Implicazioni sulla sicurezza di Blocca schermo vs Sospensione vs. Disconnessione e Chiudi sessione per accesso fisico

1

Ho un MacBook Pro con crittografia completa del disco. Mi piacerebbe proteggere le mie informazioni da qualcuno che ruba il mio computer o che ha accesso fisico mentre è incustodito. Alcuni di questi metodi sono più efficaci di altri?

  1. Blocca schermo con password richiesta
  2. Il sonno
  3. Esci
  4. Arresta

Sono interessato agli attacchi che consentirebbero loro di sbloccare e utilizzare il computer, nonché quelli che consentirebbero loro di accedere alle informazioni memorizzate sul computer senza sbloccarlo.

Questa domanda è in parte teorica, quindi per gli scopi attuali si supponga che:

  • L'utente malintenzionato non può indovinare / forza bruta-forzare la password
  • Non mi preoccupo degli attacchi hardware come l'inserimento di un microfono nascosto o di un keylogger fisico
  • Non sono interessato alle opzioni per cancellare o bloccare il computer da remoto
  • Capisco che non esiste una sicurezza perfetta; Sono solo interessato alle differenze tra le opzioni
posta octern 22.02.2018 - 19:20
fonte

1 risposta

3

Spegni

Lo spegnimento del computer è migliore di tutti gli altri metodi. Un computer spento ha meno superfici da attaccare.

Chi è l'attaccante?

Se l'attaccante è uno stato nazionale, ben finanziato o altamente motivato, la differenza tra un computer che è addormentato, disconnesso o bloccato è probabilmente insignificante. Per tutti questi stati, il computer viene avviato con la memoria accessibile ad almeno un processo.

Se l'attaccante è uno dei precedenti, l'accesso fisico sarà sufficiente per compromettere il tuo computer.

    
risposta data 22.02.2018 - 21:07
fonte

Leggi altre domande sui tag