Windows, gli aggiornamenti di aprile forzano il ripristino BitLocker: colpito anche Windows Server

[Mars95]

Originariamente inviato da coschizza

non possiamo vivere in un bunker piu di avere porte blindate telecamere cosa si puo fare? si ci hanno rubato dei discho fisso da dei pc in maniera mirata (l'azienda sparsa un un territorio regionale come difendi un perimetro di 100KM?), pensiamo spionaggio industriale perche avrebbero potuto prendere qualsiasi cosa mentre hanno preso solo quello con particolari dati sensibili.

mai sentito di furti su commisione?

e poi ripeto per legge tutti i nostri pc decono essere cifrati quindi non è un opzione del tipo lo faccio o meno, in quel caso il disco non era cifrato perche avvenuto qualche anno fa prima della normativa

Ok, ma intendevo pc desktop non il pc della CIA con la lista dei NOC e ti entra Tom Cruise della bocchetta dell'aerazione per fregarti il disco

Scherzi a parte, per un pc desktop normale in un posto normale non dovrebbe servire, poi ok ci sono situazioni in cui serve ma non è certo la normalità.

[demon77]

Originariamente inviato da Saturn

Veracrypt

Si lo conosco, però ti consente di criptare partizioni o dischi virtuali su file da montare come disco.
Ha anche la possibilità di lavorare nello stesso modo di bitlocker?

[Saturn]

Originariamente inviato da demon77

Si lo conosco, però ti consente di criptare partizioni o dischi virtuali su file da montare come disco.
Ha anche la possibilità di lavorare nello stesso modo di bitlocker?

Chiaro che si !

https://veracrypt.io/en/System%20Encryption.html

Lo uso da anni.

[demon77]

Originariamente inviato da Saturn

Chiaro che si !

https://veracrypt.io/en/System%20Encryption.html

Lo uso da anni.

Notevole.
Non mi serve ma buono a sapersi senza dubbio.

[coschizza]

Originariamente inviato da Mars95

Scherzi a parte, per un pc desktop normale in un posto normale non dovrebbe servire, poi ok ci sono situazioni in cui serve ma non è certo la normalità.

dipende da cosa per te è normale, tutti i pc del servizio pubblico nazionale ed europeo per legge devono essere criptati, li consideri una piccola minoranza? saranno milioni e li sicuramente non puoi uasre il software consigliato prima veracrypt

[demon77]

Originariamente inviato da coschizza

dipende da cosa per te è normale, tutti i pc del servizio pubblico nazionale ed europeo per legge devono essere criptati, li consideri una piccola minoranza? saranno milioni e li sicuramente non puoi uasre il software consigliato prima veracrypt

E questo chi lo dice?
La normativa sicurmante impone il rispetto di un determinato standard per la sicurezza dei dati, quale software utlizzi per aggiungere tale standard sono fatti tuoi.

[zappy]

domanda...
Ma se un disco ntfs è criptato con bitlocker, lo si può leggere da linux (avendo le chiavi di decrittazione, ovviamente)?

[demon77]

Originariamente inviato da zappy

domanda...
Ma se un disco ntfs è criptato con bitlocker, lo si può leggere da linux (avendo le chiavi di decrittazione, ovviamente)?

mah.. non penso.. basandomi sul fatto che bitlocker è una proprietà di MS e non credo sia accessibile.

Poi magari no eh. Sono andato per logica.

[marcram]

Originariamente inviato da zappy

domanda...
Ma se un disco ntfs è criptato con bitlocker, lo si può leggere da linux (avendo le chiavi di decrittazione, ovviamente)?

Da una rapida ricerca... sì, tranquillamente.
Da Dolphin, ad esempio, basta cliccare sul disco e inserire la chiave.

[coschizza]

Originariamente inviato da demon77

E questo chi lo dice?
La normativa sicurmante impone il rispetto di un determinato standard per la sicurezza dei dati, quale software utlizzi per aggiungere tale standard sono fatti tuoi.

lo dice la logica, non eiste un sistema centralizzato per gestire da remoto e salvare le chiavi in quel software quindi non lo usi certo a livello aziendale a meno che non te lo sviluppi tu in casa.

Veracrypt va gestito client per client, bitlocker da un unica interfaccia che puo avere in cloud o in locale, noti la leggere differenza? puoi farlo ma ti sembra gestibile?

Noi con 7000 client avevamo piu opzioni ma alla fine quella di ms era quella piu integrata gratuita e menno legata a un software propietario. Per esempio usando nod32 potevamo usare la soluzione integrata in quel software e gia la paghiamo ma a test fatti è una soluzione leggermente inferiore e ci lega troppo a un vendor specifico a vita.

[demon77]

Originariamente inviato da coschizza

lo dice la logica, non eiste un sistema centralizzato per gestire da remoto e salvare le chiavi in quel software quindi non lo usi certo a livello aziendale a meno che non te lo sviluppi tu in casa.

Veracrypt va gestito client per client, bitlocker da un unica interfaccia che puo avere in cloud o in locale, noti la leggere differenza? puoi farlo ma ti sembra gestibile?

Questo è irrilevante.
Ripeto: la normativa impone uno standard, come ci arrivi sono fatti tuoi.

Non entro nel merito perchè non uso criptazione del disco, se non è vercrypt sarà altro software.
Il punto è che non c'è nessun obbligo ad usare bitlocker.

[coschizza]

Originariamente inviato da demon77

Questo è irrilevante.
Ripeto: la normativa impone uno standard, come ci arrivi sono fatti tuoi.

Non entro nel merito perchè non uso criptazione del disco, se non è vercrypt sarà altro software.
Il punto è che non c'è nessun obbligo ad usare bitlocker.

ho aggiornato il mio post con un dettaglio in fondo ,nessuno ti obbliga usarlo ma le altrenative no nè che ci siano
A livello nazionale usare bitlocker o nod32 per esempi sono milioni di euro annui capirai che se il primo fa tutto perche devo usare altro?
le nostre spese vanno giustificate alla corte dei conti dobbiamo giustificare perche spendiamo certe cifre se gia abbiamo la tecnologia che ci serve, poi vai in penale se non li convinci.

[zappy]

Originariamente inviato da marcram

Da una rapida ricerca... sì, tranquillamente.
Da Dolphin, ad esempio, basta cliccare sul disco e inserire la chiave.

Grazie.
Anche se delle ricerche attuali ormai non mi fido molto, visto che il web è ormai impestato da risposte-fake di IA che allucinano laqualunque.
Una esperienza reale umana è sempre meglio.

[marcram]

Originariamente inviato da zappy

Grazie.
Anche se delle ricerche attuali ormai non mi fido molto, visto che il web è ormai impestato da risposte-fake di IA che allucinano laqualunque.
Una esperienza reale umana è sempre meglio.

Certo.
Infatti mi sono basato da risultati su forum dove la gente chiedeva assistenza, ad esempio, di un bug risolto su Dolphin in cui la chiave non rimaneva memorizzata e bisognava inserirla ogni volta...

Il fatto è che i casi di utenti Linux che usano Bitlocker devono essere talmente pochi, che anche le loro esperienze si fanno fatica a trovare...