For at begrænse adgng til mine personlige data i forbindelse med tyveri ønsker jeg at kryptere mine drev på min bærbare og stationære hjemmecomputer. Da jeg tilgår mine data tit, ønsker jeg dog at låse op for de krypterede data med biometrik såsom fingeraftryk eller ansigtsgenkendelse fremfor password/PIN - som man kender det fra mobiltelefoner. Jeg er klar over at dette potentielt sænker sikkerhedsniveauet, men tænker det er tilstrækkeligt i forhold til at beskytte mine data fra en tyv (der ikke nødvendigvis er/har adgang til en IT-professionel). I forbindelse med aktivering af Bitlocker på min stationære computer, blev jeg lidt overrasket over, at jeg tilsyneladende kun kunne låse mine krypterede drev op med et password eller et såkaldt "Chipkort" (antager at sidstnævnte er TPM som jeg ikke har på min stationære - endnu). Jeg lavede en Google søgning og fandt et par artikler hvor der stod, at Bitlocker med biometrik var et totalt no-go. Jeg var lidt overrasket herover, idet jeg faktisk påtænkte at købe enten et Windows-Hello webcam eller en USB-fingeraftrykslæser og bruge dem til at logge på Windows / dekryptere mine drev ved opstart af computeren. Nå æv - så måtte jeg jo bide i det sure æble og bruge et password hver gang jeg tændte computeren tænkte jeg. Herpå gik jeg videre til min Dell bærbare computer. Denne bruger Windows Hello i forbindelse med logon ved opstart og har således ingen password (jeg har dog en sikkerheds-PIN jeg aldrig bruger). Første skridt var at opgradere fra Windows 10 Home til Win 10 Pro (der indeholder Bitlocker). Efter dette var udført og jeg åbnede Bitlocker blev jeg imidlertid ret overrasket over, at finde at Bitlocker allerede var aktiveret på den bærbare. Og dette uden jeg bruger et password/PIN til at logge på. Så nu er jeg godt forvirret, håber i kan hjælpe: 1) Er der nogen herinde der har erfaring med at kryptere deres drev med Bitlocker og alene bruge biometrik til at logge på Windows / dekryptere drevene ved opstart? 2) Hvis dette kan lade sig gøre på min bærbare Dell computer - hvorfor er det så (tilsyneladende) ikke en option på min stationære. Vil dette automatisk blive en mulighed hvis jeg tilslutter en fingeraftrykslæser eller et Windows Hello kompatibelt webcam. 3) Skyldes problemstillingen at der er TPM i min bærbare, men ikke i min stationære (i givet fald kan jeg hurtig købe et Asus TPM og installere i min stationære). Gider blot ikke at købe et TPM samt en fingeraftrykslæser for at finde ud af, at jeg stadig skal bruge et password til at logge på min stationære. Håber i kan hjælpe, beklager den lange post!
--