Bitlocker grundsätzlich - Frage

[cj_berlin 1.133]

Wenn man wirklich nur für den Fall "Server wird geklaut" vorsorgen möchte, ist es auch im Server-Bereich durchaus praktikabel.

[NilsK 2.777]

Moin,

 

eben. Wie bei jeder Sicherheitstechnik muss man sich auch hier ansehen, wofür die eigentlich taugt.

 

Gerade bei "Verschlüsselung" gehen die Ideen, Anforderungen und Möglichkeiten da oft etwas durcheinander. Das liegt daran, dass das Thema sehr vielschichtig ist.

 

Gruß, Nils

 

[daabm 1.184]

vor 7 Stunden schrieb NilsK:

Das liegt daran, dass das Thema sehr vielschichtig ist.

Ich liebe Lasagne 👍

 

Spaß beiseite, alles gesagte ist richtig. Muß man halt rausfinden, was genau man an Sicherheit und Komfort in Kombination haben will. Wenn ich entscheiden müßte für ein KMU: Builtin Admin kriegt ein 127stelliges Kennwort, das im Safe liegt. Damit ist mir dann der PIN-freie Boot egal, das Kennwort hackt derzeit keiner in seiner Lebenszeit. Und Cached Credentials stehen auf 0, damit lassen sich auch gehackte Domain Accounts nicht für eine Offline-Attacke verwenden. jm2c 😎