Bitlocker Verschlüsselung Performance

[hotnspicyjohnny]

Hallo zusammen,

da auf meinem Yoga nicht nur meine gesamten persönlichen wie auch beruflichen Daten drauf sind, würde ich gerne das System verschlüsseln. Es geht mir hierbei nicht darum Schutz vor der NSA oder vor Profis zu haben, sondern im Fall der Fälle dass das Notebook wegkommen sollte relative Sicherheit habe, dass nicht Hinz und Kunz alles einsehen kann. Allerdings frag ich mich wie groß die Leistungseinbußen im täglichen Gebraucht sein sollten. Ich hab mich schon wenig bei Google schlau gemacht, meistens finde ich aber nur Angaben die entweder relativ sinnbefreit sind ("macht nicht viel aus") oder auf ganz anderer Hardware aufbauen.

Hat jemand von euch schon Erfahrungen diesbezüglich?

Mein System ist das Yoga mit dem i7 und ner 256gb SSD.


LG

 

[buddabrod]

aes-xts mit 256bit Schlüssel hatte beim vorherigen Test 168MB/s, daher habe ich frech auf 170MB/s gerundet.

Ich nutze übrigens twofish-xts mit 512b Key..

(Hätte ich nur vor Jahren schon gewusst, dass serpent irgendwann schneller sein wird...)

 

[yatpu]

aes-xts mit 256 bit entspricht nur aes128. der xts-modus verdoppelt die erfoderliche schlüssellänge. daher benútzt du z.z. twofish mit 256 bit langem schlüssel.
angenommen, das verhältnis von aes128 zu aes256 ist bei dir genauso wie bei mir, müsste dein tp ca. 126 mb/s bei aes-xts mit 512 bit erreichen. das ist der auch von tc verwendete modus. obwohl tc afaik die crypto-funktionen des kernels benutzt, kommt unterm strich weniger leistung heraus. liegt vielleicht an einem zusätzlichen umkopieren zwischen kernel- und userspace.

edit:
ich hab nicht gesehen, dass du die ergebnisse nachgetragen hast

 

[robiii]

kann einer von euch sinn und funktionsweise von bitlocker erklären? was verschlüsselt bitlocker genau?

 

[yatpu]

je nach wunsch die gesamte festplatte, einzelne partitionen, wechseldatenträger oder container, die wie ein virtueller datenfräger ein dateisystem und darin beliebige dateien enthalten.

 

[buddabrod]

Sinn dahinter ist einfach der Schutz der Daten, falls das Gerät/der Datenträger abhanden kommt/gestohlen wird/etc.

Das Windows Passwort ist kein Schutz.

 

[robiii]

Ah ok, also eher Schutz bei Diestahl etc.? Weniger der Schutz beim laufenden Betrieb?

Danke!

 

[moronoxyd]

Korrekt. Transparente Verschlüsselung kann im laufenden Betrieb keinen Schutz bieten.