Quali sono i requisiti di BitLocker contro il furto di computer?

Il vantaggio di avere Bitlocker con un TPM in questo scenario è che il disco rigido è crittografato a riposo. Se il computer viene rubato, per il ladro si ottiene qualsiasi beneficio, dovrebbe essere rubato mentre il computer è stato acceso, con la password o la chiave inserita al momento dell'avvio. Ma se il computer fosse stato spento nel momento in cui è stato rubato, non ci sarebbe stato alcun uso di attaccare una USB con il suo sistema operativo su di esso e provare a leggere il disco rigido, perché il disco rigido è crittografato. Le uniche altre possibilità di attacco potrebbero essere il ladro per indovinare la password, o rubare la chiave di avvio (plausibile se il legittimo proprietario memorizza la chiave di avvio su una chiavetta USB nella custodia del laptop), o forse un attacco diretto all'hardware TPM .

Se desideri rendere il disco inutile ai ladri (come nel valore dell'hardware), dovresti prendere in considerazione una password dell'unità disco (parte della specifica ATA). È un po 'più semplice di Bitlocker, non ha la penalizzazione delle prestazioni, tuttavia non crittografa il contenuto del tuo disco e un aggressore veramente determinato / serio sarebbe in grado di leggere i tuoi file.

Quindi, perché non combinarlo con Bitlocker (e ovviamente con TPM), in questo modo non dovresti preoccuparti che qualcuno possa riutilizzare il disco dopo averlo rubato (non puoi semplicemente riformattarlo), e con Bitlocker non sarà in grado di leggere i tuoi file in modo forense.

Il rovescio della medaglia è che avrai bisogno di due password ... ma hey, la sicurezza non è sempre economica: -)