Post #2171436

2025-11-02 16:15 UTC

@kosi2801 Meint er nicht vielleicht den Hash, den öffentlichen Schlüssel, die im TPM erzeugte ID? Ich vemrute doch, dass auch der TPM-Schlüssel als Paar existiert. Es gibt andere Festplattenverschlüsselungslösungen oder Containerlösungen, die DU beherrschst, nicht Microsoft.

Replies (1)

@kosi2801@graz.social 2025-11-02 16:26

@mupan Ja, es ist der Hash oder der öffentliche Teil des Public/Private Keypairs. Damit kann man aber nix entschlüsseln, wie er impliziert. Aber Verwendung tracken sehr wohl, daher schon bedenklich. Bzgl Bitlocker, wenn er schon empfiehlt, das abzuschalten, hätte ich auf jeden Fall erwartet, dass er erklärt, was das sicherheitstechnisch bedeutet (zB dass jeder Finder meines vergessenen/verlorenen Laptops an alle meine Daten kommt). Und auch der Hinweis auf Alternativen wie zb Veracrypt hätte nicht viel Zeit gekostet. Warum er zu Beginn auch betrauert, seine Daten auf der SSD verloren zu haben, nachdem er durch das Abschalten von SecureBoot die Sicherheitskräfte durchtrennt hat, frage ich mich auch. Das ist ja gerade der Sinn, das meine Daten nicht plötzlich zugreifbar werden, nur weil im UEFI die Security deaktiviert wird. Das könnte ja wieder jeder Finder eines Laptops machen sonst. Das ist auch bei anderen Systemen so, zB. wird auch bei Android resettet, wenn es unlocked wird.

Open ##2171437