Skydda dina filer med Microsoft Bitlocker

Hmm, har ni inte lite fel i eran artikel:

Jag kör Bitlocker Edrive på 2st datorer (båda stationära utan TPM och med Crucial M500 diskar) och inte behöver disken vara i Oinitierat läge!?
Jag installerade Windows, ställde om den där grupp policy nyckeln, och aktiverad Bitlocker Edrive. Så inte behöver man formatera om disken inte.
Dock så behöver du se till så att BIOS läget är UEFI och inte "Legacy BIOS", där gick jag bet först och kunde inte få det att fungera förrän jag hade en UEFI installation. Du kan kontrollera detta genom att skriva "MSINFO32" i run och sedan hittar du "BIOS Läge" alt "BIOS mode", stå den på Legacy så måste du in i BIOS på moderkortet och aktivera UEFI samt installera om Windows för att det ska fungera. Står den på UEFI så är det bara att tuta och köra.
Man kan även kontrollera detta i diskhanteraren om din C: disk har en EFI partition på 100MB då vet du att det är en UEFI "installation" du har.

Kan också rekommendera Diskcryptor. Har använt det i åratal på alla mina hårddiskar. Gillar speciellt hur man kan skräddarsy bootloadern och få det att se ut som en DOS prompt när man bootar upp

Du är medveten om att universitet och stora företag samt konkurrerande militärmakter har tillgång till Microsofts källkod? Finns det brister så kommer de upptäckas av andra än hjärnkontrollerande amerikanska myndigheter och göra produkten värdelös eller i behov av patchande.

http://www.howtogeek.com/howto/6229/how-to-use-bitlocker-on-d... för dem utan TPM chip! Gjorde detta på min fungerar utan problem!

Instruktionerna i AES-NI exekveras på samma kärnor som allt annat, det tar bara färre klockcykler än att utföra samma beräkningar med "vanliga" instruktioner.

Bra Emil att du tar upp detta!

Om man har SSD med komprimering (ex gamla sandforce-baserade) så degraderar kryptering prestanda rätt påtagligt då inget längre kan komprimeras särskilt bra.

Kom igen nu för de allra flesta av oss spelar bakdörrar som säkerhetstjänster eventuellt har tillgång till ingen som helst roll, här handlar det snarare om att filer inte skall hamna i orätta händer vid exempelvis en stöld.

Möjligt att det finns nån eller ett par här som behöver ett starkare skydd men för de allra flesta rör det sig möjligtvis om piratkopior eller dylikt och dessa fall tror jag prioriteringen vad gäller att bryta krypton är nära på noll från FRA's (eller liknandes) sida.

Tack för intressant läsning!

Finns det möjlighet med en uppföljningsartikel som behandlar kryptering för oss som av olika anledningar inte har rätt Windows utgåva eller sitter på annat operativsystem?

Finns det sårbarheter spelar det ingen roll om det bara utnyttjas i dagsläget av NSA eller andra säkerhetsorganisationer. Kan dom kan andra antingen genom att manuellt exploita det eller genom att använda något toolkit utvecklat mot det som kräver "Tryck OK för att hämta nyckel".

Det bör tilläggas att tar man en krypterad dator med sig utrikes (bl.a. UK och US) och ev. myndighet känner att dom vill ta sig en titt på den så är krypteringen rätt menlös.
Du blir ombedd att låsa upp den så att dom kan kolla runt.
Vägrar du så blir du med stor säkerhet inte insläppt i landet.

Vad gäller stöldskydd så gör ju kryptering absolut nada för att förhindra stölden.
Om den tilltänkta tjyven inte kan logga in på datorn och/eller inte komma åt några filer kvittar ju helt.
Stölden har ju redan skett.
Ett smärre irritationsmoment kanske det är men numera har ju de flesta datorer en fin "restore" funktion för att komma igång snabbt och nyinstallerat igen.
Datan är ju iofs säker, men det var den nog ändå (vilken tjyv stjäl en dator för att komma åt ev. data/mjukvara?).

Enligt min erfarenhet (som generell goto-guy vid datortrubbel till alldeles för många) så står kontostölder/bortglömda lösen och virus/malware för i princip 100% av alla dataförluster.
Så därför blir bitlocker extremt ointressant av flera anledningar.
Det kräver ett MS konto och konton förloras på löpande band, antingen genom rena stölder eller så glömmer användaren helt enkelt bort sina uppgifter.
Och det faktum att datan förloras bortom räddning om man sumpar sitt konto är ju ....hm...

Kanske är min användarkrets extremt klantig.
Men det är å andra sidan helt makalöst hur mycket tid en 12 årig tjej kan lägga på att försöka installera det jätteroliga chat tillägget (med 49 trojaner som payload) som minsann ger 200 nya "emojis"......
Rekordet hittills var 1700+ träffar med marwarebytes : "Det går så segt att surfa".........

Så vem riktar sig bitlocker till då ?
Ja garanterat inget företag iaf.
Ingen IT avdelning värd sitt namn tillåter MS inloggning på företagsdatorer.

Haha, nej jag umgås inte med 12 åringar.
Deras föräldrar däremot
Och jag vill inte heller låsa ner deras datorer så att dom blir tråkiga, bättre att låta dom pyssla och få sig en tråkig lektion om datorsäkerhet varje gång det går åt skogen

Och visst, för ett företag så är det ju såklart datan som är det intressanta.
Men troligen så struntar ju tjuven i just det (om det nu inte skulle vara någon sorts industrispionage).

Det är ju trevligt att MS intresserar sig av kryptering, men just att bitlocker binds till ett MS konto är ju som sagt en riktig dealbreaker.
Och en onödig sådan dessutom, utan kontokrav kanske det skulle vara intressantare.

Alla krypterings mjukvaror måste vara opensource. Så nejtack.

Fast Säpo kommer ju inte att slå dig i huvudet med en blocknyckel för att du inte vill säga lösenordet. Däremot kan det vara olagligt i vissa länder och sammanhang att inte berätta det, men inte i Sverige.

Men visst, att lura maffian genom att kryptera datorn är ju lika säkert som att ha kombinationslås på kassaskåpet. Det hjälper ju inte om de hälsar på.