TPM (Gigabyte) Nachrüsten | Vor- und Nachteile

[-]Dr.OeTz![-]

Hallo Zusammen,

baue gerade meine neue "Workstation" auf.

Mainboard ist ein GigyByte X299 AORUS Gaming 3 welches über einen Header für ein optionales TPM verfügt.

Daher überlege ich, ob ich dieses Modul kaufen soll:
https://geizhals.de/gigabyte-gc-tpm2-0-s-modul-a1802176.html

Ziel soll es sein, dass ich alle Laufwerke per Bitlocker verschlüsseln kann. Oder bin ich da auf dem Holzweg?

Welche Vor-und Nachteile gibt es? Würdet ihr mir kategorisch abraten?

Vielen Dank schon mal.


PS: Ich möchte keine Diskussion um Sinn oder Unsinn von BitLocker entfachen :-) Mir gehts einfach nur um Vor- und Nachteile :-)

 

[K3ks]

Wozu brauchst du das Teil? ?? ??? Encrypte einfach so und spar dir die 10€+Versand.

 

[-]Dr.OeTz![-]

Geht leider nicht bei der Systemplatte. Außerdem bricht der Dienst von Veeam for Windows immer ab, da die Laufwerke nicht direkt beim hochfahren entschlüsselt werden, sondern erst nach der Anmeldung von Windows. Daher keine so charmante Option wie ich es bei Notebooks gewohnt bin, die TPM haben.

Daher wollte ich ja mal wissen, welche Vor- und Nachteile ihr mit dem Schwarmwissen so seht...

 

[K3ks]

Hab AES verschlüsselte, nicht gepackte 7z Container mit PW...

 

[madmax2010]

Oder halt veracrypt.

 

[up.whatever]

Was willst du da groß über Vor- und Nachteile diskutieren? Der Preis ist sehr überschaubar und du willst das Ding benutzen, also schlag zu und werde glücklich damit.
Thema erledigt.

 

[Marco01_809]

Per Gruppenrichtlinie BitLocker ohne TPM mit Passwort-Eingabe beim Booten erlauben. Ist auch deutlich sicherer als nur ein TPM, was ich in diesem Thread mal weiter erläutert habe.

 

[-]Dr.OeTz![-]

Vielen Dank für den Hinweis... Nur eine kleine Frage dazu:

Aber wenn es so "einfach" ist an die Daten, warum hat man das bis heute nicht geändert (Dein Betrag ist immerhin gut 2 Jahre alt)? Wie machen es Unternehmen die BitLocker einsetzen? Da werden die Laufwerke ja auch über die Windows-Kennung entschlüsselt.

 

[madmax2010]

Unternehmen sollten flaechendeckend TPMs, 2 Faktor Authentifizierung und einheitliches Patchmanagement verwenden. Letzteres ist vor allem bei der Windows-Software-Update Hoelle ein muss. Leider sieht es in der Praxis meist anders aus.

Intel und AMD haben eigene Plattformen & Labels fuer Unternehmen, die auch ein TPM beinhalten.
Schau mal hier: https://en.wikipedia.org/wiki/Intel_vPro

 

[Fujiyama]

Seit wann baut man Workstations mit Gaming Hardware? Da drehen sich mir die Fußnägel hoch.

 

[-]Dr.OeTz![-]

@Fujiyama

Seit "man":

• die Hardware recht günstig bekommen hat (kaufe meistens gebrauchte Hardware und bin über Jahre bisher gut damit klar gekommen)
• das Gerät zwar hauptsächlich, aber eben nicht ausschließlich als Workstation einsetzen wird und es dafür keine Rolle spielt ob Gaminghardware verbaut ist (daher war "Workstation" im Eingangspost auch in Gänsefüßchen gesetzt)
• damit auch mal "daddeln" möchte

Um niemandem auf die Füße zu treten, nenne wir es doch einfach: Work-and-Daddel-Station? Klingt auch doof

@madmax2010
Vielen Dank - da schaue ich mal weiter... interessiert mich... Aber was ich immer noch nicht verstehe: Warum wird nicht nachgebessert, wenn die Schwachstellen so einfach genutzt werden können?

 

[HighTech-Freak]

Der Grund fürs TPM im Alltag wäre wohl noch em ehesten der Hardware RNG... für Bitlocker ist das TPM wie bereits beschrieben eher die Bequemlichkeitsoption.

PS: Ich möchte keine Diskussion um Sinn oder Unsinn von BitLocker entfachen :-) Mir gehts einfach nur um Vor- und Nachteile :-)

Am Ende ist aber Bitlocker wie auch das TPM eine Sicherheitsfunktion... Für beides gilt: Wieviel Security ist nötig bzw. sinnvoll. In Desktops ist das ein ganze anderes Thema als in Laptops. Laptops werden leichter geklaut bzw. gehen verloren aber im Falle eines gezielten Angriffes is es auch schwieriger zB einen Hardware Keylogger dazwischen zu hängen, was beim Desktop eine Sache von Sekunden ist.
Unterm Strich muss Security ganzheitlich gedacht werden... Bitlocker oder das TPM sind lediglich eine Komponente dessen.