Vlákno názorů k článku
Microsoft předal FBI šifrovací klíče k BitLockeru
od K> - Ja si myslim, ze mrkvosoft dela dobre. Kdyby...
-
Ja si myslim, ze mrkvosoft dela dobre. Kdyby klice nebyly v cloudu, tak bezny uzivatel by si klice nezalohoval, a pak by o data mohl prijit i pri beznych pocitacovych problemech. Proti beznym zlodejum je bitlocker asi v pohode. A proti policii - nezbyva nez doufat ze na bezneho obcana nezakleknou.
Ti kteri by se mohli obavat i statu delim na dve skupiny. 1. kriminalniky - pak je dobre ze mrkvosoft klice vydal. 2. lide s pocestnym zajmem jdoucim proti statu (politik, novinari) - tem kterym hrozi ze by stat nejednal spravne, tak jim nezbyva nez si nastudovat moznosti zasifrovani dat.Jedine co by mikrosoft mel zlepsit je pri instalaci jasna obrazovka ktera napise velmi jednoduchymi a jasnymi slovy tohle: "Zazalohujem vam klice v cloudu, ale budeme mit pristup. Anebo si zalohujte data sami ale my vas nebudem moct zachranit".
(Jo, daly by se najit jeste nejake dalsi mezni a hranicni pripady, ale tam uz jen plati ze holt uzivatel taky musi neco umet. No a pokud dojde na policejni stat, pak neni o cem mluvit, to musi mit kazdy vlastni sifru a bezny franta uzivatel je v pytli, ale tam porad jeste USA nejsou.)
-
Ondra Satai NekolaZlatý podporovatelHele, jednou to dostane FBI, podruhé to leakne kriminálníkům, když někdo ten cloud prokopne...
Zero knowledge je pro tyhle věci snad základ.
-
Ale no tak... Kdo chce, tak si v Bitlockeru nastaví PIN a pak se to teprve dá nazvat šifrováním.
- Primární je ale zamyslet se nad účelem
- defaultní Bitlocker bez PINu - můžu poslat disk na reklamaci
- Bitlocker s PINem - ochrana před ztrátou/ukradením zařízení
Obnovovací heslo v cloudu do toho sice háže vidle, ale stejně tam si můžeš obnovovací heslo vytisknout a můžou ho u tebe najít při domovní prohlídce (soudně povolené, obdobně jako v popisovaném případu).
-
Filip JirsákStříbrný podporovatelVzhledem k tomu, že všechny vaše komentáře v diskusích jsou o tom, že vám vůbec nic nefunguje, bylo by překvapivé, kdybyste zrovna v tomhle případě napsal, že to funguje. Akorát váš komentář neříká nic o funkčnosti dané technologie, ale jen o vás. Vypadá to, že vkládat komentáře na Rootu je to jediné, co vám funguje.
-
Tak si ty bfu kolem sebe obejdi a zeptej se jich, jestli v tech widlich pouzivaji lokalni nebo ms ucet. Klidne se vsadim, ze odpovedet ti nebude umet ani jeden.
V nejlepsim pripade si mozna velmi matne pamatujou, ze to po nich neco chtelo a jinou moznost nemeli, tak tam neco zadali a neco (nejspis) odsouhlasili ... kdo by ty kilometry nesmyslu, navic typicky v cizim jazyce, cet.
-
Spousta uživatelů si nedělá účet proto, že by ho chtěla a tušila, k čemu ho mají, ale proto, že je to v nějakým průvodci.
Stejně jako se na tlačítko "I Agree" nekliká a priori proto, že by člověk s něčím vědomě souhlasil, nebo dokonce chápal, s čím souhlasí, ale proto, že to tlačítko ho prostě pustí dál.
Taková je prostě praxe. Znám řadu BFU, kteří si udělali účet, protože "to po nich něco chtělo", ale jednak vůbec netuší, že nějaký účet mají a k čemu ho mají, a už vůbec netuší, že k němu taky dávali nějaké heslo a jaké. Zpravidla co nový telefon, to nový účet. A jakmile je vytvořený a uživatel se dostane k tomu, že "to konečně něco dělá", instantly se na nějaký účet zapomene. -
Filip JirsákStříbrný podporovatel
To je super nápad. Ty klíče jsou zálohované pro případ, že uživatel heslo zapomene. Tak je tím samým heslem zašifrujeme, protože až bude potřebovat přístup k té záloze, na heslo si určitě zázračně vzpomene.
ČLÁNKY DO MAILU