Potreboval by som nazor plebsu. Premyslam, ze na stare kolena skusim predsa len nejaky marketing. Idea je tvorit idealne vtipne videa, ktore prezentuju firmu a zaroven zanechaju v divakovi nie az tak reklamny dojem, ale skor si ten pribehovy. Prva cast je o klasickom vikendovom utoku, ktory sa bezne deje, cize utocnik najde otvoreny deravy Windows server, pocka si na vikend a v piatok v noci zacne so sifrovanim jeho obsahu. Vacsinou este v sobotu sifrovanie bezi, ale prvi zamestnanci prichadzaju do prace az v pondelok, ked najdu nepouzitelne programy, databazy, zrazu nic nefunguje. Dnes uz nie je je vacsinou cesta ako data desifrovat, takze bud sa zplati vydieracovi (neodporucam), alebo sa obnovia data a cely server zo zalohy. Samozrejme s tym, ze sa aj uzavrie diera, ktorou sa utocnik dostal dnu.
Přejít na článek
Pokud myslíš tohle tak v nastavení. https://wintip.cz/498-jak-nastavit-nastroj-bitlocker-drive-encryption-ve-windows-10
Ak myslíš PIN, potom cestou politiky Gpedit.msc (v prípade verzie PRO a viac)
https://www.thewindowsclub.com/how-to-specify-minimum-and-maximum-pin-length-in-windows-10
Potom je tu ešte modul TPM.
Nad rámec dotazu: a má to vůbec smysl?
Nevím, kolik znaků (a-z, A-Z, 1-0, diakritika, různé ty #${/*) lze zadat, jejich počet na dvacátou je myslím dostatečné množství, ten počet bude takové číslo, které naprostá většina lidí ani nedokáže přečíst, třeba o 30, 40, 50 číslicích. V krajním případě lze heslo stejně prolomit za pár minut…
Mám modul TPM a potřebuji při startu zadávat spolu s modulem TPM buď PIN nebo heslo.
Heslo umí pouze 20 znaků (potřebuji více jak 20 znaků)
Heslo umí více jak 20 znaků ale nevím jak ho vyžadovat místo PINu
Hledám tedy jak nastavit u PINu aby bral více jak 20 znaků nebo potřebuji nastavit aby chtěl heslo místo PINu.
Díky
L-Core
- Má to smysl
- Kecáš
Poprosím o bližší vysvětlení. Jako paranoik se rád poučím, jak se lépe chránit.
Nicméně, BitLocker by mě nenapadlo použít, pokud bych měl zájem něco OPRAVDU schovat/chránit. Od toho jsou jiné nástroje (předposlední True Crypt např.).
Tvému technickému problému nerozumím, reaguji jen na "minimálně heslo o 20 znacích", uvedl jsem to (jak píšu) nad rámec tvého dotazu.
https://www.tenforums.com/tutorials/96957-change-bitlocker-password-windows-10-a.html
Ak ti ide o TPM, ten berie 100 znakov alfanumerickej klávesnice. PIN myslím 127 znakov.
Aj po sofistikovanom, opatrnom vybratí pevného disku z vypnutej mašiny nemá smrteľník šancu prelomiť Bitlockerom zaheslovaný disk, hash, TPM + PIN, už iba pri desať znakovom hesle za niekoľko rokov dešifrovania hrubou, či nežnou cestou.
Pracuješ externe pre nemenovanú, nadnárodnú, tajnú mocnosť nemenovanej krajiny?
https://www.getadmx.com/HKLM/Software/Policies/Microsoft/TPM
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\TPM
DWORD: OSManagedAuthLevel DWORD 4
PIN ak nemáš politiku Gpedit.msc
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE
MinimumPIN, decimal hodnota DWORD 100 (napríklad)