Door Erik van Straten: Uit https://www.cisa.gov/uscert/ncas/alerts/aa22-257a: • Activate BitLocker on all networks and securely back up BitLocker keys with Microsoft and with an independent offline backup. Het is verstandig om, van elke computer, de Bitlocker Rescue key offline te back-uppen (bijvoorbeeld in een Keepass kluis waar een klein aantal vertrouwde mensen het wachtwoord van kent), bijv. voor het geval dat een moederbord (met TPM-chip) kapot gaat. Maar of dat veel helpt tegen de hier bedoelde aanvallen, betwijfel ik. Het zal zeker wel helpen tegen de aanvallen *as is* . Of het ook helpt wanneer de aanvallers hun strategie aanpassen om "iets" te doen met bestaande bitlocker volumes is een andere vraag . Hoe moeilijk het voor aanvallers is om een Bitlocker rescue code te wijzigen, weet ik niet. Maar het zou mij niet verbazen als dat niet veel moeilijker is dan het wijzigen van het gebruikerswachtwoord. Interessante vraag . Ik kon het antwoord zo niet 1-2-3 vinden. De "lange" manier om een ...