1. Foren
  2. Kommentare
  3. Security-Forum
  4. Alle Kommentare zum Artikel
  5. › Verschlüsselung: Windows…

Geht das auch noch bei Windows 11?

Neue Foren im Freiraum! Raumfahrt und freie Software haben jetzt einen Platz, die Games tummeln sich jetzt alle in einem Forum.
  1. Thema

Neues Thema Ansicht wechseln


  1. Geht das auch noch bei Windows 11?

    Autor: JouMxyzptlk 29.07.21 - 16:24

    Ist bei Win11 die TPM Kommunikation vielleicht verschlüsselt, und bei Win10 nicht aus Kompatibilität (i.e. zu viele buggy TPM chips)...

    Ultra HD ist LOW RES! 8K bis 16K sind mein Metier.

  2. Re: Geht das auch noch bei Windows 11?

    Autor: AllDayPiano 29.07.21 - 17:26

    So wie ich das verstanden habe, geht das mit TPM 2.0 nicht mehr. Ich frage mich, wieso der Schlüssel überhaupt unverschlüsselt übertragen wird. Das grenzt ja schon an einen Anfängerfehler und ist ein dankbarer Angriffsvektor für Behörden.

    Alles, was oben steht, ist eine Meinung. Meine Meinung. Wenn ich eine absolute Aussage treffe, dann ist das ebenfalls eine Meinung. Meine Meinung. Wenn ich etwas mit Quellen belege, ist es entsprechend gekennzeichnet und damit keine Meinung, sondern eine Schlussfolgerung oder Tatsachendarstellung. Gut, dass wir das jetzt abschließend geklärt haben. Springen wird Golem.de trotzdem weiterhin.

  3. Re: Geht das auch noch bei Windows 11?

    Autor: MarcusK 29.07.21 - 17:30

    AllDayPiano schrieb:
    --------------------------------------------------------------------------------
    > So wie ich das verstanden habe, geht das mit TPM 2.0 nicht mehr. Ich frage
    > mich, wieso der Schlüssel überhaupt unverschlüsselt übertragen wird. Das
    > grenzt ja schon an einen Anfängerfehler und ist ein dankbarer
    > Angriffsvektor für Behörden.
    es ist egal ob verschlüsselt oder unverschlüsselt. Der Bootloader muss die Schlüssel im "Klartext" bekommen sonst kann er die Festplatte nicht entschlüsseln.
    Damit kann ihn auch jeder andere bekommen. Ohne eine Pin/Passwort kann das nicht funktionieren auch wenn man noch so viel hin und her verschlüsselt.

  4. Re: Geht das auch noch bei Windows 11?

    Autor: Tiberius the Dragon 29.07.21 - 17:34

    Das ist de fskto absolut falsch es gibt auch asynchrone Entschlüsselung wie z. B. Bei Windows 11 dort wird ein Teil des bootloader geladen (dieser ist nicht verschlüsselt dan empfängt der den tpm Schlüssel (verschlüsselt) dannach verschlüsselt sich der bootloader wieder entschlüsselt dan den tpm prüft ob die Hardware gleich ist und bootet dan erst defakto in tpm 2.0 nicht möglich auch nicht mit (auslesen am chip)

    Butte wenigstens vorher versuchen sich etwas zu informieren...

    Das ganze dauert übrigens nichmal ne Sekunde als das übertragen und verschlüsseln

  5. Re: Geht das auch noch bei Windows 11?

    Autor: MarcusK 29.07.21 - 17:38

    Tiberius the Dragon schrieb:
    --------------------------------------------------------------------------------
    > Das ist de fskto absolut falsch es gibt auch asynchrone Entschlüsselung wie
    > z. B. Bei Windows 11 dort wird ein Teil des bootloader geladen (dieser ist
    > nicht verschlüsselt dan empfängt der den tpm Schlüssel (verschlüsselt)
    > dannach verschlüsselt sich der bootloader wieder entschlüsselt dan den tpm
    > prüft ob die Hardware gleich ist und bootet dan erst defakto in tpm 2.0
    > nicht möglich auch nicht mit (auslesen am chip)

    hast du den Artikel gelesen, dort steht auch das eine Verschlüsselte Übertragung nicht bringt?

    > dannach verschlüsselt sich der bootloader wieder entschlüsselt dan den tpm
    wie soll sich ein bootloader verschlüsseln?

  6. Re: Geht das auch noch bei Windows 11?

    Autor: JouMxyzptlk 29.07.21 - 17:50

    MarcusK schrieb:
    --------------------------------------------------------------------------------
    > hast du den Artikel gelesen, dort steht auch das eine Verschlüsselte
    > Übertragung nicht bringt?

    Der Fehler ist dir unterlaufen... Letzter Satz im Artikel:
    "Zwar schütze ein verschlüsselter Austausch des Keys nicht absolut, er erschwere den Angriff jedoch deutlich."
    Wenn das schön brav mit random-public-key und random-private-key auf beiden Seiten gemacht sind das schon ein paar Größenordnungen...

  7. Re: Geht das auch noch bei Windows 11?

    Autor: MarcusK 29.07.21 - 17:54

    JouMxyzptlk schrieb:
    --------------------------------------------------------------------------------
    > MarcusK schrieb:
    > ---------------------------------------------------------------------------
    > -----
    > > hast du den Artikel gelesen, dort steht auch das eine Verschlüsselte
    > > Übertragung nicht bringt?
    >
    > Der Fehler ist dir unterlaufen... Letzter Satz im Artikel:
    > "Zwar schütze ein verschlüsselter Austausch des Keys nicht absolut, er
    > erschwere den Angriff jedoch deutlich."
    > Wenn das schön brav mit random-public-key und random-private-key auf beiden
    > Seiten gemacht sind das schon ein paar Größenordnungen...

    bin noch nicht überzeugt. Wenn sich das Gerät selber entschlüsseln kann, kann man den Schlüssel auch auslesen.
    Selbst Apple Geräte kann man auslesen, auch wenn sie sich sehr viel mühe geben. Nur die User-Daten bekommt man ohne gültige Anmeldung nicht entschlüsselt. Aber das ist ja ein Externe Eingabe die es hier nicht gibt.

  8. Re: Geht das auch noch bei Windows 11?

    Autor: My1 02.08.21 - 09:11

    MarcusK schrieb:
    --------------------------------------------------------------------------------
    > bin noch nicht überzeugt. Wenn sich das Gerät selber entschlüsseln kann,
    > kann man den Schlüssel auch auslesen.


    Genau, es kann nur schwer aber nicht unmöglich gemacht werden.

    Asperger inside(tm)

  1. Thema

Neues Thema Ansicht wechseln


Um zu kommentieren, loggen Sie sich bitte ein oder registrieren Sie sich. Sie müssen ausserdem in Ihrem Account-Profil unter Forum einen Nutzernamen vergeben haben. Zum Login

Stellenmarkt
  1. IT Spezialist Identity Management (gn)
    HORNBACH Baumarkt AG, Bornheim bei Landau Pfalz
  2. Product Configuration Manager (w/m/d)
    WILO SE, Dortmund
  3. Embedded-Softwareentwickler*- in (w/m/d) Linux Kernel / Bootloader
    Guntermann & Drunck GmbH, Siegen
  4. Softwareentwickler für Medizinprodukte (m/w/d)
    Ziehm Imaging GmbH, Nürnberg

Detailsuche


Golem pur
  • Golem.de ohne Werbung nutzen

Anzeige
Top-Angebote
  1. 26,99€ + 2,99€ Versand oder kostenlose Marktabholung (Bestpreis mit Amazon. Vergleichspreis...
  2. 26,99€ + 3,99€ Versand oder versandkostenfrei mit Prime (Bestpreis mit Saturn. Vergleichspreis...
  3. (u. a. ASUS ROG Strix Z590-A Gaming WIFI für 258€ inkl. Versand, Thermaltake Core P3 Tempered...
  4. 258€ (Bestpreis mit Alternate. Vergleichspreis ab ca. 280€)


Haben wir etwas übersehen?

E-Mail an news@golem.de