Új hozzászólás Aktív témák

• #742 ddekany veterán E.Kaufmann #722

  Új Válasz 2021-06-29 23:47:47 #742

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  ddekany

  veterán

  válasz E.Kaufmann #722 üzenetére

  TPM és CPU csere és titkosított partíció kapcsán. Nincs ezzel tapasztalatom, mert VeraCrypt-et használok (az meg nem használ TPM-et). De az alapötlet az, hogy a TPM (meg a régi CPU) nem kell ahhoz, hogy visszatitkosítsd a partíció tartalmát, hanem csak a titkosító kulcs kell, amivel titkosítva van. Ha arról van backup, akkor megvan minden ami kell. Az alapján amit mások mondtak, a BitLocker ad is erre eszközöket, hogy ezt kihasználd. Az esetleges túlmisztifikálások valószínűleg abból a tévhitből erednek, hogy TPM többet csinál, mint amit. Valójában a titkosító kulcsot a boot elején felfedi, és onnantól ugyan úgy a CPU dolgozik vele, mintha nem is lenne TPM-ed. (Ha ő végezné végig titkosítást és ellentét, és így soha nem adná ki a kulcsot magából, akkor más lenne a helyzet, és lehetetlen lenne a kulcs backup is.)

• #723 MasterMark titán E.Kaufmann #722

  Új Válasz 2021-06-29 18:45:26 #723

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  MasterMark

  titán

  válasz E.Kaufmann #722 üzenetére

  Pontosan itt most mire gondolsz? Mert ha nem használod semmire a TPM-et, akkor semmit.

• #703 ddekany veterán E.Kaufmann #684

  Új Válasz 2021-06-29 16:41:57 #703

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  ddekany

  veterán

  válasz E.Kaufmann #684 üzenetére

  Nem tudom bármit segít-e a kevésbé IT-s embereknek... de pontosításként, a GPT egy partíciós tábla típus, nem partíció típus. A régi fajta partíciós táblát meg MBR-ként emlegetik közbeszédben (mert a Master Boot Record-ba van beleírva). Partíciós táblából csak egy van az egész SSD-n vagy HDD-n, partícióból meg potenciálisan több (a partíciós tábla írja le, hogy milyenek vannak). A secure bootnak GPT kell, mert GPT esetén az OS indítás kezdeti lépéseit is máshogyan definiálták (a faék egyszerű MBR-eshez képest), és abba a folyamatba épül be a digitális aláírás ellenőrzés. A konvertálás a kétfajta partíciós tábla közt meg nem annyira triviális, hogy a táblázat formátumát átkonvertáljuk, mert a GPT-s indítás feltételezi, hogy van egy rejtett FAT32 partíció, amiben benne van az EFI-s boot program, amit az OS (Windows) tett be oda telepítéskor. Ha valami MBR-el lett feltelepítve, akkor az a partíció, meg benne az OS-re jellemző indító program sehol sincs.

• #681 GoodSpeed addikt E.Kaufmann #679

  Új Válasz 2021-06-29 15:36:17 #681

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  GoodSpeed

  addikt

  LOGOUT blog (1)

  válasz E.Kaufmann #679 üzenetére

  A BitLocker az egyik legjobb funkció (szerintem), imádom! Nincs titkolnivalóm, de ha valaki lenyúlná a hadvereimet (mondjuk 15+1 rudas záram van ) a személyes adataimhoz nem fér hozzá

• #680 Doky586 félisten E.Kaufmann #679

  Új Válasz 2021-06-29 15:16:06 #680

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Doky586

  félisten

  LOGOUT blog

  válasz E.Kaufmann #679 üzenetére

  Pl. tilos elfelejteni a jelszavakat. (azokat amit nem a böngésző jegyez meg)
  Ez akár a lemezek kukázásához is vezethet (az adatok elvesztésén túl).

Új hozzászólás Aktív témák