Windows Bitlocker

Witam Wszystkich

W związku z pewnymi wątpliwościami, dotyczącymi elementu systemu Windows 7, a mianowicie Bitlockera i bezpieczeństwa zaszyfrowanych danych, mam pytanie;
Czy jest ktoś w stanie sprawdzić ogólnie przyjętą tezę (potwierdzaną przez Microsoft), dotyczącą braku dostępu do danych zaszyfrowanych bitlockerem. Pomijam próby typu cold boot, opisane na stronach Instytutu Fraunhofera. Moje wątpliwości pojawiły się po przeczytaniu kilku artykułów między innymi na tych stronach: http://www.marketwatch.com/story/new-enc...2010-11-09 http://www.guidancesoftware.com/Media/Ne...=bitlocker
a dotyczą one nowego softu o nazwie New EnCase Forensic, jakim dysponuje np. Policja.
Byłbym bardzo wdzięczny, gdyby ktoś mógł obalić, bądź potwierdzić ww tezę
Z poważaniem
aRTi-73

Zawsze możesz użyć truecrypta jeśli nie ufasz bitlockerowi. Nie ma idealnych zabezpieczeń.

Wiem, że truecrypt jest jest pewniejszy, ale nie w tym rzecz. Istotą jest potwierdzenie, bądź nie tego co wyżej opisałem.

BitLocker wbrew pozorom jest bardzo dobry i dane nim zaszyfrowane są niezwykle trudne do odzyskania. Na innym sprzęcie niż były szyfrowane obecnie graniczy z niemożliwością.

Tego nie jestem w stanie stwierdzić, na polskich stronach nic o tym nie czytałem/widziałem.

Hej.
Odnośnie BitLockera i typo podobnych programów nigdy nie będziesz miał na 100% pewności, jeżeli Tobie chodzi o to, aby ktoś lub jak wspominasz organy ścigania chciałby potem wejść w Twoje zaszyfrowane dane. Co do artykułu Microsoft jest pod ogromnym obstrzałem (chodzi o monopol). Na dzień dzisiejszy powstaja nowe metody szyfrowania danych, która potem jest obalona przez kogoś a to dlatego, że jest ciąg cyfr, algorytmy, które są tworzone przez ludzi. A jak wiadomo co człowiek stworzy inny znajdzie rozwiązanie. Nie wiem jakiego typu dane chcesz szyfrować i jakiej są pojemności, ale czy nie zastanawiałeś się na ukryciem danych a nie szyfrowaniem ich. Z reguły, ale to z reguły jak ktoś widzi zaszyfrowany plik, folder itd, zaczyna myśleć, że coś jest w nim istotnego i zaczyna grzebać, próbować łamać hasło. W mniejszym stopniu ludzie szukają danych ukrytych (Steganografia itp), w różnego rodzaju plikach itd. Nie wiem o ile Tobie wiadomo, ale tutaj praktycznie chodzi o psychologię danego petenta mającego sprzęt. Zdarza się, że po rozmowie krótkiej lub dłuższej można już wygenerować a raczej odgadnąć hasło i odszyfrować Twoje pliki, bez ingerencji innych programów łamiące algorytmy szyfrujące danego programu.
Co do zastrzeżeności i artykułów, które dałeś moim zdaniem są dobre, ale nie do końca, bo jak wspomniałe powyżej o walce na rynku i zapełnienie niszy, aby zmniejszyć monopol giganta a co za tym idzie część ludzi podąża za tym w tzw. "pędzie owczym" (termin ekonomiczny).
Odnośnie komputera i ochrony jego danych nigdy nie masz nic na 100%. Czytając artykuły można usłyszeć, że 13- latek włamał się do bazy NASA itd to już może Tobie dawać do myślenia o bezpieczeństwie a Ty jako domowy nie instytucjonalny użytkownik nigdy nie będziesz miał dostępu do tak ogromnego bezpieczeństwa jak organy ścigania czy inne instytucje. Tutaj nie będę nic obalać, bo sam sobie możesz przemyśleć pewne rzeczy i nigdy odrazu nie powołuj się na żródła. Sprawdź sam a potem sam sobie będziesz widzieć czy warto zaufać jakiemuś programowi. Wiem, że jest program i można go złamać, ale jest dość trudny (ale można), do złamania i praktycznie podczas uruchomienia możesz tylko i wyłącznie korzystać z biosu i koniec. A samo uruchomienie wygląda jak awaria kompa.
Jak na razie tyle jak masz pytania dalsze nasze forum Ciebie wspomoże
Pzdr

Bardzo dziękuję za wszelkie sugestie i wypowiedzi. Oczywiście doskonale zdaję sobie sprawę z tego, że nie ma idealnego zabezpieczenia, jednak jeśli ktoś chwali się możliwością obejścia, to zasługuje na choćby chwilę zastanowienia. Stąd mój post Takie czyste teoretyzowanie.

Hej Arti.
Tak więc zastanów się bardziej nad ukrywaniem a nie szyfrowaniem?. To taka moja sugestia, bo jak wcześniej wspomniałem, że my jesteśmy wzrokowcami i jak coś widzimy chcemy mieć a jak coś ukryjesz nie widać. Fakt są też obejścia, ale tak szybko i odrazu nie wpadniesz na pomysł szukania ukrytych plików przez Ciebie nie system
Pzdr

Byłem na wykładzie odnośnie BitLockera i tam dowiedziałem się, że klucz szyfrowania jest tworzony min. na podstawie testu NAT (podstawowy test urządzeń zamontowanych) przez co kradzież dysku bez posiadania klucza deszyfrującego na przenośnym nośniku jest nic nie warta. Niestety przy zmianie hardware sprzętu też mogą pojawić się problemy więc tak jak sugeruje Bodziula - lepiej ukryć moim zdaniem.

Czy policja by była w stanie taki dysk rozszyfrować wyjęty prosto z Pc - ta bez klucza z pena?? np. przy standardowym ustawieniu szyfrowania i nie standardowym np. 256 bit z rozpraszaniem ?

Na 90% dadzą radę wyciągnąć pirackie cuda jakie masz na dysku. Trochę to potrwa, ale dadzą.

Policja na pewno współpracuje z firmami zajmującymi się odzyskiem danych. A takie firmy na pewno sobie poradzą.

no rozumiem.. czyli taki bitlocker to taka troche mała lipa... skoro można go pokonać....

Poprawka - jest furtka odzyskania przez specjalistów na zlecenie organów uprawnionych. Zawsze możesz założyć 3-5 szyfrowań o różnych długościach klucza i z innych narzędzi (np truecrypt + bitlocker + coś jeszcze).
Każde szyfrowanie teoretycznie można tak obejść.
A i tak wpada się na prostych hasłach