🔐Bitlocker & TPM: Vorteile / Nachteile?

[Humbold]

Danke euch.

Dann werde ich wohl jetzt versuchen das TPM zurückzusetzen und neu zu verschlüsseln. Hoffe das klappt dann alles, auch für meine externen Platten.

 

[GermanGhettos]

@Humbold Interessanter Thread. Stehe vor dem gleichen Thema und habe mich gegen TPM entschieden (Bei mir TPM 2.0).
Dafür gibt es nämlich auch Gründe. Ich habe auch eine externe HDD für Backups vom PC und die HDD
hat ja sowieso kein TPM. Es ist also völlig wurscht, ob meine Systemplatte TPM nutzt. Wenn ein Angreifer also an meine Daten wollen würde, dann kann er gleich direkt die Externe HDD bruteforcen und muss sich gar nicht mit meiner Systemplatte mit TPM beschäftigen. Die Externe HDD hat halt nur den normalen Kennwortschutz.
Und darüberhinaus kann ein Angreifer auch einfach die Systemplatte aus dem PC ausbauen und dann auch bruteforcen. Natürlich nur gegen den Recovery Key mit 48 Zeichen, aber wenn ein Kennwort genauso lang ist doer länger, dann bietet das einen ähnlich guten Schutz.

Heißt für mich bei Nutzung einer externen Backup HDD bringt mir TPM rein gar nichts.
Außer vielleicht Schutz vor einem Cold Boot Angriff, aber das Szenario ist ja auch recht unwahrscheinlich.
Und Boot Manipulation geht auch mit TPM indem man die Platte ausbaut und woanders anschließt.
Außerdem kann auch ein TPM Sicherheitslücken haben.

Damit ist TPM perse nicht unnötig, aber bei Nutzung von Backup HDDs und normalem Kennwortschutz ohne TPM komplett hinfällig.

Die Gedanken wollte ich hier nur mal mit reingeben. Vielleicht liest den Thread ja später auch noch mal jemand und kann damit was anfangen.

 

[Freedstorm]

Damit ist TPM perse nicht unnötig, aber bei Nutzung von Backup HDDs und normalem Kennwortschutz ohne TPM komplett hinfällig.

Für eine Backup HDD sicherlich nicht nötig. Aber für externe Laufwerke kann es doch schon was bringen.
Wenn ich z.B. in der Uni sitze und meine externe Nvme entsperren will, ist mir TPM2/PIN lieber, als vor 20 Leuten ein Passwort einzutippen, wo ich nicht sicher sein kann, ob jemand über die Schulter guckt oder sogar filmt. So handhabe ich es. TPM2 ist nicht zwingend nötig, aber es macht vieles komfortabler und in manchen Situationen auch sicherer.

 

[Humbold]

Danke für Eure Updates dazu. Das Thema ist weiterhin auch für mich interessant
Bisher bleibe ich bei der TPM + Bitlocker-Lösung (mit sehr langen Passwörtern).

 

[GermanGhettos]

Spätestens wenn bald Quantencomputing ein Thema wird, dann sind diese ganzen Verschlüsselungen eh nicht mehr so sicher. Selbst TPM nicht. Wenn die Quantencomputer so krass sind, dann können sie auch einfach die Platte ausbauen und gegen den Recovery Key bruteforcen. Das dürfte für einen Quantencomputer ja dann in absehbarer Zeit machbar sein, also wird man sich bestimmt ganz neue Verschlüsselungen einfallen lassen müssen ^^ Wird sicher noch spannend.