Comments on: Microsoft giver politiet værktøjer til at knække BitLockers kryptering http://www.hackademi.net/microsoft-giver-politiet-v%c3%a6rkt%c3%b8jer-til-at-kn%c3%a6kke-bitlockers-kryptering/ Si vis pacem, para bellum Thu, 04 Dec 2008 19:46:01 +0000 http://wordpress.org/?v=2.6.2 By: Starscream http://www.hackademi.net/microsoft-giver-politiet-v%c3%a6rkt%c3%b8jer-til-at-kn%c3%a6kke-bitlockers-kryptering/#comment-194 Starscream Sun, 01 Jun 2008 00:44:23 +0000 http://www.hackademi.net/microsoft-giver-politiet-v%c3%a6rkt%c3%b8jer-til-at-kn%c3%a6kke-bitlockers-kryptering/#comment-194 Hele saken handler om at BitLocker fra Microsoft er usikkert. Men alt Microsoft lager og har laget er usikkert. Andre krypteringer og metoder er gode, som stenografi. Det beste er nok kryptering i åpen kode, og lange komplekse passord med alle tegn. Det er umulig å rekonstruere data slettet med gutman-metoden på egne premisser. I prinsippet er det viktigst at du lagrer og arbeider med hemmelig data allokert på enheter med så lav lagringspass som mulig. Det vil si USB-pinner eller RS-MMC fra < 32-64 MB. En stor harddisk på 500 GB er ikke lett å gjøre ren. Det er som regel alltid data på disse diskene som kan hentes tilbake. I motsetning til RS-MMC som overskriver sektorer hele tiden for å frigjøre plass, og det tar virkelig fart med kryptering/destruksjon. COFEE er neppe for high-tech avdelingen. Hele saken handler om at BitLocker fra Microsoft er usikkert. Men alt Microsoft lager og har laget er usikkert.

Andre krypteringer og metoder er gode, som stenografi. Det beste er nok kryptering i åpen kode, og lange komplekse passord med alle tegn. Det er umulig å rekonstruere data slettet med gutman-metoden på egne premisser.

I prinsippet er det viktigst at du lagrer og arbeider med hemmelig data allokert på enheter med så lav lagringspass som mulig. Det vil si USB-pinner eller RS-MMC fra < 32-64 MB.

En stor harddisk på 500 GB er ikke lett å gjøre ren. Det er som regel alltid data på disse diskene som kan hentes tilbake.

I motsetning til RS-MMC som overskriver sektorer hele tiden for å frigjøre plass, og det tar virkelig fart med kryptering/destruksjon.

COFEE er neppe for high-tech avdelingen.

]]> By: Spagnum http://www.hackademi.net/microsoft-giver-politiet-v%c3%a6rkt%c3%b8jer-til-at-kn%c3%a6kke-bitlockers-kryptering/#comment-191 Spagnum Tue, 06 May 2008 17:52:21 +0000 http://www.hackademi.net/microsoft-giver-politiet-v%c3%a6rkt%c3%b8jer-til-at-kn%c3%a6kke-bitlockers-kryptering/#comment-191 Helt sikkeret en god idé at stille sig skeptisk over for MS imo... Helt sikkeret en god idé at stille sig skeptisk over for MS imo…

]]> By: Cybe http://www.hackademi.net/microsoft-giver-politiet-v%c3%a6rkt%c3%b8jer-til-at-kn%c3%a6kke-bitlockers-kryptering/#comment-189 Cybe Sat, 03 May 2008 08:13:51 +0000 http://www.hackademi.net/microsoft-giver-politiet-v%c3%a6rkt%c3%b8jer-til-at-kn%c3%a6kke-bitlockers-kryptering/#comment-189 Selvfølgelig slipper disse værktøjer ud engang - og ellers er der nogen andre der laver dem fra bunden af. Hvis du vil beskytte dig så sæt et langt og meget sikkert password på der skal indtastes hver gang USB-devices bliver benyttet, og kør på en bruger med begrænset adgang. Hvis du virkelig har noget der skal beskyttes så brug Linux - der virker værktøjerne ikke på, og selv hvis de gjorde ville politiet ikke kunne få nogen data uden at kunne dit brugerpassword - som jeg igen foreslår er langt og kryptisk. Brug desuden et krypteringsprogram der IKKE er lavet i USA - der bliver de tvunger til at proppe en bagdør i. Et open-source krypteringsprogram vil klart være den sikreste mulighed da du så kan være helt sikker på hvad der er i programkoden, og at det konstant bliver forbedret. Selvfølgelig slipper disse værktøjer ud engang - og ellers er der nogen andre der laver dem fra bunden af.

Hvis du vil beskytte dig så sæt et langt og meget sikkert password på der skal indtastes hver gang USB-devices bliver benyttet, og kør på en bruger med begrænset adgang.

Hvis du virkelig har noget der skal beskyttes så brug Linux - der virker værktøjerne ikke på, og selv hvis de gjorde ville politiet ikke kunne få nogen data uden at kunne dit brugerpassword - som jeg igen foreslår er langt og kryptisk.

Brug desuden et krypteringsprogram der IKKE er lavet i USA - der bliver de tvunger til at proppe en bagdør i. Et open-source krypteringsprogram vil klart være den sikreste mulighed da du så kan være helt sikker på hvad der er i programkoden, og at det konstant bliver forbedret.

]]> By: Casper http://www.hackademi.net/microsoft-giver-politiet-v%c3%a6rkt%c3%b8jer-til-at-kn%c3%a6kke-bitlockers-kryptering/#comment-188 Casper Thu, 01 May 2008 13:01:33 +0000 http://www.hackademi.net/microsoft-giver-politiet-v%c3%a6rkt%c3%b8jer-til-at-kn%c3%a6kke-bitlockers-kryptering/#comment-188 Er der slet ingen måde at "beskytte" sig imod det? Kunne nemlig sagtens forstille mig at COFEE slipper ud før eller senere (forhåbentlig senere) Casper Andersen Er der slet ingen måde at “beskytte” sig imod det?
Kunne nemlig sagtens forstille mig at COFEE slipper ud før eller senere (forhåbentlig senere)

Casper Andersen

]]>