[BitLocker] Czy funkcja automatyczne odblokowywanie jest bezpieczna?

Oprogramowanie komputerowe Problemy z oprogramowaniem
#1

Witam,

od jakiegoś czasu zastanawiałem się w jaki sposób zabezpieczyć swój komputer przed skutkami kradzieży. Posiadam w nim dwa dyski: 1) SSD (system) 2) HDD (programy). Obydwie opcje zabezpieczyłem systemowym programem BitLocker. Od tego momentu przed uruchomieniem systemu wymagane jest ustalone przeze mnie hasło, które odblokowuje obydwa dyski. Nie ustalałem hasła pod HDD, wybrałem opcję “automatyczne odblokowywanie”. Czy jest to bezpieczna opcja? Co się stanie jeżeli zostanie przeinstalowany system nie formatując HDD? Nadany zostanie dostęp do dysku z racji “odblokowania” tego pierwszego?

Z góry dzięki za pomoc.

#2

Może są szyfrowane tym samym hasłem wtedy. Jak zrobią formatowanie SSD to raczej już tylko backdoory MS by odszyfrowały / dały podgląd zawartości HDD.

#3

Mają inne klucze odzyskiwania więc raczej nie mają tego samego hasła.

#4

Nic, do odblokowania dysku nr 2 wymagane jest odblokowanie dysku nr 1 (systemowego).

Jak zamierzasz zainstalować system nie formatując dysku? instalator windows nie będzie miał dostępu do danych, prawdopodobnie zaproponuje po prostu sformatowanie dysku 1.

Po uruchomieniu świeżej kopii systemu z dysku 1 i przy próbie wejścia na dysk 2 zostaniesz zapytany o klucz odzyskiwania, bez niego nie uzyskasz dostępu do tego dysku.

#5

Tak właśnie podejrzewam, ale nie mam póki co możliwości tego sprawdzić. Rozumiem, że weryfikowałeś taki przypadek skoro odpowiadasz twierdząco? Przeszukałem trochę internetu żeby znaleźć odpowiedzi na moje pytania lecz bezskutecznie.

Przy okazji, mam kolejne pytanie. |W jaki sposób przy uszkodzeniu/formacie dysku systemowego uzyskać dostęp do drugiego dysku (HDD)?

#6

Reinstalować systemu na dysku z bitlockerem nie próbowałem.
Natomiast po wymianie dysku systemowego i ponownej instalacji win, zachowanie było dokładnie takie jak opisałem wyżej. System zapytał o klucz odzyskiwania.

Podłączyć do innego komputera z windows, w ustawieniach bitlockera będziesz musiał podać klucz odzyskiwania.

#7

Dzięki wielkie za informacje :slight_smile: W takim razie wydaje mi się, że jest to bezpieczne rozwiązanie żeby zabezpieczyć mniej ważne ale wrażliwe pliki (dane osobowe, itp) na laptopach służbowych :slight_smile:

#8

Jak chcesz to opcjonalne alternatywne wyjście jest korzystanie z VeraCrypt i korzystanie z lekkiego AES szyfrowania…

Do najsilniejszych szyfrowań nie należy ale żeby byle jaki plebs sie nie dostał do danych wystarczy aż za nadto :slight_smile:

1 polubienie
#9

Korzystam z VeraCrypt, ale to już w ramach paczek/kontenerów żeby szyfrować ważniejsze pliki, a nie spowalniać dysku :slight_smile: W sumie nie patrzyłem czy VeraCrypt posiada funkcję odblokowywania dodatkowego dysku (nie systemowego) w momencie odblokowania dysku systemowego. Bardzo zależy mi na tej funkcji ze względu na różnego rodzaju użytkowników - niektórzy średnio potrafią w komputery :stuck_out_tongue: