Du verwendest einen veralteten Browser. Es ist möglich, dass diese oder andere Websites nicht korrekt angezeigt werden.
Du solltest ein Upgrade durchführen oder einen alternativen Browser verwenden.
Du solltest ein Upgrade durchführen oder einen alternativen Browser verwenden.
Bitlocker - brauche kurze Erläuterung
- Ersteller blende8
- Erstellt am
cumulonimbus8
Fleet Admiral
- Registriert
- Apr. 2012
- Beiträge
- 18.732
Der zweite Satz ist Gold wert…Nilson schrieb:Bei einem Laptop würde ich Bitlocker aktiv lassen, als Diebstahlschutz.
Einfach für den Notfall den Wiederherstelungscode ausdrucken und sicher aufbewahren
…nur zweifele ich am ersten.
Wenn die Tochter nicht bei jedem Einloggen einen Code\Passwort eingeben muss dann ist der Diebstahlschutz für den Allerwertesten. Laien würde so eine nervige Sperre gerne loswerden.
Mich regt aber mal wieder MS auf! Über den User hinweg, ohne Erklärung und ohne Datenträger, Zettel, Was-Weiß-Ich wo der BitLocker-Entsperrcode drauf ist, soll man ein Gerät nutzten das sich im Fall des Felles vor seinem Besitzer schützt. Wie kann das sein, was soll so ein Murks?
Wo ist jener Key für einen Schutz den ich nicht willentlich aktiviert habe?
CN8
Nilson
Grand Admiral
- Registriert
- Dez. 2008
- Beiträge
- 25.456
Windows Konten gehören mit Passwörtern und ggf. Windows Hello (für die Bequemlichkeit) abgesichert.cumulonimbus8 schrieb:Wenn die Tochter nicht bei jedem Einloggen einen Code\Passwort eingeben muss
cumulonimbus8
Fleet Admiral
- Registriert
- Apr. 2012
- Beiträge
- 18.732
Weiß das die Tochter..?
Ich bin ein Zweckpessimist sondergleichen was ein Laie weiß und nicht weiß, tut und lässt…
(Überall fuhrwerkt WIN dem User ›hilfreich & fürsorglich‹ dazwischen - aber gerade hier tut es nichts? Weil; das ist nicht der erste Thread zu dem Thema BttLocker + Pro + Voreingestellt.)
CN8
Ich bin ein Zweckpessimist sondergleichen was ein Laie weiß und nicht weiß, tut und lässt…
(Überall fuhrwerkt WIN dem User ›hilfreich & fürsorglich‹ dazwischen - aber gerade hier tut es nichts? Weil; das ist nicht der erste Thread zu dem Thema BttLocker + Pro + Voreingestellt.)
CN8
Sykehouse
Commander
- Registriert
- Aug. 2018
- Beiträge
- 2.795
Wenn man sich natürlich nicht mal zu einem Benutzerpasswort herablassen möchte, dann braucht man logischerweise nicht über Bitlocker als Diebstahlschutz (korrekter: Datenschutz im Falle eines Diebstahls) zu diskutieren...cumulonimbus8 schrieb:Wenn die Tochter nicht bei jedem Einloggen einen Code\Passwort eingeben muss dann ist der Diebstahlschutz für den Allerwertesten.
Autokiller677
Fleet Admiral
- Registriert
- Jan. 2009
- Beiträge
- 10.204
Und wieso sollte sie das nicht müssen?cumulonimbus8 schrieb:Wenn die Tochter nicht bei jedem Einloggen einen Code\Passwort eingeben muss dann ist der Diebstahlschutz für den Allerwertesten.
Gerade in Zeiten von Gesichtserkennung und Fingerabdruck gibt es keinen Grund mehr, eine authentifizerungslose Anmeldung zu machen.
Aber ja, wenn man so fahrlässig sein will, dann greifen auch andere Schutzmechanismen nicht mehr.
cumulonimbus8
Fleet Admiral
- Registriert
- Apr. 2012
- Beiträge
- 18.732
Schon möglich.AGB-Leser schrieb:Keiner muss das Bitlockerpasswort jedesmal eingeben. Der Schlüssel steckt im TPM.
Aber ohne den Key stehst du im Wald wenn das TPM gecleant wird (wie auch immer) oder die Platte »wandert«.
Ich bleib’ dabei, dass MS hier den Laien böse im regen stehen lässt.
«Wenn» - und in der Tat wissen wir das ja nicht.Autokiller677 schrieb:Und wieso sollte sie das nicht müssen?
Ööööhhh… Mein PC kann das nicht; und dass das mein Lappi können könnte würde mich (lassen wir den Fingerabdruck weg und schwören auf die Kamera) wundern. SP’s gewiss. Aber PCs?Autokiller677 schrieb:Gerade in Zeiten von Gesichtserkennung und Fingerabdruck gibt es keinen Grund mehr, eine authentifizerungslose Anmeldung zu machen.
Fahrlässig ist hier MS, nicht der nicht in Kenntnis gesetzte Laie.Autokiller677 schrieb:Aber ja, wenn man so fahrlässig sein will, dann greifen auch andere Schutzmechanismen nicht mehr.
Ich mein’, da scheint doch das Ross geritten zu werden, dass man halt ein neues Gerät kauft ≡ WIN immer fleißig neu aufsetzt… Ich hass’ das..!
CN8
Die Arroganz von Microsoft sollten mittlerweile viele mitbekommen haben. Die letzte Instanz sind hier die Hersteller, die müssen das ja nicht automatisch aktivieren.cumulonimbus8 schrieb:Schon möglich.
Aber ohne den Key stehst du im Wald wenn das TPM gecleant wird (wie auch immer) oder die Platte »wandert«.
Ich bleib’ dabei, dass MS hier den Laien böse im regen stehen lässt.
Ich kann mir aber vorstellen, dass bitlocker doch nicht so sicher ist, wie erhofft
Tjoar:AGB-Leser schrieb:Ich kann mir aber vorstellen, dass bitlocker doch nicht so sicher ist, wie erhofft
https://www.borncity.com/blog/2024/...42-sekunden-mit-raspberry-pie-pico-ermittelt/
Mal an die Bitlocker User (hatte bisher immer nur mit Veracrypt zu tun): Kann man Bitlocker denn überhaupt TPM-los (also mit Eingabe eines Kennwortes beim Booten des BS) verwenden, wenn TPM im UEFI aktiv ist? Also bekommt man da ne Auswahl beim Aktivieren von Bitlocker? (Wollen Sie ihr Kennwort im TPM speichern oder jedesmal eingeben?)
Edit: In dem Artikel gehts um ein YT Video, wo man per zusätzlichem Hardware-Einsatz die Kommunikation zwischen einem externen TPM-Modul und der CPU abhört und so den Bitlocker Key extrahiert. Im Video wird auch angemerkt, dass das so mit fTPM nicht funktioniert (TPM-Modul ist in der CPU verbaut).
Zuletzt bearbeitet:
Incanus
Fleet Admiral
- Registriert
- Jan. 2022
- Beiträge
- 12.749
Meinst Du eine Pre Boot Authentification?
https://learn.microsoft.com/en-us/w...ity/data-protection/bitlocker/countermeasures
https://learn.microsoft.com/en-us/w...ity/data-protection/bitlocker/countermeasures
Finde ich interessant. Im Grunde kann Bitlocker auch sicherer verwendet werden, aber der Microsoft-Standard sieht die unsicherste Variante vor ohne den Nutzer auf die anderen Möglichkeiten hinzuweisen? Mal wieder typisch MS - per Default unsicher.
Autokiller677
Fleet Admiral
- Registriert
- Jan. 2009
- Beiträge
- 10.204
Also mein Laptop von 2011 hatte schon einen Fingerabdruckscanner. Mittlerweile ist des eigntlich ziemlich verbreitet.cumulonimbus8 schrieb:Ööööhhh… Mein PC kann das nicht; und dass das mein Lappi können könnte würde mich (lassen wir den Fingerabdruck weg und schwören auf die Kamera) wundern. SP’s gewiss. Aber PCs?
Und PCs können, was die angeschlossene Peripherie kann. Gibt genug Webcams, die Windows Hello unterstützen.
Beim PC ist aber auch das Diebstahlrisiko auch deutlich geringer als bei einem Laptop, d.h. da das Passwort vom Account zu entfernen ist weniger kritisch (zumindest zuhause). Ich hab normalerweise trotzdem ein einfaches Passwort drauf. Schnell einzugeben, aber trotzdem erstmal ein gewisser Schutz gegen fremden Zugriff.
MS ist fahrlässig, wenn der Laie aktiv das den Passwortschutz von seinem Account entfernt, auf einem Gerät, dass (wenn man es unterwegs dabei hat) leicht zu stehlen ist?cumulonimbus8 schrieb:Fahrlässig ist hier MS, nicht der nicht in Kenntnis gesetzte Laie.
Eine minimale Menge an gesundem Menschenverstand kann man hier schon voraussetzen.
Die Lösung wäre ansonsten, dass man das Passwort nicht entfernen kann und jeder immer gezwungen ist, eins einzugeben - egal ob Desktop im heimischen Keller oder Laptop der jeden Tag mit im Bus rumfährt.
cumulonimbus8
Fleet Admiral
- Registriert
- Apr. 2012
- Beiträge
- 18.732
Och, sicher ist er schon.AGB-Leser schrieb:Ich kann mir aber vorstellen, dass bitlocker doch nicht so sicher ist, wie erhofft
Nur eben blöd wenn er dann die Daten vor ihrem Herrchen/Frauchen schützt.
Ich frage mich auch warum mein Jüngster immer noch keinen hatte… Standard ist das also nicht und Kamera kenne ich nur von der Qusselwaffeln (wenn man irgendwelche Mitteldiger mal ausklammert).Autokiller677 schrieb:Also mein Laptop von 2011 hatte schon einen Fingerabdruckscanner. Mittlerweile ist des eigntlich ziemlich verbreitet.
Davon habe ich wahrlich kein Sterbenswörtchen geschrieben.Autokiller677 schrieb:MS ist fahrlässig, wenn der Laie aktiv das den Passwortschutz von seinem Account entfernt, auf einem Gerät, dass (wenn man es unterwegs dabei hat) leicht zu stehlen ist?
Sollten es die OEMs sein die BitLocker in ihren Präinstallation aktivieren und das nicht an den Käufer weitergeben dann landet dieser Schwarze Peter da. (Ich hatte immer nur gehört, MS würde das ›neuerdings‹ so machen.)
CN8
Ähnliche Themen
- Antworten
- 9
- Aufrufe
- 1.984