「Sandy Bridge に盗難防止機能「Anti-Theft 3.0」が追加」記事へのコメント

データ保護と盗難抑止は別のレイア

[Anonymous Coward]

Anti-Theftが効果を上げるのは、PCを盗んで使おうとか、売ろうとする輩に対して。
盗んでも使えない、売ろうとしても盗品とばれてやぶへびとなれば、割に合わないと判断する可能性は高くなる。
逆に、データが目的でPCを盗もうという人にはAnti-Theftはへのツッパリにもならない。
そういう目的に対しては、BitLockerといった暗号化対策が別に必要。
言うまでもなく、両方するのが最も堅い。

Re:

[Anonymous Coward]

別問題というより、暗号鍵を格納する耐タンパー性デバイスくらい付いてないの? (もちろんそれを使うソフトウェアが必要だけどソフトウェアオンリーのBitLockerだけでも達成できない)

Re:データ保護と盗難抑止は別のレイア

[M-FalconSky (8868)]

うーん、TPMを使うBitLockerでよくない?

TPMは仕様として耐タンパー性を要求される

ただ、これに鍵をいれてても、本体ごと盗まれると起動したら読めてしまう
そこで、今回の機能(vProの拡張なのかな?)で起動自体を(CPUで?)抑止してしまって、解除できなくする
また起動できないので、流用とか盗品転売とかも無理

# データだけって場合は上記のTPMで、別機種だと読めなくすることで対処という

というのはかなりしっかりした防御じゃないかと思う

--
M-FalconSky (暑いか寒い)