Dík za info. Měl jsem tedy za to, že po přidání této položky do registru se automaticky zpřístupní v aktualizacích možnost update na W11, ale nestalo se tak. Až bude trochu víc času, tak se na to podívám, takhle z rychlíku se mi zdá, že budu muset stáhnout instalačku. Ale na hraní teď opravdu čas není. :-)

Řekl bych, že záleží na bezpečnostním auditorovi a celkově politiky firmy. Jedna nejmenovaná česká automobilka (ne, nezačíná na V, ani na Š, ani na T) má BitLocker pouze na přenositelných bazmecích a šifrujou se i flashky, desktopy jsou ale bez ochrany. Ano, je tam GPO a ještě externí appka co má blacklist, který se spravuje centrálně, kontrolují se vzdáleně reporty, internet je přes proxy v cizí zemi, stále se jede filozofie obměny hesla co 2 měsíce. V téhle firmě už nedělám, ale...

V jiné nejmenované firmě ve stejném kraji, která je mnohem menší, je to mnohem veselejší. Doména je přítomna také, ale funguje se dobře i bez ní, protože jako dev embedded krámů člověk potřebuje nějakou volnost. Omezení účtu prakticky neexistuje (díky bohu, jinak by to byl neskutečnej opruz), v síti jsou dokonce zařízení, které by asi úplně být neměly (NT4.0), ale zařízení se používá a náhradu by nikdo neschválil kvůli ceně. Nedávno proběhl audit a začala se urychlovat výměna starších mašin s WinXP a celkově proběhla migrace na W10, je pravidlo o zmeně hesla, ale myslím že interval je delší jak rok (ta rotace hesel co dva měsíce je fakt blbost). No a pak je tu ještě jistá nemalá skupinka uživatelů - vývojářů, co mají linuxové stroje, do kterých správa (wokenář) nevidí. Mimochodem, nejstarší stroj co se ve firmě používá a má "procesor", je testovací stůl, kde je stroj s MHB8080? a 8" disketovkou.. a používá se, jen teda v síti fakt není :)

Takže z toho, co jsem zatím po okolí viděl (tedy kde jsem nejen i pracoval), vPro, VBS, SmartCard, nějaké hardcore šifrování... nic takového. Víc než leaku dat se spíš divím mizernému zálohování a organizaci dat, protože jak lidé odchází a noví přichází, je v tom problém, obzvlášť, když se šahá na dokumenty i 30 let staré.

Dopad na výkon je obrovský i s AES instrukcemi. Mám to vyzkoušené, a nikdy víc.

A já zase nechápu, proč bych si šifroval domácí počítač. To je počítač, který mám doma. A je jedno, jestli je to notebook a nebo stolní PC.

Možno nejaké dva týždne dozadu sa mi ozval známy, že sa nevie dostať do NB. Niektorí výrobcovia to už majú predvolene zapnuté. NB po záruke. Zbehli mu aktualizácie a tiež aktualizácia BIOSu. Tá to zdrbala a zrazu od neho pýtal NB ten recovery kľúč. Tri krát hádajte, kde ho mal. Možno ste dobrý hádač a uhádli ste na prvý krát. Mal ho v prdeli. Odkedy zapol NB a nastavil Win na používanie, nepočul o nejakom recovery kľúči.
A toto bude prípad väčšiny domácich užívateľov. Samozrejme Win preinštalovať ide, len čo s dátami. Našťastie tam fakt nemal nič kriticky dôležité.
A reklamácia? Ja by som sa bál dať taký NB na reklamáciu. Mladé neskúsené jelito by mi vrátilo NB s preinštalovaným systémom s tým, že bol problém s windowsom a nevedel sa tam dostať a vrátiť mi funkčný NB. A prišiel by som o dáta.

K zabezpečí citlivých dat není potřeba šifrovat celý disk a systém. Na to stačí šifrovaný kontejner a před bitlockerem dám rozhodně přednost veracryptu.

Něco... cokoliv, krom disku? :)

Jasne, že nesúvisí. Pretože na disk s BitLocker sa trojpísmenkové agentúry hravo dostanú, kdežto na disk s TrueCryptom sa za boha nevedeli dostať.

Hmm a to jak dlouho existuje bitlocker s tím souvisí jak? Ta hláška o doporučeném přechodu na bitlocker ta je dodnes btw. Spíš by mně zajímalo jak je na tom pokrečovatel Veracrypt..