Segurança de senha da Lenovo

Question

Estamos falando de um notebook T500 da Lenovo, mas a pergunta é geral.

Então: Eu tenho uma senha da BIOS, uma senha do Windows, uma senha de inicialização.
Isso significa que meu HDD é criptografado por hardware e estou seguro ou devo usar TrueCrypt também para 100% de segurança? (Se houver uma maneira de contornar o material básico da Lenovo / Windows, vou criptografá-lo com o Truecrypt, concentre-se nisso.)

    

Answer 1

O disco rígido não está criptografado, apenas protegido por senha. A senha do BIOS é muito difícil, senão impossível de ser decifrada. Um funcionário foi demitido do data center em que eu trabalhei e tinha definido uma senha do BIOS. Eu tentei tudo o que pude pensar para hackear a senha, incluindo a desconexão da bateria do CMOS, força bruta, e não me lembro do resto porque era há cerca de um ano. A senha do Windows pode ser facilmente hackeada com uma ferramenta discutida em esta resposta de superusuário . Eu nunca tive uma razão para hackear uma senha de inicialização.

Eu acho que você estaria bem seguro, mas só por segurança, eu usaria o TrueCrypt ou outro software de criptografia.

    

Answer 2

A criptografia de disco inteiro é geralmente fornecida pelo sistema operacional (por exemplo, o Windows BitLocker) ou por software de terceiros, como o TrueCrypt.

Nenhum dos métodos de proteção por senha que você descreveu normalmente resulta na criptografia dos dados. No final, se alguém quiser obter os dados de sua máquina em seu estado atual, tudo o que eles precisam fazer é remover o disco rígido e carregá-lo em um sistema que eles controlam.

Mesmo no mesmo sistema, eles ainda podem usar um disco de inicialização para carregar seu próprio ambiente em seu computador. Embora as senhas de BIOS e de tempo de inicialização ofereçam algum nível de proteção contra isso, o acesso físico ao sistema normalmente torna essas medidas triviais de serem substituídas.