Vistas egen hårddisk kryptering????

Det är datan du skickar utomlands som de läser av, inte vad du har på hårddisken.

Slashdoten är som vanligt lite vinklad.
Har man fysisk access till burken så kan man läsa disken. Är datat sen inte krypterat, tja då finns inget som heter privat, så enkelt är det.

Det finns ett filkrypto i Xp/vista som heter efs. Det krytot rätt använt är bra. Fel använt så lagrar det kryptonyckeln lokalt, dessutom kan man ställa efs så att den alltid har två nycklar. En för användaren och en för administratören. Anledningen till det senare är en företagspryl, dvs att företaget ska kunna komma åt datat om man på nått sätt förlorar den anställde eller att denne tappar sitt lösenord.

I Vista förstärkte man skyddet rejält iom diskkrypteringen bitlocker.
Man kan använda bitlocker på lite olika sätt men vill man ha ett starkt skydd för nyckeln så är det TPM 1.2 chip som gäller. Iom att nyckeln lagras i chippet så kan man inte hitta den på den okrypterade delen av disken. Är man nu rädd för att det ska finnas en lucka även i chippet så kombinera det med pin eller usb minne. Då delas nyckeln upp på de olika platserna.

Som påpekat redan och det gäller alla heldiskskrypteringar. Det gäller att maskinen är avstängd när den försvinner. Är den på eller i sleepmode så finns nycklarna i det snurrande OS:et och minne kan man läsa om man har fysisk tillgång till burken

opensource eller inte har ingenting med saken att göra. det går fint att koda bakvägar där också. Chansen att de upptäcks är nog ungefär lika stor med tanke på att man hittar alvarliga buggar efter flera år i båda system.

Om det däremot enbart skulle vara MS internt som hadde tillgång till källkoden och varenda programerare där skulle hålla tyst så vorde det teoretiskt möjligt.
Det spricker dock direkt då det inte bara är MS som har tillgång till källkoden till Windows. Deras större partners har den plus ett antal myndigheter och organsationer runt om i världen. Främst är det större statliga organsiationer som har erbjudits att ta del av koden. Därmed faller den biten

Därmed handlar det fortfarande om vilken kryptoalgoritm som används och var nyckeln lagras. använder du kända algoritmer som tex256-bit AES så har vi en trygg algoritm och ställer du sen nyckelhanteringen rätt så.....

för den som vill läsa på lite mer så
http://www.microsoft.com/downloads/details.aspx?FamilyID=131d...