기 타 windows bitlocker 초보적인 질문~
2016.01.10 15:54
노트북에 c:드라이브를 제외한 다른 드라이브에 비트락을 걸어서 사용하고 있습니다.
만약에 노트북을 잃어버렸을 경우 다른사람은 절대로 비트락을 걸어논 드라이브의 데이터를 열어서 볼수 없나요? 윈도우를 재설치 한다던가 다른 os를 통해 절대로 볼수 없나요?
댓글 [8]
-
ee_do 2016.01.10 17:59
-
DarknessAngel 2016.01.11 00:13
영상 보시면 아시겠지만, kernel or full dump파일 흑은 최대 절전모드용 파일이 필요합니다
문제는 파일 내부에서 키를 추출하는것이므로 일단 한번 unlock한 상태에서 최대절전 들어가시던지, BSOD떠야합니다 (영상에서도 memory.dmp 재생성시 최초 시험 결과 확인을 위해 마운트한 상태입니다)
만일 별로 쓸모도 없는 dump생성자체를 꺼버리고, 노트북이므로 베터리 달려있다는 이유로 최대 절전 꺼버리면 (ssd인경우 용량때문에 꺼버리는 경우 많음) 저 방법 안 통합니다
-
DarknessAngel 2016.01.11 00:18
위의 링크처럼 취약점 이용하면 뚤리긴하는데, 기본적으로 OS 재설치하는걸로는 절대 안 풀립니다 (다른 파티션에 OS 몇번을 설치해도 못 풉니다)
또한 비트락커 제대로 지원하는 OS 윈도밖에 없으므로 다른 OS는 애초에 고려 대상이 못 됩니다
비트락커 쓰는경우 염려하실부분은 저것보단 복구수단이 제공 안 되는 부분입니다
윈도밖에 안 되므로 호환성도 나쁘고, 복구용으로 다른 OS 사용도 못하고, 설령 윈도 쓰더라도 디스크 에러등으로 손상되거나, 키 잊어버렸을경우 파티션 복구할 수단이 없습니다 (또한 PE빌드시 패키지 안 추가하거나하면 접근 못하고, 윈도밖에 안 되므로 백업툴이 생성해주는 리눅스 타입 부트 디스크 이용불가입니다)
추신 : MBR로 부트 디스크 생성시 비트락커 쓸려면 반드시 예약 파티션 필요하므로 파티션 개수 4개 제한도 상당히 신경 쓰이게 됩니다
-
ee_do 2016.01.11 02:02
어디 저 방법 뿐인가요. 비트락커는 NSA에 의해 깨진지 오래입니다. 위의 방법이 통하든 안 통하든 비트락커는 어뎧게든 무력화될 수 있다는 한 예를 든 것 뿐이죠. ^^ -
청솔비 2016.01.11 08:52
위분들 말씀에 동의는 합니다만
중요한 일에 사용하는것이 아니고 일반적인 사람들이 개인용 컴터를 사용하는데에는 비트락커정도면 되는거아닌가요.
물론 드라이브에 직접 걸면 복구수단이 마땅치않아 위험하지만
저의 경우는 VHD파일에 개인문서나 개인적 중요기록등을 넣어놓고 비트락을 걸어 사용하는데 매우 유용하고 만족합니다.
-
ee_do 2016.01.11 10:58
심지어, 비트라커를 깨는 상업용 툴까지 나와있는 상태에서 남의 손에 넘어간 비트라커된 자료의 절대적 보안성에 대한 의문점이 제 논점이죠.
사실 저도 usb에 비트라커를 걸어두고 씁니다. 할 수 있는 최소한의 안전장치인데다, 이렇게 정보가 있어도 관심없는 사람은 모를 수 밖에 없으니 말이죠. 이를테면 그 간단한 윈도우 설치조차도 수도없이 넷에 공개되어 있지만, 할 수있는 사람은 제한적이라는 거. -
DarknessAngel 2016.01.11 20:32
다른 기업사용까지 무료로 가능한 암호화 소프트 널린 상태에서 굳이 윈도만 지원하고, 저렇게 부실한 비트락커 (7 home등을 쓰면 아에 접근도 못해서 휴대용 매체를 암호화하면 데이터 저장해둔걸 접근도 못하는 웃기는 사태 발생합니다)를 고집할 이유는 없죠 (암호화에 걸리는 시간등의 성능 문제도 그리 좋진 않습니다)
그런 사용 방식이라면 다른 암호화 프로그램의 컨테이너 기능으로 충분합니다 (아니면 폴더 암호화계열 써도 됩니다)
-
청솔비 2016.01.12 10:50
저도 물론 단점은 잘알고있습니다.
다른암호화 프로그램들도 프로그램이 설치되지않은 컴터에서는 무용지물이더군요.
프로그램이 설치되지않은 컴터에서도 사용할수있는 프로그램이 있다면 알려주시기바랍니다.
제가 아직 마땅한 프로그램을 찾지못해서 아쉬워하고 있답니다.
| 번호 | 제목 | 글쓴이 | 조회 | 등록일 |
|---|---|---|---|---|
| [공지] | 질문과 답변 게시판 이용간 유의사항 | gooddew | - | - |
| 3748 | 기 타| 케이블을 미처 생각 못하고 컴퓨터를 구매하였습니다. [11] | 화화공자 | 855 | 02-07 |
| 3747 | 기 타| 태블릿 pc 디스플레이 끄기 기능 [3] | joyleehk | 854 | 12-09 |
| 3746 | 기 타| 이프로그램서 파티션을 삭제 하려고 [2] | ㄷㄱ | 854 | 11-26 |
| 3745 | 기 타| 모니터 질문드립니다 (한쪽에 한줄생기는보라색줄) [4] | 블루스크린 | 854 | 11-17 |
| 3744 | 기 타| ㄱㅏㅂㅈㅏㄱㅣ ㄱㅡㄹㅇㅣ ㅇㅣㄹㅓㅎㄱㅔ ㅆㅓㅈㅣㄱㅗ?? [4] | 컴초보 | 854 | 09-11 |
| 3743 | 기 타| 사무용 유선전화기 문의 드립니다. [4] | LoTto | 853 | 06-08 |
| 3742 | 기 타| amd 라데온 카탈리스트에서 요 [3] | The | 852 | 03-28 |
| 3741 | 기 타| 사용하지 않는 PC/노트북 기부는 어떻게해요?.. [10] | 슈퍼소니코 | 852 | 11-03 |
| 3740 | 기 타| PE -> USB 외장하드에 설치방법 [8] | High401 | 851 | 06-10 |
| 3739 | 기 타| EasyDrv7 펙 xp버전 보관중 계시분 [4] | gkgk77 | 851 | 08-26 |
| 3738 | 기 타| 네임펜 진하게 오래 쓰는 법? [3] | asklee | 851 | 10-24 |
| 3737 | 기 타| WD 하드디스크 서비스센터 좀 알려주세요 [4] | 天乙貴人 | 849 | 04-01 |
| 3736 | 기 타| cpu수율확인 쉽게 하는법 좀 알려주세요 [1] | 天乙貴人 | 849 | 12-13 |
| 3735 | 기 타| 지상파 케이블 실시간 방송이 막혔나 봅니다.. [1] | 테츠로 | 849 | 09-11 |
| 3734 | 기 타| 디스크검사하다 발견....해결부탁드려요 [6] | 深泉[三神 | 849 | 09-21 |
| 3733 | 기 타| 유튜브 자막 자동번역 항상 한글로 켜는 방법 [2] | 848 | 04-09 | |
| » | 기 타| windows bitlocker 초보적인 질문~ [8] | blue~~ | 847 | 01-10 |
| 3731 | 기 타| SUK님! 랜섬웨어확인용 업데이트부탁드립니다. [2] | 사차원 | 847 | 09-20 |
| 3730 | 기 타| 혹시 iptv.live 사용법이 어떻게되나요? [17] | 보노보노아 | 847 | 04-22 |
| 3729 | 기 타| 전기 잘아시는분? [13] | 소녀시대 | 846 | 10-12 |
사람이 만든건데 사람이 못 풀라는 법이 없죠.
https://www.youtube.com/watch?v=0npTlOq6q_0