Sono riuscito ad attivare BitLocker senza supporto TPM sull'installazione di Windows 10. C'è qualche vantaggio in termini di sicurezza nell'usare questo BestCrypt (a pagamento)?
Da notare che sono interessato solo a proteggere i miei dati contro i furti informatici, non contro i governi.
To be noted that I'm only interested in securing my data against common computer theft, not against governments.
La crittografia del disco rigido aiuta solo contro i dati a riposo. Se qualcuno usa una vulnerabilità nel tuo sistema in esecuzione, non aiuta affatto.
Quindi, quando lo scenario della tua minaccia è che qualcuno ruba da remoto i tuoi dati, questo non aiuta affatto.
Nel caso in cui sia necessario proteggere da accessi non autorizzati a un dispositivo di archiviazione inutilizzato (cioè spento, non montato), per dispositivi di archiviazione incorporati (dischi rigidi, unità SSD), non utilizzare nessuno dei due software. Usa semplicemente la sicurezza del dispositivo (in pratica tutti i moderni SSD hanno questo e molti dischi rigidi); mentre la crittografia hardware è difficile da controllare, è altamente improbabile che un utente malintenzionato non statale possa accedere ai dati. L'unità non ti darà accesso al testo cifrato e se proverai a forzare la password, sarai semplicemente bloccato permanentemente. Inoltre, poiché ciò accade prima che il tuo sistema operativo si avvii, di solito non ci sono tracce nella RAM accessibile da software della password o usa un keylogger software per sniffarlo.
Per gli archivi intercambiabili (chiavette USB, ecc.), in pratica non importa e dovresti scegliere quello che meglio si adatta alla tua applicazione. Spesso, la semplice crittografia dei file di backup prima di metterli in backup è in realtà più semplice dal punto di vista della gestione dei dati: è sufficiente copiare gli stessi file in modo sicuro da un'unità all'altra senza decrittografarli, ad esempio.
Leggi altre domande sui tag bitlocker