Пост канала
- фото
🕵️ Режим инкогнито не делает вас невидимым Недавно исследовали компьютер, владелец которого был уверен: История его действий не сохранилась, потому что сайты он открывал в режиме инкогнито. Но режим инкогнито - не плащ-невидимка. Он просто не сохраняет обычную историю посещений после закрытия окна браузера. При этом цифровые следы могут остаться: ▪️ в загруженных файлах ▪️ в системных журналах ▪️ в DNS-кэше ▪️ на сервере посещённого сайта ▪️ в журналах роутера или корпоративной сети ▪️ в письмах и сообщениях, откуда открывалась ссылка ▪️ в облачной учётной записи ▪️ в антивирусе и других средствах защиты Представьте ситуацию. Сотрудник получает ссылку в мессенджере. Открывает её в режиме инкогнито. Скачивает документ. Копирует информацию. Закрывает браузер. В обычной истории адреса действительно может не оказаться. Но на компьютере остаётся загруженный файл. В его свойствах может сохраниться время создания. Сервер фиксирует обращение. Корпоративный шлюз сохраняет соединение. А в мессенджере остаётся сообщение со ссылкой. По отдельности каждый такой след может показаться незначительным. Но если сопоставить их по времени, получается достаточно подробная картина действий. Именно так работает компьютерная экспертиза. Эксперт не ищет одну волшебную запись. Он собирает и сопоставляет десятки небольших цифровых следов. Важно понимать: Режим инкогнито скрывает историю от других пользователей этого же устройства. Но он не делает действия невидимыми для сайта, корпоративной сети, провайдера или технического исследования. А вы раньше считали, что режим инкогнито полностью удаляет следы? Напишите в комментариях. Если тема интересна, следующим постом расскажем, что браузер может хранить даже после удаления истории. Подробный разбор: https://business-expertise.ru/info/articles/istoriya-brauzera-kak-dokazatelstvo-kesh-zagruzki/ #СудебнаяЭкспертиза #ITЭкспертиза #ЦифровыеДоказательства #КомпьютернаяЭкспертиза #ИнформационнаяБезопасность
Открыть в MAX- Просмотры
- 99
- ER
- 2,0%
- Реакции
- 2