qwali' schrieb:
Ist das Windows-Passwort mit Bitlocker denn sicherer? Ansonsten sind Windows-Passwörter ja extrem leicht auszuhebeln *grübels*
Unter der Voraussetzung das Du dem Hersteller Deines Notebooks und Microsoft vertraust ist Bitlocker (mit TPM / Intel TXT) mit die sicherste Verschlüsselungsmöglichkeit für Firmen / Privatpersonen ohne Zugriff auf zertifizierungsfähige Hard- & Software die derzeit existiert. Denn Bitlocker ist die einzige, mir bekannte, nicht zertifizierte Software welche die Ways of Trust die die aktuelle Intel Hardware zur Verfügung stellt auch nutzt.
Durch diese Nutzung sind die bisher möglichen Angriffe wie Keylogger, Trojaner usw. nicht mehr möglich, da die gesamte Kommunikation inkl. Tastatur & Mauseingaben verschlüsselt abläuft. Auch der Angriff auf fremde Speicherbereiche ist nicht mehr möglich - somit funktioniert selbst der Bundestrojaner nicht, aber das ist nicht Bitlocker zuzuschreiben, sondern es ist ein Feature von Intel TXT - allerdings wird das Feature erst durch Bitlocker aktiviert.
Ich persönlich würde daher jedem, der nicht gerade Besuch von amerikanischen Geheimdiensten befürchtet, Bitlocker in Kombination mit Intel TXT empfehlen, da bei dieser sämtliche gängigen Angriffsmöglichkeiten bis auf B&F und SE nicht funktionieren. Des weiteren ist noch kein geglückter Angriff auf AES 256 bzw. TPM / Intel TXT bekannt. Leider muss man dabei dem viel gelobten Truecrypt negativ ankreiden, dass es diese Möglichkeiten nicht nutzt und daher für die oben genannten Angriffsmöglichkeiten anfällig ist - ein simpler Hardwarekeylogger für knapp 10 Euro reicht aus um den "Schutz" ad absurdum zu führen und im Zeitalter von heimlichen Durchsuchungen usw. wäre mir das Risiko zu groß. Allerdings ist TC in Kombination mit Bitlocker das Optimum für Privatpersonen und/oder Firmen.
Im übrigen sind seit Windows 2000 Windowspasswörter mit vernünftiger Länge und der Verwendung von Sonderzeichen bei einem entsprechend konfiguriertem System in keinem normalen Zeitrahmen mehr zu knacken und gegen physischen Zugriff hilft nur Verschlüsselung und dabei ist es gleichgültig welches OS verwendet wird.
Sightus' schrieb:
Eine kurze offtopic-Frage:
Macht es einen Unterschied, ob in einem Passwort nur ein oder mehrere Sonderzeichen enthält? Quasi:
a) ABcde1234%
b) ABcde123&%
Entscheidend ist doch, dass Sonderzeichen vorkommen und weniger die Anzahl; oder habe ich da einen Gedankenfehler.
jepp, Du hast keinen Gedankenfehler, zumindest ist des bei den meisten B&F Tools so. Durch die Verwendung von mind. 1 Sonderzeichen erweiterst Du den möglichen Schlüsselraum und damit die Decodierzeit. Denn im Gegensatz zu den in Filmen gezeigten "Entschlüsselungen" akzeptiert so gut wie keine Software einzelne Zeichen und gibt ein Feedback zurück ob es richtig oder falsch ist. Sondern bei den meisten wird aufgrund Deiner Eingaben ein Token erzeugt der mit dem vorhandenen salted Hash verglichen wird und bei Übereinstimmung geht man davon aus dass das eingebene Passwort richtig war. Somit entscheidet dann nur noch die Länge des Passwortes mit mind. 1 Sonderzeichen in welcher Zeit es geknackt werden kann.
Mornsgrans' schrieb:
Frage an die Safeguard - Benutzer:
Wie kommt Ihr an Eure Daten, wenn Windows irreparabel gecrasht ist und komplett neu installiert werden muss?
Backup ... wie bei jedem System ... ob verschlüsselt oder nicht.
btT: Je nachdem vor welchem Angriffsszenario Du Dich schützen möchtest ist ein SATA Passwort ausreichend oder auch nicht. Für den Möchtegernhacker von Nebenan reicht es vollkommen aus, da man für das deaktivieren des Passwortes eine manipulierte Platine der gleichen FP benötigt, da das Passwort in einem gesonderten Bereich auf der HD gespeichert ist und jede reguläre Plattenelektronik das Passwort abfragt. Da aber die Daten unverschlüsselt auf der Platte liegen, kann jedes Datenrettungsunternehmen auf die Daten im Reinraum zugreifen - daher schützt es nicht gegen die Verfolgung durch die Staatsgewalt.
Im übrigen solltest Du beachten, falls Du in einem TP der T61 Serie ein SATA Passwort setzen solltest, kann es sein dass Du dann die Platte nur auf Geräten der gleichen Serie entsperrt bekommst denn anscheinend füllt das TP die fehlenden Zeichen auf, so dass Du auf anderen Rechnern trotz richtigem Passwort keinen Zugriff bekommst.
VG JNS
