Bitlocker ci jine uzamceni notebooku

[MICKI2701000]

Ahojte,
Protoze se macbook neda zablokovat jako napr. BIOS nebo HDD password nebo o tom nevim, tak muj dotaz je, na zabespeceni win chci pouzit Bitlocker, predpokladam, ze air nema TPM, takze klic ulozen nekde na usb. OS asi neuvidi ten disk, coz by mi asi zastak nevadilo nebo doporucujete nejake komplexnejsi zamceni MBA, aby se v nem nedalo nic spustit?
Nekde se to uz tu resilo, ale ja za ziveho boha nejsu schopen to najit.

[lulu]

FileVault popr. EFI password

[MichalM.Mac]

Na MacBooku používáš jiný OS než OS X?

Pokud ne, nechápu proč by nemohla fungovat kombinace FileVault 2 a Firmware password.

Firmware password (nastavuje se při bootu do Recovery oddílu)
Když se zapne Firmware password, ve výchozím stavu může uživatel normálně bootovat ze systémového disku. Pokud však uživatel chce nabootovat z jiného disku nebo jinak modifikovat bootovací sekvenci (single user mode, safe boot, atd.), má smůlu, pokud nezná firmware password. Pozor! U nových Maců nelze vyresetovat uživatelem, ale řeší servis, proto opatrně při nastavování

FileVault 2 (nastavuje se v System Preferences -> Security)
Celý disk kromě recovery partition je zašifrován pomocí XTS-AES 128. Při startu počítače Mac nabootuje z recovery partition, kde se přihlašuje. Úspěšné přihlášení znamená přístup k zašifrovanému části disku a počítač můžu nabootovat z ní.

Update:
5 minut bušim post, jen abych zjistil, že to jde napsat v jedné větě )

[MICKI2701000]

Ahoj, takze to UEFI password kdyz nastavim tak nikdo nebude moci nabootovat resp. kdyz mi ho nekdo ukradne mam jistotu, ze se k datum nedostane?
Mne se hlavne jedna aby kdyz mi to nekdo odcizi se nemohl dostat k datum a aby pripadne s notebookem nemohl pracovat.
Muzu teda zkusit obe, i kdyz prvni vec je lepsi nerad bych bootoval do UEFI resp. recovery a pak bootoval do macu/win bylo by to asi dost pomale.

[MichalM.Mac]

Ahoj, takze to UEFI password kdyz nastavim tak nikdo nebude moci nabootovat resp. kdyz mi ho nekdo ukradne mam jistotu, ze se k datum nedostane?

EFI heslo neřeší ochranu dat. Šifrování = FileVault chrání data.
EFI heslo pouze chrání počítač před zneužitím v době bootování. Příklad: budu mít Mac s účtem hosta v internetové kavárně (žádné další zabezpečení). Přijde maník s USB flashkou, nabootuje z flashky recovery systém a vyresetuje mi heslo admina. Pak tam nainstaluje keylogger... atd. EFI heslo tomuhle zabrání, protože když podrží ALT pro výběr bootovatelných zařízení, bude to po něm heslo chtít.

Technická poznámka Mac nemá firmware podle UEFI specifikace, ale EFI + nějaké Applovské vylepšení.

resp. recovery a pak bootoval do macu/win bylo by to asi dost pomale.

Pomalé to neni a uživatel vůbec netuší, jak to funguje na pozadí. Jen se mu ten login screen ukáže trochu dřív. Chceš chránit data? Šifruj je (FileVault).

[lipon]

popřídadě je řešením third party soft, který umí pre-boot authentication+úplné šifrování (AES 256)
nějaké tipy jsou tuhle
záleží, jaká data jsou v počítači (=jak musí být chráněna)
pro ryze osobní použití si myslím že EFI heslo + FileVault postačí (víceméně filosofickou otázkou pak zůstává bezpečnost FileVaultu)