Sicherheit bei geändertem Bitlocker Passwort

[BeBur]

Wobei es inzwischen genau deshalb auch immer öfter die secure erase Funktion gibt. Da beauftragt man quasi die Firmware der Platte mit dem sicheren Löschen und die sorgt dann dafür, das man auch wirklich alles erwischt.

Ja auf jeden Fall und die sollte man dann unbedingt nutzen. Allerdings geht das ja nur für die gesamte Festplatte wenn man alles löschen will und nicht nur einen Teil.

 

[andy_m4]

Ein Backup der Festplatte machen. Gesamte Festplatte secure-erasen. Backup zurück auf (die dann neu verschlüsselte) Platte zurück spielen. Backup-Platte secure-erasen. :-)

 

[violentviper]

So wie ich es sehe, kann man mit cmd Befehlen auch das Nummerische Kennwort bei Bitlocker entfernen, was wohl der Recovery Code ist.
Heißt das, man kann einfach von einem Bitlocker verschlüsseltem Volume auch einfach den Recovery-Key entfernen und hat trotzdem noch eine brauchbare verschlüsselte Partition?

Klar dass man dann kein Recovery Code mehr hat und die Daten dann bei Passwort vergessen weg sind, aber immerhin ein Angrifsspunkt weniger.

 

[NJay]

Klar dass man dann kein Recovery Code mehr hat und die Daten dann bei Passwort vergessen weg sind, aber immerhin ein Angrifsspunkt weniger.

Warum solltest du das tun wollen? Es ist kein relevanter Angriffsvektor weniger. Ein bisschen wie die Gartenzwerge aus dem Vorgarten zu entfernen, damit einem niemand damit die Scheiben einwirft um einzubrechen. Kann man machen, aber wirklich die Einbruchsgefahr senken tut es nicht.

 

[violentviper]

Warum solltest du das tun wollen?

Es gab ja auch schon Fälle, bei denen der Recoverycode ungewollt ins Microsoft Konto übertragen wurde. Das könnte man ausschließen, wenn man nachträglich den Recoverycode löscht.

 

[PC295]

So wie ich es sehe, kann man mit cmd Befehlen auch das Nummerische Kennwort bei Bitlocker entfernen, was wohl der Recovery Code ist.

Würde ich nicht machen. Den Recovery-Key brauchst du möglicherweise nach einem UEFI-Update oder wenn sich die Konfiguration ändert.
Ungewollt übertragt sich der Schlüssel nicht ins MS-Konto, nur wenn die Option bei der Einrichtung explizit ausgewählt wurde.
Der Wiederherstellungsschlüssel wäre auch im MS-Konto sicher, wenn du ein sicheres Passwort für das Konto verwendest.

 

[violentviper]

Auf heise gibt es einen Bericht, dass MS sehr wohl per default den Recoverycode ins Onedrive hochlädt. Ich würde generell niemanden meinen Recoverycode anvertrauen wollen, ebenso wie ein Passwort.


https://www.heise.de/newsticker/mel...locker-Nachschluessel-frei-Cloud-3056977.html

 

[Nilson]

Dann nutz doch einfach VeraCrypt, wenn du Microsoft und Bitlocker nicht traust. Vor allem wenn du das TPM eh nicht nutzt.

 

[PHuV]

Auf heise gibt es einen Bericht, dass MS sehr wohl per default den Recoverycode ins Onedrive hochlädt. Ich würde generell niemanden meinen Recoverycode anvertrauen wollen, ebenso wie ein Passwort.

Wenn Du damit verantwortlich und sicher umgehst, ist das prima. Ich hatte dagegen schon öfters den Fall, daß die Kollegen ihren Wiederherstellungsschlüssel verbammelt hatten, und glücklicherweise wir diesen nochmal anderweitig sichern. Für private unbedarfte Personen ist so eine zusätzliche Sicherung im Prinzip erst mal gut, aber mit den daraus resultierenden genannten Nachteilen.

 

[BeBur]

Dein Ansatz ist ein guter Weg zum vollständigen Datenverlust.
Du tauschst Sicherheit gegen komplett hypothetische und höchst unwahrscheinliche Angriffe gegen die sehr reale Gefahr, den Zugriff auf deine Daten zu verlieren unter ungünstigen Umständen.

 

[kieleich]

Aber ist nicht genau das auch eine erhebliche Schwachstelle? Wenn dies ein festes Schema ist, dann könnte man hierauf doch ein Angrifsszenario aufbauen.

LUKS unterstützt auch die Neu Verschlüsselung jedoch kann dies genausogut zur Schwachstelle werden und ist so auch tatsächlich passiert.

Es war nämlich dummerweise möglich in den Metadaten den Auftrag zur Neuverschlüsselung zu hinterlegen ohne das Passwort zu kennen.

Der Benutzer hat also ahnungslos sein Passwort eingegeben wie immer und im Hintergrund lief dann die Neu Verschlüsselung los.

Und dadurch entsteht dann eine Zugriffsmöglichkeit auf die Verschlüsselten Daten denn Neuverschlüsselung kann genauso auch Entschlüsselung bedeuten oder die Verschlüsselung mit einem bekannten Master Key und damit wertlos

Es ist schon kompliziert

Letztendlich würde ein System das Passwort Änderungen nicht erlaubt ohne Neuverschlüsselung auch nicht akzeptiert da das ewig dauert und bei SSDs ja auch auf die Lebenserwartung geht

"Richtig" implementiert ist es keine Schwachtelle

 

[NJay]

Es gab ja auch schon Fälle, bei denen der Recoverycode ungewollt ins Microsoft Konto übertragen wurde. Das könnte man ausschließen, wenn man nachträglich den Recoverycode löscht.

Wenn du Microsoft nicht vertraust, solltest du generell kein Bitlocker verwenden. Gibt genug alternativen. Wer sagt denn, dass sie nicht auch dein Passwort irgendwo speichern?

 

[1lluminate23]

Komische Wendung, von Passwortänderung zu Misstrauen gegenüber Microsoft 😂. Du kannst doch den Recoverycode auf einem USB-Stick etc. speichern, in der Cloud hat der natürlich nichts zu suchen. Aber das dieser automatisch dahin übertragen wird/wurde lag wohl an einem unfähigen User