1. Foren
  2. Kommentare
  3. Security-Forum
  4. Alle Kommentare zum Artikel
  5. › Verschlüsselung: Windows…

Geht das auch noch bei Windows 11?

Neue Foren im Freiraum! Raumfahrt und freie Software haben jetzt einen Platz, die Games tummeln sich jetzt alle in einem Forum.
  1. Thema

Neues Thema Ansicht wechseln


  1. Geht das auch noch bei Windows 11?

    Autor: JouMxyzptlk 29.07.21 - 16:24

    Ist bei Win11 die TPM Kommunikation vielleicht verschlüsselt, und bei Win10 nicht aus Kompatibilität (i.e. zu viele buggy TPM chips)...

    Ultra HD ist LOW RES! 8K bis 16K sind mein Metier.

  2. Re: Geht das auch noch bei Windows 11?

    Autor: AllDayPiano 29.07.21 - 17:26

    So wie ich das verstanden habe, geht das mit TPM 2.0 nicht mehr. Ich frage mich, wieso der Schlüssel überhaupt unverschlüsselt übertragen wird. Das grenzt ja schon an einen Anfängerfehler und ist ein dankbarer Angriffsvektor für Behörden.

    Alles, was oben steht, ist eine Meinung. Meine Meinung. Wenn ich eine absolute Aussage treffe, dann ist das ebenfalls eine Meinung. Meine Meinung. Wenn ich etwas mit Quellen belege, ist es entsprechend gekennzeichnet und damit keine Meinung, sondern eine Schlussfolgerung oder Tatsachendarstellung. Gut, dass wir das jetzt abschließend geklärt haben. Springen wird Golem.de trotzdem weiterhin.

  3. Re: Geht das auch noch bei Windows 11?

    Autor: MarcusK 29.07.21 - 17:30

    AllDayPiano schrieb:
    --------------------------------------------------------------------------------
    > So wie ich das verstanden habe, geht das mit TPM 2.0 nicht mehr. Ich frage
    > mich, wieso der Schlüssel überhaupt unverschlüsselt übertragen wird. Das
    > grenzt ja schon an einen Anfängerfehler und ist ein dankbarer
    > Angriffsvektor für Behörden.
    es ist egal ob verschlüsselt oder unverschlüsselt. Der Bootloader muss die Schlüssel im "Klartext" bekommen sonst kann er die Festplatte nicht entschlüsseln.
    Damit kann ihn auch jeder andere bekommen. Ohne eine Pin/Passwort kann das nicht funktionieren auch wenn man noch so viel hin und her verschlüsselt.

  4. Re: Geht das auch noch bei Windows 11?

    Autor: Tiberius the Dragon 29.07.21 - 17:34

    Das ist de fskto absolut falsch es gibt auch asynchrone Entschlüsselung wie z. B. Bei Windows 11 dort wird ein Teil des bootloader geladen (dieser ist nicht verschlüsselt dan empfängt der den tpm Schlüssel (verschlüsselt) dannach verschlüsselt sich der bootloader wieder entschlüsselt dan den tpm prüft ob die Hardware gleich ist und bootet dan erst defakto in tpm 2.0 nicht möglich auch nicht mit (auslesen am chip)

    Butte wenigstens vorher versuchen sich etwas zu informieren...

    Das ganze dauert übrigens nichmal ne Sekunde als das übertragen und verschlüsseln

  5. Re: Geht das auch noch bei Windows 11?

    Autor: MarcusK 29.07.21 - 17:38

    Tiberius the Dragon schrieb:
    --------------------------------------------------------------------------------
    > Das ist de fskto absolut falsch es gibt auch asynchrone Entschlüsselung wie
    > z. B. Bei Windows 11 dort wird ein Teil des bootloader geladen (dieser ist
    > nicht verschlüsselt dan empfängt der den tpm Schlüssel (verschlüsselt)
    > dannach verschlüsselt sich der bootloader wieder entschlüsselt dan den tpm
    > prüft ob die Hardware gleich ist und bootet dan erst defakto in tpm 2.0
    > nicht möglich auch nicht mit (auslesen am chip)

    hast du den Artikel gelesen, dort steht auch das eine Verschlüsselte Übertragung nicht bringt?

    > dannach verschlüsselt sich der bootloader wieder entschlüsselt dan den tpm
    wie soll sich ein bootloader verschlüsseln?

  6. Re: Geht das auch noch bei Windows 11?

    Autor: JouMxyzptlk 29.07.21 - 17:50

    MarcusK schrieb:
    --------------------------------------------------------------------------------
    > hast du den Artikel gelesen, dort steht auch das eine Verschlüsselte
    > Übertragung nicht bringt?

    Der Fehler ist dir unterlaufen... Letzter Satz im Artikel:
    "Zwar schütze ein verschlüsselter Austausch des Keys nicht absolut, er erschwere den Angriff jedoch deutlich."
    Wenn das schön brav mit random-public-key und random-private-key auf beiden Seiten gemacht sind das schon ein paar Größenordnungen...

  7. Re: Geht das auch noch bei Windows 11?

    Autor: MarcusK 29.07.21 - 17:54

    JouMxyzptlk schrieb:
    --------------------------------------------------------------------------------
    > MarcusK schrieb:
    > ---------------------------------------------------------------------------
    > -----
    > > hast du den Artikel gelesen, dort steht auch das eine Verschlüsselte
    > > Übertragung nicht bringt?
    >
    > Der Fehler ist dir unterlaufen... Letzter Satz im Artikel:
    > "Zwar schütze ein verschlüsselter Austausch des Keys nicht absolut, er
    > erschwere den Angriff jedoch deutlich."
    > Wenn das schön brav mit random-public-key und random-private-key auf beiden
    > Seiten gemacht sind das schon ein paar Größenordnungen...

    bin noch nicht überzeugt. Wenn sich das Gerät selber entschlüsseln kann, kann man den Schlüssel auch auslesen.
    Selbst Apple Geräte kann man auslesen, auch wenn sie sich sehr viel mühe geben. Nur die User-Daten bekommt man ohne gültige Anmeldung nicht entschlüsselt. Aber das ist ja ein Externe Eingabe die es hier nicht gibt.

  8. Re: Geht das auch noch bei Windows 11?

    Autor: My1 02.08.21 - 09:11

    MarcusK schrieb:
    --------------------------------------------------------------------------------
    > bin noch nicht überzeugt. Wenn sich das Gerät selber entschlüsseln kann,
    > kann man den Schlüssel auch auslesen.


    Genau, es kann nur schwer aber nicht unmöglich gemacht werden.

    Asperger inside(tm)

  1. Thema

Neues Thema Ansicht wechseln


Um zu kommentieren, loggen Sie sich bitte ein oder registrieren Sie sich. Sie müssen ausserdem in Ihrem Account-Profil unter Forum einen Nutzernamen vergeben haben. Zum Login

Stellenmarkt
  1. Teamleader IT Network (m/w / divers)
    Eurowings Aviation GmbH, Dortmund
  2. Teamleitung Business Intelligence (w/m/d)
    HUK-COBURG Versicherungsgruppe, Coburg (Home-Office möglich)
  3. Testingenieur Automotive (m/w/d) für Bordnetzsysteme
    Technica Engineering GmbH, Wolfsburg
  4. IT-System Engineer (m/w/d) - Endpoint Management
    Universitätsklinikum Frankfurt, Frankfurt am Main

Detailsuche


Golem pur
  • Golem.de ohne Werbung nutzen

Anzeige
Top-Angebote
  1. 1.039€ (Bestpreis) bei Mindfactory
  2. 349,99€ (Bestpreis)
  3. (u.a. Ancestors Legacy für 6,66€, Time Lock 0,50€)
  4. 155€ (Bestpreis)


Haben wir etwas übersehen?

E-Mail an news@golem.de


Radeon RX 6500 XT im Test: Die Flaschenhals-Grafikkarte
Radeon RX 6500 XT im Test
Die Flaschenhals-Grafikkarte

Knapp bemessen: Die Radeon RX 6500 XT taugt definitiv für 1080p-Gaming, aber nur wenn bei den Grafikeinstellungen genau hingeschaut wird.
Ein Test von Marc Sauter

  1. RDNA2-Grafik für Laptops AMD legt Radeon RX 6000M in 6 nm auf
  2. Radeon RX 6500 XT AMD hat den ersten 6-nm-Grafikchip
  3. Radeon RX 6600 im Test Die bisher "günstigste" Raytracing-Grafikkarte

Web3: Egal, irgendwas mit Blockchain
Web3
Egal, irgendwas mit Blockchain

Im Buzzword-Bingo gibt es einen neuen Favoriten: Web3. Basierend auf Blockchain und Kryptotokens soll es endlich die Erwartungen an diese Techniken erfüllen.
Eine Analyse von Boris Mayer

  1. Invoxia Hundehalsband mit Tracker und Pulsmesser
  2. Autonomes Fahren Shinkansen fährt erstmals automatisiert
  3. Erneuerbare Energien Größte Gezeitenturbine geht vor Schottland in Betrieb

Einführung in MQTT: Alles läuft über den Broker
Einführung in MQTT
Alles läuft über den Broker

MQTT eignet sich hervorragend für Sensoren und IoT-Anwendungen. Wir geben eine Einführung in das Protokoll für Machine-to-Machine-Kommunikation.
Von Florian Bottke

  1. Ohne Google, Android oder Amazon Der Open-Source-Großangriff
  2. Internet der Dinge Asistenten wie Alexa und Siri droht EU-Regulierung