Door Anoniem: Alles is een groot woord, maar met crypto plus een stuk 'trusted hardware' kun je inderdaad forse garanties geven dat derden of malicious gebruikers ergens niet of veel moeilijker bij kunnen. Nu is praktisch gezien de TPM chip/implementatie niet _waanzinnig_ secure , maar de drempel is ontzettend veel hoger geworden dan 'gewoon booten van ander device' . IIk heb je hier overigens geen voorbeelden zien 'aantonen' van security through obscurity . Met Security through Obscurity bedoel ik dat de interne werking van BitLocker waarschijnlijk geheim is. En niet een open standaard waar ook theoretische wetenschappers naar kunnen kijken. Ik volg Full Disk Encryption al sinds Scramdisk https://en.wikipedia.org/wiki/Scramdisk. Dat was goed. Windows 95, met uitzondering van het gebruikersbeheer, was ook goed. Scramdisk was open source en gratis in het gebruik. Ik zie persoonlijk niet wat een Microsoft account en TPM toevoegen qua veiligheid. Waarom moet je voor een offline iets (FDE) verbinding maken met ...