Lumia 920 - Bitlocker

Hallo Leute,

seit heute habe ich das Lumia 920 - der Eindruck bisher ganz okay. Allerdings vermisse ich das angekündigte Bitlocker um das ganze OS Verschlüsseln zu können. Die Pin Abfrage die man einstellen kann werden das ja wohl nicht sein. Hat da jemand eine Idee ob ich etwas nachinstalieren muss - ansonsten geht das Handy direkt wieder Retour.



Gruß
Michael

kenen Bitlocker nur von Windows 8 aber nicht vom Phone oO auf Windows Phone 8 wird man sowas auch schwer "nachinstallieren" können, vlt weis ja jemand anderes mehr darüber.

Hallo,
nun es wird ja überall beworben das man das WP8 Verschlüsseln kann. Und das Bitlocker Implementiert wird, da es für "Business Leute" ausgelegt sei. Ein gewisses maß an Sicherheit sollte ja schon gewährleistet sein das sehe ich bisher nirgends in dem OS. Vielleicht hat ja jemand ein Tip / Rat.


Gruß
Michael

Also gefunden habe ich nur das hier:
http://www.windowsphone.com/de-DE/business/security

Da steht aber nirgends wie man BitLocker aktivieren kann. Vielleicht geht das nur wenn man ein Firmenkonto im Handy angelegt hat. Es könnte so sein das BitLocker nur über die Firmenrichtlinien nutzbar ist, welche eben über ein Firmenkonto hinzugefügt werden.
Testen bzw was genaueres dazu sagen kann ich dazu nicht da ich noch kein WP8 Device mein eigen nennen darf. Mehr Infos zu Firmenkontos hier:
http://www.windowsphone.com/de-de/ho...ompany-account

Vielleicht hat noch jemand anders mehr Infos dazu.

Hallo Carsten,

Danke ich probiere das mal eben. Und melde mich dann anschließend wieder.


Viele Grüßé
Michael

Hallo,
anscheinend ist es wirklich so das es nur über Firmenrichtlinien aktivierbar ist - wer kommt denn bitte auf solch einen Unsinn? Es soll auch selbständige geben die keine Firmenrichtlinien haben und dennoch auf Sicherheit Wert legen. Hat jemand Erfahrung damit wie man das am einfachsten Umsetzen kann?

Gruß
Michael

das System ist momentan noch so uninteressant wenn es um iwelche Schadsoftware geht, als dass man sich da sorgen mache müsste ^^, noch dazu ist es ein geschlossenes System und viele Apps wie WhatsApp haben auch schon reagiert und eine verschlüsstelte Datenübertragung nachgepatcht
Ich denke allzu viele Sorgen brauchst du dir nicht zu machen.
Ich weis ja nicht was du dir für eine Firma aufgebaut hast, oder was du eben genau machst und wie wichtig deine Daten dabei sind.
Ich empfehle dir einfach mal nicht in öffentliche W-Lan Netzwerke zu gehen und dann solltest du eigentlich auch schon recht sicher fahren

Hallo,
darum geht es nicht. Hat hier jemand einen Rat?

Gruß
Michael

@blaubarschboy94 bitlocker hat doch nix mit Schadsoftware zu tun... Bitlocker ist eine Dateiverschlüsselung, somit wären die Daten auf dem Handy verschlüsselt und ohne entsprechendes Zertifikat kommt man auch nicht ran.

@JackBauer ich könnte mir vorstellen, dass es über inTune aktivierbar ist, das kriegt man ab 17 CHF pro Monat. Müsste es aber noch genau abklären (sobald ich mein Lumia endlich habe, kann ich auch das testen )

Ich gehe am 14.11 an diesen Event, falls das Thema nicht eh behandelt wird, werde ich nachfragen, sofern es sich nicht schon gelöst hat.

Gruss

Zitat von oeschgi

@blaubarschboy94 bitlocker hat doch nix mit Schadsoftware zu tun... Bitlocker ist eine Dateiverschlüsselung, somit wären die Daten auf dem Handy verschlüsselt und ohne entsprechendes Zertifikat kommt man auch nicht ran.

@JackBauer ich könnte mir vorstellen, dass es über inTune aktivierbar ist, das kriegt man ab 17 CHF pro Monat. Müsste es aber noch genau abklären (sobald ich mein Lumia endlich habe, kann ich auch das testen )

Ich gehe am 14.11 an diesen Event, falls das Thema nicht eh behandelt wird, werde ich nachfragen, sofern es sich nicht schon gelöst hat.

Gruss

Wusste ich nicht so genau sry, habe das nur mal nebenher gehört oder gelesen

Device-Encryption lässt sich wenn ich mich nicht ganz täusche auch via Exchange-Policy festlegen => sollte eigentlich mit den meisten Hosted-Exchange-Diensten machbar sein (muss man sich wohl im Detail informieren ob die einen Policies festlegen lassen).

Edit:

Ausschnitt aus einem Microsoft-Whitepaper zu dem Thema

To help keep everything from documents to passwords safe, Windows Phone 8 encrypts the internal storage of the device, including the operating system and data partitions. Device encryption is enabled by EAS or device management policy.
Device encryption in Windows Phone 8 uses BitLocker technology to encrypt all internal data storage on the phone. Once enabled, BitLocker conversion automatically starts encrypting the internal storage. With both PIN-lock and BitLocker enabled, the combination of data encryption and device lock would make it extremely difficult for an attacker to recover sensitive information from a device.

Hallo,

über iTune ist es nicht aktivierbar. Hab mir die Testversion mal runtergeladen aber da seh ich auch nichts von festlegen diverser Policys. Hat jemand noch eine andere / bessere Idee?


gruß
Michael

Wie bereits geschrieben wurde wird das über die Exchange policies festgelegt. Das am Gerät selbst einstellen zu können wär ja wieder ein erhebliches Sicherheitsrisiko. Ob das auch via InTune funktioniert weiß ich leider nicht.

Hallo,


sehr guter Thread. Die wenigen Infos, die es derzeit dazu gibt zentral gesammelt. Mich beschäftigt das Thema auch sehr. Jetzt habe ich ein WP8-Phone und kann nicht mit unserem EAS synchronisieren, was aber vorher bei meinem Symbian-Phone mit manuell zu aktivierender Verschlüsselung gelang.

Ich habe jetzt folgendes verstanden: Also entweder muss man am Phone noch irgend etwas konfigurieren (Verschlüsselung manuell starten) oder die Verschlüsselung (denn sie muss ja aktiviert werden, siehe whitepaper) wird aktiviert, sobald eine Verbindung zum Exchange stattgefunden hat. Die Kennwort-Sperre wurde so bei mir zum Beispiel automatisch aktiviert. Vielleicht muss zur Aktivierung der Verschlüsselung auch etwas auf dem Server eingestellt werden (sozusagen Push-Verschlüsselung und nicht nur Prüfung, ob Verschlüsselung vorhanden). Oder es kommt noch eine App oder ein Update ab dem die Verschlüsselung erst funktionieren wird.

Habe auch mal bei den Microsoft Comunities nachgefragt. Bisher allerdings nur Ratlosigkeit. Wundert mich schon, dass dazu kaum einer was sagen kann


Greets
empirsm

Hi, ich habe jetzt noch einmal nachgeforscht. Die Verschlüsselung wird automatisch angestoßen. Ich habe mein Phone zurückgesetzt und mir den Speicherstatus unter Einstellunegn/Handyspeicher. Nach einem Verbindungsversuch mit dem EAS werde ich "gezwungen" ein Passwort (PIN für Handyzugang) einzurichten und unter den o.g. Einstellungen finde ich: "x,xx GB verwendet, verschlüsselt"