Har tænkt mig at få geninstalleret min PC i dag og få ryddet op i noget møg, samtidig har jeg tænkt på om jeg ikke skal få Encryptet alle mine drev. Har dog tænkt på, giver det et perfomance hit i spil og lignende? Nogen der har erfaring med det? Også, hvad anbefaler i? Har set Både TrueCrypt og Bitlocker som er jo lavet nemt i Windows 10 Pro som jeg har kørende på alle mine PC'er.

(22-05-2016, 09:35)BigJ Skrev: Nogen speciel grund til at du gerne vil krypterer dit drev? Bare for the shit and giggles, eller hvordan?

Satte en gang BIOS password på min computer, hvor at mit tastatur var defekt, så koden var forkert => broken PC...

- Ellers ingen erfaring, udover at jeg har hørt det er pænt simpelt på Windows 10, men også noget med, at de gemmer en decryption key et sted (kan ikke huske det præcis, ingen kilder, ikke hæng mig op på det) :)

Ja egentlig bare for at føle sig lidt mere protected, hvis der nu en dag kommer en ind i lejligheden og tager alt shitted med. Bios password har jeg allerede på begge mine PC'er, men folk kan jo bare pille harddisken ud og smide den i en anden pc i stedet. Har også læst noget om at Bitlocker har brug for et TPM modul for at virke 100% man kan dog slå det fra i indstillingerne at man vil køre uden det. Lyder som om det er dem der gør at decryption key ikke bliver gemt et sted. Har dog ikke så meget forstand på det selv hellere.

Bruger truecrypt til container.

Og diskcryptor til hele diske/partitioner.

Understøtter din cpu aes-ni, tvivler jeg på, du mærker nogen ydelses forskel :)

Sendt fra min A0001 med Tapatalk

Kan kan som regel resette bios password ved at rykke en jumper på bundkortet. :)
Jeg har i hvert fald gjort det nogle gange.

Jeg har faktisk BitLocker kørende selv. Det er så noget tid siden jeg satte det op, så tag min kommentar med et gran salt.
BitLocker findes i to udgaver.. Bitlocker og BitLocker to go.
BitLocker kræver et TPM modul installeret i computeren, til at gemme krypteringskeys i. Nogle maskiner er født med et TPM modul, andre har et lille stik på bundkortet, hvor man selv kan smide et i. Det koster vist et par hundrede for et TPM modul.
Man skal være obs på, hvilken version af windows man kører med, i forhold til bitlocker.

Bitlocker to go, er så til dem der ikke har muligheden for at bruge eller installere et TPM modul, hvor du så vil gemme dine keys på en usb stik. Den usb stick skal så bruges hver gang du booter, eller unlocker et drev.

Husk altid at have en backup af dine keys.. :D

https://technet.microsoft.com/en-us/wind...to-go.aspx

Jeg ved ikke hvor stor performance hit det har, for den maskine jeg har bitlocker på, har jeg altid haft bitlocker på.
Truecrypt er dødt. Der er en fork der hedder Vera-Crypt og lader til at være den fork, der er længst fremme.
Jeg ville kun bruge vera/true crypt på linux. Bitlocker er fin.

Bare vær opmærksom på, hvis du bruge en live konto til at logge på din windows med (fra win 8+), så bliver dine bitlocker keys uploaded til microsoft..

---

Der er forskellige TPM moduler til forskellige computere men så vidt jeg ved, er det mest et spørgsmål om stikket til bundkortet.

Det er vist det her jeg har:
https://www.amazon.co.uk/90-C1B0AU-00XBN...s=TPM+ASUS

Tak for input guys. Der er et TPM modul i min bærbar som jeg nok kan starte med at gøre det på så, min stationær har et stik på bundkoret til det. Må jeg lige få skaffet mig. 

Er bare lidt i tvivl om hvor meget det skader på perfomance og SSD. Bliver drevet låst op under startup/login eller hvordan virker det? For hvis den decrypter hen ad vejen når man skal bruge filerne så vil jeg mene det kommer til at gøre rimelig forskel i spil/load tider. Også så må en SSD vel få degraderet levetid hvis den ikke kan skrive i forskellige blocks fordi den er cypteret. De har jo noget med at de flytter rundt på data for ikke at skrive på den samme block hele tiden for at få længere levetid. Men vil helt sikkert få noget op at køre.

Jeg er ret sikker på, den krypterer hen ad vejen. En fuld dekryptering tager hurtigt noget tid, hvis disken er stor.
Jeg har også SSD i min maskine, og har spillet uden problemer, men som sagt, så har en stort set haft krypteret diske fra starten, så jeg har ikke noget at sammenligne med. Jeg spiller dog ikke så meget, så jeg tænker ikke så meget over det.
Nu er jeg bare paranoid, og er bange for min maskine bliver stjålet, og data derfor bliver tilgængelig. :)

Om SSDen kan finde ud af, ikke at skrive samme sted, ved jeg ikke. Men det er nok nogen lunde som windows swap fil. Og windows swapper lige meget hvor meget ram du har, og om det er nødvendigt eller ej. Suk.

Måske kan du spille fra din bærbare, og få dig et bilede af performance. Måske køre noget benchmark, så kryptere disken og gøre det samme. Det kan være det giver et billede af performance loss.

Hvis nogen er interessert, har lige prøvet at køre en benchmark før og efter jeg har encrypted mit drev. Har haft lidt mere åben i den før end den jeg lavede da den var encrypted. Der er alligevel noget af en forskel hvis man prøver at access meget på en gang (spiller i guess). Men måske det bare er noget man skal leve med. Det kan vel i sidste ende kun gå ud over mine load tider. Er det ikke også mere end nok bare at encrypte en del af min hdd og hele min ssd? Mine spil er fuldstændig ligegyldig. Eller måske der er en måde at undgå det på, idk. Det er i hvert fald hvad jeg har oplevet på min bærbar med SSD. :)
Før
Efter

Du kan selvfølgelig, som du siger, nøjes med at kryptere noget. Men det kommer lidt an på, hvad du vil beskytte dig mod, med kryptering.
Har du f.eks. fortrolige word dokumenter, vil word gemme en "backup", eller working copy af den et sted på disken. Det ender måske også i swap space. Ting du downloader via din browser, vil blive gemt i "midlertidige Inernetfiler" i første omgang, inden de flyttes til et krypteret sted.
Og i de tilfælde beskytter kryptering dig ikke fra en forensics ekspert. Men hvis din maskine bliver stjålet, er det sikkert nok med en krypteret container. :)

Der ville det jo så netop være smart at have en container med en VM, som så bare skal dekrypteres og køres når der skal arbejdes med det hemmelige indhold.
Så kan man jo også køre sin VM igennem en VPN, eller måske Tor i stil med Tails.
Men det kommer jo helt an på hvad man har tænkt sig at bruge det til.

(22-05-2016, 15:01)MalcolmXI Skrev: Der ville det jo så netop være smart at have en container med en VM, som så bare skal dekrypteres og køres når der skal arbejdes med det hemmelige indhold.
Så kan man jo også køre sin VM igennem en VPN, eller måske Tor i stil med Tails.
Men det kommer jo helt an på hvad man har tænkt sig at bruge det til.

God idé. :)
De nye versioner af Virtualbox kan kryptere disken på de VMs man har, hvis man ikke gider rode med, selv at gøre det.
Hvor sikker den kryptering er, ved jeg så ikke.