Door Anoniem: Door Anoniem: Als de boel netjes is ingericht , zorgt de TPM chip dat het OS start en vanaf daar de controle heeft , en de datadief het met doen met z'n gewone credentials. En de kunstjes om met een _ander_ OS (linux rescue disk e.d.) bij de data komen rekenen erop dat de disk leesbaar is. Het enige magisch geloof is van iemand die denk dat "gewoon booten van Linux USB stick" echt werkt om disk encryptie te omzeilen wanneer de (eind)gebruiker niet (ook) over de encryptie recovery key beschikt. Veracrypt werkt volgens Wikipedia op Windows, MacOS, Linux en FreeBSD. Laat dat even op je inwerken. Lekker boeien waar Veracrypt op werkt . In het (ietwat speciale) geval waarin je de _gebruiker_ van het systeem een stuk van de controle en toegang wilt ontzeggen moet je niet denken aan disk-encryptie systemen waarbij de invoer van de key onder controle van die gebruiker staat. Wat is er zo bijzonder aan de Trusted Platform Module dat Bitlocker enkel en alleen op Windows zou kunnen draaien? De ...