت أو 64بت
.
ضع كلة سر طويلة ومعقدة تضم أكثر من20 حرف صغير وكبير و رموز لتفادي كسرها بالحواسيب الكمومية،ولتفادي إسترداد كلمة السر من تحليل الرام أضاف فيراكربت في الإصدار 1.24 خيار تشفير مفاتيح ذاكرة الوصول العشوائي وكلمات المرور على أنظمة ويندوز 64 بت، وخيار محو جميع مفاتيح التشفير من الذاكرة عند توصيل جهاز جديد
كما أن البرنامج يوفر قابلية الإنكار المعقولة لإخفاء الملفات في حالة إجبارك على الكشف عن كلمة المرور عبر وضعها في حاوية مشفرة داخل حاوية،كما يمكنك كذلك تثبيت أي نظام تشغيل مخفي داخل نظام ويندوز الأساسي ولا يظهر إلا عندما تدخل كلمة السر الخاصة به خلال الإقلاع مع وضع كلمة سر للنظام الأساسي وبالتالي لديك القدرة على إنشاء وتشغيل نظام تشغيل مشفر مخفي قد يتم إنكار وجوده
وإليكم رابط يضم عدة فيديوهات تشرحه
youtube.com/search
,,,,,,,
إليكم رابط موقع يشرح بالصور كيفية تثبيت برنامج فيراكريبت وإنشاء حاوية مخفية داخل حاوية مشفرة لإخفاء الملفات وطريقة تشفير اليوسببي وإنشاء حاوية مخفية داخل حاوية مشفرة لإخفاء الملفات
web.archive.org/web/20240108220248/https://pastethis.to/g96xZoH2
,
إليكم رابط يضم فيديوهات تشرح كيفية تشفير اليوسببي ببرنامج فيراكريبت لإخفاء بياناتك بشكل يستحيل فيه العثور على الأدلة الرقمية
youtube.com/search
,
إليكم رابط فيديو يوضح لك كيفية تشفير القرص الصلب بأكمله بما في ذلك نظام التشغيل ويندوز الخاص بك باستخدام التشفير الكامل لبرنامج فيراكريبت
web.archive.org/web/20250224211555/https://s01.babup.com/uploads/1h.mp4
وبنفس هذه الطريقة يمكنكم إستخدام برنامج فيراكريبت لتشفير أي نظام تشغيل سواء كان مثبتا على القرص الصلب أو على اليوسببي بشكل محمول،وهذا مهم لمنع الشرطة من معرفة محتوى مفاتيح اليوسببي التي تستخدم لتثبيت أنظمة لينوكس الخاصة بالحماية لو عثروا عن مكان إخفائها،مع وضع نظام الفخ داخل النظام الأساسي المخفي
,
إليكم رابط موقع يشرح بالصور كيفية تشفير القرص الصلب بشكل كامل بواسطة برنامج فيراكريبت مع كيفية إنشاء نظام تشغيل يسمى الفخ وبه برامج وملفات عادية لتضليل المحققين قصد إخفاء النظام الأساسي الّذي تستخدمه
web.archive.org/web/20250224172018/https://ar.savtec.org/articles/howto/how-to-encrypt-your-windows-system-drive-with-veracrypt.html
سيكون لديك نظام تشغيل أساسي مشفر يسمى النظام المخفي ونظام تشغيل مشفر دخاله يسمى الفخ، فعند تشغيل جهاز الكمبيوتر الخاص بك يمكنك إدخال كلمة المرور الخاصة بنظام التشغيل الأساسي المشفر للإقلاع إليه أو كلمة مرور نظام التشغيل المخفي دخاله للإقلاع إليه(كل باسوورد بنمط معين لتفادي تخمينه بالذكاء الإصطناعي)،وإذا قام شخص ما بإجبارك على توفير الوصول إلى محرك الأقراص المشفر بسبب القوة يمكنك تزويده بكلمة المرور لنظام التشغيل الفخ ولا يجب أن يكونوا قادرين على معرفة وجود نظام تشغيل أساسي مخفي على الإطلاق
,
إليكم رابط فيديو يوضح لك كيفية إنشاء نظام تشغيل مخفي ومشفر داخل نظام ويندوز الأساسي والمشفر ببرامج فيراكريبت،وكل نظام له بسوورد خاص للإقلاع إليه قصد توفير إمكانية الإنكار المعقول
youtube.com/watch
وإليكم رابط مباشر لتحميل هذا الفيديو
web.archive.org/web/20250303190650/https://renderer.smvd.xyz/render_file/cmVuZGVyX2lkX0JGZmwtWUdzT0dBXzcyMHBfZmZ5dA..BFfl-YGsOGA_juber-YmiJWyEOc_out.mp4
......
والجميل في برنامج فيراكريبت أنه يقوم تلقائيا بمسح المساحة الفارغة على القرص الصلب قبل تشفيره لمنع إستعادة الملفات المحذوفة قبل تشفير كامل الهارديسك وإليكم رابط لصورة توضح ذلك
web.archive.org/web/20250227165021/https://jpcdn.it/img/62e3b26f6615cc38269fdd52b69eada7.jpg
سيعرض عليكم الكتابة فوق البيانات1مرة أو 3 أو 7 أو 35 مرة،ويجب إختيار
35 pass gutmann
لمنع إسترجاع حتى أسماء الملفات،ولكن هذا الإجراء سيأخذ وقت طويل ربما 30 ساعة أو أكثر حسب حجم الهارديسك ولهذا قم بتشغيل أداة لتحريك الماوس حتى لا يدخل جهازك في وضع الإسبات مع ضرورة وجود بطارية جيدة و راقب تنبيه شحنها لتفادي انقطاع التيار وانطفاء الحاسوب خلال تشفيره،ولا تقنط فهذه العملية ستقوم بها مرة واحدة في حياتك
,
كما أن برنامج فيراكريبت أنه يقوم بحماية الذاكرة لمنع فيروسات الروم روتكيت من الوصول إلى ذاكرة الرام خلال الإقلاع،وهذا يمنع أيضا حقن البرمجيات الخبيثة في الرام أثناء تشغيل النظام
.
لا يخزن برنامج فيراكريبت كلمات السر في وحدة
TPM
لأنه على الرغم من الفوائد التي توفرها هذه الوحدة إلا أن هناك دائمًا خطرًا يتمثل في أن الشركة المصنعة قد وضعت بها بابًا خلفيًا
يقوم برنامج فيراكريبت بتشفير كل قطاع بمفتاح مختلف،وتشتق هذه المفاتيح المختلفة من مفتاح رئيسي واحد،ويتم تخزين المفتاح الرئيسي نفسه في المجلد محميًا بكلمة مرور المجلد
......
ونحذركم من إستخدام
BitLocker
للتشفير لأنهم تمكنوا من كسر تشفيره عبر إلتقاط ترددات المعالج بالراديو البرمجي
كما أن قفل الهارديسك بكلمة سر من البيوس لن يحميكم لأنه توجد أجهزة لمسحه مغناطيسيا
........
ولكن عند تشفير حاسوبك ببرنامج فيراكريبت ضع في اعتبارك أنه قد يكون مصاب ببرامج التجسس،والحل هو فرمتته وتثبيت نظام تشغيل جديد ونظيف،وإليكم رابط لتحميل برنامج يمنع تسجيل لقطات الشاشة في الويندوز لتفادي مراقبة البرامج الضارة التي تقوض التشفير
web.archive.org/web/20250120171806/https://softpedia-secure-download.com/dl/10faa83ad3f70ec4b613199f9f05e625/678e842f/100254069/software/security/ScreenWings.zip
.
ومن المهم تجميد نظامك ببرنامج
Reboot Restore Rx أو Deep Freeze
فكلاهما متوافق مع برنامج فيراكريبت، قصد حماية جهازك من الفيروسات كما أن الملفات المحذوفة تصبح مشفرة ولا يمكن إستردادها
,,,,,,,
وإليكم الحل الثاني لمنع التحقيق الجنائي الرقمي إذا كنت تستخدم نظام تشغيل مثبت على القرص الصلب
.
إليكم رابط 2فيديو يوضح لك كيفية تشغيل أي نظام بواسطة
Virtuabox أو VMware
داخل حاوية مشفرة ومخفية ببرنامج فيراكريبت لطمس كل آثار نشاطك على الآلة الوهمية بشكل يستحيل فيه العثور على الأدلة الرقمية
youtube.com/watch
وإليكم رابط مباشر لتحميل هذا الفيديو
web.archive.org/web/20250303191102/https://renderer.smvd.xyz/render_file/cmVuZGVyX2lkX1pHRWRXeUdlUEdzXzcyMHBfZmZ5dA..ZGEdWyGePGs_juber-YmiJWyEOc_out.mp4
,
youtube.com/watch
وإليكم رابط مباشر لتحميل هذا الفيديو
web.archive.org/web/20250303192115/https://renderer.smvd.xyz/render_file/cmVuZGVyX2lkX2diN25JNTJKR0h3XzcyMHBfZmZ5dA..gb7nI52JGHw_juber-YmiJWyEOc_out.mp4
.
لو قمت بتثبيت نظام وهمي داخل حاوية مشفرة ببرنامج فيراكريبت فإن ملف ترحيل الصفحات الخاص به سيكون مشفرا على هذه الحاوية وليس على القرص الصلب وهذا مهم لتفادي قيام المحققين باسترداده وتحليله,كما سيمكنك من حفظ النظام الوهمي هناك بكل برامجه وإعداداته لكي لا تعيد تثبيته في كل مرة،ويستحسن تثبيت النظام الوهمي داخل حاوية مخفية في حاوية مشفرة ببرنامج فيراكريبت لتوفير إمكانية الإنكار المعقول لو تمت مصادرة جهازك والضغط عليك لإعطائهم كلمة المرور
.
وإليكم رابط موقع لتحميل برنامج للويندوز10و11 يقوم بطمس نشاطك في الآلة الوهمية دون ترك أي آثار على القرص الصلب,وهذا مهم لتشغيل نسخ الإيزو لأنظمة الحماية على
virtualbox
حيث يجعل النظام الوهمي يقوم بالتثبيت داخل حاوية مخفية في حاوية مشفرة تم إنشائها ببرنامج
Veracrypt
لتوفير إمكانية الإنكار المعقول لو تمت مصادرة جهازك والضغط عليك لإعطائهم كلمة المرور
github.com/aforensics/HiddenVM
أو
web.archive.org/web/20241119133206/https://github.com/aforensics/HiddenVM/releases/tag/v1.53
والجميل أن هذا البرنامج يستخدم شبكة تور لتحميل برنامج فيرتيال بوكس ونظام تايلز
virtualbox و Tails
تلقائيا ويخزنهم في حاوية داخل حاوية مشفرة بفيراكريبت سينزلها أولا, لتفادي ترك أي آثار على المتصفح أو الهارديسك،كما يمكنك تثبيت نسخ الأيزو الموجودة لديك
كما يمكنكم تشغيل هذا البرنامج على نظام الماك وأنظمة لينوكس عبر استخدام المحاكيات التي تستخدم لتشغبل برامج الويندوز على
Mac os و Linux
@@@@@@@@@@@@@@@@@
يجب على المناضلين والثوار الحذر من هجوم تبريد الذاكرة,ويحدث هذا عند إقتحام الشرطة لمنزل الضحية ومصادرة حاسوبه ثم استخراج كل البيانات من الرام عبر تبريدها بالنيتروجين السائل لأن ذاكرة الوصول العشوائي تظل تحتفظ بالمعلومات لمدة 5 دقائق من إيقاف تشغيل الحاسوب ومع تبريدها فسيكون للمحققين الجنائيين الرقميين الوقت الكافي لسحب البيانات الحساسة منها مثل مفاتيح التشفير وكلمات المرور ,وهذا رغم كونك تستعمل برنامج ديب فريز أو نظام محمول على يواسببي ورغم إطفائك للجهاز
.
والحل هو عدم فتح الباب لأحد خلال النضال وتدعيمه بأقفال إضافية من الداخل, مع وضع شباك حديدي قوي لنافذتك لكي لا يقتحمونها بالسلالم,(حتى عندما تريد الذهاب للمرحاض يجب عليك التبرّز في دلو الصباغة عبر ثقبة بغطائه لكي تغلقها وتمنع الرائحة مع وضع الميكا داخله حتى ترميها وتحافظ على الدلو,أما البول فتبول في قنينة,ثم تتخلص منهم عبر وضعهم في كيس أسود ورميهم في الأزبال عندما تخرج),وفي حالة إقتحام الشرطة لبيتك فعليك إطفاء الحاسوب وإخفاءه مع اليوسببي وحينها لو بحث عنه المحققين فلن يجدوه لمدة أقل من 10 دقائق وعندها لن ينفعهم أسلوب تبريد الذاكرة لسحب البيانات,واليكم رابط للمعرفة أكثر عن هذا الهجوم الجنائي الرقمي
web.archive.org/web/20230708183531/https://www.eymaps.com/wiki/Cold_boot_attack
وهذا الإجراء ضروري سواء كنت تستخدم نظام تشغيل مثبت على القرص الصلب أو على فلاشة يوسببي
,
وإليكم رابط موقع يضم عدة برامج مفتوحة المصدر وتعمل على أنظمة لينوكس والماك والويندوز وتقوم بحذف المعلومات الحساسة وكلمات السر من ذاكرة الوصول العشوائي بمجرد إطفاء الكمبيوتر
notes.xxi2.com/antiforensics
,,,,,,,,
والجميل في نظام تايلز أنه يحذف كل البيانات الحساسة من ذاكرة الوصول العشوائي بمجرد إيقاف تشغيل النظام, واليكم رابط يشرح ذلك
web.archive.org/web/20240927224025/https://web.archive.org/web/20240217021055/https://tails.net/contribute/design/
@@@@@@@@@@@@@@@@
تتضمن مكافحة الأدلة الجنائية استخدام الأدوات والتقنيات المستخدمة لإحباط تحقيق الأدلة الجنائية الرقمية،تم تصميم هذه التقنيات لإزالة أو تغيير أو إخفاء الأدلة الرقمية بطريقة تجعل من الصعب أو المستحيل على المحللين الجنائيين جمعها أو تحليلها أو تفسيرها بشكل فعال،يمكن أن تشمل الأساليب المضادة للطب الشرعي تشفير البيانات، وتعتيم الملفات، ومسح البيانات، واستخدام التخفي لإخفاء البيانات داخل ملفات أخرى، وتغيير طوابع زمنية للملفات لتعطيل تحليل الجدول الزمني، واستخدام برامج ضارة متطورة لاختراق أدوات الطب الشرعي
.
إن الهدف من مكافحة الأدلة الجنائية الرقمية ليس فقط حماية المعلومات من الوصول غير المصرح به، بل وأيضاً خلق بيئة رقمية حيث لا يتمكن المحققون الجنائيون من التأكد من الأفعال أو النوايا الأصلية للمستخدم، وبالتالي ضمان الخصوصية أو إخفاء الأنشطة غير المشروعة،ومع تطور تقنيات الجرائم الرقمية لتصبح أكثر تعقيداً، فإن الأساليب المضادة للجرائم الرقمية المستخدمة لمواجهتها تتطور أيضاً، مما يؤدي إلى ديناميكية مستمرة من القط والفأر بين المحققين والأفراد الذين يسعون إلى التهرب من الكشف
وإليكم رابط موقع مثل الكنز ويشرح عدد هائل من أساليب مكافحة الأدلة الجنائية على الحواسيب
anti-forensics.com/blog/
web.archive.org/web/20241205180732/https://anti-forensics.com/blog/
,
وإليكم رابط موقع آخر مثل الكنز ويضم عدة أدوات مفتوحة المصدر لمكافحة الأدلة الجنائية الرقمية وإخفاء آثار نشاطك على الويندوز و لينوكس
github.com/Anti-Forensics
web.archive.org/web/20241205181838/https://github.com/Anti-Forensics
,
وحذاري من كسر مفاتيح اليوسببي ورميها في القمامة،لأنة توجد أجهزة متطورة لاستعادة البيانات من شريحتها،والتي يجب فرمها بالديسك قبل رميها
@@@@@@@@@@@@@@@@
شرح كيفية منع المحققين الجنائيين الرقميين من معرفة المواقع التي زرتها عندما تتصفح الأنترنت بدون متصفح تور,لأنه حتى عندما تكون خارج النضال فإنك ستشاهد فيديوهات للمعارضة وستزور مواقع حساسة على متصفحك الإفتراضي
,
حتى مع استخدام برامج تجميد النظام يمكن للمحققين الجنائيين الرقميين إسترجاع كل ملفاتك و سجل تصفحك للأنترنت بواسطة الكوكيز وسجل التصفح (جرب بنفسك أحد برامج إسترجاع الملفات المحذوفة لترى النتائج),والحل هو منع استرجاع سجل التصفح وملفات تعريف الإرتباط المحذوفة من متصفحات
google chrome أو brave أو gologin
عبر فتحها دائما في وضع التصفح المتخفي فهو يمنع كل ملفات الكوكيز ولايحتفظ بسجل التصفح
ملاحظات:
يجب تفعيل خيار السماح للإضافات في وضع التصفح المتخفي,ولاتنسى إضافة
disable webrtc
قم بحفظ التنزيلات على اليوسببي مع تسميتها بأسماء مموهة
لاتقوم بتثبيت الإشارات المرجعية الحساسة في وضع التصفح المتخفي بل ضعها في النوتباد دون حفظها
يجب تجميد النظام ببرامج مثل٠ديب فريز ومسح المساحة الحرة على القرص الصلب عبر الكتابة فوقها 35 مرة(وهو إجراء مطلوب مرة واحدة فقط وليس كل يوم,بشرط ألا تهمل هذه النصائح )
.
ولكن يبقى مشكل آخر وهو ذاكرة التخزين المؤقت للمتصفحات حيث يمكن للمحققين الرقميين إسترجاعها واستخراج بيانات منها ستدلهم على المواقع التي زرتها,والحل هو "تعطيل الكاش" في جميع أنواع المتصفحات (تور,كروم,موزيلا فايريفوكس,أوبرا,غولوغين,براف),وإليكم رابط موقع يشرح بالصور كيفية القيام بذالك
web.archive.org/web/20230930102911/https://www.webinstinct.com/faq/how-to-disable-browser-cache
يعني داخل أي متصفح ستضغط على زر الفأرة الأيمن ثم تضغط على ما يلي
inspect/network/disable cache
,
وفي حالة أردت العودة للمتصفح الأساسي من أجل تمكين ملفات تعريف الإرتباط قصد التسجيل أو الدخول لأي موقع,فيجب عليك فتح المتصفح بواسطة برنامج الساندبوكسي مع وضع مجلد الوعاء على اليوسببي,وعند تسجيلك للخروج من تلك المواقع يجب الضغط على خيار إفراغ الوعاء أو حذف محتويات برنامج الساندبوكسي
أو نقل مجلدات الويندوز التالية إلى اليوسببي
Local و Roaming
.
يجب إستخدام برنامج فبن لايسجل البيانات أو شبكة تور مع المتصفح خلال تشغيله في الوضع المتخفي أو داخل الساندبوكسي
,
والجميل في متصفح تور أنه لايحتفظ بسجل التصفح ولا يحتفظ بملفات الكوكيز بالإضافة لكون مجلده موجودا على اليوسببي
@@@@@@@@@@@@@@@@
إذا لم تستخدم برنامج فيراكريبت لتشفير الهارديسك، فحينها حتى لو قمت بتجميد النظام ببرامج مثل
deep freeze أو REBOOT RESTORE
فإنه يمكن للمحققين الرقميين إستعادة كل ملفاتك ونشاطك ولهذا اذا كنت قد فتحت او مسحت ملفات تحمل اثار لنشاطك خلال تجميد النظام ببرامج مثل٠ديب فريز٠ فيجب مسح المساحة الحرة على القرص الصلب عبر الكتابة فوقها 35 مرة، ولكن اذا كنت قد فتحت او مسحت ملفات تحمل اثار لنشاطك بدون تجميد النظام فيجب عندها فرمتة جهازك ومسح المساحة الحرة على القرص الصلب عبر الكتابة فوقها 35 مرة,وإليكم رابط لصورة تشرحه بالتفصيل
web.archive.org/web/20231124182515/https://justpaste.it/img/801300be2ca29217b538f177198e59b0.jpg
و إجراء الحذف ب35 مرة مطلوب كذالك إذا نقلت ملف حساس من اليوسببي إلى أي مكان على القرص الصلب رغم تجميد النظام
,
ثم اليكم رابط يضم مواقع تشرح برامج وتطبيقات تمنع الشرطة العلمية من استرجاع الملفات المحذوفة من الكمبيوتر والهاتف بحيث تكتب فوق الملفات المحذوفة 35 مرة
notes.xxi2.com/shredder
,,,,,,,,,,,,,
ولكي تعرف أهمية منع التحقيق الجنائي الرقمي إليكم رابط موقع يضم شرحات وروابط لتحميل برامج لاسترداد البيانات تعمل على
windows,mac,iphone,android,usb
7datarecovery.com/ar/
وجرب هذه البرامج وستجد أنه يمكنك إسترجاع الملفات المحذوفة سواء بتجميد النظام أو ببعض البرامج التي تكتب فوقها 3 أو 7 مرات فقط،وإذا وجدت أي ملف حساس فقم بمسح كامل للمساحة الفارغة على القرص الصلب ببرنامج يكتب فوقها 35 مرة أي بخوارزمية غوتمان
$$$$$$$$$$$$$$$$$$$$$$
إليكم رابط موقع يشرح عدة طرق لإخفاء أجهزتك والتحايل على المخابرات لو بحثوا عنها في منزلك
web.archive.org/web/20240407191043/https://www.notrace.how/threat-library/techniques/covert-house-search.html
كما يشرح كشف التطفل المادي وعمليات التفتيش السرية للمنزل،وخلال مداهمات المنازل
$$$$$$$$$$$$$$$$$$$$$$
شرح كيفية منع التحقيق الجنائي الرقمي على الهواتف الذكية
*******************
في البداية إليكم رابط موقع يشرح 4 طرق لمنع التحقيق الجنائي الرقمي على هواتف الأيفون لو تمت مصادرتها
ios/iphone/ipad/ipod
notes.xxi2.com/iphone
@@@@@@@@@@@@@@@
وإذا كنت تمتلك جهاز لوحي تابلت فإن كل حلول منع التحقيق الجنائي الرقمي على هواتف الأندرويد تنطبق عليها
@@@@@@@@@@@@@@
الحل الأول لمنع التحقيق الجنائي الرقمي على هواتف الأندرويد
,
تتيح الهواتف الذكية خاصية تشفير جهازك بشكل كامل،ولكن هذا لا يمنع التحقيق الجنائي الرقمي وخير دليل هو تعاون مكتب التحقيقات الفيدرالي مع شركة سيليبريت لفك تشفير هاتف سامسونغ مشفر يعمل بنظام التشغيل أندرويد الخاص بمنفذ محاولة إغتيال ترمب حيث نجحوا بفك تشفير هاتف توماس ماثيو كروكس بعدما وجدوه ميتًا
.
في حالة كروكس إستخدم مكتب التحقيقات الفيدرالي تحديثًا غير منشور للبرنامج من سيليبريت،وإليكم شرح للطريقة التي تمكنت بها شركة
Cellebrite
من تجاوز رمز المرور الخاص بالهاتف من خلال هجمات القوة الغاشمة مع تعطيل الآليات المضمنة في الهاتف والتي تمنع محاولات رمز المرور المتكررة أثناء توليد ملايين الرموز لمحاولة الدخول،يمكن لهذه القدرة تقليل الوقت اللازم لفتح قفل الهاتف من سنوات إلى دقائق فقط اعتمادًا على تعقيد رمز المرور
وذكرت وثائق مسربة أن هذه الشركة وكل أجهزة المخابرات بالعالم لا يستطيعون إلغاء قفل هواتف
7,8,9,Google Pixel 6
التي تم إيقاف تشغيلها،كما ذكر المستند على وجه التحديد نظام
GrapheneOS
ولكنه يعمل فقط على هواتف غووغل بيكسل لأنها توفر تشفيرا كليا للقرص الصلب وبخوارزمية
AES-256
وتتيح لك وضع كلمة السر من 20 حرف معقد مع جعلها تمحى من ذاكرة الرام عبر برمجة الهاتف لإعادة تشغيله بعد كل ساعة من قفل الشاشة،وهكذا يتم منع أجهزة وبرامج شركة
Cellebrite
التي تستخدمها أعتى المخابرات لفتح الهواتف الذكية المشفرة
,
وإليكم رابط موقع يشرح كيفية تحميل وتثبيت نظام
grapheneos
المفتوح المصدر على هواتف غووغل بيكسل مع روابط لشرائها
notes.xxi2.com/grapheneos
وهو نظام التشغيل الذي يستخدمه إدوراد سنودن,هذا النظام يخفي هويتك ويحمي هاتفك من التجسس والإختراق ويقوم بتشفيره لمنع التحقيق الجنائي الرقمي لو تمت مصادرة هاتفك
إنه نظام مجاني ومفتوح المصدر لتشفير البيانات بشكل يستحيل فك تشفيرها،كما أن الملفات المحذوفة تصبح مشفرة ولا يمكن إستردادها
...........
مع برمجة هاتفك لإعادة التشغيل في كل مرة عندما تنتهي منه لمسح كلمات السر من ذاكرة الرام حتى لا يتم سحبها عبر هجوم تفريغ الذاكرة من القناة الجانبية،و يوفر جدار ناري مع عزل الذاكرة الداخلية والذاكرة المشتركة بين تطبيقات التشغيل لمنع إصابة هاتفك بأي فيروس وهو يحميك كليا من برنامج
Pegasus
واحدة من مزاياه هو يسمح لك باستخدام خدمات غووغل دون قيام النظام بجمع معلومات المستخدم وللقيام بذلك، يقوم غرافينوويس بتثبيت التطبيقات ضمن نظام يسمى الساندبوكسي
يقوم بتشفير كامل القرص الصلب لهاتفك حيث يدعم تعيين كلمات مرور أطول افتراضيًا من 128 حرفًا بدلاً من 16 حرفًا
والأهم أنه يشفر كل هاتفك كاملا بخوارزمية
AES-256
ويسمح لك بإنشاء أنظمة تشغيل مشفرة ومخفية داخل جهازك وكل نظام له كلم سر خاصة للإقلاع إليه وهو ما يعرف بتوفير إمكانية الإنكار المعقول،وتسمى حسابات المستخدم المتعددة لمشاركة جهازك بأمان ولتضليل المحققين،والموقع المذكور يشرح كيفية إعداد مستخدمين منفصلين للخصوصية والراحة وكيف تقوم بإنشاء مستخدمين متعددين
والجميل في هذا النظام أنه يوفر لك ميزة كلمة مرور للإكراه لكل حساب قصد حذف أي منها عند إدخالها في حالة الطوارئ مثل تزويد المحققين برقم سري لحذف النظام المخفي والمشفر الّذي تستخدمه للنضال وتكون كلمة السر قريبة جدا للنظام الفخ الذي لا يضم أي بيانات حساسة لكي تجد عذرا عندما يسألونك عن سبب تعليق الجهاز وعدم الدخول للنظام فحينها ستدّعي أنك أخطأت في كلمة السر ثم تعطيهم الباسوورد الخاص للنظام الفخ
,,,,,,,,,,,,,,,,,,,,,,,,,
ولكن المشكل نظام غرافينوويس يعمل فقط على هواتف غووغل بيكسل الغالية الثمن،والحل هو تطبيق للأندرويد مجاني ومفتوح المصدر يسمى
EDS NG
يقوم بمنع التحقيق الجنائي الرقمي عبر تشفير كامل مساحة التخزين الداخلية والكرت ميموري لجميع أنواع هواتف الأندرويد بخوارزمية يستحيل فك تشغيرها تسمى
AES 256
كما يوفر إنشاء حاويات مشفرة ومخفية داخل النظام المشفر لإخفاء بياناتك و ملفاتك وتطبيقاتك لو جبروك بالقوة على فتح قفل هاتفك،و إليكم رابط موقع يشرح كيفية تحميل وتثبيت هذا التطبيق واستخدامه
notes.xxi2.com/eds
ويتيح لك وضع كلمة السر من 20 حرف معقد لتفادي كسرها،ولاتنسى إعادة تشغيل هاتفك بعد قفل الشاشة لمنع أجهزة وبرامج شركة سيليبريت من سحب الباسوورد من ذاكرة الرام
ولكن عند تشفير هاتفك الأندرويد ضع في اعتبارك أنه مصاب ببرامج التجسس مثل بيغاسوس وهذا يفسد الهدف من التشفير وهو إخفاء البيانات،والحل هو تثبيت تطبيق الجدار الناري الّذي يقطع النت على الفيروسات و التطبيقات المتجسسة،مع وضع شريط سكوتش على الكاميرا و رأس سماعة مقطوع في منفذ الميكروفون،وإليكم رابط لتحميل تطبيق يمنع تسجيل لقطات الشاشة في هاتفك لتفادي مراقبة البرامج الضارة ومنها بيغاسوس
web.archive.org/web/20250310050841/https://dso6.raed.net:447/files/w.apk
,,,,,
كما يجب مسح المساحة الحرة ل روم الهاتف عبر الكتابة فوقها 35 مرة,قصد منع إستعادة الملفات المحذوفة وسجل التصفح,لأنه قبل تشفير هاتفك ستكون قد قمت بحذف ملفات حساسة من هاتفك وتصفحت الأنترنت بدون وضع التصفح المتخفي,وإليكم موقع يضم روابط لبرامج تقوم بهذه المهمة
notes.xxi2.com/wipe
@@@@@@@@@@@@@@
الحل الثاني لمنع التحقيق الجنائي الرقمي على هواتف الأندرويد
,
إليكم رابط لتحميل تطبيق
Android AntiForensic Tools
مفتوح المصدر حيث ستقوم بتشغيل كل تطبيقاتك في ملف تعريف جديد مثل حساب الضيف وبعد إنتهائك سيقوم هذا التطبيق بحذفه بشكل يستحيل إستعادة بياناته
github.com/bakad3v/Android-AntiForensic-Tools
web.archive.org/web/20241201171235/https://github.com/bakad3v/Android-AntiForensic-Tools
يجب ترجمة الموقع أعلاه للعربية بالمتصفح لتعرف كيفية تثبيت هذا التطبيق,و يشرح الموقع أعلاه كيفية إستخدامه مع حسابات تعريف المستخدم بشكل يدمر كل الآثار الرقمية، واليكم رابط لتحميله
github.com/bakad3v/Android-AntiForensic-Tools/releases
web.archive.org/web/20250502162725/https://github.com/bakad3v/Android-AntiForensic-Tools/releases/tag/v1.4.0
وهو تطبيق مجاني ومفتوح المصدر مصمم لحماية بياناتك الشخصية من خصم قوي يمكنه الضغط عليك وإجبارك على إلغاء قفل جهازك،ويسمح لك بمسح الجهاز أو ملفات تعريف المستخدم أو الملفات الشخصية عند إدخال كلمة مرور الإكراه أو توصيل جهاز يوسببي أو إدخال كلمة مرور خاطئة عدة مرات أو برمجته للضغط على زر الطاقة في حالة الطوارئ وسيمسح كل شئ،ويوفر التطبيق خيارات إضافية لحماية جهازك من الخصوم المتقدمين مثل منع التمهيد الآمن و يقوم بتشغيل
TRIM
لمنع استرداد البيانات ويمكنه إلغاء تثبيت نفسه بعد حذفه،وهذا التطبيق يحتاج لتطبيق آخر مفتوح المصدر لتمكين مشاركة أذونات
DeviceOwner
معه،كما يحتاج لإنشاء ملف تعريف المستخدم ليعمل عليه،وإليكم رابط موقع يضم روابط لتحميل التطبيق الخاص بمنح الأذونات ويشرح كيفية إنشاء حسابات مستخدمين متعددين على أي جهاز يعمل بنظام الأندرويد ولا تتوفر فيه هذه الخاصية
notes.xxi2.com/hisabat
,,,,,,,,,
ولكن في كل مرة بعد الإنتهاء من النضال يجب إعادة تشغيل الهاتف لمحو البيانات من ذاكرة الوصول العشوائي أو الرام،ولكن يبقى ملف الذاكرة الظاهرية للنظام الوهمي أو الساندبوكسي كدليل للمحققين الجنائيين لأنه موجود على روم الهاتف ويمكنهم إسترجاعه,ولكي لا تترك أي أثر لنشاطك على الهاتف
وإليكم موقع يضم عدة تطبيقات و روابط وفيديوهات تشرح كيفية تعطيل ملف الذاكرة الظاهرية أو ملف ترحيل الصفحات
virtual memory أو RAM plus
على الهواتف الذكية ونقله إلى الكرت ميموري
notes.xxi2.com/ramplus
الكرت ميموري هذه ستخصصها للنضال فقط وتنزعها بعد الإنتهاء منه في كل مرة وتخفيها في مكان سرّي لكي لاتجدها الشرطة العلمية لو إقتحموا مزلك وصادروا هاتفك فلن يجدوا سوى كرت ميموري أخرى بداخله
,,,
كما يجب مسح المساحة الحرة ل روم الهاتف عبر الكتابة فوقها 35 مرة ولقد شرحنا لكم مسبقا كيفية القيام بذلك,قصد منع إستعادة الملفات المحذوفة وسجل التصفح,لأنه قبل استخدامك لهذا التطبيق ستكون قد قمت بحذف ملفات حساسة من هاتفك وتصفحت الأنترنت بدون وضع التصفح المتخفي
........
وبما أن هواتف الأندرويد مصابة ببرنامج بيغاسوس فيجب إستخدام جدار للحماية لقطع الإتصال عن جميع التطبيقات في هاتفك وتسمح فقط للتطبيقات التي تستخدمها داخل الساندبوكسي أو الآلة الوهمية،وإليكم روابط لتطبيقات مجانية تعمل كجدار حماية لنظام أندرويد
github.com/M66B/NetGuard
github.com/ukanth/afwall
وهي تطبيقات توفر حماية شاملة ضد الاختراق وعمليات التجسس يمكنك حظر اتصال الإنترنت لكل تطبيق مثبت على هاتفك الذكي،ويقوم جدارالحماية بإعلامك فورًا عندما يحاول أحد التطبيقات المحظورة إرسال بيانات إلى الإنترنت,ويمنحك التحكم الكامل في التطبيقات المثبتة على هاتفك، حيث يمكنك السماح أو منع التطبيقات يدويًا من الوصول إلى الإنترنت
@@@@@@@@@@@@@@
الحل الثالث لمنع التحقيق الجنائي الرقمي على هواتف الأندرويد
,
إليكم روابط لتحميل تطبيقات مجانية ومفتوحة المصدر لتشفير ملفاتك على هواتف الأندرويد داخل حاوية مثل برنامج فيراكريبت,بشكل يستحيل فك تشفيره
tella-app.org
fourchars.com/
www.protectstar.ch/en/products/time-lock-android
www.protectstar.ch/en/products/ilocker-secure-notes
هي تطبيقات مجانية ومفتوحة المصدر ستحتاجها في البيئات الصعبة حيث يكون الاتصال بالانترنت محدودا أو معدوما، أو في ظل القمع، تعد هذه التطبيقات وسيلة أسهل وأكثر أمنا لتوثيق انتهاكات حقوق الإنسان وجمع البيانات،إذا كنت ناشطًا أو صحفيًا أو مدافعًا عن حقوق الإنسان أو أي شخص يوثق الظلم ، فيمكنك استخدام التشفير لحماية نفسك من القمع المادي والرقمي أثناء جمع وتخزين المعلومات الحساسة،لحماية البيانات التي تجمعها من الرقابة والعبث والاعتراض والدمار،وهكذا يمكنك بسهولة إنتاج وثائق عالية الجودة يمكن استخدامها للبحث أو الدعوة أو العدالة الانتقالية،دون الخوف من مصادرة هاتفك لأن ملفاتك محمية بالتشفير العسكري مثل الصور والفيديوهات والتسجيلات الصوتية تلقائيا فور التقاطها مع إخفاء ملفاتك في الجهاز بحيث تكون ملفاتك غير متاحة من خلال معرض الصور المعتاد للهاتف وغير متاحة أيضا من خلال مدير الملفات ويمكنك الوصول إليها فقط في التطبيق،مع قفل ملفاتك عبر تعيين رقم التعريف الشخصي أو كلمة السر لحماية ملفاتك حيث يُعد إدخال القفل الصحيح هو الطريقة الوحيدة لفك تعمية الملفات المُخزَّنة ،ومن المهم إخفاء التطبيق عبر تغيير مظهره لإخفائه عن الأشخاص الذين يبحثون في هاتفك ومنها من يتنكر داخل ساعة، ومنها من يدعم إنشاء قبو مزيف لتكون جاهزًا إذا كان شخص ما يجبرك على فتح قبوك حيث ستعطيهم كلمة السر لقبو مزيف فيه ملفات غير حساسة ولكن قبوك الحساس والمشفر سيبقى مخفيا وله باسوورد آخر لفتحه،ومنها من يتيح لك نقل قبوك بالكامل إلى الكرت ميموري
..........
وإليكم رابط موقع لشراء تطبيق أندرويد لمكافحة التجسس ب10 دولار سنويا،ويقوم باكتشاف وإزالة كل برامج التجسس الحكومية وعلى رأسها
FinSpy و Pegasus
www.protectstar.com/en/products/anti-spy
يستخدم الذكاء الاصطناعي والفحص التقليدي لمكافحة الفيروسات والكشف عن البرامج الضارة وإزالتها بأمان لتنظيف هاتفك
........
خلال تصفحكم لمواقع الثورة المغربية يجب تشفير إتصالاتكم حتى لا تعرف المخابرات ماذا تفعلون,ويتم ذلك بواسطة برامج فبن أو شبكة تور والتي ستخفي هويتكم أيضا,ولكن يجب إختيار برنامج فبن لايسجل البيانات
vpn no logs
مع تثبيت إضافة على متصفحكم تسمى
disable webrtc
(يجب تفعيل خيار السماح للإضافات في وضع التصفح المتخفي)
,
مع ضرورة إستخدام وضع التصفح المتخفي لأنه يقوم بتعطيل ملفات الكوكيز ولايحتفظ بسجل التصفح,وبالتالي لايمكن للمحققين الجنائيين الرقميين إسترجاع سجل نشاطك على الأنترنت,بشرط عدم تثبيت الإشارات المرجعية الحساسة وتفادي حفظ التنزيلات الحساسة على روم الهاتف بل على كرت ميموري خاصة وإخفائها
,
ولكن يبقى مشكل ذاكرة التخزين المؤقت للمتصفحات حيث يمكن للمحققين الرقميين إسترجاعها واستخراج بيانات منها ستدلهم على المواقع التي زرتها,والحل هو "تعطيل الكاش" في جميع أنواع المتصفحات,يعني داخل أي متصفح ستضغط على زر الفأرة الأيمن ثم تضغط على ما يلي
inspect/network/disable cache
.......
ولكن إذا أردت تسجيل الدخول في أي موقع فإنك ستحتاج لترك وضع التصفح المتخفي والعودة للوضع العادي قصد تمكين ملفات الكوكيز,وهذا سيترك آثار لنشاطك على الهاتف بالإضافة لكون وضع التصفح المتخفي يترك آثار لعناوين الملفات التي قمت بتنزيلها,والحل هو تثبيت كل تطبيقاتك على كرت ميموري لكي لا يكون مجلدها على روم الهاتف,واليكم رابط موقع يشرح ذلك بالتفصيل
notes.xxi2.com/move
وهكذا يمكنك تشغيل تطبيقاتك داخل كرت ميموري لكي لاتترك أي أثر على روم الهاتف, فملفاتك وتنزيلاتك وسجل التصفح و الكوكيز كلها سيكون في مجلد موجود على الكرت ميموري والتي ستخصصها للنضال فقط وتنزعها بعد الإنتهاء منه في كل مرة وتخفيها في مكان سرّي لكي لاتجدها الشرطة العلمية لو إقتحموا مزلك وصادروا هاتفك فلن يجدوا سوى كرت ميموري أخرى بداخله لا تضم أي بيانات حساسة وروم الهاتف تم إخضاعه للمسح الآمن مسبقا ومع استخدامك لوضع التصفح المتخفي وتعطيل الكاش حتى عندما تكون خارج النضال فإن المحققين الجنائيين الرقميين لايمكنهم الحصول على أي شئ يدينك
.........
بعد الإنتهاء من نشاطك الحساس يجب مسح سجل التصفح والكوكيز ومسح الملفات الحساسة بعد نسخها لحاوية مشفرة في هاتفك,ولا تنسى تشفير الهاتف كاملا و تشفير كل الكرت ميموري لمنع إستعادة البيانات والملفات المحذوفة لأنها تكون مشفرة,وإليكم موقع يضم روابط تشرح ذلك
duckduckgo.com/
......
كما يجب مسح المساحة الحرة ل روم الهاتف عبر الكتابة فوقها 35 مرة ولقد شرحنا لكم مسبقا كيفية القيام بذلك,قصد منع إستعادة الملفات المحذوفة وسجل التصفح,لأنه قبل نقلك للتطبيقات الى الكرت ميموري ستكون قد قمت بحذف ملفات حساسة من هاتفك وتصفحت الأنترنت بدون وضع التصفح المتخفي
,
ولا تنسى تعطيل ملف الذاكرة الظاهرية على الهواتف الذكية ونقله إلى الكرت ميموري ولقد شرحنا لكم مسبقا كيفية القيام بذلك
@@@@@@@@@@@@@
الحل الرابع لمنع التحقيق الجنائي الرقمي على هواتف الأندرويد
,
ضع في اعتبارك أن هاتفك مصاب ببرنامج بيغاسوس واللذي يصاحب تطبيق الواتساب,ولهذا يجب عليك فرمتة هاتفك وتثبيت أحد الأنظمة الخاصة بالحماية،وإليكم رابط موقع يضم روابط لتحميل وتثبيت أنظمة مفتوحة المصدر للهواتف الذكية قصد الاستغناء عن الأندرويد الذي يتجسس عليكم
notes.xxi2.com/roms
منها أنظمة مبنية على الأندرويد وأنظمة لينوكس
,,,,,,
والأن يجب عليك الحفاظ على هاتفك نظيفا عبر تفادي تثبيت تطبيق الواتساب والفيسبوك والتيك توك وغيرها,وقم بتصفح المواقع من خلال متصفح تور،لأن هذه التطبيقات تتجسس عليك,ولحل كل هذه المشاكل,إليكم رابط موقع يضم عدة روابط وفيديوهات تشرح عدة تطبيقات مفتوحة المصدر تقوم بفتح كل التطبيقاتك في الأندرويد أو الأيفون داخل حاوية معزولة تسمى الساندبوكسي أو آلة وهمية
notes.xxi2.com/vmsandbox
الساندبوكسي سيشغل نظام أندرويد معزول عن هاتفك الأندرويد،و الآلة الوهمية ستمكنك من تشغيل أنظمة مبنية على الأندرويد وأنظمة لينوكس وحتى الويندوز11 على على هواتف الأندرويد
,
وهكذا يمكنك تشغيل تطبيق الفيسبوك والتيك توك وغيرها دون أن تتمكن من الوصول الى النظام ولا الفيروسات الى ملفاتك وهذا جد مهم لحمايتكم من الإختراق والتجسس الّذي يقوض مكافحة الأدلة الرقمية
وبالتالي يمكنك تشغيل نسخة أخرى من تطبيقاتك داخل الساندبوكسي أو آلة وهمية خلال النضال لكي لاتترك أي أثر على روم الهاتف, فملفاتك وتنزيلاتك وسجل التصفح و الكوكيز كلها ستكون في مجلد الساندبوكسي الآلة الوهمية ستخصص واحد للإستخدام العادي فقط والثاني خلال النضال
,
ولكن تطبيقات الساندبوكسي و الآلة الوهمية يقومون بحفظ بياناتهم في مجلد موجود على روم الهاتف وهذا سيترك آثار لنشاطك على الهاتف مما يقوض مكافحة الأدلة الرقمية ,والحل هو قفل تطبيقات الساندبوكسي و الآلة الوهمية بكلمة سر وإخفائها من هاتفك وذلك بواسطة تطبيقات
AppLock
ثم تشفير جميع بياناتها ومجلداتها بستخدام
android Jetpack Security AES256_GCM_SPEC
وهذين الإجرائين يعتبران طريقة قوية لمنع التحقيق الجنائي الرقمي على هاتفك،وإليكم رابط موقع يشرح هذه الطريقة بالتفصيل
notes.xxi2.com/snowden
,
كما يمكنك تثبيت تطبيق الساندبوكسي أو الآلة الوهمية على كرت ميموري لكي لا يكون مجلدها على روم الهاتف,واليكم رابط موقع يشرح ذلك بالتفصيل
notes.xxi2.com/move
وهكذا يمكنك تشغيل تطبيقاتك داخل كرت ميموري لكي لاتترك أي أثر على روم الهاتف, فتطبيقاتك وملفاتك وتنزيلاتك وسجل التصفح و الكوكيز كلها سيكون في مجلد الساندبوكسي أو الآلة الوهمية والموجود على الكرت ميموري والتي ستخصصها للنضال فقط وتنزعها بعد الإنتهاء منه في كل مرة وتخفيها في مكان سرّي لكي لاتجدها الشرطة العلمية لو إقتحموا مزلك وصادروا هاتفك فلن يجدوا سوى كرت ميموري أخرى بداخله لا تضم أي بيانات حساسة وروم الهاتف تم إخضاعه للمسح الآمن مسبقا ومع استخدامك لوضع التصفح المتخفي وتعطيل الكاش حتى عندما تكون خارج النضال فإن المحققين الجنائيين الرقميين لايمكنهم الحصول على أي شئ يدينك
,
بعد الإنتهاء من نشاطك الحساس يجب مسح سجل التصفح والكوكيز ومسح الملفات الحساسة بعد نسخها لحاوية مشفرة في هاتفك,ولا تنسى تشفير الهاتف كاملا و تشفير كل الكرت ميموري لمنع إستعادة البيانات والملفات المحذوفة لأنها تكون مشفرة
.
كما يجب مسح المساحة الحرة ل روم الهاتف عبر الكتابة فوقها 35 مرة ولقد شرحنا لكم مسبقا كيفية القيام بذلك,قصد منع إستعادة الملفات المحذوفة وسجل التصفح,لأنه قبل لأنه قبل تشفير تطبيقاتك وقفلها ستكون قد قمت بحذف ملفات حساسة من هاتفك وتصفحت الأنترنت بدون وضع التصفح المتخفي
.
ولا تنسى تعطيل ملف الذاكرة الظاهرية على الهواتف الذكية ونقله إلى الكرت ميموري ولقد شرحنا لكم مسبقا كيفية القيام بذلك
@@@@@@@@@@@@
الحل الخامس لمنع التحقيق الجنائي الرقمي على هواتف الأندرويد
,
من أجل حماية هاتفك بشكل مطلق من التحقيق الجنائي الرقمي يجب عليك تثبيت أحد أنظمة لينوكس على الكرت ميموري والإقلاع منها إلى هاتفك بشكل محمول وبعد إنتهائك من النضال قم بنزع هذه الكرت وإخفائها في مكان سري للعودة إلى هاتفك بشكل طبيعي،وإليكم رابط يضم عدة مواقع وفيديوهات تشرح كيفية القيام بذلك
notes.xxi2.com/sdcard
.
Delete