Bitlocker - welches ist die sicherste Einstellung

[EthanHunt]

Ist die Pin Abfrage eigentlich die sicherste Methode beim Windows Bitlocker?

 

[der_ingo]

Nein, die sicherste Variante ist die Verwendung von TPM und PIN. Damit ist die Möglichkeit der Entschlüsselung auch noch auf das Gerät beschränkt.

Normalerweise sieht es so aus, dass man das BIOS mit Passwort versieht, im BIOS die Bootoptionen so einstellt, dass nur von der HDD gebootet wird und dann kommt halt Bitlocker mit PIN.

 

[EthanHunt]

Also nachdem es bei den ThinkPads schon Probleme mit SSD Passwort gibt (ATA Security),
trau ich dem Biospassword auch nicht mehr!

 

[mcb]

Das ist ne gute Frage - TPM & Pin bzw. die Pin schützt den Rechner schonmal ganz gut gegen "Cold Boot Attacks on Encryption Keys" ...

Man kann auch zw. AES 128 und 256 wählen.

 

[der_ingo]

Das BIOS Passwort dient auch nur dazu, es noch etwas umständlicher zu machen.
Bitlocker mit TPM und PIN ist m.W. bisher nicht geknackt. Nachdem hier vermutlich niemand Agententätigkeiten nachgeht, sollte das völlig ausreichen.