AIVD keurt Microsoft BitLocker goed
De Algemene Inlichtingen- en Veiligheidsdienst (AIVD) heeft Microsoft BitLocker goedgekeurd voor het beschermen van overheidsgegevens. De controle die een aantal weken geleden bekend werd gemaakt, werd uitgevoerd door het NBV (Nationaal Bureau voor Verbindingsbeveiliging). Het NBV ondersteunt de Rijksoverheid bij de beveiliging van bijzondere informatie, zoals staatsgeheimen.
"Het NBV heeft met positief resultaat de evaluatie van Microsoft BitLocker afgerond voor het beveiligingsniveau Departementaal Vertrouwelijk", aldus de aankondiging op de website van de AIVD. Informatie wordt bestempeld als ‘Departementaal Vertrouwelijk’ als kennisname van de informatie door niet-gerechtigden kan leiden tot nadeel aan het belang van één of meer ministeries. ‘Departementaal Vertrouwelijk’ is de lichtste rubriceringsvorm.
Versleuteling
BitLocker is een beveiligingsproduct dat standaard wordt meegeleverd met bepaalde Windows-versies. Het product versleutelt de data op de harde schijf van een computer en werkt samen met een zogenaamde TPM-chip die dan ook aanwezig moet zijn op het moederbord van de machine. Voor een veilig gebruik van BitLocker heeft het NBV een inzetadvies samengesteld.
Misschien kunnen ze (in samenwerking met Microsoft) deze versleuteling wel weer decrypten.
Daarom gebruik ik juist producten die opensource zijn zoals: DiskCrytor (opensource) of TrueCrypt.
Het hele BitLocker vertrouw ik juist niet omdat dit closedsource is, en komt tevens alleen maar
met de Ultimate en Enterprise-edities van Microsoft Windows Vista, Windows 7 plus de windows
Server 2008 R2 mee.
Dan zijn er genoeg "experts" die zeggen dat Bitlocker veilig zou zijn, echter ik zet hier toch mijn kant
tekeningen bij. http://www.security.nl/tag/bitlocker
Vroeger waren er hier ooit podcasten aan gewijd.
Jammer dat ze er ineens mee zijn gestopt, zonder verder reden van opgaaf, want in het nieuwe jaar zouden
er juist weer nieuwe podcasten komen. Echter welke jaar daar spraken ze nooit over. :-(
Same you security.nl
Hoe weet je dat ze ondeskundig zijn? Het goedkeuringsniveau is best laag, vergelijkbaar met dat van "gewone"bedrijfsdata
dan heb je kennis en bezit.
aivd ~= CIA
Bitlocker steekt aardig in elkaar, maar als veiligheidsdiensten het gaan bevestigen gaan mijn haren overeind staan.
Is veel betere software voor.
Het is in ieder geval goed dat er naast het aloude Safeboot nu een alternatief is voor Dep. V.
En nog 'gratis' ook; wat wil een mens nog meer.
En mensen die dit deel van de AIVD typeren als 'een stelletje onkundige malloten' zeggen met dat statement meer over zichzelf dan over de AIVD :-)
dan heb je kennis en bezit.
Vingerafdruk ????
Is in 15 minuten na te maken zeg. Als er iets is wat géén bezit is, dan is dat wel je vingerafdruk. Die zit werkelijk "overal" op. Net als je DNA trouwens. Een dagje werken aan een bureau en dat hele bureau is vergeven van vingerafdrukken en DNA van jou.
Over alu-hoedjes, die gaan je vanzelf opzetten als je de historie bekijkt van de verschillende "diensten" en hun doelstellingen. Gisteren zelfs nog het bericht over de UK dat ze álles aan e-mail willen loggen óók de encrypte mails die dan ook nog eens decrypt moeten worden.
Vind je het gek dat je dan een "dienst" niet meer vertrouwt en een hoedje op zet.
27-06-2012 - AIVD ontwikkelt hulpmiddel teg
20-04-2012 - AIVD waarschuwt voor cyberspio
14-02-2012 - AIVD: internet is kraamkamer j
22-12-2011 - AIVD-veteraan directeur Cyber
22-11-2011 - AIVD keurt OpenVPN voor ambten
19-09-2011 - AIVD keurt tweede USB-stick vo
De AIVD ineens als ICT woordvoerder????
Vraag me af wie al die zgn overheids blah blah nog blijven vertrouwen, want als er iemand belang heeft bij zoveel desinformatie dan zijn het de pluche bewoners en zitters wel.
Tevens moet ons geachte kl**tjesv*lk zich is bewust worden dat dooddoeners zoals als je niets teverbergen heb etc"
een soort in slaap sus liedjes zijn, die als men maar slaperig genoeg wordt verstrekkende gevolgen kunnen hebben.
Ik denk dat, als je je beter bewust ben van verborgen agendaas en allerlij slinkse stiekeme zaken door juist die overheden je veiliger en wakkerder ben dan in een slaaplied landje als een van de EU leden, ons holland voorop.
Door ""niet anoniem maar wel onbekend""
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
