기 타 windows bitlocker 초보적인 질문~
2016.01.10 15:54
노트북에 c:드라이브를 제외한 다른 드라이브에 비트락을 걸어서 사용하고 있습니다.
만약에 노트북을 잃어버렸을 경우 다른사람은 절대로 비트락을 걸어논 드라이브의 데이터를 열어서 볼수 없나요? 윈도우를 재설치 한다던가 다른 os를 통해 절대로 볼수 없나요?
댓글 [8]
-
ee_do 2016.01.10 17:59
-
DarknessAngel 2016.01.11 00:13
영상 보시면 아시겠지만, kernel or full dump파일 흑은 최대 절전모드용 파일이 필요합니다
문제는 파일 내부에서 키를 추출하는것이므로 일단 한번 unlock한 상태에서 최대절전 들어가시던지, BSOD떠야합니다 (영상에서도 memory.dmp 재생성시 최초 시험 결과 확인을 위해 마운트한 상태입니다)
만일 별로 쓸모도 없는 dump생성자체를 꺼버리고, 노트북이므로 베터리 달려있다는 이유로 최대 절전 꺼버리면 (ssd인경우 용량때문에 꺼버리는 경우 많음) 저 방법 안 통합니다
-
DarknessAngel 2016.01.11 00:18
위의 링크처럼 취약점 이용하면 뚤리긴하는데, 기본적으로 OS 재설치하는걸로는 절대 안 풀립니다 (다른 파티션에 OS 몇번을 설치해도 못 풉니다)
또한 비트락커 제대로 지원하는 OS 윈도밖에 없으므로 다른 OS는 애초에 고려 대상이 못 됩니다
비트락커 쓰는경우 염려하실부분은 저것보단 복구수단이 제공 안 되는 부분입니다
윈도밖에 안 되므로 호환성도 나쁘고, 복구용으로 다른 OS 사용도 못하고, 설령 윈도 쓰더라도 디스크 에러등으로 손상되거나, 키 잊어버렸을경우 파티션 복구할 수단이 없습니다 (또한 PE빌드시 패키지 안 추가하거나하면 접근 못하고, 윈도밖에 안 되므로 백업툴이 생성해주는 리눅스 타입 부트 디스크 이용불가입니다)
추신 : MBR로 부트 디스크 생성시 비트락커 쓸려면 반드시 예약 파티션 필요하므로 파티션 개수 4개 제한도 상당히 신경 쓰이게 됩니다
-
ee_do 2016.01.11 02:02
어디 저 방법 뿐인가요. 비트락커는 NSA에 의해 깨진지 오래입니다. 위의 방법이 통하든 안 통하든 비트락커는 어뎧게든 무력화될 수 있다는 한 예를 든 것 뿐이죠. ^^ -
청솔비 2016.01.11 08:52
위분들 말씀에 동의는 합니다만
중요한 일에 사용하는것이 아니고 일반적인 사람들이 개인용 컴터를 사용하는데에는 비트락커정도면 되는거아닌가요.
물론 드라이브에 직접 걸면 복구수단이 마땅치않아 위험하지만
저의 경우는 VHD파일에 개인문서나 개인적 중요기록등을 넣어놓고 비트락을 걸어 사용하는데 매우 유용하고 만족합니다.
-
ee_do 2016.01.11 10:58
심지어, 비트라커를 깨는 상업용 툴까지 나와있는 상태에서 남의 손에 넘어간 비트라커된 자료의 절대적 보안성에 대한 의문점이 제 논점이죠.
사실 저도 usb에 비트라커를 걸어두고 씁니다. 할 수 있는 최소한의 안전장치인데다, 이렇게 정보가 있어도 관심없는 사람은 모를 수 밖에 없으니 말이죠. 이를테면 그 간단한 윈도우 설치조차도 수도없이 넷에 공개되어 있지만, 할 수있는 사람은 제한적이라는 거. -
DarknessAngel 2016.01.11 20:32
다른 기업사용까지 무료로 가능한 암호화 소프트 널린 상태에서 굳이 윈도만 지원하고, 저렇게 부실한 비트락커 (7 home등을 쓰면 아에 접근도 못해서 휴대용 매체를 암호화하면 데이터 저장해둔걸 접근도 못하는 웃기는 사태 발생합니다)를 고집할 이유는 없죠 (암호화에 걸리는 시간등의 성능 문제도 그리 좋진 않습니다)
그런 사용 방식이라면 다른 암호화 프로그램의 컨테이너 기능으로 충분합니다 (아니면 폴더 암호화계열 써도 됩니다)
-
청솔비 2016.01.12 10:50
저도 물론 단점은 잘알고있습니다.
다른암호화 프로그램들도 프로그램이 설치되지않은 컴터에서는 무용지물이더군요.
프로그램이 설치되지않은 컴터에서도 사용할수있는 프로그램이 있다면 알려주시기바랍니다.
제가 아직 마땅한 프로그램을 찾지못해서 아쉬워하고 있답니다.
| 번호 | 제목 | 글쓴이 | 조회 | 등록일 |
|---|---|---|---|---|
| [공지] | 질문과 답변 게시판 이용간 유의사항 | gooddew | - | - |
| 3762 | 기 타| virustotal 같은 사이트에서 안드로이드앱 검사도 되는거나요? [1] | 유향 | 1033 | 10-31 |
| 3761 | 기 타| 가상 윈89 vm툴설치 [1] | haru | 1033 | 03-16 |
| 3760 | 기 타| sandisk extreme 32기가 인식문제 질문있습니다. [5] | SD1234 | 1033 | 06-20 |
| 3759 | 기 타| IPv4 설정 후 수치의 의미는 뭘까요? [1] | DaBin | 1033 | 06-21 |
| 3758 | 기 타| RunOnce에 등록해서 파일 지우는방법 있나요? [4] | .NET | 1033 | 09-05 |
| 3757 | 기 타| poser 2014 트라이얼은 없나요? | 이주 | 1033 | 09-27 |
| 3756 | 기 타| 윈도우 7 theme pack 가지고 계신분 있나요 | 임달화 | 1033 | 11-13 |
| 3755 | 기 타| 인식이 늦네요,... [1] | 토끼다 | 1033 | 07-05 |
| 3754 | 기 타| MaGerUtil.exe 질문입니다. | 홍초리 | 1034 | 03-05 |
| 3753 | 기 타| 캐리어 냉난방기 진공작업 문의 | 번개 | 1034 | 01-27 |
| 3752 | 기 타| 엉뚱한 질문-민방위훈련 사이렌 [1] | 무명거사 | 1034 | 02-03 |
| 3751 | 기 타| ultrasurf 서버연결 | 구들목 | 1035 | 07-06 |
| 3750 | 기 타| 사랑과 평화님PE실행시 익스플로워문제 [1] | 파천황 | 1035 | 05-13 |
| 3749 | 기 타| 익스플로러 메뉴에 도구버튼... [1] | 이누노 | 1035 | 04-12 |
| 3748 | 기 타| 바탕화면 아이콘이 이상해서, 도움 좀 바랍니다 [4] | 현우 | 1035 | 03-08 |
| 3747 | 기 타| 집 PC 켜고 원격데스크탑 사용 방법 문의 [12] | 필리아 | 1035 | 08-30 |
| 3746 | 기 타| 포트 80 (HTTP) 및 포트 443 (HTTPS)이 뭔가요?? [5] | lumion구해요 | 1035 | 01-12 |
| 3745 | 기 타| 도와주세요 [1] | Antory | 1035 | 12-21 |
| 3744 | 기 타| 윈도우9 베타버전은 언제쯤 나오는지요?? [4] | ㄷㄱ | 1036 | 09-19 |
| 3743 | 기 타| 바로가기 바이러스 제거 배치파일 소스입니다. 2가지 문제점.. [4] | 하이하루 | 1036 | 10-09 |
사람이 만든건데 사람이 못 풀라는 법이 없죠.
https://www.youtube.com/watch?v=0npTlOq6q_0