bitlocker

[Jana]

Dobrý den.
Smazala jsem disk na kterým byl windows a nainstalovala ubuntu. Jenže v PC zůstal další disk 1Tb, který nyní nelze otevřít protože heslo bitlockeru nikdo nezná které to po mě nyní chce. Kámošku který jsem to instalovala asi klepne popka, protože tam měla zálohu. Ví někdo jak se dá toto šifrování zrušit aniž by záloha byla smazána? 

[sabraq]

Takže při instalaci Ubuntu buďto smazaný celý disk, nebo"krypta".

Tady možná leží nějaká možnost.

Dobrý den.
Smazala jsem disk na kterým byl windows a nainstalovala ubuntu. Jenže v PC zůstal další disk 1Tb, který nyní nelze otevřít protože heslo bitlockeru nikdo nezná které to po mě nyní chce. Kámošku který jsem to instalovala asi klepne popka, protože tam měla zálohu. Ví někdo jak se dá toto šifrování zrušit aniž by záloha byla smazána? 

[Jana]

Známá neměla ani tušení že ji to windows zašifroval a ani se jí na to údajně nikdo nikdy neptal. Jenomže co s tím? Už při instalaci ubuntu mě to nechtělo pustit pokračovat v instalaci, protože je zapnutý bitlocker, abych ho vypnula. Jenže heslo nikdo neznal, tak jsem instalaci úspěšně dokončila s vírou že se zálohový disk nějak odšifruje. Nyní musím přiznat že jsem se mýlila.

[macu]

jestli máš MS účet, tak by někde měl být klíč uveden na něm....myslím tím v online správě....aspoň tipuju....

[Jana]

Já MS účet nemám a kámoška o ničem neví.
Ale musím se pochlubit, disk 1TB je otevřen, je tam obsazeno 931MB zálohy a kámoška ani já heslo k otevření bitlockeru dosud neznáme. Ale bylo nám moc smutno, kámošce po záloze a mě po špatně odvedené práci. Jeden dobrý nápad a nakonec to nebylo ani tak složitý, ale už to bylo tedy o fous. 

[sabraq]

To nevím, po tom jsem nepátral, osobně jsem se s tím nikdy nesetkal, záleží asi odkud ten počítač pochází. Jestli je to z firemní sféry, která se čas od čaasu odprodávala, nebo si ho někdo nechával stavět, nebo ho stavěl sám. V tom druhém případě by o tom měl mít ponětí. Ubuntu taky umožňuje šifrování složek, nebo celých oddílů.

[Jana]

MS účet není špatná myšlenka, protože tam hesla jsou a ne li dokonce identická s bitlockerem, ale jistá si nejsem, protože vytvořené klíče jsou jiné, delší. Čert mi byl bitlocker dlužen. Disk kámošce zašifroval  sám, aniž by na to nějak upozornil a dokonce se mi podařilo bitlocker vypnou i když odšifrování disku 1TB trvalo téměř hodinu. Co se týče PC, je koupený nový Dell Inc. OptiPlex 3050. Jak  jsem již psala že jsem v PC vymazala windovs a nainstalovala ubuntu a když se ubuntu nechtělo nainstalovat kvůli bitlockeru, tak jsem druhý disk v PC (záloha) odpojila a už to šlo.    Jenže záloha zůstala zašifrovaná  . Tak jsem windouws opět nainstalovala, připojila disk se zálohou a ejhle, disk byl přístupný. Pak následovalo vypnutí bitlockeru v celém PC, no a je hotovo.

[sabraq]

No jo, s takovýma zkušenostma to potom vypadá, že žádný bezpečnostní prvky nejsou potřeba, když se nakonec obrátí proti tomu, koho mají chránit. A jestli o tom ani nic neví, nechal bych si to pro sebe. Hlavní asi je, že když někdo disk ukradne a někam připojí, nic z něj nedostane. Za 1 hodinu - tak to je skvělá datová propustnost, byli doby, kdy by to trvalo věky.

[regine]

1) Vždy když musím pracovat s Windows někde příležitostně, vždy se podívám na Tento počítač, zda na discích není symbol zámku (ikona zámku zlatá = jednotka v uzamčeném stavu).
2) Už jsem několikrát četl, že bitlocker se někdy aktivuje bez vědomí uživatele.
3) Zajímavá bezpečnostní díra, pokud dle uvedeného popisu. 

[Ventero]

A jak se to povedlo?

Já MS účet nemám a kámoška o ničem neví.
Ale musím se pochlubit, disk 1TB je otevřen, je tam obsazeno 931MB zálohy a kámoška ani já heslo k otevření bitlockeru dosud neznáme. Ale bylo nám moc smutno, kámošce po záloze a mě po špatně odvedené práci. Jeden dobrý nápad a nakonec to nebylo ani tak složitý, ale už to bylo tedy o fous. 

[Abby]

2) Už jsem několikrát četl, že bitlocker se někdy aktivuje bez vědomí uživatele.

Ve Windows 11 vždy, uživateli nic neřekne a když nemáš MS účet a něco se stane (stačí jen hloupá aktualizace BIOSu) a už si to při startu řekne o ten dlouhý kód, který samozřejmě nemáš, protože ti to Windows neřekly, že ti zašifrovaly disk. Šifrování disku je samozřejmě správné, já třeba mám disk zašifrovaný už někdy od OS X Lion, nebo kdy vyšel FileVault 2, jenže tam se tě to zeptá, jestli chceš šifrovat a buď ti to nabídne odemykat pomocí Apple ID nebo to nabídne uložit a vytisknout obnovovací kód a rozhodně je to napsané tak, že to pochopí každý, že jde o vážnou věc. Microsoft tohle zjevně okopíroval, ale zapomněl na to upozornění uživatele, že pro odemknutí disku prostě musí mít přístupový klíč a bez něj to nejde. A v MS účtu to uložené je, dokonce automaticky, ale najít to tam, to je taky něco...

Ale zajímalo by mě, jak se povedlo odemknout zašifrovaný disk bez klíče, Bitlocker taková díra není, je to dost kvalitní šifrování a pokud vím, nebyly prokázané žádné zadní vrátka...

[Jana]

Ventero, Abby -

Ale zajímalo by mě, jak se povedlo odemknout zašifrovaný disk bez klíče, Bitlocker taková díra není, je to dost kvalitní šifrování a pokud vím, nebyly prokázané žádné zadní vrátka...

Ale vždyť jsem to tu sice skromně, ale už popsala.
V PC byl windows + druhý disk 1TB na kterém byla záloha. Netušil nikdo že PC + disk zálohy je zašifrovaný. Disk na kterém byl windows jsem vymazala tak že na něm nezůstalo nic a na druhý disk na kterém byla záloha jsem ani nesáhla.  Potom na tento PC jsem začala instalovat ubuntu, jenže vyskočila cedulka že instalace může pokračovat až po vypnutí bitlockeru. Fyzicky jsem odpojila druhý disk, tedy zálohu a instalaci ubuntu úspěšně dokončila s úvahou že záloha se potom po připojení do PC nějak rozjede. Jenže nerozjela z důvodu zašifrovaného disku, klíče či kód nikdo neznal, účet na MS nebyl, tak jediný co zbylo bylo fórum.ubuntu a dvě naštvané dámy. 
Potom mě ale  napadla myšlenka vrátit do přeinstalovaného PC zpět windows a zkusit připojit zálohu, zda to pojede. Uvažovala jsem že za zkoušku nic nedám a ztratit už nemám co. Tak jsem po nainstalování windowsů připojila disk se zálohou a přístup se opět otevřel. Potom už stačilo jenom vypnout bitlocker na  zálohovém disku a také v PC, no a bylo po problému, nebo li vše pak fungovalo dle našich představ.   
Tady bych chtěla podotknout, že nově nainstalovaný windows se v PC neuvěřitelně rychle zašifroval aniž bych o to usilovala, nebo byla nějak upozorněna. Samotné vypnutí bitlockeru také nebyla procházka růžovou zahradou, tam jsem musela v ovládacích panelech prvně bitlocker aktivovat (což bylo proti logice když chci bitlocker vypnout a nikoli aktivovat) teprve potom naskočila možnost vypnout bitlocker.
Když se to nakonec vše povedlo, měla jsem radost že i kámoška má radost. 

Takže to vypadá že zašifrovaný disk lze znovu otevřít, ale pouze zase jen v PC v kterým byl zašifrován.   J.

[Ventero]

Ano - uz jsem si timhle nesmyslem taky jednou prosel - zabitlckovany disk bez vedomi a hlaseno, ze bitlocker neni aktvni. Bylo treba aktivovat a pak vypnout - zas ta skvele dementni logika vyvojaru MS ...