מה זה פונקציית BitLocker המובנית בווינדאוס 10?

[שיקול דעת]

האם אפשר לסמוך עליו? האם ראוי לברכה?

 

[אברךליטאי]

נעילת התקנים
ניתן לסמוך

 

[bris]

הצפנת התקני אחסון ליתר דיוק

נעילת ההתקנים זה device guard

 

[שיקול דעת]

נעילת ההתקנים זה device guard

מה פי'?

 

[סוגרים שידוך]

שימו לב!
חובה לאחסן סיסמה מחוץ למחשב לפני שמפעילים הצפנה של BitLocker על כונן C
אחרת יוצפן כל תוכן המחשב ללא אפשרות שחזור
הסיסמה נמצאת בחשבון של מיקרוסופט
ההצפנה מיועדת עבור מי שרוצה למכור את המחשב ולנעול גישה של הקונה לנתונים.
מדובר בהצפנה חזקה במיוחד שכאשר הפעלתי אותה בטעות בעבר
שום מומחה עולמי לא הצליח לשחזר נתונים
עד שמצאתי בעצמי את הסיסמה בחשבון שלי במיקרוסופט
אין לי מושג אם היא קיימת אצל כולם מבלי שמפעילים אותה

 

[מנסה לעזור]

ניתן להשתמש עם זה גם בשביל לנעול דיסק און קי,
אך כפי שצויין לעיל,
צריך לקחת בחשבון שבמקרה נעילה,
הלך על החומר.

הפלוס שלו הוא:
שלא רואים בכלל את הכונן/און קי,
כך שלא יודעים שיש משהו מוסתר...

 

[שיקול דעת]

א. מדוע לא מספיק למחוק לגמרי החומר. הצפנה יותר חזקה ממחיקה?
ב. אי אפשר לעשות אותו דבר גם על תיקיות בתוך המחשב?

 

[שתים]

הביט לוקר בעצם מצפין את הכונן ואת הסיסמא שלך שתפתח את ההצפנה הוא שומר בקושחה.
התהליך הזה מגן על הכונן מפני גניבות וגם אם מישהו יפרק את המחשב ויוציא את הכונן ויחבר למחשב אחר (מה שהיה עובד לו עם הצפנה רגילה) הוא לא יצליח להתחבר מכיון שהסיסמא שמורה בקושחה של... המחשב המקורי.
זה בגדול ההסבר.
כשמתקינים את הביט לוקר ישנה אופציה לאדמיניסטרטור לעדכן recovery key באורך של 16 ספרות שמשמעותו שבמקרה והמשתמש שוכח את הסיסמא הוא יכול להקיש את הנ"ל וזה יפתח.
עוד שאלות?

 

[משחזר מידע]

זה בגדול ההסבר.

לא מיניה ולא מקצתיה
אמממ
אולי מקצתיה

הוא שומר בקושחה.

?

גם אם מישהו יפרק את המחשב ויוציא את הכונן ויחבר למחשב אחר (מה שהיה עובד לו עם הצפנה רגילה)

?

מכיון שהסיסמא שמורה בקושחה של... המחשב המקורי.

?

באורך של 16 ספרות

?

 

[שתים]

לא מיניה ולא מקצתיה
אמממ
אולי מקצתיה

?

?

?

?

TPM מכיר?

 

[משחזר מידע]

TPM מכיר?

ברור
מה קשור TPM לשמירה של הסיסמה

 

[שתים]

ברור
מה קשור TPM לשמירה של הסיסמה

כי שם הביט לוקר מאחסן את הסיסמא למפתח שאיתו הוא הצפין את הכונן וזו מעלתו על פני כל אופצית הצפנה אחרת.

 

[משחזר מידע]

כי שם הביט לוקר מאחסן את הסיסמא למפתח שאיתו הוא הצפין את הכונן וזו מעלתו על פני כל אופצית הצפנה אחרת.

כאמור לא מיניה ולא מקצתיה
הTPM אחראי ל"יצירת" הסיסמה ולא לשמירתו

 

[שתים]

כאמור לא מיניה ולא מקצתיה
הTPM אחראי ל"יצירת" הסיסמה ולא לשמירתו

אתה בוחר את הסיסמא כשאתה מדליק את הביט לוקר. איפה היא נשמרת? הרי הביט לוקר עולה לפני מערכת ההפעלה.
הTPM מייצר מפתח שאיתו אפליקציית הביט לוקר יכולה להצפין את כל הכונן וגם הוא צריך להישמר איפשהו...

 

[י. צ.]

@משחזר מידע למה אתה כה בטוח?
https://docs.microsoft.com/en-us/wi...otection/tpm/trusted-platform-module-overview

 

[משחזר מידע]

אם אחבר את הדיסק למחשב אחר ואתן לא את הסיסמא הוא לא יפתח ?

 

[שתים]

צפה בקובץ המצורף 517175

@משחזר מידע למה אתה כה בטוח?
https://docs.microsoft.com/en-us/wi...otection/tpm/trusted-platform-module-overview

אגב זו לא הוכחה כי אלו יכולות של הTPM וכל אפליקציה שבנויה עליו משתמשת ביכולות שונות.

 

[שתים]

אם אחבר את הדיסק למחשב אחר ואתן לא את הסיסמא הוא לא יפתח ?

לא.
הוא הולך ומשווה את הסיסמא שנתת עם הסיסמא ששמורה אצלו בTPM. ומכיון שהחלפת מחשב אז הTPM הוא כבר לא אותו אחד.

 

[משחזר מידע]

@משחזר מידע למה אתה כה בטוח?

כי על פי מה ש @שתים כותב
אי אפשר לקרוא את הנתונים על מדיה שהוצפנה ע"י bitlocker
רק במחשב שנמצא הTPM שיושב על הלוח אם
כמו שנכתב בהודעה מעלי

 

[משחזר מידע]

לא.
הוא הולך ומשווה את הסיסמא שנתת עם הסיסמא ששמורה אצלו בTPM. ומכיון שהחלפת מחשב אז הTPM הוא כבר לא אותו אחד.

עברנו כבר להתנצחויות
ואני מושך את ידי