Prosim nesirte hoax. Automaticke sifrovanie disku spolu so zalohovanim kluca na M$ account je zapnute len na zariadeniach, ktore podporuju InstantGo, takze tablety a tabletonotebooky. Funkcia sa nazyva Device encryption. Nemylit si to s Bitlockerom. Nasiel som o tom info len v dokumentacii k Win 8.1, ale je to rovnake ako u Win 10.
"Device encryption is available in all Windows RT 8.1 PCs, and in Windows 8.1 PCs that support InstantGo."
Zdroj: http://windows.microsoft.com/en-us/windows-8/using-device-encryption
"How do I turn on device encryption? You need to sign in to your PC with a Microsoft account with administrator permissions to use device encryption."
Zdroj: http://windows.microsoft.com/en-us/windows-8/using-device-encryption
https://blogs.windows.com/windowsexperience/2014/06/19/instantgo-a-better-way-to-sleep/
Tak jo, ale nejak mi tam chybi to, ze by uzivatel byl pri zapnuti sifrovani varovan, kam je klic odesilan a take nabidka vyberu moznosti ulozeni klice u MS (ktery ho promptne vyda NSA, kdykoliv zamavaji carem papiru) nebo ulozeni klice na mem vlastnim mediu, ktere si zakopu u hrbitovni zdi za bezmesicne noci.
Tento zpusob kryptografie zda se mi byti ponekud nestastnym.
P.S.: Autor zpravicky: Dnesni hrubka "Windows sami" je obzvlaste vypecena.
TVL a neni to jedno? Dnes si kazdy vsechna osobni data dava do cloudu a ty jsou taky u ..... (doplnte), tak co ma spolecneho tohle s cimkoliv jinym? U WP je to to same, u iphonu rovnez ...... tohle se navic tyka jen specialnich tabletu, co splnuji hromady pozadavku pro ten lite bitlocker, jinak v user edicich tusim bitlocker vubec neni .... a samozrejme, ze se ke klicum muze dostat PCR atd, kdyz budou chtit, to nekoho prekvapuje? Ja na tom nic spatneho nevidim. Osobne mi nevadi, ze se k tomu muze dostat NSA, PCR atd, ktere nikdy nebudu zajimat ..... spis by me sralo pouzivat nejaky android, kde se mi do toho bude lamat kazdy pubertak:o)
Osobně data do cloudu neukládám, takže asi nebudu "každý"... Omlouvat tak vážné bezpečnostní riziko je také trošku zcestné... Klíč bych měl vlastnít jen já - stejně jako ho mám od svého domu... Dám jej pouze tomu, komu chci... Ten kdo si zašifruje disk, musí počítat s tím, že když ztratí klíč, má po srandě...
Nikdo te ale nenuti ten disk sifrovat zrovna touhle lite verzi bitlockeru ze? Me uplne zarazi ta lidska hloupost zde na diskuzich! Disk je zasifrovan primarne kvuli ztrate zarizeni .... zadas 5x spatne heslo, 3x zadas spatne i po manualni verifikaci, ze si s tim treba nehraje dite a proste se ti smaze z disku sifrovaci klic, tecka! Stejne tak jak se to udela u telefonu .... kdyz pak nahodou takovy tablet najdes nebo se ti vrati, tak mas jeste moznost si ten klic obnovit a neprijdes o data .... opravdu nechapu, co je na tom k nepochopeni ... tak si bitlocker vypni a mej si to nesifrovane, tim si STRASNE pomuzes! Nebo si kup plnou verzi windows a mej si klasicky bitlocker ..... nebo si to zasifruj cim chces?
Proste nechapu zdejsi diskutujici ..... vlastne neni o cem diskutovat!
Ak uz investujem do draheho zariadenia ktore ma uefi a bezi na nom len podpisany software (NSA tam nemoze nic nainstalovat) a este si k tomu zaheslujem disk tak cakam ze moje ucty a nie udaje sa nedostanu nikomu do ruk, to ze si posle M$ len tak po sieti kluc k mojmu super tajnemu zariadeniu cez polovicu zemegule beriem ako podraz. Tiez velmi pochybujem ze M$ uchovava kluce zadarmo len z lasky k uzivatelom.
PCR se nemuze dostat uplne vsude a jsou vyssi zajmy statu a urady ktere stoji nad/na stejne urovni jako PCR. Takze jsou veci do kterych PCR hrabat nemuze ani kdyby se rozkrajela. A pokud by hrabala tak dani lide budou potichu odejiti a slehne se po nich zem. Jak zajistis separaci?
Pokud prekracujes hranice mezinarodnich jurisdikci jak zajistis separaci?
Ani NSA nemuze v ramci USA uplne do vseho. Opet. Jak zajistis separaci?
Pockej az nekdy budes cestovat pres USA. To te velmi brzo bude zajimat co o tobe agentury vedi. A staci takova blbost jako ze jsi pyrotechnik co rad studuje koran...
Proste zas vyplod jednoho agilniho nagelovanyho hustodemonsky cloudovyho bublifuka...