Door Anoniem: Als de boel netjes is ingericht , zorgt de TPM chip dat het OS start en vanaf daar de controle heeft , en de datadief het met doen met z'n gewone credentials. En de kunstjes om met een _ander_ OS (linux rescue disk e.d.) bij de data komen rekenen erop dat de disk leesbaar is. Het enige magisch geloof is van iemand die denk dat "gewoon booten van Linux USB stick" echt werkt om disk encryptie te omzeilen wanneer de (eind)gebruiker niet (ook) over de encryptie recovery key beschikt. Veracrypt werkt volgens Wikipedia op Windows, MacOS, Linux en FreeBSD. Laat dat even op je inwerken. Wat is er zo bijzonder aan de Trusted Platform Module dat Bitlocker enkel en alleen op Windows zou kunnen draaien? De hardware (behalve bij MacOS) is hetzelfde. Bij het opstarten vanaf een USB stick heeft het operating system dat je start complete controle over alle hardware. Ook over de TPM. Nee, Linux kan niet de inhoud van de TPM uitlezen. Dat kan Windows ook niet. Je hoeft geen Windows Server admin te zijn om ...