BitLocker Drive Encryption är en funktion i Windows Vista Ultimate och Windows Server 2008, som erbjuder full disk kryptering på nivån på logiska volymer (t.ex. C:). Som den använder AES-128 som standard och det enda allmänt kända sättet att besegra program som BitLocker eller TrueCrypt (om den är korrekt konfigurerad) är den berömda (men lätt kan förebyggas) kallt boot attack , rekommenderar jag verkligen använda den om du inte är en efterföljare av "Microsoft är ren ondska" kult. Naturligtvis även den starkaste disk kryptering är bara så bra som lösenord eller nyckel mekanism du använder. I det följande kommer jag att beskriva en föga kända alternativ som infördes med Service Pack 1 för Vista och kraftigt förvärrar angrepp grundar sig på keyloggers eller stulna USB-minnen.

Läs resten av denna post »