Verschlüsselung von Bootcamp parition

[Julian1989]

Leider gibt es bei Windows kein Filevault. Bitlocker wird von Microsoft selbst als unsicher gesehen?

Welches Programm zum Verschlüsseln der FP ist empfehlenswert?

Ich will auf der Partition auch gamen. Es ist ein Late 2013 Macbook Pro Retina mit 16GB Arbeitsspeicher und 500GB PCI basiertem Flashspeicher.

Würde die Verschlüsselung spürbar die Performance bei Ego-Shootern herabsetzen?

Welche Verschlüsselung ist sicher und zieht die Performance nicht so runter?


THX

 

[Rastafari]

Bitlocker wird von Microsoft selbst als unsicher gesehen?

Nein.
BitLocker wird aber vom Rest der Welt als nicht vertrauenswürdiges Microsoft Produkt gesehen.

Welches Programm zum Verschlüsseln der FP ist empfehlenswert?

Keines.
BitLocker erfordert ein bei Apple Geräten nicht vorhandenes TPM-Modul.
Erzwingt man durch einen Eingriff in die Sicherheitsregeln den Einsatz auch ohne ein solches Modul, zerschiesst es immer noch die zum parallelen Windows/OSX Betrieb zwingend erforderliche hybride Partitionstabelle. Der Versuch diese nach dem Einschalten von BL wieder zu reparieren wird von diesem als Manipulation der HD betrachtet und mit einer nicht mehr aufzuhebenden Totalsperre beantwortet.
Andere FDE-Systeme wie TrueCrypt zeigen (früher oder später) die gleiche Problematik.

Würde die Verschlüsselung spürbar die Performance bei Ego-Shootern herabsetzen?

Ja.

Welche Verschlüsselung ist sicher und zieht die Performance nicht so runter?

Das NTFS-interne Dateiverschlüsselungssystem (EFS).

 

[Julian1989]

Scheiße,

ich hab die Sicherheitsregeln geändert.
Bitlocker aber nicht aktiviert.

Kann ich noch glimpflich davonkommen weil ich bitlocker nicht installiert habe??

Wo war nochmal der Pfad und was genau muss ich rückgängig machen?




Gesendet von meinem iPhone mit Apfeltalk

 

[Rastafari]

Kann ich noch glimpflich davonkommen weil ich bitlocker nicht installiert habe?

Solange es nicht aktiviert wird, hat die Regel keine Auswirkung.

Wo war nochmal der Pfad und was genau muss ich rückgängig machen?

Computerverwaltung/Sicherheitsrichtlinien
Erst:
- Computerkonfiguration\
- Administrative Vorlagen\
- Windows-Komponenten\
- Bitlocker-Laufwerksverschlüsselung\
- Betriebssystemlaufwerke\
- Zusätzliche Authentifizierung beim Start anfordern
- Bitlocker ohne kompatibles TPM zulassen --> ausschalten.
Dann:
- Computerkonfiguration\
- Administrative Vorlagen\
- Windows-Komponenten\
- Bitlocker-Laufwerksverschlüsselung\
- Betriebssystemlaufwerke\
- Zusätzliche Authentifizierung beim Start anfordern --> "Nicht konfiguriert“ einstellen.

 

[Julian1989]

Vielen Dank.

Dann mach ich mich mal über EFS schlau.

Ich könnte alternativ oder sogar zusätzlich auch ein unknackbares 1 Password Masterpasswort wählen.

Das ist das Schützenswerteste.



Gesendet von meinem iPhone mit Apfeltalk

 

[Rastafari]

Dann mach ich mich mal über EFS schlau.

Vergiss nicht dass es unentbehrlich ist, die Empfehlung zum Backup der verwendeten Zertifikate ernstzunehmen. Hast du diese später nicht mehr zur Verfügung, zB nach einer Neuinstallation von Windows, sind die damit gesicherten Daten verloren.

 

[Julian1989]

Ok. Kann ich sie in 1Password speichern?

Ist 1password für Windows eigentlich genauso "bombensicher"?

Gesendet von meinem iPhone mit Apfeltalk

 

[Julian1989]

Und die ganze Windows Partition mit EFS verschlüsseln schraubt nicht die Performance in ego shootern runter??


Gesendet von meinem iPhone mit Apfeltalk

 

[Julian1989]

Hey, die ganze Platte per EFS verschlüsseln geht garnicht.

Ich fühl mich nicht so wohl in der Windows Umgebung mit meinen Passwörtern und so.


Gesendet von meinem iPhone mit Apfeltalk

 

[Rastafari]

Kann ich sie in 1Password speichern?

Du musst den vorgegebenen Weg der Sicherung benutzen, sonst kannst du sie später nicht re-importieren.