2024 Autor: Peter John Melton | [email protected]. Zuletzt bearbeitet: 2023-12-16 04:41
Ist das wirklich sicherer? Nun, das ist eine Frage einiger Debatten. Man könnte naiv davon ausgehen, dass die 256-Bit-Verschlüsselung mehr Sicherheit bietet, aber das ist nicht klar.
Ist die 256-Bit-AES-Verschlüsselung sicherer?
Hier ist ein kompliziertes Thema. Die gängige Meinung ist, dass AES 128 und AES 256 ungefähr die gleiche Sicherheit bieten. Die 128-Bit-AES-Verschlüsselung brutal erzwingen, dass die 256-Bit-AES-Verschlüsselung keine sinnvolle zusätzliche Sicherheit bietet. Wenn es beispielsweise eine Billiarde Jahre dauern würde, um 128-Bit-AES zu brutieren, spielt es dann wirklich eine Rolle, dass es möglicherweise noch länger dauert, 256-Bit-AES zu brutieren? Für alle realistischen Zwecke sind sie gleichermaßen sicher.
Aber so einfach ist das nicht. Der NSA benötigt 128-Bit-Schlüssel für mit SECRET markierte Daten, während er für mit TOP SECRET markierte Daten 256-Bit-Schlüssel benötigt. Die NSA hält die 256-Bit-AES-Verschlüsselung eindeutig für sicherer. Weiß eine geheimnisvolle Regierungsbehörde, deren Aufgabe darin besteht, die Verschlüsselung zu brechen, etwas, das wir nicht wissen, oder handelt es sich nur um eine dumme Regierungsbürokratie?
Wir sind nicht qualifiziert, das letzte Wort dazu zu sagen. Agile Bits hat einen ausführlichen Einblick in das Thema in ihrem Blogbeitrag erhalten, warum sie den 1Password-Passwortmanager von 128-Bit-AES auf 256-Bit-AES verschoben haben. Die NSA erwägt offenbar einen 256-Bit-AES-Verschlüsselungsschutz gegen zukünftige Quantencomputertechnologien, die die Verschlüsselung viel schneller brechen könnten.
Wählen Sie 256-Bit-AES-Verschlüsselung für BitLocker aus
Nehmen wir an, Sie haben sich entschieden, 256-Bit-AES zu verwenden, oder vielleicht sind Sie ein NSA-Mitarbeiter mit Dokumenten, die mit TOP SECRET gekennzeichnet sind, und Sie müssen dies tun. Beachten Sie, dass 256-Bit-AES langsamer als 128-Bit-AES sind, obwohl dieser Leistungsunterschied bei schnellerer Computerhardware weniger spürbar wird.
Diese Einstellung ist in Gruppenrichtlinien eingebettet, die Sie auf Ihrem eigenen Computer anpassen können, wenn Ihr Computer nicht Teil einer Domäne ist. Drücken Sie die Windows-Taste + R, um das Dialogfeld Ausführen zu öffnen, geben Sie gpedit.msc ein und drücken Sie die Eingabetaste, um den Editor für lokale Gruppenrichtlinien zu öffnen.
BitLocker verwendet jetzt die 256-Bit-AES-Verschlüsselung, wenn Sie neue Volumes erstellen. Diese Einstellung gilt nur für neue Volumes, auf denen Sie BitLocker aktivieren. Alle vorhandenen BitLocker-Volumes verwenden weiterhin 128-Bit-AES.
Konvertieren Sie 128-Bit-AES-Volumes in 256-Bit-AES-Verschlüsselung
BitLocker bietet keine Möglichkeit, vorhandene BitLocker-Volumes in eine andere Verschlüsselungsmethode zu konvertieren. Sie können dies selbst tun, indem Sie das Laufwerk entschlüsseln und es anschließend mit BitLocker erneut verschlüsseln. BitLocker verwendet beim Einrichten 256-Bit-AES-Verschlüsselung.
Klicken Sie dazu mit der rechten Maustaste auf ein verschlüsseltes Laufwerk, und wählen Sie BitLocker verwalten aus, oder navigieren Sie zum BitLocker-Fenster in der Systemsteuerung. Klicken Sie unter einem verschlüsselten Volume auf den Link BitLocker deaktivieren.
Überprüfen Sie die Verschlüsselungsmethode Ihres BitLocker-Volumes
Sie benötigen einen speziellen Befehl, um festzustellen, ob ein Laufwerk 128-Bit-AES oder 256-Bit-AES-Verschlüsselung verwendet.
Öffnen Sie zunächst ein Eingabeaufforderungsfenster als Administrator. Klicken Sie unter Windows 8.1 oder 8 mit der rechten Maustaste in die linke untere Ecke des Bildschirms oder drücken Sie die Windows-Taste + X und wählen Sie Eingabeaufforderung (Admin). Öffnen Sie unter Windows 7 das Startmenü, suchen Sie nach der Eingabeaufforderung, klicken Sie mit der rechten Maustaste auf die Verknüpfung mit der Eingabeaufforderung, und wählen Sie Als Administrator ausführen aus.
manage-bde -status
Sie sehen Informationen zu jedem verschlüsselten BitLocker-Laufwerk auf Ihrem Computer, einschließlich der Verschlüsselungsmethode. Suchen Sie nach "AES 128" oder "AES 256" rechts von "Encryption Method" unter dem Laufwerk.
Die von Ihnen eingerichteten Laufwerke verwenden unabhängig von der Gruppenrichtlinieneinstellung weiterhin die Verschlüsselung AES 128 oder AES 256. Die Einstellung wirkt sich nur auf die Verschlüsselungsmethode aus, die Windows beim Einrichten neuer BitLocker-Volumes verwendet.
Empfohlen:
So machen Sie, dass der 120-Hz- oder 144-Hz-Monitor die angegebene Aktualisierungsrate verwendet
Sie haben also einen Monitor gekauft, der eine Aktualisierungsrate von 120 Hz oder 144 Hz bietet, und haben ihn angeschlossen. Aber hör nicht dort auf. Ihr Monitor wird möglicherweise nicht mit der angegebenen Aktualisierungsrate ausgeführt, bis Sie einige Einstellungen ändern und Ihre Hardware sortieren.
Gibt es eine Tastenkombination, die anstelle der Kontextmenütaste verwendet werden kann?
Wenn Sie sich daran gewöhnt haben, Zugriff auf eine tolle (und häufig verwendete) Taste Ihrer Tastatur zu haben, werden Sie nicht glücklich sein, wenn einer bestimmten Tastatur diese bestimmte Taste fehlt. Also, was machst du? Der heutige Q & A-Beitrag von SuperUser hilft frustrierten Lesern, mit einer schnellen und einfachen Tastenkombination wieder zufrieden zu stellen.
Wie erzwingen Sie, dass Google Chrome möglichst HTTP anstelle von HTTP verwendet?
Bei den ständigen Sicherheitsbedrohungen, denen wir beim Surfen im Internet täglich ausgesetzt sind, lohnt es sich, die Dinge so weit wie möglich zu sperren. Wie zwingt man Google Chrome dazu, HTTPS nach Möglichkeit zu verwenden? Der heutige Q & A-Beitrag zu SuperUser erläutert einige Lösungen, die einem sicherheitsbewussten Leser helfen, HTTPS-Zufriedenheit zu erzielen.
So machen Sie den Browser Ihres Computers so, dass beim Tethering weniger Daten verwendet werden
Websites - zumindest die Desktop-Versionen - sind für Breitbandverbindungen konzipiert und sind größer als je zuvor. Dies ist normalerweise kein Problem, aber was ist, wenn Sie Ihren Computer mit einem Smartphone mit einem begrenzten Datentarif verbinden?
So machen Sie Ihren Laptop: Wählen Sie eine drahtgebundene Verbindung anstelle von Wireless
Haben Sie Ihren Laptop jemals an einen kabelgebundenen Netzwerkpunkt in Ihrem Haus angeschlossen und die Geschwindigkeit des drahtlosen Netzwerks weiter verbessert? So können Sie das schnell und einfach beheben.