חזרה לפורום חומרה, רשתות ואבטחת מידע
ראשי
פורום חומרה, רשתות ואבטחת מידע אשכול 26955

ran 29.03.2421:42

המלצה לכול מי שעומד לקנות מחשב נייד

אני מצרף מספר עצות שלדעתי ימנעו ממשתמשי מחשבים ניידים תיסכול וכעס
1 יש לוודא שה SSD ניתן לפרוק ולא כלול בלוח האם
2 יש לוודא שהצפנת מחיצת ההפעלה מבוטלת (Bitlocker)
לאחרונה אני נתקל במחשבים רבים בעיקר של HP לנובו ומיקרוסופט שמגיעים עם SSD שהוא חלק מלוח האם וחילוץ מידע ממחשב כזה שלא ניתן להפעלה מחייב לשלוח את הלוח לחילוץ וזו פעולה יקרה מאוד
The Boss 29.03.2422:05
1. מכתב בתגובה להודעה מספר 0
אם כבר שווה לבדוק שהמעבד והזיכרון RAM לא מולחמים ללוח-אם.
זיכרון אכסון עדיף M2 דור 4 או 5 מהיר מאוד.
לגבי הצפנה, מי שצריך ומבין שישתמש. זה לא פרמטר לרכישת או אי רכישה של מחשב נייד.
לבדוק שיש שנתיים/שלוש אחריות ולא להסתפק בשנת אחריות אחת.

בהזדמנות זאת אני רוצה לומר שבתאריך 31/03/2024 חל יום הגיבוי הבינלאומי.
אז תעשו גיבוי לדברים שחשובים לכם לשעת הצורך.

@ran@
ran 29.03.2423:46
2. נראה שהלכתה קצת רחוק, אין היום ניידים שניתן להסיר את המעבד לגבי ההצפנה בתגובה להודעה מספר 1
צריך לשים לב ‏ ‏שכשמקבלים מחשב חדש אחת השאלות בהפעלה הראשונה האם אתה רוצה לאבטח את המחשב התשובה צריכה להיות לא אחרת הביט לוקר יותקן
The Boss 30.03.2409:44
4. בטח שיש, הם בדרך כלל יותר יקרים, הם פחות נפוצים. בתגובה להודעה מספר 2
בהחלפה של מעבד במחשב נייד, שכמובן צריכה להיות תאימות ללוח אם, יש שיקולים נוספים כמו פיזור החום, תאימות ה BIOS, פרופיל תרמי וצריכה חשמל ובמקרים מסויים אורך חיי הסוללה של המחשב יכולה להיות מושפעת.

במחשבים ניידים אולטרה דקים בדרך כלל המעבד מולחם.

הגדרות הצפנה זה לא פרמטר שקשורה לרכישה. זה בר שינוי תמיד, במקרה הזה מדובר על רמת תוכנה.

@ran@
angelika007 30.03.2406:20
3. מעבד כעת מולחם בכל בלוחות, ram and SSD חייבים לבדוק בתגובה להודעה מספר 0
כמו כו להתרחק מ lenovo
orangeli 30.03.2411:54
5. הייתי מחליף את העצות שלך ב- בתגובה להודעה מספר 0
1 לא לקנות מחשב נייד, אלא אם כן באמת אין ברירה

2 לא להשתמש בוינדוס ובטח שלא ב-ביטלוקר

https://youtu.be/wTl4vEednkQ?si=n54...
The Boss 30.03.2412:13
6. מכתב בתגובה להודעה מספר 5
מחשב נייד נועד למטרות של ניידות שלא ניתן להחליף עם מחשב שולחני.
יחד עם זאת גם מעדיף מחשב שולחני באשר מחשב נייד.

לגבי ההצפנה עם BitLocker, בדוגמא של הווידאו, אם יש לך גישה פיזית למחשב, ואין דרישה להזין סיסמה לשחרור ההצפנה (היא שמורה ב TPM), אז ניתן גם לבטל את ההצפנה מתוך הגדרות ההצפנה לאחר שהמערכת עלתה, ואז אין צורך בכלל בכל ההתעסקות.

@orangeli@
ארמנואיט 01.04.2412:44
7. יש אנשים שקונים מחשב נייד ולא מוציאים אותו אף פעם מהבית ולא מזיזים אותו בבית בתגובה להודעה מספר 6
eliran22 01.04.2415:10
8. מעניין בתגובה להודעה מספר 6

ערכתי לאחרונה בתאריך 01.04.24 בשעה 15:30 בברכה, eliran22

אני משתמש בביט לוקר כדי לאבטח אמצעי אחסון חיצוני שעליו שומר קבצים, אז זה חסר ערך למעשה? או שזה משהו אחר כי פה הוא מנצל חולשה בין רכיב מסויים למעבד וזה לא רלוונטי לאחסון חיצוני?

שום דבר עסקי \ פרטי במיוחד \ פלילי וכו', ברור לי שאם מישהו ממש ירצה ויש לו יכולות הוא יגיע לזה (מדינה \ האקר טוב וכו'),
אני פשוט רוצה הגנה בסיסית + למקרים של פריצה לבית \ גניבה של האחסון וכו' שהגנב הממוצע לצורך העניין לא יוכל לגשת למידע
The Boss 01.04.2418:23
9. מכתב בתגובה להודעה מספר 8
BitLocker הוא מאובטח.
אתה צריך להזין סיסמה בשביל שמערכת ההפעלה תעלה?
אתה משתמש ב BitLocker עבור כונן מערכת ההפעלה או מחיצה נפרדת?

אין בסרטון שום ניצול של חולשה. הקוד נשמור ברכיב חומרתי TPM. התקשורת בין הרכיב החומרתי לא מוצפנת וניתן לקבל את המפתח באמצעותו.




@eliran22@
ran 01.04.2419:18
10. אולי כדאי לפרט כיוון שיש שתי דרכים לשמור על מפתח ההצפנה בתגובה להודעה מספר 9
בגרסה הביתית של ווינדוס הקוד נשמר בחשבון אתר מיקרוסופט,
בגרסה המקצועית צריך לשמור את המפתח שמקבלים לפני ההצפנה
The Boss 02.04.2406:18
12. מכתב בתגובה להודעה מספר 10
אני לא חושב שזה רלוונטי.
הבחור רצה לדעת אם הוא מצפין מידע שחשוב לו באמצעות BitLocker אז באמת מוגן או שאפשר כמו שבסרטון לגלות מה הסיסמה.





@ran@
eliran22 02.04.2401:00
11. מכתב בתגובה להודעה מספר 9
להבנתי, תודה על ההסבר.
אז לדעתי אין את הבעיה הזאת כאשר מצפינים עם ביטלוקר אחסון חיצוני כיוון (אם הבנתי נכון)

א האחסון הפנימי במחשב לא מוצפן עם ביטלוקר, יש סיסמה רגילה לווינדוס אבל האחסון לא נעול אני מניח שאפשר להריץ ווינדוס מדיסק און קי ולגשת לקבצים שעל המחשב אבל זה בסדר כי אני רוצה שהאחסון החיצוני יהיה מוצפן לא הווינדוס ווהאחסון הפנימי,

אם כך והצפנתי את האחסון החיצוני עם היבטלוקר זה אמור להיות בסדר לדעתך?
להגנות סטנדרטיות כאמור ולא למשהו רציני עם ידע ומוטיבציה גדולה להכנס לשם אלא כאמור למקרים "יום יומיים" יותר כמו פריצה לבית חלילה גניבה וכו'
The Boss 02.04.2406:20
13. נכון בתגובה להודעה מספר 11
במצב כזה הסיסמה לא שמורה במחשב ברכיב TPM ולכן אין לך ממה לחשוש כל עוד אתה לא שומר את הסיסמה קרוב לזה בכתב יד

@eliran22@
eliran22 02.04.2413:06
14. מלך! בתגובה להודעה מספר 13
תודה רבה אחי! אין עלייך.
העבר לפורום אחר
העבר לפורום:
סיבה:
תגובה חדשה
כותרת:
תוכן:
סמיילים:
הצג
עריכת אשכול
כותרת:
תוכן:
סמיילים:
הצג