Meghajtók, fájlok, adatok titkosítása (Bitlocker, Veracrypt, Cryptomator, stb.)

LOGOUT témák

PROHARDVER! témák

Mobilarena témák

IT café témák

GAMEPOD témák

Új hozzászólás Aktív témák

Edorn senior tag

#15 júl. 9., 12:41:45

Új Válasz
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

Edorn

senior tag

Ha egy laptophoz elfelejtették a jelszót (céges laptop), akkor van bármi mód a rajta tárolt adatokhoz hozzáférni? Recovery kód, már ha lehet ilyet beállítani és anno felírták, vagy bármi?
Ha esetleg Microsoft-os fiók alá volt aktiválva (még nem tudom, holnap derül ki), akkor azon keresztül valahogy?
Vagy annak a laptopnak reszeltek... mehet a formázás és újratelepítés?
Doky586 félisten

#14 máj. 16., 14:14:33

Új Válasz
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

Doky586

félisten

Hallottatok az új nagyon súlyos bitlocker sebezhetőségről? [link]
Szinte minden gépet érint. "YellowKey"
(tpm, belső meghajtó, eszköztitkosítás)
cree tag

#13 2025-10-28 15:22:11

Új Válasz
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

cree

tag

Ne hogy elhaljon a topic
Csak a jelszavak kora régen lejárt tárold a teljes hitelesitést valami token vagy smart card hadveren és ezt használd! Ha hosszú jelszó biztonság érzetet kinál sajnos nem ez kilopható makró kis programokal
ami elen se tüzfal sem virusirtó nem véd meg!
15..20$ y5a token emulátoral hordozható meghajtó kontiner titkositás win OS 3x rossz pin kod elirás zárodik a token hozzáférés illetéktelenek kezében!
Privát kulcs mindig y5a piv rekeszbe van ez nem ki olvasható de aláirásra használható ugy müködik mind az SSL hitelesités vagyis ha külön generálsz egy kulcspárt
akkor meg van a privát kulcs ezt végtelen y5 fel rakhatod igy van polt kulcs token ed ha elveszne a kulcspárt elzárod de ez is jelszoval védet ha importálná iletéktelen!
1.pgp kontiner titkositás token [link]
2 másra token alkalmazások ami körbe vehet! [link]
Doky586 félisten

#12
#9 akos_ur
2025-09-29 13:13:06

Új Válasz
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

Doky586

félisten

#9 akos_ur

#9 akos_ur
ami a bitlockernél nekem fura, hogy be lehet úgy is kapcsolni egy gépen, hogy nem kér induláskor jelszót, csak ugye ha bármilyen hardver változás van, kiszerelik a vinyót, stb, akkor kéri a kulcsot...
de hát akkor ha tegyük fel ellopnak egy ilyen laptopot, bebootolnak mondjuk egy Hiren's boottal, ki tudják ütni a windowsban a local admin jelszót és simán belépnek, nem?

"Hiren's boottal, ki tudják ütni a windowsban a local admin jelszót"
Nem. Nem tudják, mert titkosítva van. A jelszót meg nem te adod meg hanem a TPM chip, ezért tűnik neked úgy hogy nem kér jelszót..
cree tag

#11
#9 akos_ur
2025-09-28 16:16:24

Új Válasz
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

cree

tag

#9 akos_ur

#9 akos_ur
ami a bitlockernél nekem fura, hogy be lehet úgy is kapcsolni egy gépen, hogy nem kér induláskor jelszót, csak ugye ha bármilyen hardver változás van, kiszerelik a vinyót, stb, akkor kéri a kulcsot...
de hát akkor ha tegyük fel ellopnak egy ilyen laptopot, bebootolnak mondjuk egy Hiren's boottal, ki tudják ütni a windowsban a local admin jelszót és simán belépnek, nem?

TPM ( tpm alaplapi chipje) hash meg egyezik titkositási aláirásal adig megtörténik (önaláiró) hitelesitése lehet jelszó nélkűl is az csak beálitás kérdése!
Doky586 félisten

#10
#8 cree
2025-09-28 16:13:33

Új Válasz
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

Doky586

félisten

#8 cree

#8 cree
Aki védekezik az a másik oldalt is megnézi remélhetöleg?Mert rámutatnak a gyengeségekre amiben épen megbizná... [link] rengeteg példa van ilyesmire!
Vagyis ezt mi biztonsági felül vizsgálatnak hivják!

Aki azt hiszi hogy ilyen egyszerű feltörni valamit az valós helyzetben nagyot fog csalódni a csoda programokban...
akos_ur: "nem kér induláskor jelszót" ---> mert az a windows feladata lenne.
Ez olyan mintha nyitva hagynád a lakásod ajtaját amikor elmész dolgozni.
Persze sokan csinálják ezt.
akos_ur aktív tag

#9 2025-09-28 15:31:21

Új Válasz
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

akos_ur

aktív tag

ami a bitlockernél nekem fura, hogy be lehet úgy is kapcsolni egy gépen, hogy nem kér induláskor jelszót, csak ugye ha bármilyen hardver változás van, kiszerelik a vinyót, stb, akkor kéri a kulcsot...
de hát akkor ha tegyük fel ellopnak egy ilyen laptopot, bebootolnak mondjuk egy Hiren's boottal, ki tudják ütni a windowsban a local admin jelszót és simán belépnek, nem?
cree tag

#8 2025-09-28 14:24:31

Új Válasz
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

cree

tag

Aki védekezik az a másik oldalt is megnézi remélhetöleg?Mert rámutatnak a gyengeségekre amiben épen megbizná... [link] rengeteg példa van ilyesmire!
Vagyis ezt mi biztonsági felül vizsgálatnak hivják!
Doky586 félisten

#7
#3 akos_ur
2025-09-28 11:53:10

Új Válasz
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

Doky586

félisten

#3 akos_ur

#3 akos_ur
Szóval röviden, szerinted egy Bitlocker vagy egy Veracrypt által titkosított, megfelelő hosszúságú jelszóval feloldható védelem nem lenne elég? Akár külső vinyóra vagy egy teljes rendszerre?
Ne érts félre, csak érdeklődöm, igyekszem gyűjteni az infókat. Azért ezek elég széles körben elterjedt megoldások.
Egyébként a Yubikey egy tényleg jó cucc, szemezek vele régóta, jelszókezelőhöz pl. biztosan jó ötlet.

Bitlocker előnye hogy minden gépen (linuxon is) működik usb lemezek esetén, programtelepítgetés és admin jog nélkül.
Hurcolászós lemeznél érdemes használni hogy a privát érzékeny adatainkat ne tudják fizikailag ellopni (elhagyni).
A TPM topikban írtam hogy lehet a bitlockert az alap sha2-256 ról átkapcsolni biztonságosabb hitelesítésre akinek a biosa ezt támogatja.
cree tag

#6
#3 akos_ur
2025-09-15 14:00:25

Új Válasz
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

cree

tag

#3 akos_ur

#3 akos_ur
Szóval röviden, szerinted egy Bitlocker vagy egy Veracrypt által titkosított, megfelelő hosszúságú jelszóval feloldható védelem nem lenne elég? Akár külső vinyóra vagy egy teljes rendszerre?
Ne érts félre, csak érdeklődöm, igyekszem gyűjteni az infókat. Azért ezek elég széles körben elterjedt megoldások.
Egyébként a Yubikey egy tényleg jó cucc, szemezek vele régóta, jelszókezelőhöz pl. biztosan jó ötlet.

Bitlocker had veresen már kinyitható (nem biztonságos) gogléba rátalálsz! Vagy ez a Veracrypt teljesen nyílt forrású hogy fejleszthesd de aki ezt használja melyik oldata fejleszti épen rossz vagy további fejlesztet jóra ?Mert a nyilt forrású minden forrásba belelátható könnyű támadni is ezeket a pontokat !Amit irtam a lényege a privát kulcs ami a védelem lényege ez mindig rejtet és a hardverben fizikai token van nem kivehető ha a pin kódot nem ismered de a gyártó tudja hogy igen (hátsó ajtó) ez bűn megelőzési okokból van ha ilyesmire használnánk a terméket ! Nincs kifogás arra mi van ha elveszted erre van a párhuzamos védelem amit védeni akarsz ha az egyik elveszik még másik lehetöségel is nyithatod persze ezt csak te tudod pl egy titkosítót lemezt jelszó vagy token, vagy keyfájl ezt támogatja a Veracrypt is !
akos_ur aktív tag

#5
#4 King Unique
2025-09-14 20:43:33

Új Válasz
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

akos_ur

aktív tag

#4 King Unique

#4 King Unique
Ha rákeresel, akkor láthatod hogy van már több titkosítás topik is, pl. Titkosítás, TrueCrypt - titkosítás, stb.
Vagyis felesleges volt ennek a témának új topikot nyitni, ez is előbb-utóbb zárásra fog kerülni, mint pl. a Windows titkosítás, Bitlocker topik, ahol a windowsos meghajtótitkosítást elég lett volna az érintett Windows rendszer topikjában kitárgyalni.

És tényleg, igazad van, csak ahogy látom, előbbinél 2022-es volt az utolsó bejegyzés.
Összefoglalóan szerintem megérhet egy topikot a téma (beleértve minden oprendszert, eszközöket, fájlokat, felhőt, stb.) , de ha nem maradhat majd, akkor nem
King Unique titán

#4 2025-09-14 20:30:59

Új Válasz
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

King Unique

titán

Ha rákeresel, akkor láthatod hogy van már több titkosítás topik is, pl. Titkosítás, TrueCrypt - titkosítás, stb.
Vagyis felesleges volt ennek a témának új topikot nyitni, ez is előbb-utóbb zárásra fog kerülni, mint pl. a Windows titkosítás, Bitlocker topik, ahol a windowsos meghajtótitkosítást elég lett volna az érintett Windows rendszer topikjában kitárgyalni.
akos_ur aktív tag

#3
#2 cree
2025-09-14 19:42:19

Új Válasz
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

akos_ur

aktív tag

#2 cree

#2 cree
Én építek valami hasonlót de a legfőbb irány a hardveres adat titkosítás Windowsra ami a lényeg hogy egy belső hálózaton történik rendszer indításkor egy tokenröl a hitelesités yubikey egy pcsk15 kulcs nyit meg boot alatt bestcrypt tudja kezelni ezt a helyzetet!
Régeben pgp destop használtam adat titkosításra ez is támogat smartcard hitelesitésre való megoldásokat! Minden képen valami eszközhöz legyen kötve amivel hitelesítesz ha védekezni akarsz bármit amit megakarsz védeni pcden! Digitális hazugságba nem elég a sima jelszavas bohóckodás! Sajnos nem minden az ami annak látszik eladják a kényelmet, jobb és gyorsabb,biztonságosabb cim szó alatt (aki ezt konteonak hiszi) azt régen el adták!

Szóval röviden, szerinted egy Bitlocker vagy egy Veracrypt által titkosított, megfelelő hosszúságú jelszóval feloldható védelem nem lenne elég? Akár külső vinyóra vagy egy teljes rendszerre?
Ne érts félre, csak érdeklődöm, igyekszem gyűjteni az infókat. Azért ezek elég széles körben elterjedt megoldások.
Egyébként a Yubikey egy tényleg jó cucc, szemezek vele régóta, jelszókezelőhöz pl. biztosan jó ötlet.
cree tag

#2 2025-09-14 18:30:06

Új Válasz
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

cree

tag

Én építek valami hasonlót de a legfőbb irány a hardveres adat titkosítás Windowsra ami a lényeg hogy egy belső hálózaton történik rendszer indításkor egy tokenröl a hitelesités yubikey egy pcsk15 kulcs nyit meg boot alatt bestcrypt tudja kezelni ezt a helyzetet!
Régeben pgp destop használtam adat titkosításra ez is támogat smartcard hitelesitésre való megoldásokat! Minden képen valami eszközhöz legyen kötve amivel hitelesítesz ha védekezni akarsz bármit amit megakarsz védeni pcden! Digitális hazugságba nem elég a sima jelszavas bohóckodás! Sajnos nem minden az ami annak látszik eladják a kényelmet, jobb és gyorsabb,biztonságosabb cim szó alatt (aki ezt konteonak hiszi) azt régen el adták!
akos_ur aktív tag

#1 2025-09-05 21:22:25

Új Válasz
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

akos_ur

aktív tag

Sziasztok,
Nem igazán találtam ilyen topicot, így gondoltam eszmét cserélhetnénk külön erről a temáról is.
Használtok ilyen megoldásokat? Kinek mi a tapasztalata? Mennyire fontos ez manapság? A teljes rendszerre szükséges? Mi a helyzet a felhővel? Túlságosan "geek" dolog ez, vagy mindenkinek kellene? Vagy csak "túlparázás" az egész? Otthonra felesleges? Külső háttértárakra, backup-okra a fiókban kell?
Jöhetnek a vélemények / tippek / trükkök