Bitlocker - wo wird der key gespeichert ?

[mcb]

Hallo, hat jemand Informationen wo Windows den den Key speichert wenn die Verschlüsselung des Systemlaufwerks pausiert wird? Vielen Dank in Voraus !

Edit: Halte das für problematisch

 

[Herr Moehre]

Bei Domänenrechnern wird das im AD hinterlegt, ansonsten vielleicht unter OneDrive:

http://www.heise.de/newsticker/meld...locker-Nachschluessel-frei-Cloud-3056977.html

 

[mcb]

Bei Domänenrechnern wird das im AD hinterlegt, ansonsten vielleicht unter OneDrive:

http://www.heise.de/newsticker/meld...locker-Nachschluessel-frei-Cloud-3056977.html

Jo Danke - aber das meinte ich nicht.

Möchte wissen wo der Schlüssel lokal Abgespeichert wird wenn ich "Suspend protection" auswähle.

Edit: sinngemäß das hier:

http://www.heise.de/forum/heise-onl...rs-disable-systemdrive/posting-24065306/show/

 

[Herr Moehre]

Vielleicht in der "System reserviert" Partition oder in dem Teil der noch unverschlüsselten Partition? Müsste auch raten und forschen.

 

[moronoxyd]

Möchte wissen wo der Schlüssel lokal Abgespeichert wird wenn ich "Suspend protection" auswähle.

Ich denke, du verstehst das falsch.

Das bedeutet nicht, daß der Encryptionkey irgendwo abgespeichert wird.
Es bedeutet, daß der Key beim Booten aus dem geschützten Speicher ausgelesen werden kann, ohne daß ein Passwort eingegeben werden muss.

Solche FDE-Systeme funktionieren etwa so:
- Die Partition oder Platte wird mit einem Key verschlüsselt.
- Der Zugriff auf diesen Key wird mit einem Passwort abgesichert.
- Beim Booten wird das Passwort abgefragt, damit kann das System auf den Key zugreifen und die Daten von der Partition/Platte entschlüsseln.

Wenn "Suspend Protection" aktiviert wird, wird einfach das Passwort gelöscht/deaktivert, so daß direkt ohne Eingabe eines Passwortes gebootet werden kann.

 

[mcb]

Ich denke, du verstehst das falsch.

Das bedeutet nicht, daß der Encryptionkey irgendwo abgespeichert wird.
Es bedeutet, daß der Key beim Booten aus dem geschützten Speicher ausgelesen werden kann, ohne daß ein Passwort eingegeben werden muss.

Solche FDE-Systeme funktionieren etwa so:
- Die Partition oder Platte wird mit einem Key verschlüsselt.
- Der Zugriff auf diesen Key wird mit einem Passwort abgesichert.
- Beim Booten wird das Passwort abgefragt, damit kann das System auf den Key zugreifen und die Daten von der Partition/Platte entschlüsseln.

Wenn "Suspend Protection" aktiviert wird, wird einfach das Passwort gelöscht/deaktivert, so daß direkt ohne Eingabe eines Passwortes gebootet werden kann.

Ja das klingt technisch gut.

https://technet.microsoft.com/en-us/library/hh831507.aspx

"Decrypt completely removes BitLocker protection and fully decrypts the drive.
Suspend keeps the data encrypted but encrypts the BitLocker volume master key with a clear key. The clear key is a cryptographic key stored unencrypted and unprotected on the disk drive. By storing this key unencrypted, the Suspend option allows for changes or upgrades to the computer without the time and cost of decrypting and re-encrypting the entire drive. After the changes are made and BitLocker is again enabled, BitLocker will reseal the encryption key to the new values of the measured components that changed as a part of the upgrade, the volume master key is changed, the protectors are updated to match and the clear key is erased. "

Mache mir so meine Gedanken was bei MS erased bedeutet



"

 

[mcb]

Halte den "Host-geschützten Bereich" am Ende der Platte auch für einen Kandidaten.

Siehe auch hier:
http://www.golem.de/news/howto-windows-boot-partitionen-mit-veracrypt-absichern-1602-118938-4.html