Bitlocker und was passiert ohne?

Hallo,
wie man seit einiger Zeit herausfinden kann ist WP8 aus der Box nicht verschlüsselt. Man muss Bitlocker erst über ein Firmenkonto oder eine Exchange Policy aktivieren.

Weiß einer wie es mit der Datensicherheit ohne Bitlocker aussieht? Wenn das Gerät gesperrt ist kommt ja weder über das Telefon noch über den USB Port auf "normalem" Weg an die Daten heran. Wofür ist Bitlocker (die Verschlüsselung) dann noch wichtig? Damit man den Speicherchip nicht aus dem Handyausbauen und dann auslesen kann? Oder kommt man über den USB Port trotz Sperre an die Daten heran?

Grüße!

push
Interessiert euch das nicht?

Erkläre doch mal für mich als DAU genauer.
Verstehe das so nicht, ohne zu bingen...

Zitat von greenstar

Hallo,
wie man seit einiger Zeit herausfinden kann ist WP8 aus der Box nicht verschlüsselt. Man muss Bitlocker erst über ein Firmenkonto oder eine Exchange Policy aktivieren.

Weiß einer wie es mit der Datensicherheit ohne Bitlocker aussieht? Wenn das Gerät gesperrt ist kommt ja weder über das Telefon noch über den USB Port auf "normalem" Weg an die Daten heran. Wofür ist Bitlocker (die Verschlüsselung) dann noch wichtig? Damit man den Speicherchip nicht aus dem Handyausbauen und dann auslesen kann? Oder kommt man über den USB Port trotz Sperre an die Daten heran?

Grüße!

Deine Logik nach müsste man also wichtige Daten auch nicht verschlüsseln wenn man an nem Normalen PC eine Windows und oder Bios Passwort gesetzt hat? Es gibt immer Mittel und wege und wenn die Daten zusätzlich verschlüsselt sind hilft das natürlich deine Daten zu schützen!

In den Smartphones sind immer Debug-Schnittstellen auf Hardwareebene vorhanden (z.B. JTAG-Interface). Damit kann man z.B. ein Gerät auch noch mit einer neuen Firmware bespielen wenn der Bootloader zerschossen ist. Das wird auch genutzt um das Betriebssystem initial überhaupt erstmals auf das Gerät zu bekommen.

Ohne Bitlocker könnte man mit diesem Equipment auch den Flash-Speicher auslesen. Wenn ich mich richtig erinnere sind das dann für die User-Daten bei WP8 ganz normale NTFS Partitionen - kann mich aber auch irren und es ist ein anderes Dateisystem.

Also mit dem entsprechenden Equipment kann man schon an die Daten kommen. Für irgendwen mit nem USB-Kabel ist das aber nicht so einfach möglich. Also für den Privatgebrauch kann man sicher drauf verzichten und auch für kleinere Firmen dürfte es nicht zwingend sein. Hat man als Firma aber einen eigenen Exchange-Server würde ich die Aktivierung auf jeden Fall empfehlen.

Gute Idee, ich habe das mal bei Office 365 eingeschaltet. Sehe ich jetzt auf dem Device ob es verschlüsselt ist?

Zitat von GReeN SCoRPioN 8K

Deine Logik nach müsste man also wichtige Daten auch nicht verschlüsseln wenn man an nem Normalen PC eine Windows und oder Bios Passwort gesetzt hat? Es gibt immer Mittel und wege und wenn die Daten zusätzlich verschlüsselt sind hilft das natürlich deine Daten zu schützen!

Nein, ja gerade eben nicht! Ich frage nur, warum Microsoft nicht von Haus aus Bitlocker auf den WP8 Geräten aktiviert!?
Ich habe ebenfalls ein O365 Konto und konnte bei mir Bitlocker aktivieren. (In den Speicherinfos in den Einstellungen von WP8 steht dann "verschlüsselt").
Bei iPhones ist es Standard, dass die Geräte verschlüsselt sind!?

Weil die Verschlüsselung meines Wissens auch vom Prozessor abgehandelt wird und das dann halt einen Einfluss auf die Performance hat. iOS verwendet eine Hardware-basierte Verschlüsselung (soweit ich weiß seit dem iPhone 4) Da gab es in der Vergangenheit aber zeitweise schon Probleme, dass das auch ohne den Code ausgelesen werden konnte wenn das System gebootet war - ist aber auch schon wieder länger her und wurde natürlich gefixt.

Wieso Microsoft aber nicht einfach da eine Checkbox reinmacht um das Gerät zu verschlüsseln weiß ich auch nicht.

Zitat von StevieBallz

Wieso Microsoft aber nicht einfach da eine Checkbox reinmacht um das Gerät zu verschlüsseln weiß ich auch nicht.

Weil es Bestandteil eines kostenpflichtigen Pakets ist. Ob Office 365, Firmenkonto/Exchange handelt es sich ja um zusätzliche Dienste/Leistungen/Lizenzen, an denen Microsoft verdient. Von daher wird der Grund vermutlich darin begründet sein.

Wo wird denn der Wiederherstellungsschlüssel gespeichert?

Es gibt keinen Wiederherstellungsschlüssel Pin weg = Daten weg
Bleibt zu hoffen, dass MS mit dem Blue Update einen Schalter einführt...