Vi har diskdrev, der krypteres med BitLocker. Min nøgle er tabt, og vi har ikke nogen sikkerhedskopi af dataene. Er der nogen måde at hacke eller knække og gendanne vores data på?
Kommentarer
- Blev nøglen tilfældigt genereret eller afledt af en adgangskode? Hvor blev nøglen gemt: i en TPM? i en Windows-installation et eller andet sted (og i så fald lavede du sikkerhedskopier af det)?
Svar
Usandsynligt. Det er AES-CBC-128, så der er ingen chance for at du knækker nøglen.
Der er et par værktøjer (f.eks. Volatility eller Elcomsofts forensics-suite), der kan gendanne masternøglen fra et systemhukommelsesdump, men det fungerer kun, hvis drevet allerede er monteret og låst op.
Kommentarer
- Korrekt designet kryptering har ingen bagdøre og ingen mulighed for tab af nøglen. Udøv den 100% efterfølgende indsigt, og lav sikkerhedskopier i fremtiden.
- Eller endda bare sikkerhedskopier lydstyrketasten med en adgangskode til gendannelse, hvilket er en af de første ting, som BitLocker beder dig om at gøre for sikkerheden. >
- Jeg ' er en af disse bælter ' n seler typen fyre, der finder begge en rigtig god idé.
- Algoritmen blev siden ændret til AES-XTS 128/256