Verschlüsselung

[Christoph Zurnieden]

Hi,

Ja, da macht man das anders: Ein aufgebohrter Bootloader fragt die Passphrase ab und entschlüsselt dann Kernel und Rest. Das ist das was unter dem genannten Stichwort "Pre-Boot Authentication" läuft.

Wie ich schon befürchtet hatte, etwas anders wäre mir auch nicht eingefallen. Obwohl: ich glaube nicht, das der Rest auch vom Bootloader entschlüsselt wird, die werden dafür wohl einen Kerneltreiber geschrieben haben.

Aber halt nicht für lau. (Vermutlich ist das dann Schmerzensgeld, weil man sich tiefer in die Windowsabläufe eingraben muss als man eigentlich will.)

Nein, eher dafür, das das Programm EAL-3 zertifiziert ist. (deren Krypto-Libs sind jedoch _nicht_ nach FIPS zertifiziert, das ist erst in Arbeit. Das ist das berühmte Kleingedruckte, worüber ich mich in einem anderem Posting schon aufgregte ;-) So ein billiges Bootloaderpasswort (ich glaube nicht, das da ordentlich verschlüsselt wird, sonst hätten die das nicht so komisch genannt. Wieder mal Stichwort: Kleingedrucktes) ist flott eingebaut, das sollte ein anständiger Programmierer in ein paar Stunden drin haben. Wenn es nicht eh schon fertig zugekauft wurde.

so short

Christoph Zurnieden