Wir haben ein Laufwerk, das mit BitLocker verschlüsselt. Mein Schlüssel geht verloren und wir haben keine Sicherung der Daten. Gibt es eine Möglichkeit, unsere Daten zu hacken oder zu knacken und wiederherzustellen?
Kommentare
- Wurde der Schlüssel zufällig generiert oder von einem Kennwort abgeleitet? Wo wurde der Schlüssel gespeichert: in einem TPM? in einer Windows-Installation irgendwo (und wenn ja, haben Sie Sicherungen davon erstellt)?
Antwort
Unwahrscheinlich. Es ist AES-CBC-128, daher besteht keine Chance, dass Sie den Schlüssel knacken.
Es gibt einige Tools (z. B. Volatility oder Elcomsofts Forensics Suite), mit denen der Hauptschlüssel aus einem Systemspeicherauszug wiederhergestellt werden kann. Dies funktioniert jedoch nur, wenn das Laufwerk bereits bereitgestellt und entsperrt ist.
Kommentare
- Eine ordnungsgemäß gestaltete Verschlüsselung hat keine Hintertüren und keinen Rückgriff auf den Verlust des Schlüssels. Üben Sie die 100% ige Rückschau aus und führen Sie in Zukunft Sicherungen durch.
- Oder sichern Sie den Volume-Schlüssel einfach mit einem Wiederherstellungskennwort. Dies ist eines der ersten Dinge, die BitLocker aus Sicherheitsgründen von Ihnen verlangt.
- Ich ' bin einer dieser Gürtel ' n Hosenträger-Typen, die beide für eine wirklich gute Idee halten.
- Der Algorithmus wurde seitdem in AES-XTS 128/256
geändert