Vista BitLocker encryptie ook zonder TPM moederbord
Een van de meest besproken nieuwe onderdelen van Windows Vista is de BitLocker encryptie tool, waarmee mappen en zelfs de hele harde schijf versleuteld kunnen worden. BitLocker werkt standaard met moederborden die over de Trusted Platform Module beschikken, maar ook hardware zonder de chip kan de tool gebruiken. Het moederbord moet dan wel vanaf een USB-stick kunnen booten, aldus Microsoft, dat in deze introductie ook uitlegt dat de 128-bit AES encryptie via Windows Group Policy of de BitLocker Windows Management Instrumentation (WMI) provider naar 256-bit is te upgraden.
"BitLocker is een krachtige tool die tegen specifieke dreigingen moet beschermen. Het is echter verkeerd om te denken dat BitLocker tegen alle dreigingen bescherming biedt. Blijf daarom de juiste beveiligingsmaatregelen nemen, zoals sterke wachtwoorden. BitLocker is voornamelijk gericht op offline aanvallen," zegt Microsoft's Byron Hynes.
Niet alleen wordt er nota bene door Microsoft zelf een zwaar
gehypete security feature omlaag gehaald, ook wordt er een
ongelofelijke open deur ingetrapt en is een op zich nuttige
feature op zo'n ranzige wijze geimplementeerd dat ik me als
bedrijf wel drie keer achter de oren zou krabben alvorens ik
bitlocker zou gaan gebruiken. Op dit moment zijn de
alternatieven zo veel beter... als voorbeeld bieden de
concurrenten wel full disk encryption (safeboot, safeguard)
en integreren ze net zo goed in de AD (mocht je dat willen).
Het is nog erger dan reclame...
Niet alleen wordt er nota bene door Microsoft zelf een zwaar
gehypete security feature omlaag gehaald, ook wordt er een
ongelofelijke open deur ingetrapt en is een op zich nuttige
feature op zo'n ranzige wijze geimplementeerd dat ik me als
bedrijf wel drie keer achter de oren zou krabben alvorens ik
bitlocker zou gaan gebruiken. Op dit moment zijn de
alternatieven zo veel beter... als voorbeeld bieden de
concurrenten wel full disk encryption (safeboot, safeguard)
en integreren ze net zo goed in de AD (mocht je dat willen).
Ga toch weg met je reclame voor safeboot. Wat een bagger pakket is dat
zeg. Het kan niet eens omgaan met meerdere besturingssystemen op één
harddisk.
Het encrypt compleet je harddisk incl. je bootloader.
Zonder password geen toegang tot je HD.
Ga toch weg met je reclame voor safeboot. Wat een bagger
pakket is dat
zeg. Het kan niet eens omgaan met meerdere
besturingssystemen op één
harddisk.
probleem. Jij blijkbaar wel, dat is jouw goed recht. Ik wil
alleen maar de laptops van de sales-boys beveiligen, en die
jongens draaien allemaal Windows.
Overigens maakte ik geen reclame, ik noem alleen een aantal
alternatieven. Ik had bijvoorbeeld ook becrypt kunnen noemen.
Of heb ik het verkeerd
Ga toch weg met je reclame voor safeboot. Wat een bagger
pakket is dat
zeg. Het kan niet eens omgaan met meerdere
besturingssystemen op één
harddisk.
probleem. Jij blijkbaar wel, dat is jouw goed recht. Ik wil
alleen maar de laptops van de sales-boys beveiligen, en die
jongens draaien allemaal Windows.
Overigens maakte ik geen reclame, ik noem alleen een aantal
alternatieven. Ik had bijvoorbeeld ook becrypt kunnen
noemen.
En wat gebruiken die sales-boys allemaal......
tekstverwerker, spreadsheet, presentatiedingest (gebruik
Windows niet zo vaak), email, browser, notes, en een paar
andere voor de hand liggende dingen.
Mooi he dat bedrijven als Numico al in de gaten hebben dat
Linux in zo een geval zeer kostenbesparend zal zijn en al
een tijdje heel stilletjes aan het migreren zijn naar
OSS.... (en over de rest hebben we het binnenkort nog wel)
Ga toch weg met je reclame voor safeboot. Wat een bagger
pakket is dat
zeg. Het kan niet eens omgaan met meerdere
besturingssystemen op één
harddisk.
probleem. Jij blijkbaar wel, dat is jouw goed recht. Ik wil
alleen maar de laptops van de sales-boys beveiligen, en die
jongens draaien allemaal Windows.
Overigens maakte ik geen reclame, ik noem alleen een aantal
alternatieven. Ik had bijvoorbeeld ook becrypt kunnen
noemen.
En wat gebruiken die sales-boys allemaal......
tekstverwerker, spreadsheet, presentatiedingest (gebruik
Windows niet zo vaak), email, browser, notes, en een paar
andere voor de hand liggende dingen.
Mooi he dat bedrijven als Numico al in de gaten hebben dat
Linux in zo een geval zeer kostenbesparend zal zijn en al
een tijdje heel stilletjes aan het migreren zijn naar
OSS.... (en over de rest hebben we het binnenkort nog
wel)
mijn werkwereld is dat niet zo. Als jij je open soure
evangelisme nou eens laat liggen en accepteert dat er keuzes
gemaakt worden, en dat daar argumenten aan ten grondslag
liggen die wellicht buiten jouw blikveld liggen? Of kun je
dat niet? Dat zou me niet verbazen, dat is wel vaker het
geval bij fanatici...
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
