Ist es sinnvoll, ein sicheres Kennwort auf einem Laptop zu verwenden, wenn die Festplatte nicht verschlüsselt ist?

1359
Borek Bernard

Ich habe mich gefragt, ob ein Admin-Passwort wie "gW% 94Slkx" auf einem Laptop sicherer ist als "abc", wenn Ihre Festplatte nicht verschlüsselt ist. Wenn Sie Ihren Laptop verlieren oder gestohlen werden, sind alle Ihre Daten trotzdem leicht zugänglich. Und es gibt Shareware / Freeware-Dienstprogramme, um das Passwort trotzdem wiederherzustellen. Gibt es einen guten Grund für den Fingerabzug bei jedem Start meines Laptops?

9
Melden Sie sich bei jedem Start Ihres Laptops als Administrator an? John Fouhy vor 14 Jahren 0
Sollte Community-Wiki sein. nagul vor 14 Jahren 0

9 Antworten auf die Frage

14
DWilliams

Ich würde sagen, ja, Sie sollten immer ein Passwort für einen Laptop verwenden. Ein sehr sicheres Passwort ist wahrscheinlich nicht erforderlich. Diebe und dergleichen sind nicht dafür bekannt, die hellsten Lampen im Kronleuchter zu sein. Wenn Ihr Laptop gestohlen wird, besteht die Chance, dass der Dieb nur einen schnellen und unehrlichen Dollar macht, und sogar ein einfaches Wörterbuchpasswort hält sie davon ab.

Außerdem:

title = "Tatsächliche Realität: Niemand kümmert sich um seine Geheimnisse. (Außerdem wäre es mir schwergefallen, diesen Schlüssel für $ 5 zu finden.)" Kevin Panko vor 14 Jahren 1
Die Mehrheit der Laptop-Diebstähle bezieht sich auf den Wiederverkaufswert der Hardware und nicht auf die darin enthaltenen Informationen. Wenn es nicht verschlüsselt ist, kann das Passwort leicht entfernt oder mit einer Live-CD umgangen werden. Die meisten Leute, die Laptops stehlen, legen eine geknackte Windows-Version auf und verkaufen sie weiter. Dentrasi vor 14 Jahren 3
12
dlux

Ein starkes Kennwort verhindert, dass Viren und Würmer es erraten und mehr Schaden anrichten. Viele Würmer versuchen, sich über SMB / CIFS zu replizieren und das lokale Administratorkennwort zu erraten.

Nur wenige Würmer und Viren haben physischen Zugriff auf Ihren Computer. MrChrister vor 14 Jahren 2
5
Sampson

Sicher. Wenn Sie Ihr Fahrrad mit einem Seil an einem Baum befestigen, ist es sicherer, als es überhaupt nicht zu binden. Die Tatsache, dass es einige Sicherheitsgeräte gibt, bedeutet nicht, dass Sie ohne sie genauso verletzlich sind. Auch wenn Sie Ihre Daten nicht verschlüsseln, verwenden Sie ein sicheres Kennwort, da dieses einen gewissen Schutz bietet. Um ehrlich zu sein, reicht der Schutzgrad, den ein starkes Passwort bietet, in vielen Fällen aus, um Ihre Daten zu schützen. Nicht alle Laptop-Diebe sind intelligent genug, um die HD-Festplatte herauszuziehen und sie an anderer Stelle wieder anzuschließen.

Selbst für Passwörter mit drei Buchstaben (Groß- und Kleinbuchstaben) gibt es etwa 200 000 Kombinationen. Ich würde das nicht mit "kein Fahrrad an einen Baum binden" vergleichen. Natürlich würde ich meinen Laptop überhaupt nicht ohne Passwort verlassen. Borek Bernard vor 14 Jahren 0
Aber ist es besser, Ihr Fahrrad mit einer Zentimeter dicken Kette zu binden als eine halbe Zentimeter-Kette? Ich habe immer gedacht, wenn ein Dieb Bolzenschneider tragen will, werden sie große mit sich herumtragen. John Fouhy vor 14 Jahren 0
@John Diese Analogie funktioniert nicht wirklich. Das ist, als würde man vorschlagen, wenn jemand einen Laptop stiehlt, tun sie das nur, wenn sie wirklich schlau sind. Sampson vor 14 Jahren 0
Ist es wirklich notwendig, die HD herauszuziehen? Ich denke, nur das Booten von einer Live-CD (ich glaube nicht, dass es heutzutage Laptops ohne CD / DVD-Laufwerk gibt) ist mehr als genug ... Igor Popov vor 13 Jahren 0
@ Igor Guter Punkt. Ich denke, ein Verbrecher wäre wahrscheinlich schneller, um die HD-Festplatte herauszuziehen, als von einem Ubuntu-Image zu booten und dann das Laufwerk zu mounten :) Sampson vor 13 Jahren 1
5
Wim ten Brink

Ein Einbrecher startete einst mit zwei Laptops von meinem Arbeitgeber. Diese wurden später wieder gefunden, wobei die Festplatten mit einer niederländischen Version von Windows XP formatiert wurden. (Wir verwenden nur englische Windows-Versionen, daher wissen wir, dass es neu formatiert und nicht gehackt wurde.) Der Dieb wurde erwischt, als er mit seinem Auto abgestürzt war, während er die gestohlenen Waren zu jemandem fuhr, der sie anscheinend bestellt hatte.

Wenn Ihr Laptop gestohlen wird, besteht eine große Chance, dass der Dieb die darauf gespeicherten Daten ignoriert. Die Maschine hat Wert, die Daten oft nicht. Also Verschlüsselung und / oder Passwörter? In diesem Szenario keine so große Sache.

Sie wären jedoch in Schwierigkeiten, wenn jemand Ihren Lattop für Datendiebstahl einsetzt. Es muss jedoch einige wertvolle Daten enthalten, um das Risiko einzugehen. Quellcode eines neuen Produkts. Kreditkarteninformationen von Besuchern aus einem Webshop. Möglicherweise einige andere Daten, die sie interessieren könnten. Oder vielleicht nur Ihre Bildersammlung von Ihrem Besuch am FKK-Strand im letzten Sommer. Wenn Sie Daten zum Schützen haben, stellen Sie sicher, dass die Daten selbst sicher sind. (So ​​verschlüsseln Sie diese Daten!)

Denken Sie jedoch daran, dass jeder, der Ihre Daten verschlüsselt, trotzdem auf diese Daten zugreifen kann, wenn er Ihr Kennwort kennt. Verschlüsselt oder nicht macht in diesem Fall keinen Unterschied. Passwortstärke aber. Der Schutz ist so stark wie das schwächste Glied. Ein sicheres Passwort ist also immer am besten, auch wenn Sie keine Verschlüsselung verwenden. (Weil es erforderlich ist, dass jemand extremere Aktionen durchführt, um auf Ihre Daten zuzugreifen, anstatt sich nur einzuloggen.)

3
Keck

Im Gegenteil, ich sage nein.

Der einzige Vorteil von '$$% fOe._ba' gegenüber einem 'abc'-Passwort besteht darin, dass jemand versucht, Ihr Passwort zu knacken.

JA habe ein Passwort, ein beliebiges Passwort. Du bist sowieso im Besitz, aber Joe Shmo wird vereitelt.

Verwenden Sie dieses Kennwort nicht erneut. Wenn jemand mit Fachkenntnissen Ihren PC erhält, werden sie zwar Ihre Daten erhalten, aber wenn Ihr Passwort knackbar ist, können Sie versuchen, es auf anderen Websites zu verwenden.

1
John Gietzen

Ja, es gibt Vorteile.

Zum einen kann der Casual Snooper nicht auf Ihre Daten zugreifen.

Bedenken Sie bei TRK ( http://trinityhome.org/Home/index.php?wpid=1&front_id=12 ) jedoch, dass die einzige wirkliche Sicherheit die Verschlüsselung der gesamten Festplatte ist.

1
Oskar Duveborn

Wenn es gestohlen wird, nicht wirklich ... aber

Wenn es sich um ein komplexes Passwort handelt, wird es schwieriger oder unmöglich zu knacken sein - was bedeutet, dass die Daten auf dem Laptop gefährdet sind - aber da die meisten Benutzer Passwörter wiederverwenden, und wenn der Dieb Ihr Passwort knacken kann und herausfinden kann, wer Sie sind, dann ist das ein Problem Dieb kann auch Zugriff auf andere Ressourcen von Ihnen erhalten. Wie dein Faaaacebook! ^^ (Ich habe Gerüchte gehört, dass Banken in anderen Ländern tatsächlich ein Login nur mit einem Passwort zulassen - wenn das wahr wäre, könnte dies noch mehr Ärger bedeuten;)


Wenn es nicht gestohlen wird, macht es einen Unterschied. Aber vielleicht ist dieser Computer nicht an ein Netzwerk angeschlossen? ;)


Denken Sie daran, dass die Komplexität von Passwörtern wirklich lang ist - je länger das Passwort, desto besser. Spezielle, schwer zu merkende und eingegebene Zeichen machen weniger einen Unterschied als die tatsächliche Länge:

  • Ich liebe meine Unterwäsche!
  • "Fa # ¤!" # D

Ratet mal, welche würde weniger Zeit brauchen, um zu knacken? Und wenn der zweite hauptsächlich auf einem Wort oder einem Namen basiert, wie L3gol4s, würde er mit einem Hybrid-Wörterbuchangriff so schnell wie möglich untergehen, soweit ich weiß.

Ich kann mir vorstellen, dass der erste ziemlich schnell auf einen Wörterbuchangriff stoßen würde Keck vor 14 Jahren 0
Nicht wirklich, es muss sich in einem Phrasenwörterbuch befinden. Nun, es ist eher einfacher, eine Passphrase zu erstellen, die nicht vollständig aufgeführt ist, als ein einzelnes Kennwort, das nicht in einem Wörterbuch enthalten ist. Aber lass uns das Beispiel etwas ändern, nur für den Fall ^^ Oskar Duveborn vor 14 Jahren 0
Ich weiß nicht, es gibt keine ¤-Taste auf meiner Tastatur .. John Fouhy vor 14 Jahren 1
@John Fouhy, wenn Sie eine amerikanische Tastatur haben, versuchen Sie es mit Strg + Alt + 4. Ikke vor 14 Jahren 0
0
Nic

In meinem Fall ja. Ich verwende Mac OS X und die dazugehörige Schlüsselbundfunktion. Es speichert meine Passwörter für Websites und Netzwerkfreigaben in einer sicheren Datenbank, die beim Anmelden an meinem Laptop entsperrt wird.

Die Passwörter in dieser Datenbank sind verschlüsselt (Triple DES) und können nicht einfach durch physischen Zugriff auf den Computer angezeigt werden. Ebenso wird der Zugriff auf die Schlüsselbunddatenbank durch den physischen Zugriff zum Zurücksetzen meines Kontokennworts deaktiviert.

http://support.apple.com/kb/HT1631

Wenn Ihr Login also an Sicherheits- oder Verschlüsselungsmaßnahmen jeglicher Art gebunden ist, ist die Verwendung eines sicheren Kennworts eine sehr gute Idee.

0
TheEruditeTroglodyte

Welchen Wert haben Ihre Daten? Ist es wertvoller als die Hardware selbst? Daten eines unverschlüsselten Laufwerks einfach zu stehlen. . . Wenn Sie jedoch kein hochwertiges Ziel sind, haben Sie nur ein qualitativ hochwertiges Kennwort mit Buchstaben und Zahlen. Ich denke, Sie werden gut zurechtkommen.