Windows 10, chiavi di cifratura salvate su OneDrive un problema per la sicurezza?

[Unrealizer]

Originariamente inviato da Wikkle

Se in Microsoft hanno interesse alla cifratura, perchè non mettono Bitlocker già installato di default? Preinstallato in ogni prodotto?

In poco tempo la maggioranza capirebbe l'importanza della cifratura dati, in quanto costretti ad utilizzarla.

In effetti mi sono sempre chiesto perché non lo mettessero anche nell'edizione Home (WP l'ha sempre supportato, tramite MDM, mentre in 10 M è disponibile e attivabile dalle impostazioni)

In ogni caso, l'edizione Pro in presenza di un TPM attiva la cifratura del disco in automatico già all'installazione

[Red Dragon]

1° - posso scommettere che se windows 10 arrivera' al 20% in tutta la sua vita e' gia' tanto, e lo danno pure gratis, se poi lo mettono a pagamento e' finito. fino al 2020 di sicuro 7 e' inarrivabile.

2° - ms sta' spingendo piu' utenza possibile ad aggiornare verso windows 10, in tutti i modi possibili, con modi anche discutibili, ma molti poi ritornano a 7 o 8.1, chissa' perche?

3° - a cosa serve un service pack 2 per 7?............se ms lo farebbe uscire ammazzerebbe in un colpo solo 8.1 e 10, ed e' per questo che non lo fara', agli utenti win7 pero' farebbe comodo eccome un bel sp2.

[Krusty93]

Originariamente inviato da Red Dragon

1° - posso scommettere che se windows 10 arrivera' al 20% in tutta la sua vita e' gia' tanto, e lo danno pure gratis, se poi lo mettono a pagamento e' finito. fino al 2020 di sicuro 7 e' inarrivabile.

2° - ms sta' spingendo piu' utenza possibile ad aggiornare verso windows 10, in tutti i modi possibili, con modi anche discutibili, ma molti poi ritornano a 7 o 8.1, chissa' perche?

3° - a cosa serve un service pack 2 per 7?............se ms lo farebbe uscire ammazzerebbe in un colpo solo 8.1 e 10, ed e' per questo che non lo fara', agli utenti win7 pero' farebbe comodo eccome un bel sp2.

1) Dipende molto da cosa vogliano fare dopo l'anno di promozione
2) Chi ritorna indietro? Se ha preso il 10% di share in qualche mese e le altre versioni (soprattutto 8.1) perdono percentuali vuol dire la maggior parte rimane su 10, nonostante basti premere un tasto per tornare indietro
3) Quindi, negli anni in cui MS spinge sulle app per svariati motivi, mi dovrebbe aggiungere nuove feature su 7 e non sugli os più recenti?

[the fear90]

Ma infatti dovranno continuare a regalarlo per aumentarne la diffusione, ci mancherebbe altro. Anche per onedrive hanno fatto la stessa cosa dando la possibilità di conservare i 15 GB + bonus vari.

Dopo l'anno di promozione magari pagheranno anche gli utenti per installarlo

[LMCH]

Originariamente inviato da alexdal

Secondo me avete pasticciato articoli vari

questo e' l'articolo Microsoft che dice che gli utenti sono avvisati se qualcuno (anche il governo) accede all'account

http://blogs.microsoft.com/on-the-is...mation-secure/

Il problema non è quel che dicono, ma i loro precedenti comportamenti:
http://arstechnica.co.uk/security/20...-hack-victims/

Sapevano che gli avevano crackato gli account nel 2009 e solo nel 2011 gli hanno detto di cambiare password senza spiegare il perchè.
Notare bene: crackato di brutto, non gli avevano chiesto l'accesso agli account ecc. quindi potevano benissimo avvertire le vittime subito dicendo che sospettavano che il loro account fosse stato compromesso.

[calabar]

Originariamente inviato da Red Dragon

3° - a cosa serve un service pack 2 per 7?............se ms lo farebbe uscire ammazzerebbe in un colpo solo 8.1 e 10, ed e' per questo che non lo fara', agli utenti win7 pero' farebbe comodo eccome un bel sp2.

Windows 7 è in fase di supporto esteso, il che significa solo aggiornamenti di mantenimento e sicurezza.
Il SP2 di Win7, se doveva uscire, doveva farlo un paio di anni fa (quando win10 e altre belle cose ancora non c'erano).

[cronos1990]

Originariamente inviato da ComputArte

...povero Lapalisse....
Ipotizzi di caricare le chiavi di cifratura sui server di MS mentre tutto il resto lo tieni in locale...certo il mondo è bello perchè vario.... in questo caso costruisci una cassaforte ( ammesso che tua sia in grado di farlo , con un SO windows ... ) e poi al proprietario del kernel gli fornisci solo le chiavi della cassaforte....

Nella ipotesi in cui l'utente medio "trova veramente comodo e conveniente " ( buahahahaha ) sincronizzare TUTTO....vabbè non finisco nemmeno...

Con i tuoi dubbi , ti sfugge una realtà aberrante ed aberrata: la profilazione che avviene incrociando tutti i dati "rastrellati" ( più o meno lecitamente ) da tutte le OTT.
Magari della tua lista della spesa in sè non frega niente a nessuno, ma una OTT ha molto interesse a capire cosa compri , quando lo copri e dove lo compri...prova immaginare perchè ?

Mi sa che invece hai capito ben poco di tutto l'articolo.

Premesso che su questi argomenti si dice sempre tutto ed il contrario di tutto, spesso senza sapere bene quel che si dice (motivo per cui evito di entrare nel merito dei commenti)... qui non si parla dei dati sincronizzati su OneDrive, ma dei dati sul tuo intero disco.

Quindi, escludendo i dati specifici che si hanno su OneDrive (sui quali ti lascio il beneficio del dubbio), mi sai dire per quale oscuro motivo dovrei sincronizzare l'intero mio disco (o dischi) sul Cloud di Microsoft, tenuto conto del fatto che anche solo per farlo non mi basterebbe lo spazio a disposizione? Anche facendo l'abbonamento a pagamento, con 1TB di spazio non ci faccio comunque nulla se questo è davvero il mio obiettivo; e sfido chiunque averci pensato anche solo una volta a fare una cosa del genere.

Tanto per dire: i miei documenti sulle classiche cartelle di Windows di qualunque tipo, la mia libreria di Steam con tutti i giochi, i miei files multimediali (audio/video/immagini) che si trovano solo sul mio PC e nel mio NAS e via dicendo... mi spieghi come fanno ad entrare materialmente in contatto con la key che invece si trova fisicamente da tutt'altra parte, e che non sono condivise in alcuna maniera (poi certo, ognuno libero di fornire condivisione con la rete di tutto il suo PC, ma a questo punto non ha senso lamentarsi di eventuale "prelievo di dati non voluto")?


Anche perché, se proprio dobbiamo dirla tutta, non è certo tramite il discorso dati criptati -> chiave che la Microsoft, o chi per lei, eventualmente accede alle nostre informazioni; esistono altri metodi molto più pratici, immediati ed efficaci. Spesso sfruttati grazie al nostro consenso disinteressato (o meglio: disinteressato fino a quando non è pretesto per partire con la solita crociata contro l'acerrimo nemico cui dobbiamo sempre parlare male).

Quindi, al netto della pratica sempre più comune (deprecabile per quanto mi riguarda) di far cose senza avvertire l'utente, non vedo come questa scelta si separare dati criptati e chiave, in funzione del discorso di base di questi strumenti (ovvero la sicurezza), sia tanto sbagliata.
Un eventuale pirata informatico, che in linea di massima può fare più danni della Microsoft, sicuramente deve faticare il doppio per ottenere quello che vuole con questo sistema.

[corvazo]

Da poco installato W10 skippando dove mi veniva richiesto il mio account MS e inserendo una password normale, alla prima volta che uso OneNote mi viene cambiata in automatico la password di accesso a Windows con quella di OneNote cioè con quella dell'account MS. Sbaglio o è probabile che possano accedere in remoto ai dischi degli utenti?

Parlavate di criptatura, spero il disco non sia criptato, lo voglio accessibile in locale...

[Unrealizer]

Originariamente inviato da corvazo

Da poco installato W10 skippando dove mi veniva richiesto il mio account MS e inserendo una password normale, alla prima volta che uso OneNote mi viene cambiata in automatico la password di accesso a Windows con quella di OneNote cioè con quella dell'account MS. Sbaglio o è probabile che possano accedere in remoto ai dischi degli utenti?

Parlavate di criptatura, spero il disco non sia criptato, lo voglio accessibile in locale...

probabilmente onenote ti diceva che per usarlo devi usare un account MS e quindi hai trasformato (tu, non onenote) il tuo account locale in uno collegato all'account MS, semplicemente non hai letto bene le finestre con cui hai fatto l'accesso

no, non possono accedere in remoto ai dischi degli utenti (e ne avrebbero scarso interesse)

per controllare se il disco è criptato vai in "Questo PC", se l'icona di C:\ ha una chiave grigia o oro, è criptato

per disattivare la cifratura clicca col destro e seleziona "disattiva bitlocker"