복구 키로 BitLocker를 무시할 수 없도록하려면 어떻게합니까?

1

BitLocker를 사용하여 하드 드라이브를 암호화하고 싶지만 복구 키를 만들어야합니다. 이제 사용자 프로필이 손상된 경우처럼 암호만으로 드라이브를 잠금 해제 할 수없는 경우가있을 수 있으므로 이것이 중요한 이유를 이해합니다. 문제는 결정된 도둑이 내 하드 드라이브를 가져 오면 실제로 내 집, 내 사람 또는 원격으로 연결되어 있다고 가정 할 때 복구 키를 가져올 수 있습니다. 물론 드라이브를 잠금 해제하기 위해 암호가 필요하면 도둑이 내 데이터에 액세스 할 수 없습니다. 그러나 복구 키 ALONE을 사용하여 드라이브를 잠금 해제 할 수 있다면 도둑이 내 데이터에 액세스하는 것을 막을 수있는 방법은 없습니다. 그것은 화분에 심은 식물 밑에서 열쇠를 사용하여 누군가의 집에 들어가는 강도와 같을 것입니다.

내가 뭘 놓치고 있니? 한편으로는 암호를 기억하는 한 내 데이터에서 잠기지 않을 것입니다. 다른 한편으로 도둑이 저를 우회하는 데 사용할 수있는 것을 만들지는 않습니다. 암호.

참고 : TPM을 사용하지 않습니다.

— Steohawk
소스

1

복구 키는 올바른 암호를 입력 한 후에 키를 안전한 장소에 저장 한 후에 만 만들 수 있습니다. 드라이브를 도용하면 현재 암호가없는 한 다른 복구 키를 만들 수 없습니다.

— Moab

1

그것을 삭제하십시오. 존재하지 않으면 사용할 수 없습니다.

— Ramhound

4

짧은 대답 : 복구 키를 안전한 장소에 보관하십시오. 아마도 Google 드라이브, 키 체인에 보관중인 플래시 드라이브 또는 귀하가 보내는 이메일에있을 수 있습니다.

도둑은 컴퓨터에 로그인하지 않으면 복구 키를 생성 할 수 없습니다. Bitlocker가 수행하는 것보다 먼저 복구 키나 암호를 얻지 않고 드라이브를 훔칠 경우 문제가 발생합니다.

당신이 궁금해하는 것은 '아무도 암호를 잊어 버리면 나를 들어올 수있는 열쇠를 어떻게 만들 수 있습니까?'이며 짧은 대답은 할 수 없다는 것입니다. 열쇠를 만들면 찾기 어렵게 만듭니다. 열쇠를 만들지 않았다면 암호를 잊어 버리지 마십시오. 나는

보안상의 일반적인 트레이드 : 사용의 용이성 - 보안의 힘

@ Ramhound는 말했다. 복구 키의 추가 / 보조 사용은 드라이브가 연결된 하드웨어가 변경된 경우입니다. 이 시점에서 데이터에 액세스해야합니다.

Per @ user1751825 "복구 키가 필요한 또 다른 상황이 있습니다. 명령 줄을 사용하여 드라이브를 잠금 해제해야하는 경우 manage-bde 유틸리티 나는 복구 키가 필요하다고 생각합니다. "

— Abraxas
소스

2

직접 이메일로 보내지 마십시오. 이것은 충분히 안전한 곳이 아닙니다. Bitlocker는 한 드라이브 계정에 업로드 할 수있는 옵션을 제공합니다. 이메일로 저장하는 것이 바람직합니다.

— user1751825

@ user1731825 대부분의 경우와 마찬가지로 상대적입니다. 개인용 랩톱의 경우 전자 메일 보안이 엄격한 회사에서 일하면서 엄청난 금액을 신경 쓰지 않고 매우 위험합니다. 또 다른 사용 사례는 보안을 관리하는 곳에서 자신의 교환기 / 후위 서버를 실행하는 경우입니다. 충분히 신뢰한다면, 그것을 사용하는 것이 잘못된 것입니까? 나는 그것이 덜 이상적이라고 동의하지만 그것은 또한 물리적 인 것이 아니며 구름 저장을 피할 수도있다.

— Abraxas

1

잠재적 인 보안 함의를 무시하더라도 전자 메일은 범용 저장소 시스템으로 설계되지 않았습니다. 실수로 삭제하거나 잘못 배치하는 것은 너무 쉽습니다. 나는 많은 사람들이 그렇게한다는 것을 알고 있지만, 실제로 그렇게해야하는 것은 아닙니다. 나중에 검색 할 수 있도록 휴지통에 물건을 보관하는 것.

— user1751825

다시 한 번 답변을 제공했습니다. 나는 그것을 스토리지에 사용하는 것에 동의하지 않지만 사람들은 아카이브 사서함의 가용성이 증가함에 따라 그것이 '최악의'아이디어가 아니라는 점을 인정합니다. 그러나 나는 그것을 이메일에 저장하지 말 것을 절대적으로 OP에게 말할 것이다.

— Abraxas

1

동의한다. 최악의 아이디어는 아니지만 가장 먼저 고려해야 할 더 간단하고 안전한 옵션이 있습니다.

— user1751825

1

복구 키는 암호를 잊어 버린 경우에만 필요하므로 복구 키를 사용할 때 암호를 요구하면 직관적이지 않습니다. 암호를 잊어 버리지 않을 것이라는 확신이 들면 복구 키를 보관할 필요가 없습니다. 그래도 위험합니다. 나는 복구 키를 안전한 장소에 보관하는 것만으로 충분하다고 생각한다.

최신 정보... manage-bde 명령 줄 유틸리티는 암호가 아닌 복구 키에서만 작동합니다. 일반적인 사용에서는이 유틸리티가 필요하지는 않습니다.

— user1751825
소스

입력 할 경우 manage-bde -unlock -help, 복구 키는 잠금 해제 옵션 일뿐만 아니라 볼 수 있습니다. -Password 지원되는 옵션 중 하나입니다.

— PetSerAl

@PetSerAl 맞습니다. 그러나 그것은 한계가 있습니다. 이 매개 변수는 명령 줄에서 암호를 허용하지 않지만 사용자가 암호를 입력 할 수 있도록 프롬프트 대화 상자를 엽니 다. 즉, 예를 들어 Windows 복구 환경에서는 사용할 수 없습니다. 또한 잠금 / 잠금 해제 명령을 스크립트로 작성해야 비대화 형으로 실행하려면 -Password 옵션이 작동하지 않으므로 복구 암호 / 키가 필요합니다.

— user1751825

하지만 여전히 사용할 수 있습니다. wmic 스크립팅 :

wmic /namespace:\\Root\CIMV2\Security\MicrosoftVolumeEncryption path Win32_EncryptableVolume where DriveLetter='X:' call UnlockWithPassphrase Passphrase='Password'

— PetSerAl

@PetSerAl 그 점에 대해 감사드립니다. 나는이 대안의 스크립팅 방법을 알지 못했다. 그것은 매우 흥미있게 보입니다.

— user1751825

0

복구 파일을 가져 오지 않는 이유는 무엇입니까? 암호화하다 그것? 분명히 잊지 않을 다른 암호를 사용하면 보호하려는 "기본"비트 록커 암호와 다릅니다.

PGP / GPG 또는 LUKS 또는 심지어 TrueCrypt (여전히)를 사용해도 안전해야합니다.

그런 다음 온라인 저장소로 업로드하는 것이 훨씬 안전하지만 컴퓨터가 (화재, 도난 등) 손상되면 어쨌든 복구 파일을 오프 사이트로 유지할 실질적인 이유가 없습니다 (사용할 수없는 비트 록커가 없으면 쓸모가 없습니다). 데이터)

— Xen2050
소스

-1

Microsoft 계정에 키를 저장하십시오. Microsoft 계정에 액세스 할 수있는 사람 만 키를 가져올 수 있습니다. 컴퓨터에 로그인 할 수 없다면 다른 가까운 컴퓨터 나 노트북을 사용하여 여기로 이동하십시오.

https://support.microsoft.com/ko-KR/wiki

다음은 Microsoft에서 제공하는 지침입니다.

BitLocker 키를 찾을 위치 :
On a printout you saved. Look in places you keep important papers.
Saved on a USB flash drive. Plug the USB flash drive in to your locked PC and follow the instructions. If you saved the key as a text
플래시 드라이브의 파일, 다른 컴퓨터를 사용하여 텍스트 읽기 파일. 귀하의 Microsoft 계정. 복구 키를 얻으려면 BitLocker 복구 키로 이동하십시오.

또는 누군가에게 도움을 요청하십시오.
Ask someone with administrator privileges on the same PC to unlock it with their key.
If your PC is connected to a domain (usually a work or school computer), ask a system administrator for your recovery key.
그래도 들어올 수 없다면 PC를 리셋해야합니다. 어떻게하는지 배우다.

그것은 Google 드라이브 또는 dropbox에 넣는 것과 비슷하지만 훨씬 좋을 것이라고 생각합니다. Google 드라이브에서 키를 저장하는 위치를 잊어 버릴 수 있습니다. Google 드라이브에서 이것은 어딘가에 손실 될 수있는 또 다른 텍스트 파일입니다.

마이크로 소프트와 함께 그들은 onedrive (마이크로 소프트의 dropbox btw)에 저장하지 않습니다. 한 드라이브에 키가 표시되지 않습니다. Microsoft는 귀하를 위해 키를 저장하는 특별한 장소가 있습니다. 그래서 그것은 또 다른 텍스트 파일이 아닙니다. 비트 록커 시스템을 만드는 한 회사에서 만든 특별한 기능입니다. 그것은 훨씬 더 쉽게 발견됩니다. 더 안전합니다. 로그인하기 전에 전화로 신원을 확인해야합니다. 그리고 텍스트 파일뿐 아니라 텍스트 파일에도 있습니다.

또한 여러 개의 키 또는 수백 개의 컴퓨터가있는 경우 Microsoft는 각 키가 속한 컴퓨터의 이름을 지정합니다.

당신이 Google 드라이브에 저장하면 그냥 하나씩 시도해야합니다. 그래, 기술적으로 복구 키는 일치시킬 수있는 파일 이름을 가지고 있습니다. 여전히 열쇠 대신 12235-fdfdg-blabla-blublu라는 키 대신 Jim-PC라는 이름으로 키를 얻는 것이 훨씬 더 편리합니다.

기본적으로 컴퓨터에 로그인 할 때 사용하는 것과 동일한 계정으로 키를 저장합니다. 실패하는 유일한 방법은 해당 계정으로의 패스를 잊어 버린 경우이지만 컴퓨터에 로그인 할 수 없다는 것입니다. 당신이 저라면, 필자는 마이크로 소프트 계정에 반드시 연결되어 있지 않은 몇몇 구글 드라이브를 가지고 있을지 모른다. 그래서 나는 마이크로 소프트 서비스를 사용하여 마이크로 소프트 키를 사용하는 것이 더 적절하다고 생각합니다.

— user4951
소스

Google 드라이브에 저장하는 것과 어떻게 다른가요?

— Ramhound