All your encryption keys are belong to us

vermutet haben es die meisten sicher schon länger, aber jetzt wär dann doch der moment gekommen wo man sich überlegen könnte ob man sich nicht selbst um seine bitlocker keys kümmern sollte:

falls jemand eine anleitung findet wie man den bitlocker key ändern kann, gern her damit, ich verlinke ihn dann hier

edit:

Zitat aus einem Post von Rogaahl

Ich installiere immer mit https://github.com/ChubbyAnt/sedutil

Zitat

Nutzer können den Schlüssel aus ihrem Online-Account löschen.

und nachdem Microslop die vertrauenswürdigste bude überhaupt ist glaubt man das auch?

das einzige was hilft ist die malware vom internet zu trennen.

Das ist doch eh klar, das MS den Key rausrückt, wenn es eine richterliche Anordnung gibt. Jeder, der anderes glaubt, glaubt wahrscheinlich auch an warme Eislutscher.

Man muss für sich entscheiden, hat man mehr Angst davor, den Key zu verlieren, oder mehr Angst davor, dass eine Behörde den PC entschlüsseln will und bei MS die Heruasgabe des Keys erzwingt. Bei zweiterem würde ich aber eh nicht auf Bitlocker alleine vertrauen.

also verschlüsselst du deinen verschlüsselungskey und lädst ihn in die cloud? scnr

microslop einfach nimmer verwenden...

Ich installiere immer mit https://github.com/ChubbyAnt/sedutil

Meine drives können alle Opal 2.0 SED, mit sedutil verschlüsselt. Auf zwei SSDs habe ich dann im shadowMBR (speicher, der auch ohne Key verfügbar ist) das UEFI boot image drin.

Beim Boot lädt er dann ein simples Tiny Core Linux, entsperrt alles SSDs gleichzeitig und starten den Rechner neu mit entschlüsselten SSDs.

OS und System unabhängig.

Von MS wegzugehen sollte sich inzwischen jeder der halbwegs Tech affin ist, stark überlegen, der umstieg ist echt nicht schwer und der PC fühlt sich auf einmal wirklich wieder wie dein Persönlicher Computer an, der nicht gegen dich, sondern für dich Arbeitet.

Dass man den Bitlocker Keys nicht ändern kann wunder mich, sollte eigentlich keine große Herausforderung darstellen, der Key entschlüsselt ja nur den eigentlich Key für die Verschlüsselung. Den man übrigens mittels PSID reset neu generieren kann (damit man keine factory keys, die auch anfällig seien könnten verwendet). Die drives sind _immer_ verschlüsselt, der einzige Unterschied ist ob der enschlüsselungs key den drive bekannt ist oder nicht, man kann also auch ein bereits installiertes System einfach "ent-/verschlüsseln".

ich find hier wieder wieder maßlos übertrieben, ja ms hat individuell schlüssel rausgegeben, nach richterlicher anordnung. aber hier tut man so als hättens nen primary key rausgegeben.

Zitat aus einem Post von Dreamforcer

ich find hier wieder wieder maßlos übertrieben, ja ms hat individuell schlüssel rausgegeben, nach richterlicher anordnung. aber hier tut man so als hättens nen primary key rausgegeben.

Allein schon die Tatsache, dass sie das überhaupt können, ist doch bemerkenswert.

MS, und damit auch das US-Regime, hat eine ganze Menge Geheimnisse ihrer Kunden - nicht nur alle Dokumente, die diese freiwillig oder unwissentlich in der MS-Cloud speichern, sondern auch diverse E-Mail-Passwörter von Drittanbietern und eben auch digitale Wohnungsschlüssel aka Bitlocker-Keys.

Zitat aus einem Post von InfiX

die entwicklung ist immer bedenklich, denn man kann sich nicht darauf verlassen, dass ein land mal nicht plötzlich in den faschismus abrutscht, daher dürfen solche grundlagen garnicht erst geschaffen werden.

insofern ist da auch überhaupt nichts übertrieben.

in den USA ists halt derzeit grad besonders bedenklich, v.a. wenn man mitbekommt, dass gerade erst illegal elektronische geräte von journalisten beschlagnahmt wurden um whistleblower zu enttarnen (wobei das hats ja iirc bei uns in europa auch schon vermehrt gegeben?)

skandinavien? da müsste echt gröber was passieren imo.
aber hast grundsätzlich schon recht.

solche entwicklungen dürfte es garnicht geben. wenn ich dann von leuten höre, dass man proaktiv die DNA bei geburt abnehmen sollte, läuft's mir kalt den rücken runter.