Een van de meest zware versleutelmethodes (AES 128-/256)
Belangrijk: Microsoft-ondersteuning kan geen verloren BitLocker-herstelsleutel opgeven of opnieuw maken.
Door mij is dat niet te kraken! Technisch heb ik de technieken wel allemaal in mijn carriere voor engineering doeleinden toegepast maar het regelen van de benodigde apparatuur en programmatuur is voor huis- en tuindoeleinden te duur. Voor overheid, politie en criminele ligt dat anders en zodra het om veel geld / waarde gaat, ligt de balans anders...
Sleutel staat in online Microsoft-account waarmee de tablet is ingericht
eventueel eerder gemaakte sleutel backup (papier, medium) kan wel gebruikt worden
Last updated on March 27, 2024 HEIMDAL security
Contents:
What Is Data Encryption?
The Top Free Encryption Software Tools in 2024
1. LastPass
2.BitLocker
3. VeraCrypt
4. FileVault 2
5. DiskCryptor
6. 7-Zip
7. AxCrypt
8. HTTPS Everywhere
9. Tor Browser
10. CyberGhost
11. ExpressVPN
Hacken van Bitlocker eventueel mogelijk met speciale tools als het device nog draait met de decryptiesleutels in RAM.
Zodra het device uitgezet wordt en daarna opgestart wordt lukt dat dus niet meer indien men de sleutel niet weet!
BYPASSING BITLOCKER WITH A LOGIC ANALZYER August 25, 2023
https://hackaday.com/2024/02/06/beating-bitlocker-in-43-seconds/ February 6, 2024 All is not lost though – more modern computers include the TPM inside the CPU itself. Sniffing
https://readwrite.com/microsoft-bitlocker-encryption-hacked-by-a-cheap-off-the-shelf-raspberry-pi-pico/ : 7 February, 2024
Security.nl selectie van belangrijke BITLOCKER artkelen
Five Eyes-landen adviseren BitLocker te activeren wegens ransomware 15-09-2022
Onderzoekers halen BitLocker-decryptiesleutel binnen half uur uit TPM-chip 30-07-2021
Microsoft geeft meer details over BitLocker-encryptie 05-06-2015
Forensische tool 'kraakt' TrueCrypt, PGP en BitLocker 21-12-2012
AIVD keurt Microsoft BitLocker goed 02-07-2012
Privacywaakhond: BitLocker veiliger dan Truecrypt 22 december 2011
"Microsoft BitLocker is in de veiligste mode de gouden standaard, omdat het tegen meer aanvallen bescherming biedt." Nadeel is wel dat BitLocker niet in alle Windows-versies aanwezig is, maar alleen in de duurste versies. Wat betreft de populaire open source oplossing Truecrypt, wordt deze vanwege de cross-platform comptabiliteit genoemd. Voor een uiteindelijke keuze verwijst de EFF naar deze Wikipedia vergelijking van de verschillende encryptie programma's.
Dreigingen. Volledige schijfversleuteling is namelijk geen "onneembare horde" voor inlichtingendiensten en douanepersoneel, gaat de EFF verder. De techniek is via verschillende manieren te omzeilen.
Een aanvaller zou malware op het systeem kunnen plaatsen, bijvoorbeeld via een gerichte e-mailaanval, en zo de documenten kunnen bemachtigen.
Daarnaast zijn ook cold boot-aanvallen, waarbij het fysieke werkgeheugen wordt uitgelezen, en evil maid-aanvallen, waarbij een aanvaller een keylogger in de bootload injecteert, reële mogelijkheden.
Verder moeten laptopgebruikers ook voorzichtig zijn met het invoeren van hun passphrase, aangezien die via surveillance camera's kan worden afgekeken.
Hackers kraken Microsoft's BitLocker 6 december 2009
Rootkit-expert: BitLocker is beste encryptie-software 22 januari 2009
Encryptie BitLocker, TrueCrypt en FileVault "gekraakt" 22 februari 2008 De encryptie sleutels en wachtwoorden die in het RAM geheugen zijn opgeslagen, verdwijnen niet meteen als de computer wordt uitgeschakeld. Via een busje perslucht kan deze "bevroren" status van het geheugen zelfs tot uren worden verlengd.
Update 08.07.2024