[FoxX21]

Podpowie mi ktoś tak działa ten cały Bitlocker? Zaszyfrowałem tablet z Windowsem 11 za pomocą Bitlockera - dysk systemowy, utworzyłem klucz odzyskiwania na pendrive + zapisany na onedrive i jak ma wyglądać to szyfrowanie? Nidzie nie pytał mnie Bitlocker o hasło do dysku czy coś takiego. Normalnie uruchamiam tablet i nic się nie zmieniło - żadnego ekranu/okienka przed ładowaniem windowsa jeżeli chodzi o funkcję szyfrowania/rozszyfrowania. Tak ma wyglądać to całe szyfrowanie? Że dalej każdy może uruchomić Windowsa i podejrzeć ekran logowania + próbować zgadywać PIN/Hasło/Czytnik linii papilarnych do logowania na profil użytkownika?
#bitlocker #windows10 #bezpieczenstwo #komputery #windows11 #microsoft

[lotos10]

@FoxX21: Szyfrowałeś z użyciem TPM, tak?

[supra107]

@FoxX21: To szyfrowanie ma wyglądać tak, że jak ktoś ci ten tablet z-----e to bez hasła nie wydobędzie ci plików. Nawet jak wygrzebie dysk twardy to jedyne co zobaczy to bełkot.

[FoxX21]

@lotos10: tak
@supra107: czyli wszystko jest ok i tak ma być? bo wcześniej miałem tylko do czynienia z szyrowaniem, co przed startem Windowsa pytało o hasło/plik z pendrive itp.

[supra107]

@FoxX21: Teraz te systemy szyfrowania są właśnie zrobione tak, że użytkownik normalnie różnicy nie zauważy, za to w przypadku utraty urządzenia dane na nim zawartę będą nie do odzyskania bez znajomości hasła. Obecnie telefony z Androidem mają na start włączone takie szyfrowanie ale nikt tego nie zauważa, i o to chodzi.

[FoxX21]

@supra107: spoko, z androidem to wiem, ale bitlockera pierwszy raz używałem i chciałem się upewnić, czy wszystko poszło dobrze :) dzięki za pomoc

[lotos10]

@FoxX21: I tak też działa mój bitlocker, pyta o pass przy każdym starcie komputera pomiędzy biosem a startem windy. Dzięki TPM'owi komp wie że dysk nie został wyciągnięty, więc się ładuje bez wołania o hasło. Mi taka opcja nie odpowiada, dlatego jadę bez TPM'a.

[lotos10]

@supra107: @FoxX21: Zastanawiam się co powie bitlocker @ TPM w przypadku kiedy zechcę wystartować kompa z bootowalnego pendriva.

[maniac777]

@FoxX21: Jak będziesz chciał to nadal może pytać o hasło/pin jako dodatkowe zabezpieczenie, ale pytałeś jak to szyfrowanie działa więc wyjaśniam. Masz w urządzeniu specjalny moduł - TPM. To w nim przechowywane są klucze potrzebne do zdeszyfrowania dysku. Ktoś wyjmie dysk - danych bez TPM który jest wlutowany w urządzenie nie odczyta. Jak potrzebny Ci większy poziom bezpieczeństwa to TPM może być jeszcze mimo wszystko zabezpieczony hasłem/pinem. Wtedy klucze są

[lotos10]

@maniac777: @FoxX21: TPM'a można klikając w windzie wyłączyć. Będzie niewykorzystywany w całym procesie. Wtedy przy każdym starcie systemu należy z łapy wpisać hasło. TPM nie jest taki bezpieczny jak się wydaje. Badacze z branży security potrafili się podlutować się tu i tam, a następnie wydobyć odpowiednie dane (nie pamiętam która wersja TPM'a). Standardowe hasło jest w moim zdaniu bezpieczniejsze, a i jako często używane, nie zostanie zagubione :)

[FoxX21]

@maniac777: podpowiesz może, gdzie szukać ten dodatkowego zabezpieczenia TPM pinem/hasłem bo nie mogę znaleźć?

[maniac777]

@FoxX21: W lokalnych zasadach. Tu masz opisaną inną konfirację, ale to tam generalnie jest: https://www.howtogeek.com/howto/6229/how-to-use-bitlocker-on-drives-without-tpm/

@lotos10: Nie popadajmy w paranoję ;)

[lotos10]

@maniac777: Pod tym względem mam ciężką :)