Windows 10 Notebook schützen

[Sivas (Gast)]

Hallo

In unserem Kleinbetrieb benutzen 3 Mitarbeiter Notebooks im Außendienst. 
Ich möchte sie dahingehend schützen, dass bei einem evtl. DIebstahl 
niemand an die Daten kommt. Es gibt dafür Windows eigene Lösungen und 
auch von Drittanbietern. Kann mir jemand ein System empfehlen?

[John (Gast)]

Veracrypt.
https://www.veracrypt.fr/en/Home.html

[Christian R. (supachris)]

Windows bringt doch die Bitlocker Verschlüsselung schon mit. Solange man 
nicht paranoid ist und glaubt dass die NSA eine Backdoor hat, kann man 
die sicher nehmen.
Im Unternehmenseinsatz mit vielen Laptops sind natürlich andere Lösungen 
einfacher zu handhaben, aber bei 3 Leuten lohnt das wahrscheinlich 
nicht.

[Nano (Gast)]

Es gibt noch self encryption drives, gegen einfache Diebe könnte das 
reichen, gegen Datenrettungsfirmen wohl nicht mehr.
Siehe:
https://unsicherheitsblog.de/selbstverschluesselnde-festplatten-ssd-self-encrypting-drives-4867

Die beiden oben genannten SW Lösungen sind also vorzuziehen, ich erwähne 
das nur der vollständigkeitshalber.

[DPA (Gast)]

Christian R. schrieb:
> Windows bringt doch die Bitlocker Verschlüsselung schon mit. Solange man
> nicht paranoid ist und glaubt dass die NSA eine Backdoor hat, kann man
> die sicher nehmen.

Zumindest solange, bis es jemand anderes bemerkt:
https://www.howtogeek.com/fyi/you-cant-trust-bitlocker-to-encrypt-your-ssd-on-windows-10/

Klar, der wurde mittlerweile behoben, und dass die NSA oder sonstwer 
dahinter war wäre auch nur Spekulation. Ich jedenfalls traue weder MS, 
noch Closed Source Lösungen. Bei MS wird zwar sowieso alles aufs 
onedrive gesynct, sobald man mal kurz nicht aufpasst, und locale 
Accounts erstellen ist unter unglaublich vielen Optionen versteckt, 
würde ich Windows nutzen, hätte ich wohl also sowieso ganz andere 
Sorgen.

PS: Die, die Bitlocker vor dem security advisory schon nutzten, müssen 
die Verschlüsselung anscheinend aus, und dann wieder einschalten, damit 
das was nützt, hab ich gehört.

PPS: Woher ich das weiss? Wie man so schön sagt: "Keep your friends 
close and your enemies closer"

[Ping (Gast)]

Christian R. schrieb:
> Windows bringt doch die Bitlocker Verschlüsselung schon mit.

Bitlocker ist so sicher wie ROT13.

[S. R. (svenska)]

Windows hat Bitlocker für die Verschlüsselung, ziemlich feine 
Policy-Einstellungen für die Zugriffsrechte und bietet auch noch 
Tracking-Funktionen und so Zeugs an. Dazu kommen die Funktionen vom UEFI 
(Secure Boot) usw.

Muss man alles nur einschalten, wenn man das möchte - und wenn man da 
Zeit investiert, dann kann man die Maschinen ziemlich vernageln.

Mit genug Aufwand kommt man überall rein, aber das schafft der 
Durchschnittsdieb nicht.

[Peter (Gast)]

Ping schrieb:
> Christian R. schrieb:
> Windows bringt doch die Bitlocker Verschlüsselung schon mit.
>
> Bitlocker ist so sicher wie ROT13.

Dann zeig mir doch mal bitte eine Quelle wo du das belegen kannst. 
Natürlich für das aktuelle bitlocker, oder mach fix ein Video wie du das 
ganze umgehst. Laberkopf.

[Mad (Gast)]

DPA schrieb:
> Bei MS wird zwar sowieso alles aufs
> onedrive gesynct, sobald man mal kurz nicht aufpasst, und locale
> Accounts erstellen ist unter unglaublich vielen Optionen versteckt,
> würde ich Windows nutzen, hätte ich wohl also sowieso ganz andere
> Sorgen.

Man merkt du hast noch nie Windows benutzt.