Windows 10 Bitlocker - Key aus MS Konto löschen?

P

Paddii

Lt. Commander

Registriert

Okt. 2008

Beiträge

1.345

• 6. Mai 2017

• #1

Hallo zusammen,

ich benutze jetzt schon seit mehreren Jahren Bitlocker mit meinen PCs, habe nun aber aus Zufall festgestellt, das MS die zugehörigen Keys ungefragt in das Microsoft Konto abspeichert. Man kann beim erstellen eines Bitlocker Laufwerks ja auswählen ob an die Keys ins Konto hochladen will, was ich aber bei keinem der Computer gemacht habe. Trotzdem steht der Key von allen (!) meinen Computern im MS Konto.

Das es in Bitlocker Hintertüren für NSA & Co. gibt kann ich mir ja noch denken, aber das offene Abspeichern der Keys im Konto finde ich schon sehr fraglich. Vor allem da es darauf keinen einzigen Hinweis gibt.

Lange rede kurzer Sinn, kann man dieses Keys irgendwie aus dem MS Konto löschen?

Liebe Grüße
Patrick

 

Trefoil80

Commodore

Registriert

Dez. 2009

Beiträge

4.875

• 6. Mai 2017

• #2

Lieber auf VeraCrypt umstellen...

https://veracrypt.codeplex.com/

 

Mr. Black

Commander

Registriert

Jan. 2013

Beiträge

2.549

• 6. Mai 2017

• #3

Kannste hier machen:

onedrive.live.com/recoverykey


Bei mir speichert er allerdings nur die Schlüssel, bei denen ich das auch aktiviere.

 

violentviper

Lt. Commander

Registriert

Mai 2008

Beiträge

1.682

• 6. Mai 2017

• #4

Eindeutig Veracrypt verwenden und niemals einen Key in der Cloud speichern. Du kannst ja einen Key auf einem Datenträger speichern, den du irgendwo gut versteckst. Den Datenträger am besten auch noch verschlüsseln *g. Und nichts im Haus verstecken. Klingt paranoid, aber bei einer eventuellen Hausdurchsuchung das beste Mittel.

 

Mr. Black

Commander

Registriert

Jan. 2013

Beiträge

2.549

• 6. Mai 2017

• #5

violentviper schrieb:

Klingt paranoid, aber bei einer eventuellen Hausdurchsuchung das beste Mittel.

Zum Vergrößern anklicken....

Also wenn man Daten vor einer Hausduchsuchung verstecken muss, dann sollte man sich doch mal Gedanken über sein Leben machen. Datenschutz in allen Ehren, aber das ist doch ein anderes Kaliber. Meine Meinung

 

P

Paddii

Lt. Commander

Ersteller dieses Themas

Registriert

Okt. 2008

Beiträge

1.345

• 6. Mai 2017

• #6

Erstmal vielen dank für die vielen Antworten.

Veracrypt ist auf jeden Fall eine gute Alternative. Nur ist das halt leider nicht nur TPM kompatibel, was zumindest beim Notebook ein größerer Nachteil ist.

Also ich habe es immer so gehalten das ich die keys in ein 256 Bit AES verschlüsseltes Rar5 Archiv packe und diese ob die Cloud hochlade. So kann es nicht verloren gehen und keiner kommt ohne dass 20 stellige PW am die Daten.

 

M

M@rsupil@mi

Vice Admiral

Registriert

Jan. 2013

Beiträge

6.361

• 6. Mai 2017

• #7

Du hast noch einen anderen Nachteil. Bei jedem großen Windows-Upgrade (2 x im Jahr) kannst du das Upgrade nicht einfach einspielen, sondern musst das System erst entschlüsseln und danach wieder verschlüsseln. -> https://veracrypt.codeplex.com/wikipage?title=FAQ#SystemReinstallUpgrade


Die MS-Variante ist sicherlich extrem bescheiden. Insbesondere weil man selbst davon nix mitbekommt. Sicherlich ein netter "Bonus" für die staatlichen Schnüffler, aber in der Praxis sicherlich für deutlich mehr Otto-Normalverbraucher der "Rettungsanker" weil man eben nicht mehr den Recovery-Key hat.

Das der Key nicht im Account gespeichert wird (zumindest sichtbar) kannst du dadurch umgehen, dass du ein lokales Admin-Konto (ohne Verknüpfung zu einem MS-Konto verwendest) verwendest. (Und darüber dann entsprechend Bitlocker einrichten.) Ist ja auch in anderen Fällen ein Plus an Sicherheit.

Klar, wenn es das Maximum an Sicherheit sein soll, dann bist du sicherlich mit Veracrypt und CO besser bedient.

 

/root

Lt. Commander

Registriert

Okt. 2007

Beiträge

1.286

• 8. Mai 2017

• #8

Ich würde wetten durch True-/Veracrypt haben sich in den letzten Jahren weitaus mehr Leute die eigenen Daten aus versehen weggeschossen als sie vor unerlaubten zugriffen geschützt wurden

Das Sicherheitsniveau ist bei Veracrypt höher aber mMn für private Daten nicht den Aufwand wert. Wenn ich meine _illegalen_ Daten jedoch der Strafvervolgung entziehen müsste würde ich mir das mit Bitlocker noch einmal überlegen

jedoch BTW: in Bitlocker wurde meines Wissens nach noch keine Backdoor gefunden obwohl schon mehrfach Source-Code auditiert wurde

 

violentviper

Lt. Commander

Registriert

Mai 2008

Beiträge

1.682

• 9. Mai 2017

• #9

/root schrieb:

jedoch BTW: in Bitlocker wurde meines Wissens nach noch keine Backdoor gefunden obwohl schon mehrfach Source-Code auditiert wurde

Zum Vergrößern anklicken....

Microsoft brauch ja auch keine Backdoor, wenn sie sowieso den Masterkey haben

 

/root

Lt. Commander

Registriert

Okt. 2007

Beiträge

1.286

• 9. Mai 2017

• #10

violentviper schrieb:

Microsoft brauch ja auch keine Backdoor, wenn sie sowieso den Masterkey haben

Zum Vergrößern anklicken....

Quelle für die Aussage?

 

Mr. Black

Commander

Registriert

Jan. 2013

Beiträge

2.549

• 9. Mai 2017

• #11

Man könnte diesen Thread als Quelle bezeichnen
Schließlich geht es um die Bitlocker Schlüssel, die in der Microsoft Cloud gespeichert werden...

 

/root

Lt. Commander

Registriert

Okt. 2007

Beiträge

1.286

• 10. Mai 2017

• #12

aber das kann man doch ganz einfach unterbinden indem man kein Microsoft Konto verwendet. Soweit ich weiß kann man ja sogar sein lokales Passwort über die Microsoft Cloud zurücksetzen also ist das mit dem Bitlocker Recovery Key doch auch keine Überraschung?