image

Vista BitLocker encryptie ook zonder TPM moederbord

maandag 2 juli 2007, 09:58 door Redactie, 8 reacties

Een van de meest besproken nieuwe onderdelen van Windows Vista is de BitLocker encryptie tool, waarmee mappen en zelfs de hele harde schijf versleuteld kunnen worden. BitLocker werkt standaard met moederborden die over de Trusted Platform Module beschikken, maar ook hardware zonder de chip kan de tool gebruiken. Het moederbord moet dan wel vanaf een USB-stick kunnen booten, aldus Microsoft, dat in deze introductie ook uitlegt dat de 128-bit AES encryptie via Windows Group Policy of de BitLocker Windows Management Instrumentation (WMI) provider naar 256-bit is te upgraden.

"BitLocker is een krachtige tool die tegen specifieke dreigingen moet beschermen. Het is echter verkeerd om te denken dat BitLocker tegen alle dreigingen bescherming biedt. Blijf daarom de juiste beveiligingsmaatregelen nemen, zoals sterke wachtwoorden. BitLocker is voornamelijk gericht op offline aanvallen," zegt Microsoft's Byron Hynes.

Reacties (8)
02-07-2007, 10:23 door Anoniem
Reclame...
02-07-2007, 10:52 door Anoniem
Het is nog erger dan reclame...

Niet alleen wordt er nota bene door Microsoft zelf een zwaar
gehypete security feature omlaag gehaald, ook wordt er een
ongelofelijke open deur ingetrapt en is een op zich nuttige
feature op zo'n ranzige wijze geimplementeerd dat ik me als
bedrijf wel drie keer achter de oren zou krabben alvorens ik
bitlocker zou gaan gebruiken. Op dit moment zijn de
alternatieven zo veel beter... als voorbeeld bieden de
concurrenten wel full disk encryption (safeboot, safeguard)
en integreren ze net zo goed in de AD (mocht je dat willen).
02-07-2007, 11:02 door Anoniem
Door Anoniem
Het is nog erger dan reclame...

Niet alleen wordt er nota bene door Microsoft zelf een zwaar
gehypete security feature omlaag gehaald, ook wordt er een
ongelofelijke open deur ingetrapt en is een op zich nuttige
feature op zo'n ranzige wijze geimplementeerd dat ik me als
bedrijf wel drie keer achter de oren zou krabben alvorens ik
bitlocker zou gaan gebruiken. Op dit moment zijn de
alternatieven zo veel beter... als voorbeeld bieden de
concurrenten wel full disk encryption (safeboot, safeguard)
en integreren ze net zo goed in de AD (mocht je dat willen).

Ga toch weg met je reclame voor safeboot. Wat een bagger pakket is dat
zeg. Het kan niet eens omgaan met meerdere besturingssystemen op één
harddisk.
02-07-2007, 11:52 door Anoniem
Goh. wel eens gehoord over Safeboot?
Het encrypt compleet je harddisk incl. je bootloader.
Zonder password geen toegang tot je HD.
02-07-2007, 11:54 door Anoniem
Door Anoniem

Ga toch weg met je reclame voor safeboot. Wat een bagger
pakket is dat
zeg. Het kan niet eens omgaan met meerdere
besturingssystemen op één
harddisk.
Vind ik gezien de target market van safeboot niet zo'n
probleem. Jij blijkbaar wel, dat is jouw goed recht. Ik wil
alleen maar de laptops van de sales-boys beveiligen, en die
jongens draaien allemaal Windows.

Overigens maakte ik geen reclame, ik noem alleen een aantal
alternatieven. Ik had bijvoorbeeld ook becrypt kunnen noemen.
02-07-2007, 12:03 door Anoniem
Dit staat toch ook gewoon in de handleiding van BitLocker?
Of heb ik het verkeerd
02-07-2007, 22:37 door Anoniem
Door Anoniem
Door Anoniem

Ga toch weg met je reclame voor safeboot. Wat een bagger
pakket is dat
zeg. Het kan niet eens omgaan met meerdere
besturingssystemen op één
harddisk.
Vind ik gezien de target market van safeboot niet zo'n
probleem. Jij blijkbaar wel, dat is jouw goed recht. Ik wil
alleen maar de laptops van de sales-boys beveiligen, en die
jongens draaien allemaal Windows.

Overigens maakte ik geen reclame, ik noem alleen een aantal
alternatieven. Ik had bijvoorbeeld ook becrypt kunnen
noemen.

En wat gebruiken die sales-boys allemaal......

tekstverwerker, spreadsheet, presentatiedingest (gebruik
Windows niet zo vaak), email, browser, notes, en een paar
andere voor de hand liggende dingen.
Mooi he dat bedrijven als Numico al in de gaten hebben dat
Linux in zo een geval zeer kostenbesparend zal zijn en al
een tijdje heel stilletjes aan het migreren zijn naar
OSS.... (en over de rest hebben we het binnenkort nog wel)
03-07-2007, 11:40 door Anoniem
Door Anoniem
Door Anoniem
Door Anoniem

Ga toch weg met je reclame voor safeboot. Wat een bagger
pakket is dat
zeg. Het kan niet eens omgaan met meerdere
besturingssystemen op één
harddisk.
Vind ik gezien de target market van safeboot niet zo'n
probleem. Jij blijkbaar wel, dat is jouw goed recht. Ik wil
alleen maar de laptops van de sales-boys beveiligen, en die
jongens draaien allemaal Windows.

Overigens maakte ik geen reclame, ik noem alleen een aantal
alternatieven. Ik had bijvoorbeeld ook becrypt kunnen
noemen.

En wat gebruiken die sales-boys allemaal......

tekstverwerker, spreadsheet, presentatiedingest (gebruik
Windows niet zo vaak), email, browser, notes, en een paar
andere voor de hand liggende dingen.
Mooi he dat bedrijven als Numico al in de gaten hebben dat
Linux in zo een geval zeer kostenbesparend zal zijn en al
een tijdje heel stilletjes aan het migreren zijn naar
OSS.... (en over de rest hebben we het binnenkort nog
wel)
Ik ben blij dat in jouw wereld open source een issue is. In
mijn werkwereld is dat niet zo. Als jij je open soure
evangelisme nou eens laat liggen en accepteert dat er keuzes
gemaakt worden, en dat daar argumenten aan ten grondslag
liggen die wellicht buiten jouw blikveld liggen? Of kun je
dat niet? Dat zou me niet verbazen, dat is wel vaker het
geval bij fanatici...
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.