Обеспечивает ли Bitlocker надежную защиту данных без TPM 2.0 с запросом ПИН-кода перед загрузкой?

1) А в режиме работы по паролю при каждой загрузке, гипотетически можно получить доступ к данным используя слепок оперативной памяти или файл подкачки? 2) А если файл подкачки на системном разделе который и шифруется, то и получить его не получится, только слепок ОЗУ? 3) Используя битлокер только по ключу или паролю, он никак не уязвим кроме как для перебора пароля?

Обеспечивает ли Bitlocker надежную защиту данных без TPM 2.0 с запросом ПИН-кода перед загрузкой?

CityCat4,

UPD: Вы даже в вопросе и то проговорились :) Надежность защиты можно оценить только при сопоставлении ее с конкретной моделью атакующего, потому что надежность защиты - это ее свойство противостоять атакам

Не идеальная формулировка вопроса с моей стороны не идет ни в какое сравнение с тем как проговорились вы :)

Не мешает. Но обычно не используют.

Сегодня не используют, а завтра начнут. Информация про расшифровку не секретная и находится через поисковые системы. Украв ноутбук и столкнувшись с тем что он зашифрован, для нарушителя будет больше соблазна разобраться в вопросе обхода шифрации и получить доступ к данным, он решит что если шифруют данные, значит ценные, ну или любопытно станет.

Обеспечивает ли Bitlocker надежную защиту данных без TPM 2.0 с запросом ПИН-кода перед загрузкой?

CityCat4,
Почему вы используете такое выражение, как "легитимная причина" и "маза"? Это же не зазорно интересоваться и любопытствовать на тему шифрования?

Корявая маза в виде "я просто учуся" всегда означает, что Вашу модель нарушителя угадали, но признаваться Вы не хотите.

В каком смысле угадали? В том смысле что человек недостаточно эрудирован для того чтобы определить угрозы для самого себя но стыдится это признать? Вариантов моделей существует множество, как вообще возможно угадать что ждет человека в будущем?

Или вы называете нарушителем человека в форме, т.е. не признаете легитимность людей в форме? Или вы некорректно выразились, но тем не менее примеряете на себя роль сыщика энтузиаста, который изобличает дурные намерения людей, задающих вопросы? Совсем вы меня запутали вашими формулировками про легитимность, нарушителей и мазы :)

Обеспечивает ли Bitlocker надежную защиту данных без TPM 2.0 с запросом ПИН-кода перед загрузкой?

CityCat4, я и не упоминал людей в форме, а если ПО позиционируется как инструмент для криминалистов, то ничего не мешает использовать его всем остальным.
И если я не защищаюсь, а лишь удовлетворяю любопытство и повышаю эрудицию - это не обесценивает мой вопрос и не делает его недостойным ответа?

Каким образом оптимально организовать сохранность данных на планшете с Bitlocker?

CityCat4, почему так ставите вопрос? У меня возникли свои вопросы, которые вызывают у меня живой интерес и я их озвучил, хотел бы получить ответы и закрыть пробелы в своих знаниях и эрудиции.
Я могу представить модель нарушителя и вы мне представите модель защиты, но это мне не очень по душе, потому что каких то моделей я могу не знать или забыть и не учесть - мне интересна общая модель безопасного хранения данных и использования устройства (или нескольких устройств для раздельных целей, например защищенный планшет для хранения паролей и взаимодействия с банками и платежные операции и настольный ПК для всего остального), которая имеет смысл в реальной жизни и предотвращает большую часть угроз.

Каким образом оптимально организовать сохранность данных на планшете с Bitlocker?

mayton2019,
1) Шифрую всю систему битлокером (или другим подобным инструментом), в системе храню файлы и просто пользуюсь планшетом, браузером, где сохраняются авторизации, вкладки, история действий и т.д.
Таким образом при включении компьютера будет запрашиваться пароль, без которого не получить никакой информации с диска, где расположена система.
2) Время от времени, во время работы за этим планшетом, шифрую архиватором отдельные файлы (например файл с паролями) и кладу их в облако и на флешку (чтобы не все яйца в одну корзину и чтобы в случае поломки диска не потерять их). Хранение бекапов файлов в зашифрованном виде это на случай если украдут флешку или скопируют с нее файлы или каким либо образом получат доступ к облаку.

Таким образом в случае потери всей системы (украли планшет / вышел из строя диск / сломалось само шифрование из за программного глюка) смогу восстановить нужные мне файлы из бекапов, а потеря авторизаций в браузере и потеря истории действий в нем не так критичны, главное что прочим лицам невозможно будет получить доступ к зашифрованной системе, истории действий в ней и к файлам. А уже чтобы я сам не потерял наиболее важные для меня файлы - хранить их (в зашифрованном опять же виде) в облаке и на флешке.

Может тебе вообще не нужно ничего локально шифровать?

На самом деле у меня и острой нужны как таковой нет что либо шифровать, это скорее для эрудиции и удовлетворения любопытства. Хотя например в госуслуги и личные кабинеты на вебсайтах банков заходить с зашифрованного и защищенного устройства думаю есть смысл. Может вообще Linux поставить и альтернативой битлокера для линукса пользоваться и на этом планшете ничего кроме хранения паролей и входа в госуслуги и в ЛК банков с платежными операциями не совершать.

Каким образом оптимально организовать сохранность данных на планшете с Bitlocker?

Пока пришел к мысли зашифровать всю систему (не обязательно битлокером) и отдельные файлы бекапить через шифрование архиватором, отправляя эти файлы в облако и на флешку.
Если сломается диск с ОС или сам битлокер (или другая система шифрования) и не смогу войти в систему - не беда, нужные файлы останутся в бекапах зашифрованных, а систему переустановлю.

Битлокер мне нравится тем что в нем вся система зашифрована (в т.ч. история действий и браузер и все остальное) и никаких дополнительных манипуляций совершать не надо - выключил компьютер и потом без пароля систему не запустить и данные не получить (ну или получить, используя уязвимости битлокера). Это и называется контейнером или сам по себе контейнер в контексте шифрования это не то как я это понимаю?

Правильно ли понимаю что основной недостаток битлокера это уязвимости, позволяющие без пароля получить доступ к данным?

И подскажите пожалуйста, сам по себе битлокер может сломаться и произойдет такая ситуация, когда имея правильный пароль не удастся получить доступ к файлам? Или подобные ситуации могут быть исключительно из за неисправностей железа (сектор на HHD например умер, диск остался жив но битлокер напрочь сломался)?

Каким образом оптимально организовать сохранность данных на планшете с Bitlocker?

mayton2019, я не весь диск имел ввиду в облако отправлять, а отдельные файлы, например файл с паролями архивирую с целью запаролить (зашифровать) и отправляю храниться в облако и на флешку. Ну и сама система вместе с файлами зашифрована - если накроется зашифрованная система то необходимые файлы будут останутся зашифрованные в облаке и на флешке и систему просто переустановлю. Саму систему целиком с диском не буду бекапить, да и диск на планшете 32 гигабайта - это далеко не 4Тб

Файлы зашифрованные архиватором сами по себе не испортятся ведь? Как Drno выше писал, сам битлокер может сломаться в любой момент из за программных глюков. А отдельные файлы то не сломаются, особенно если и на флешке и в облаке будут? Или они заархивироваться могут с глюком так что их потом не восстановить из запароленного архива?

Каким образом оптимально организовать сохранность данных на планшете с Bitlocker?

mayton2019, а если буду параллельно с Битлоком/Вера-криптом архивировать файлы на диск/флешку (ну и параллельно в облако), но при этом зашифрованные (запароленные) архиватором? Почему именно открытые файлы?

Каким образом оптимально организовать сохранность данных на планшете с Bitlocker?

Drno,

поломки bitlocker или veracrypt...когда пароль есть, он верный, но контейнер с данными его не принимает

У меня кстати пароль принимал но при попытке зайти на зашифрованный диск, выдавал ошибку или что то такое.

Каким образом оптимально организовать сохранность данных на планшете с Bitlocker?

mayton2019, оптимально я имел ввиду проще и надежнее. А то может я от жизни отстал и никто уже так не делает, как я собирался сделать. А вообще после ваших слов пришла мысль - систему с файлами шифровать например тем же битлокером, а на случай если битлокер или диск сломается - делать бекапы в виде зашифрованных отдельных файлов и хранить их в облаке.

Каким образом оптимально организовать сохранность данных на планшете с Bitlocker?

Drno, может ли быть причина поломки шифрования не в самом шифровании как таковом, а в bitlocker или veracrypt? И например какие либо другие средства работают надежно и таких проблем не создают? Или другой вариант - те кто жалуются, у них HDD и сектора побились (диск остался рабочим с незначительной потерей емкости, но шифрование пришло в негодность), т.е. причина в устройстве для хранения данных на самом деле, а не в битлокере?

Каким образом оптимально организовать сохранность данных на планшете с Bitlocker?

Drno, а как так получается что шифрование ломается? В основе поломки лежит не поломка носителя, а именно шифрования? И если зашифровать бекап архиватором, то не поломается ли такого рода шифрование тоже?

К тому же, если шифровать только бекапы, то сама система с данными получается шифрованной не будет.

И еще такой момент - если из спортивного интереса мыслить в сторону наибольшей защиты данных, то после шифрования бекапа, не шифрованный бекап удаляется и без перезаписи области памяти на носителе, этот бекап возможно восстановить в не шифрованном виде. Не знаю как на флешках, но на SSD если trim не работает (а он может не работать по разным причинам) то восстановить можно и на SSD (не только на HDD) если не ошибаюсь.

Каким образом оптимально организовать сохранность данных на планшете с Bitlocker?

Если в НЕ шифрованном виде бекапы, тогда смысл шифрования теряется?
И что может пойти не так, если бекапы в шифрованном виде будут?
И возможно ли создавать бекапы прямо из под запущенной системы, чтобы не проводить дополнительных манипуляций с загрузочной флешкой?

Синхронизуются ли дополнения браузера и данные из дополнений?

Не нашел такой функции экспорта/импорта в интересующем меня расширении.
А можно как либо хранить расширение и его файлы в облаке, так чтобы браузеры на разных ПК в разное время обращались к одним и тем же файлам расширения? Если не средствами браузера, то операционной системы и/или стороннего ПО - подобное может получиться на ваш взгляд?

Попахивает накруткой поведенческих?

А что то может помешать конторе накручивать пф и при этом отрицать использование накрутки? Накрутка улучшит позиции в пс, принесет клиентов и результаты будут соответствовать тому что по плану.

Существует ли рукописный ввод с распознаванием (непосредственно в поля для набора текста) для Windows?

Вы про окно всплывающее для ввода наверно. А я писал, только не то стандартное средство, которое вызывает отдельное окно для ввода текста

Подойдет ли этот адаптер для одновременной зарядки планшета и подключения монитора?

Имеет ли значение то что у меня не макбук, а совсем другое не Apple устройство?
И есть ли такой момент что у вас не смотря на зарядку, разрядка происходит быстрее, если устройство используется а не просто лежит на зарядке?

Подойдет ли этот адаптер для одновременной зарядки планшета и подключения монитора?

Dmitry Roo, мне бы и обычный FHD подошел. А в зарядку они все умеют если у них есть type-c куда эту зарядку вставлять? И заряжать могут очень слабо, так что разряжаться быстрее будет при использовании чем заряжаться? Если да, то там ваты для зарядки должны быть указаны? Если 60 ват то медленная зарядка, если 100 ват то нормальная?

Как через API Google Sheets на PHP задать стиль ячеек?

Благодарю за ответ. Пока не понимаю, каким образом применить:

setBackgroundColor( Google_Service_Sheets_Color $backgroundColor )

Есть строчка кода, добавляющая строку в таблицу:

$service->spreadsheets_values->append($spreadsheetId, $range, $ValueRange, $options);

Как совместить это с setBackgroundColor Google_Service_Sheets_Color?

Для создания экземпляра класса используется директива new. Новый объект всегда будет создан

На сколько понимаю, после строки:

$ValueRange = new Google_Service_Sheets_ValueRange();

Необходимо создать строку с новой директивой класса Google_Service_Sheets_Color :
$ValueRange = new Google_Service_Sheets_Color ();

Далее после строки:
$ValueRange->setValues($values);

Создать строки:

$backgroundColor = [ 'red' => '23', 'green' => '209', 'blue' => '35' ];
$ValueRange->setBackgroundColor($backgroundColor);

В итоге мой ход мыслей оказывается неправильным и получаю ошибку:

Fatal error: Uncaught Error: Call to undefined method Google\Service\Sheets\Color::setValues() in /var/www/

Подскажите пожалуйста, что я делаю не так и как в моем случае правильно реализовать изменение цвета добавляемой строки?

Вместо setBackgroundColor пытался использовать setBackground и setBackgroundColorTransparent - не помогло.