Hi Tomas, vielen Dank für Deine Antwort, die ähnlich dem bisherigen Erkenntnisgewinn ist, sniff. Was mir Nicht-Techniker einfach nicht in die Birne will, ist die Tatsache, dass sich BitLocker einfach so in den Vordergrund gedrängt hat, ohne dass das in den letzten 3,5 Jahren ein Thema war. Außerdem wundert es uns, dass der Computer für den BitLocker nach einem Wiederherstellungsschlüssel fragt, obwohl auch das nie ein Thema war. Man musste sich nach dem Hochfahren nur mit dem Kennwort anmelden, fertig. Jetzt der von uns nicht veranlasste Aufriss!? Das Problem ist nach einem Windows-Update aufgetreten. Ein paar Mal konnte unsere Tochter sich noch normal anmelden und mit dem Rechner arbeiten, dann trat diese Merkwürdigkeit auf. Zu den Daten... Wenn eine 21-jährige ihre privaten Daten der letzten acht Jahre verliert, ist das ein Schock. Gleichwohl sind die Daten offenbar für den Normalsterblichen und damit viele private Erinnerungen schuldlos weg. Der Schock ist sicher heilsam. Auch wenn die verlorengegangenen Daten nicht den Zugang zu Fort Knox darstellen oder die Codes für den Abschuss des Atomarsenals der Amis in Europa sind, ist dieser vom User schuldlos veranlasste Zustand echt bitter. Also, abschließend noch einmal vielen Dank! Und wenn Dir/Euch doch ein Tip in den Schoß fällt, dann werde ich sehr dankbar sein, wenn Ihr uns daran teilhaben lassen könntet. Herzliche Grüße Jan

Am 17.01.2022 um 22:39 schrieb Tomas Jakobs:

Hallo Jan,

ich weiß nicht, ob Dir bereits jemand geantwortet hat. Ich mache es mal, damit Du am Ende des Tages nicht ganz ohne Antwort bist,

Spoiler: Die Antwort wird Dir nicht gefallen... und nicht nett klingen... ist dafür aber ehrlich ;-)

An das fehlende Windows Admin/User-Kennwort kommt man relativ problemlos ran. Dazu gibt es neben diversen Hacking-Tools auch frei käufliche, kommerzielle Produkte aus der Pentesting und Tech-Support Toolkiste. Schau Dir z.B. bitte BlueCon aka Locksmith von O&O an (https://www.oo-software.com).

Leider steht die zusätzliche BitLocker-Verschlüsselung dem entgegen. In der Theorie könnte man da anfangen, irgendein Voodoo mit dem TPM Deines Rechners zu machen. Möglicherweise ist da mit einem Wiederherstellungsschlüssel noch was möglich, aber in der Praxis bedeutet das für uns alle Normalsterbliche "Game Over". Deine Tochter möge es mir nicht verübeln, aber so wichtig wird Ihr Book bestimmt nicht sein.

Ich empfehle den Rückgriff zum (hoffentlich) vorhandenen Backup des Rechners und Neuinstallation. Du schreibst in Deiner Beschreibung nichts von einem Backup. Dann sogleich meine Bitte, dass ich nicht ganz unten durch bin wenn ich schreibe: Kein Backup, kein Mitleid...

Trotzdem alles Gute!

Best regards, Tomas Jakobs

Check my blog for latest news: https://blog.jakobs.systems/

PGP-Key and legal information: https://jakobssystems.net/

...

Am 14.01.2022 um 22:42 schrieb Kai Kostian kaikostian@gmx.de:

Das kam heute über postmaster@ rein. eigentlich sollten anwälte wissen, wie grauzonig das ist, aber ich wollte euch mal teilhaben lassen.

-zeus

-------- Weitergeleitete Nachricht -------- Betreff: Anfrage wegen eines Compuerproblems Datum: Fri, 14 Jan 2022 20:45:25 +0100 Von: Jan De Bondt jdb@jdbondt.com Organisation: RA Jan De Bondt, LL.M. An: postmaster@chaostreff-dortmund.de

Hi! Ich habe Euch über das Netz gefunden, obwohl Ihr gar nicht so weit weg seid. Ihr sitzt in der Braunschweiger Straße 22, also nicht weit weg von meinem aktuellen Büro am Nordmarkt 19.

Ich wende mich mit folgendem Problem (unserer Tochter) an Euch: Sie hat einen Laptop, bei dem die Windows-Anmeldung nicht mehr funktionieren wollte, weil sich der Anmeldeprozess anlasslos von PIN- zur Passwort-Eingabe geändert hat und sämtliche Passwörter, die in Betracht kommen, nicht funktionieren. Passwort zurücksetzen funktioniert nicht, weil das Laufwerk gesperrt ist (BitLocker verschlüsselt). Es kann auch nicht festgestellt werden, wann BitLocker überhaupt installiert/aktiviert wurde. Der Laptop wurde vorkonfiguriert zum Studienbeginn gekauft. BitLocker war nie ein Thema. Der im MS-Konto hinterlegte Wiederherstellungsschlüssel funktioniert auch nicht. Zwei sehr computeraffine Bekannte haben die Segel gestrichen; Jokers Computer sagt, dass man da nichts machen könne. Wir sind ratlos, unsere Tochter ist traurig. Besteht eine Möglichkeit, dass ich mit dem Laptop einmal bei Euch vorbeischauen kann, damit Ihr Euch von dem Problem einen eigenen Eindruck verschaffen könnt? Ich würde mich mehr als nur freuen, wenn es eine Lösung gibt, die ich ihr bis Mitte Februar zu ihrem Geburtstag präsentieren kann, um ihr viele private Date(ie)n wieder zugänglich zu machen. Wann ist es Euch möglich, mit mir über die Angelegenheit zu sprechen? Kann ich vielleicht einmal mit dem Gerät vorbeischauen? Gerne höre/lese ich bald von Euch!

Viele Grüße Jan

Mit freundlichen Grüßen/Kind regards

Rechtsanwalt Jan De Bondt, LL.M.

Holzplatz 7 D-44149 Dortmund

Tel.: +49 231 1 70 229 Fax.: +49 231 1 70 329 Mobil:+49 175 93 70 229

mailto:jdb@jdbondt.com http://www.jdbondt.com

Diese E-Mail enthält vertrauliche und/oder rechtlich geschützte Informationen. Wenn Sie nicht der richtige Adressat sind oder diese E-Mail irrtümlich erhalten haben, informieren Sie bitte sofort den Absender und vernichten diese E-Mail. Das unerlaubte Kopieren sowie die unbefugte Weitergabe dieser Mail oder von Teilen dieser Mail ist nicht gestattet.

Wir haben alle verkehrsüblichen Maßnahmen unternommen, um das Risiko der Verbreitung virenbefallener Software oder E-Mails zu minimieren, dennoch raten wir Ihnen, Ihre eigenen Virenkontrollen auf alle Anhänge an dieser Nachricht durchzuführen. Wir schließen außer für den Fall von Vorsatz oder grober Fahrlässigkeit die Haftung für jeglichen Verlust oder Schäden durch virenbefallene Software oder E-Mails aus.

Jede von uns versendete E-Mail ist sorgfältig erstellt worden, dennoch schließen wir jedwede rechtliche Verbindlichkeit aus; sie kann nicht zu einer irgendwie gearteten Verpflichtung zu unseren Lasten ausgelegt werden. ______________________________________________________________________

This e-mail may contain confidential and/or privileged information. If you are not the intended recipient or have received this e-mail in error, please, notify the sender immediately and destroy this e-mail. Any unauthorised copying, disclosure or distribution of the material in this e-mail or of parts hereof is strictly forbidden.

We have taken precautions to minimize the risk of transmitting software viruses, but nevertheless advise you to carry out your own virus checks on any attachment of this message. We accept no liability for loss or damage caused by software viruses except in case of gross negligence or willful behaviour.

Any e-mail messages from our offices are sent in good faith, but shall not be binding or construed as constituting any kind of obligation on our part.

Hi Nele, vielen, vielen Dank für die weiteren Hinweise!!! Auch dass natürlich nicht alles ohne unsere Tochter geschehen soll! Auch richtig! (Auch wenn wir den Rechner für das Studium bezahlt haben und die Lösung des Problems ihr Geburtstagsgeschenk werden sollte ...) Deshalb haben wir sie hier im cc.

@ Theresa: Setze Dich doch bitte einmal direkt mit Nele in Verbindung (oder Tomas oder Tim, deren Mitteilungen ich an Dich bereits weitergeleitet hatte). Und schaue einmal nach den u.g. möglichen Ursachen.

@ Nele: Zu Weihnachten gab es einen externen Datenspeicher, mit dem man eine weitere Source hat, auf die man zurückgreifen kann, wenn Daten verschwinden oder nicht mehr greifbar sind. Der Speicher war aber natürlich leer, da die zu sichernden Daten in dem Sch...rechner sind, der von sich aus die Tür zugeschlagen hat. Möchte gerne wissen, wer für diese Eigenschaft verantwortlich ist.

@ alle: Vielen Dank für Eure Nachrichten und die gegebenen Hinweise. Einladung an alle, die einen Bypass zu Bitlocker haben, sich bei uns zu melden.

Herzliche Grüße Jan

Am 19.01.2022 um 11:18 schrieb Nele Kißler:

Moin Jan,

zum Thema warum die Verschlüsselung sich aktiviert haben könnte:

https://www.dell.com/support/kbdoc/de-de/000124701/automatic-windows-device-...

https://docs.microsoft.com/en-us/windows/security/information-protection/bit... Denkbar wäre z.B. die Kombi aus geeignetem Gerät, automatischen Updates und vollständig entleertem Akku.

Verstehe ich richtig, dass sie einen Bitlocker Recovery Key in ihrem Microsoft-Konto hat, der aber nicht funktioniert? Es gibt ältere Berichte, dass im MS-Konto kein Key gefunden wurde, ein Key aber anders bezogen werden konnte: "Thought I'd let you know that aka.ms/recoverykey worked for me after a few days, even though it was not showing up under 'Manage Recovery Key' under Devices." (via https://answers.microsoft.com/en-us/windows/forum/all/bitlocker-recovery-key... ) Evtl. ist der richtige Key auch woanders hinterlegt, z.B. OneDrive? Nachschauen kostet deine Tochter nichts!

Sieht düster aus, ist aber ein guter Anlass einige wichtige Dinge zu lernen:

• Bei solchen Fragen sollte immer die Besitzerin direkt kommunizieren!

Vor allem bitte nicht ohne die Besitzerin des Geräts bei uns auftauchen. Das passiert sicherlich alles in bestem Willen, aber wenn wir unterstützen, wollen wir sicher sein, dass wir keinen Unbefugten Zugriff auf fremde Daten verschaffen. Als Anwalt verstehst du das natürlich. Die Kontaktaufnahme fällt in dem Alter manchmal noch nicht so leicht, aber wir beißen nicht. :)

• Backups sind wichtig! Viele Unis bieten inzwischen eine Cloud an wo

deine Tochter die wichtigsten Daten datenschutzkonform sichern kann, je nach Lösung vielleicht sogar automatisch synchronisiert. Besser das jetzt zu lernen als mitten in der Abschlussarbeit.

• Passwörter immer sicher wählen (diese Sache mit den Sonderzeichen

und der Länge) und NICHT an Dritte herausgeben. Auch nicht an den/die Partner*in, um abends noch nen Film anzumachen. Eifersuchtsgeschichten passieren unerwartet und Bitlocker ist scheinbar schnell aktiviert.

Wenn alle Stricke reißen, tröstet vielleicht eine neue SSD zum Geburtstag über den Verlust hinweg. Dann kann deine Tochter weiter an der Verschlüsselung knobeln und der Laptop ist wieder einsatzbereit.

Viele Grüße Nele

Am 18. Januar 2022 13:36:07 MEZ schrieb Jan De Bondt jdb@jdbondt.com:

Hi Tomas,
vielen Dank für Deine Antwort, die ähnlich dem bisherigen
Erkenntnisgewinn ist, sniff.
Was mir Nicht-Techniker einfach nicht in die Birne will, ist die
Tatsache, dass sich BitLocker einfach so in den Vordergrund gedrängt
hat, ohne dass das in den letzten 3,5 Jahren ein Thema war.
Außerdem wundert es uns, dass der Computer für den BitLocker nach einem
Wiederherstellungsschlüssel fragt, obwohl auch das nie ein Thema war.
Man musste sich nach dem Hochfahren nur mit dem Kennwort anmelden, fertig.
Jetzt der von uns nicht veranlasste Aufriss!? Das Problem ist nach einem
Windows-Update aufgetreten. Ein paar Mal konnte unsere Tochter sich noch
normal anmelden und mit dem Rechner arbeiten, dann trat diese
Merkwürdigkeit auf.
Zu den Daten... Wenn eine 21-jährige ihre privaten Daten der letzten
acht Jahre verliert, ist das ein Schock. Gleichwohl sind die Daten
offenbar für den Normalsterblichen und damit viele private Erinnerungen
schuldlos weg.
Der Schock ist sicher heilsam. Auch wenn die verlorengegangenen Daten
nicht den Zugang zu Fort Knox darstellen oder die Codes für den Abschuss
des Atomarsenals der Amis in Europa sind, ist dieser vom User schuldlos
veranlasste Zustand echt bitter.
Also, abschließend noch einmal vielen Dank! Und wenn Dir/Euch doch ein
Tip in den Schoß fällt, dann werde ich sehr dankbar sein, wenn Ihr uns
daran teilhaben lassen könntet.
Herzliche Grüße
Jan

Am 17.01.2022 um 22:39 schrieb Tomas Jakobs:

    Hallo Jan, ich weiß nicht, ob Dir bereits jemand geantwortet
    hat. Ich mache es mal, damit Du am Ende des Tages nicht ganz
    ohne Antwort bist, Spoiler: Die Antwort wird Dir nicht
    gefallen... und nicht nett klingen... ist dafür aber ehrlich
    ;-) An das fehlende Windows Admin/User-Kennwort kommt man
    relativ problemlos ran. Dazu gibt es neben diversen
    Hacking-Tools auch frei käufliche, kommerzielle Produkte aus
    der Pentesting und Tech-Support Toolkiste. Schau Dir z.B.
    bitte BlueCon aka Locksmith von O&O an
    (https://www.oo-software.com). Leider steht die zusätzliche
    BitLocker-Verschlüsselung dem entgegen. In der Theorie könnte
    man da anfangen, irgendein Voodoo mit dem TPM Deines Rechners
    zu machen. Möglicherweise ist da mit einem
    Wiederherstellungsschlüssel noch was möglich, aber in der
    Praxis bedeutet das für uns alle Normalsterbliche "Game Over".
    Deine Tochter möge es mir nicht verübeln, aber so wichtig wird
    Ihr Book bestimmt nicht sein. Ich empfehle den Rückgriff zum
    (hoffentlich) vorhandenen Backup des Rechners und
    Neuinstallation. Du schreibst in Deiner Beschreibung nichts
    von einem Backup. Dann sogleich meine Bitte, dass ich nicht
    ganz unten durch bin wenn ich schreibe: Kein Backup, kein
    Mitleid... Trotzdem alles Gute! Best regards, Tomas Jakobs
    Check my blog for latest news: https://blog.jakobs.systems/
    PGP-Key and legal information: https://jakobssystems.net/

        Am 14.01.2022 um 22:42 schrieb Kai Kostian
        <kaikostian@gmx.de>: Das kam heute über postmaster@ rein.
        eigentlich sollten anwälte wissen, wie grauzonig das ist,
        aber ich wollte euch mal teilhaben lassen. -zeus --------
        Weitergeleitete Nachricht -------- Betreff: Anfrage wegen
        eines Compuerproblems Datum: Fri, 14 Jan 2022 20:45:25
        +0100 Von: Jan De Bondt <jdb@jdbondt.com> Organisation: RA
        Jan De Bondt, LL.M. An: postmaster@chaostreff-dortmund.de
        Hi! Ich habe Euch über das Netz gefunden, obwohl Ihr gar
        nicht so weit weg seid. Ihr sitzt in der Braunschweiger
        Straße 22, also nicht weit weg von meinem aktuellen Büro
        am Nordmarkt 19. Ich wende mich mit folgendem Problem
        (unserer Tochter) an Euch: Sie hat einen Laptop, bei dem
        die Windows-Anmeldung nicht mehr funktionieren wollte,
        weil sich der Anmeldeprozess anlasslos von PIN- zur
        Passwort-Eingabe geändert hat und sämtliche Passwörter,
        die in Betracht kommen, nicht funktionieren. Passwort
        zurücksetzen funktioniert nicht, weil das Laufwerk
        gesperrt ist (BitLocker verschlüsselt). Es kann auch nicht
        festgestellt werden, wann BitLocker überhaupt
        installiert/aktiviert wurde. Der Laptop wurde
        vorkonfiguriert zum Studienbeginn gekauft. BitLocker war
        nie ein Thema. Der im MS-Konto hinterlegte
        Wiederherstellungsschlüssel funktioniert auch nicht. Zwei
        sehr computeraffine Bekannte haben die Segel gestrichen;
        Jokers Computer sagt, dass man da nichts machen könne. Wir
        sind ratlos, unsere Tochter ist traurig. Besteht eine
        Möglichkeit, dass ich mit dem Laptop einmal bei Euch
        vorbeischauen kann, damit Ihr Euch von dem Problem einen
        eigenen Eindruck verschaffen könnt? Ich würde mich mehr
        als nur freuen, wenn es eine Lösung gibt, die ich ihr bis
        Mitte Februar zu ihrem Geburtstag präsentieren kann, um
        ihr viele private Date(ie)n wieder zugänglich zu machen.
        Wann ist es Euch möglich, mit mir über die Angelegenheit
        zu sprechen? Kann ich vielleicht einmal mit dem Gerät
        vorbeischauen? Gerne höre/lese ich bald von Euch! Viele
        Grüße Jan Mit freundlichen Grüßen/Kind regards
        Rechtsanwalt Jan De Bondt, LL.M. Holzplatz 7 D-44149
        Dortmund Tel.: +49 231 1 70 229 Fax.: +49 231 1 70 329
        Mobil:+49 175 93 70 229 mailto:jdb@jdbondt.com
        http://www.jdbondt.com Diese E-Mail enthält vertrauliche
        und/oder rechtlich geschützte Informationen. Wenn Sie
        nicht der richtige Adressat sind oder diese E-Mail
        irrtümlich erhalten haben, informieren Sie bitte sofort
        den Absender und vernichten diese E-Mail. Das unerlaubte
        Kopieren sowie die unbefugte Weitergabe dieser Mail oder
        von Teilen dieser Mail ist nicht gestattet. Wir haben alle
        verkehrsüblichen Maßnahmen unternommen, um das Risiko der
        Verbreitung virenbefallener Software oder E-Mails zu
        minimieren, dennoch raten wir Ihnen, Ihre eigenen
        Virenkontrollen auf alle Anhänge an dieser Nachricht
        durchzuführen. Wir schließen außer für den Fall von
        Vorsatz oder grober Fahrlässigkeit die Haftung für
        jeglichen Verlust oder Schäden durch virenbefallene
        Software oder E-Mails aus. Jede von uns versendete E-Mail
        ist sorgfältig erstellt worden, dennoch schließen wir
        jedwede rechtliche Verbindlichkeit aus; sie kann nicht zu
        einer irgendwie gearteten Verpflichtung zu unseren Lasten
        ausgelegt werden.
        ------------------------------------------------------------------------
        This e-mail may contain confidential and/or privileged
        information. If you are not the intended recipient or have
        received this e-mail in error, please, notify the sender
        immediately and destroy this e-mail. Any unauthorised
        copying, disclosure or distribution of the material in
        this e-mail or of parts hereof is strictly forbidden. We
        have taken precautions to minimize the risk of
        transmitting software viruses, but nevertheless advise you
        to carry out your own virus checks on any attachment of
        this message. We accept no liability for loss or damage
        caused by software viruses except in case of gross
        negligence or willful behaviour. Any e-mail messages from
        our offices are sent in good faith, but shall not be
        binding or construed as constituting any kind of
        obligation on our part. 


-- Mit freundlichen Grüßen/Kind regards Rechtsanwalt Jan De Bondt,
LL.M. Holzplatz 7 D-44149 Dortmund Tel.: +49 231 1 70 229 Fax.:
+49 231 1 70 329 Mobil:+49 175 93 70 229 mailto:jdb@jdbondt.com
http://www.jdbondt.com Diese E-Mail enthält vertrauliche und/oder
rechtlich geschützte Informationen. Wenn Sie nicht der richtige
Adressat sind oder diese E-Mail irrtümlich erhalten haben,
informieren Sie bitte sofort den Absender und vernichten diese
E-Mail. Das unerlaubte Kopieren sowie die unbefugte Weitergabe
dieser Mail oder von Teilen dieser Mail ist nicht gestattet. Wir
haben alle verkehrsüblichen Maßnahmen unternommen, um das Risiko
der Verbreitung virenbefallener Software oder E-Mails zu
minimieren, dennoch raten wir Ihnen, Ihre eigenen Virenkontrollen
auf alle Anhänge an dieser Nachricht durchzuführen. Wir schließen
außer für den Fall von Vorsatz oder grober Fahrlässigkeit die
Haftung für jeglichen Verlust oder Schäden durch virenbefallene
Software oder E-Mails aus. Jede von uns versendete E-Mail ist
sorgfältig erstellt worden, dennoch schließen wir jedwede
rechtliche Verbindlichkeit aus; sie kann nicht zu einer irgendwie
gearteten Verpflichtung zu unseren Lasten ausgelegt werden.
------------------------------------------------------------------------
This e-mail may contain confidential and/or privileged
information. If you are not the intended recipient or have
received this e-mail in error, please, notify the sender
immediately and destroy this e-mail. Any unauthorised copying,
disclosure or distribution of the material in this e-mail or of
parts hereof is strictly forbidden. We have taken precautions to
minimize the risk of transmitting software viruses, but
nevertheless advise you to carry out your own virus checks on any
attachment of this message. We accept no liability for loss or
damage caused by software viruses except in case of gross
negligence or willful behaviour. Any e-mail messages from our
offices are sent in good faith, but shall not be binding or
construed as constituting any kind of obligation on our part.

-- Diese Nachricht wurde von meinem Android-Gerät mit K-9 Mail gesendet.

Hi,

ich lurke hier ja sonst nur, aber hört doch mal bitte auf, dem Jan Hilfe dabei zu geben, wie er in den Rechner seiner Tochter einbrechen kann. Wer einen Rechner benutzt, kann ja wohl selbst E-Mails schreiben. :-)

Viele Grüße

sebrem

Hallo Jan,

ich will hier nochmal anhängen warum der Ton gerade so grantig wird. Ohne Feedback lernt man ja nichts.

Du schreibst: "(Auch wenn wir den Rechner für das Studium bezahlt haben und die Lösung des Problems ihr Geburtstagsgeschenk werden sollte ...)" Bitte mache dir bewusst, dass wer das Blech kauft nicht automatisch auch berechtigt an den Daten darauf ist. Die Daten gehören deiner Tochter, so wie deine Daten erstmal dir gehören, selbst wenn sie auf den Servern irgendwelcher Firmen landen. Das ist wirklich wichtig abzugrenzen und auch wichtig für dich hier Vorbild zu sein und ihre Privatsphäre zu respektieren, indem du sie das selbst regeln lässt. Das klingt erstmal sperrig, es ist aber später im Job und in Beziehungen wichtig solche Grenzüberschreitungen erkennen zu lernen und zu normalisieren sich gegen Missbrauch auch im Digitalen zu schützen. Ich vermute als Anwalt bist du gewohnt die Kommunikation für andere Menschen zu übernehmen. Du hilfst deiner Tochter aber am meisten, wenn du ihr das hier nicht abnimmst. Frag' bitte nicht weiter nach einem Bypass o.ä. für Bitlocker.

Viele Grüße Nele

Am 19. Januar 2022 11:27:48 MEZ schrieb Jan De Bondt jdb@jdbondt.com:

Hi Nele, vielen, vielen Dank für die weiteren Hinweise!!! Auch dass natürlich nicht alles ohne unsere Tochter geschehen soll! Auch richtig! (Auch wenn wir den Rechner für das Studium bezahlt haben und die Lösung des Problems ihr Geburtstagsgeschenk werden sollte ...) Deshalb haben wir sie hier im cc.

@ Theresa: Setze Dich doch bitte einmal direkt mit Nele in Verbindung (oder Tomas oder Tim, deren Mitteilungen ich an Dich bereits weitergeleitet hatte). Und schaue einmal nach den u.g. möglichen Ursachen.

@ Nele: Zu Weihnachten gab es einen externen Datenspeicher, mit dem man eine weitere Source hat, auf die man zurückgreifen kann, wenn Daten verschwinden oder nicht mehr greifbar sind. Der Speicher war aber natürlich leer, da die zu sichernden Daten in dem Sch...rechner sind, der von sich aus die Tür zugeschlagen hat. Möchte gerne wissen, wer für diese Eigenschaft verantwortlich ist.

@ alle: Vielen Dank für Eure Nachrichten und die gegebenen Hinweise. Einladung an alle, die einen Bypass zu Bitlocker haben, sich bei uns zu melden.

Herzliche Grüße Jan

Am 19.01.2022 um 11:18 schrieb Nele Kißler:

...

Moin Jan,

zum Thema warum die Verschlüsselung sich aktiviert haben könnte:

https://www.dell.com/support/kbdoc/de-de/000124701/automatic-windows-device-...

https://docs.microsoft.com/en-us/windows/security/information-protection/bit... Denkbar wäre z.B. die Kombi aus geeignetem Gerät, automatischen Updates und vollständig entleertem Akku.

Verstehe ich richtig, dass sie einen Bitlocker Recovery Key in ihrem Microsoft-Konto hat, der aber nicht funktioniert? Es gibt ältere Berichte, dass im MS-Konto kein Key gefunden wurde, ein Key aber anders bezogen werden konnte: "Thought I'd let you know that aka.ms/recoverykey worked for me after a few days, even though it was not showing up under 'Manage Recovery Key' under Devices." (via https://answers.microsoft.com/en-us/windows/forum/all/bitlocker-recovery-key... ) Evtl. ist der richtige Key auch woanders hinterlegt, z.B. OneDrive? Nachschauen kostet deine Tochter nichts!

Sieht düster aus, ist aber ein guter Anlass einige wichtige Dinge zu lernen:

• Bei solchen Fragen sollte immer die Besitzerin direkt kommunizieren!

Vor allem bitte nicht ohne die Besitzerin des Geräts bei uns auftauchen. Das passiert sicherlich alles in bestem Willen, aber wenn wir unterstützen, wollen wir sicher sein, dass wir keinen Unbefugten Zugriff auf fremde Daten verschaffen. Als Anwalt verstehst du das natürlich. Die Kontaktaufnahme fällt in dem Alter manchmal noch nicht so leicht, aber wir beißen nicht. :)

• Backups sind wichtig! Viele Unis bieten inzwischen eine Cloud an wo

deine Tochter die wichtigsten Daten datenschutzkonform sichern kann, je nach Lösung vielleicht sogar automatisch synchronisiert. Besser das jetzt zu lernen als mitten in der Abschlussarbeit.

• Passwörter immer sicher wählen (diese Sache mit den Sonderzeichen

und der Länge) und NICHT an Dritte herausgeben. Auch nicht an den/die Partner*in, um abends noch nen Film anzumachen. Eifersuchtsgeschichten passieren unerwartet und Bitlocker ist scheinbar schnell aktiviert.

Wenn alle Stricke reißen, tröstet vielleicht eine neue SSD zum Geburtstag über den Verlust hinweg. Dann kann deine Tochter weiter an der Verschlüsselung knobeln und der Laptop ist wieder einsatzbereit.

Viele Grüße Nele

Am 18. Januar 2022 13:36:07 MEZ schrieb Jan De Bondt jdb@jdbondt.com:

Hi Tomas,
vielen Dank für Deine Antwort, die ähnlich dem bisherigen
Erkenntnisgewinn ist, sniff.
Was mir Nicht-Techniker einfach nicht in die Birne will, ist die
Tatsache, dass sich BitLocker einfach so in den Vordergrund gedrängt
hat, ohne dass das in den letzten 3,5 Jahren ein Thema war.
Außerdem wundert es uns, dass der Computer für den BitLocker nach einem
Wiederherstellungsschlüssel fragt, obwohl auch das nie ein Thema war.
Man musste sich nach dem Hochfahren nur mit dem Kennwort anmelden, fertig.
Jetzt der von uns nicht veranlasste Aufriss!? Das Problem ist nach einem
Windows-Update aufgetreten. Ein paar Mal konnte unsere Tochter sich noch
normal anmelden und mit dem Rechner arbeiten, dann trat diese
Merkwürdigkeit auf.
Zu den Daten... Wenn eine 21-jährige ihre privaten Daten der letzten
acht Jahre verliert, ist das ein Schock. Gleichwohl sind die Daten
offenbar für den Normalsterblichen und damit viele private Erinnerungen
schuldlos weg.
Der Schock ist sicher heilsam. Auch wenn die verlorengegangenen Daten
nicht den Zugang zu Fort Knox darstellen oder die Codes für den Abschuss
des Atomarsenals der Amis in Europa sind, ist dieser vom User schuldlos
veranlasste Zustand echt bitter.
Also, abschließend noch einmal vielen Dank! Und wenn Dir/Euch doch ein
Tip in den Schoß fällt, dann werde ich sehr dankbar sein, wenn Ihr uns
daran teilhaben lassen könntet.
Herzliche Grüße
Jan

Am 17.01.2022 um 22:39 schrieb Tomas Jakobs:

    Hallo Jan, ich weiß nicht, ob Dir bereits jemand geantwortet
    hat. Ich mache es mal, damit Du am Ende des Tages nicht ganz
    ohne Antwort bist, Spoiler: Die Antwort wird Dir nicht
    gefallen... und nicht nett klingen... ist dafür aber ehrlich
    ;-) An das fehlende Windows Admin/User-Kennwort kommt man
    relativ problemlos ran. Dazu gibt es neben diversen
    Hacking-Tools auch frei käufliche, kommerzielle Produkte aus
    der Pentesting und Tech-Support Toolkiste. Schau Dir z.B.
    bitte BlueCon aka Locksmith von O&O an
    (https://www.oo-software.com). Leider steht die zusätzliche
    BitLocker-Verschlüsselung dem entgegen. In der Theorie könnte
    man da anfangen, irgendein Voodoo mit dem TPM Deines Rechners
    zu machen. Möglicherweise ist da mit einem
    Wiederherstellungsschlüssel noch was möglich, aber in der
    Praxis bedeutet das für uns alle Normalsterbliche "Game Over".
    Deine Tochter möge es mir nicht verübeln, aber so wichtig wird
    Ihr Book bestimmt nicht sein. Ich empfehle den Rückgriff zum
    (hoffentlich) vorhandenen Backup des Rechners und
    Neuinstallation. Du schreibst in Deiner Beschreibung nichts
    von einem Backup. Dann sogleich meine Bitte, dass ich nicht
    ganz unten durch bin wenn ich schreibe: Kein Backup, kein
    Mitleid... Trotzdem alles Gute! Best regards, Tomas Jakobs
    Check my blog for latest news: https://blog.jakobs.systems/
    PGP-Key and legal information: https://jakobssystems.net/

        Am 14.01.2022 um 22:42 schrieb Kai Kostian
        <kaikostian@gmx.de>: Das kam heute über postmaster@ rein.
        eigentlich sollten anwälte wissen, wie grauzonig das ist,
        aber ich wollte euch mal teilhaben lassen. -zeus --------
        Weitergeleitete Nachricht -------- Betreff: Anfrage wegen
        eines Compuerproblems Datum: Fri, 14 Jan 2022 20:45:25
        +0100 Von: Jan De Bondt <jdb@jdbondt.com> Organisation: RA
        Jan De Bondt, LL.M. An: postmaster@chaostreff-dortmund.de
        Hi! Ich habe Euch über das Netz gefunden, obwohl Ihr gar
        nicht so weit weg seid. Ihr sitzt in der Braunschweiger
        Straße 22, also nicht weit weg von meinem aktuellen Büro
        am Nordmarkt 19. Ich wende mich mit folgendem Problem
        (unserer Tochter) an Euch: Sie hat einen Laptop, bei dem
        die Windows-Anmeldung nicht mehr funktionieren wollte,
        weil sich der Anmeldeprozess anlasslos von PIN- zur
        Passwort-Eingabe geändert hat und sämtliche Passwörter,
        die in Betracht kommen, nicht funktionieren. Passwort
        zurücksetzen funktioniert nicht, weil das Laufwerk
        gesperrt ist (BitLocker verschlüsselt). Es kann auch nicht
        festgestellt werden, wann BitLocker überhaupt
        installiert/aktiviert wurde. Der Laptop wurde
        vorkonfiguriert zum Studienbeginn gekauft. BitLocker war
        nie ein Thema. Der im MS-Konto hinterlegte
        Wiederherstellungsschlüssel funktioniert auch nicht. Zwei
        sehr computeraffine Bekannte haben die Segel gestrichen;
        Jokers Computer sagt, dass man da nichts machen könne. Wir
        sind ratlos, unsere Tochter ist traurig. Besteht eine
        Möglichkeit, dass ich mit dem Laptop einmal bei Euch
        vorbeischauen kann, damit Ihr Euch von dem Problem einen
        eigenen Eindruck verschaffen könnt? Ich würde mich mehr
        als nur freuen, wenn es eine Lösung gibt, die ich ihr bis
        Mitte Februar zu ihrem Geburtstag präsentieren kann, um
        ihr viele private Date(ie)n wieder zugänglich zu machen.
        Wann ist es Euch möglich, mit mir über die Angelegenheit
        zu sprechen? Kann ich vielleicht einmal mit dem Gerät
        vorbeischauen? Gerne höre/lese ich bald von Euch! Viele
        Grüße Jan Mit freundlichen Grüßen/Kind regards
        Rechtsanwalt Jan De Bondt, LL.M. Holzplatz 7 D-44149
        Dortmund Tel.: +49 231 1 70 229 Fax.: +49 231 1 70 329
        Mobil:+49 175 93 70 229 mailto:jdb@jdbondt.com
        http://www.jdbondt.com Diese E-Mail enthält vertrauliche
        und/oder rechtlich geschützte Informationen. Wenn Sie
        nicht der richtige Adressat sind oder diese E-Mail
        irrtümlich erhalten haben, informieren Sie bitte sofort
        den Absender und vernichten diese E-Mail. Das unerlaubte
        Kopieren sowie die unbefugte Weitergabe dieser Mail oder
        von Teilen dieser Mail ist nicht gestattet. Wir haben alle
        verkehrsüblichen Maßnahmen unternommen, um das Risiko der
        Verbreitung virenbefallener Software oder E-Mails zu
        minimieren, dennoch raten wir Ihnen, Ihre eigenen
        Virenkontrollen auf alle Anhänge an dieser Nachricht
        durchzuführen. Wir schließen außer für den Fall von
        Vorsatz oder grober Fahrlässigkeit die Haftung für
        jeglichen Verlust oder Schäden durch virenbefallene
        Software oder E-Mails aus. Jede von uns versendete E-Mail
        ist sorgfältig erstellt worden, dennoch schließen wir
        jedwede rechtliche Verbindlichkeit aus; sie kann nicht zu
        einer irgendwie gearteten Verpflichtung zu unseren Lasten
        ausgelegt werden.
        ------------------------------------------------------------------------
        This e-mail may contain confidential and/or privileged
        information. If you are not the intended recipient or have
        received this e-mail in error, please, notify the sender
        immediately and destroy this e-mail. Any unauthorised
        copying, disclosure or distribution of the material in
        this e-mail or of parts hereof is strictly forbidden. We
        have taken precautions to minimize the risk of
        transmitting software viruses, but nevertheless advise you
        to carry out your own virus checks on any attachment of
        this message. We accept no liability for loss or damage
        caused by software viruses except in case of gross
        negligence or willful behaviour. Any e-mail messages from
        our offices are sent in good faith, but shall not be
        binding or construed as constituting any kind of
        obligation on our part. 


-- Mit freundlichen Grüßen/Kind regards Rechtsanwalt Jan De Bondt,
LL.M. Holzplatz 7 D-44149 Dortmund Tel.: +49 231 1 70 229 Fax.:
+49 231 1 70 329 Mobil:+49 175 93 70 229 mailto:jdb@jdbondt.com
http://www.jdbondt.com Diese E-Mail enthält vertrauliche und/oder
rechtlich geschützte Informationen. Wenn Sie nicht der richtige
Adressat sind oder diese E-Mail irrtümlich erhalten haben,
informieren Sie bitte sofort den Absender und vernichten diese
E-Mail. Das unerlaubte Kopieren sowie die unbefugte Weitergabe
dieser Mail oder von Teilen dieser Mail ist nicht gestattet. Wir
haben alle verkehrsüblichen Maßnahmen unternommen, um das Risiko
der Verbreitung virenbefallener Software oder E-Mails zu
minimieren, dennoch raten wir Ihnen, Ihre eigenen Virenkontrollen
auf alle Anhänge an dieser Nachricht durchzuführen. Wir schließen
außer für den Fall von Vorsatz oder grober Fahrlässigkeit die
Haftung für jeglichen Verlust oder Schäden durch virenbefallene
Software oder E-Mails aus. Jede von uns versendete E-Mail ist
sorgfältig erstellt worden, dennoch schließen wir jedwede
rechtliche Verbindlichkeit aus; sie kann nicht zu einer irgendwie
gearteten Verpflichtung zu unseren Lasten ausgelegt werden.
------------------------------------------------------------------------
This e-mail may contain confidential and/or privileged
information. If you are not the intended recipient or have
received this e-mail in error, please, notify the sender
immediately and destroy this e-mail. Any unauthorised copying,
disclosure or distribution of the material in this e-mail or of
parts hereof is strictly forbidden. We have taken precautions to
minimize the risk of transmitting software viruses, but
nevertheless advise you to carry out your own virus checks on any
attachment of this message. We accept no liability for loss or
damage caused by software viruses except in case of gross
negligence or willful behaviour. Any e-mail messages from our
offices are sent in good faith, but shall not be binding or
construed as constituting any kind of obligation on our part.

-- Diese Nachricht wurde von meinem Android-Gerät mit K-9 Mail gesendet.

-- Mit freundlichen Grüßen/Kind regards

Rechtsanwalt Jan De Bondt, LL.M.

Holzplatz 7 D-44149 Dortmund

Tel.: +49 231 1 70 229 Fax.: +49 231 1 70 329 Mobil:+49 175 93 70 229

mailto:jdb@jdbondt.com http://www.jdbondt.com

Diese E-Mail enthält vertrauliche und/oder rechtlich geschützte Informationen. Wenn Sie nicht der richtige Adressat sind oder diese E-Mail irrtümlich erhalten haben, informieren Sie bitte sofort den Absender und vernichten diese E-Mail. Das unerlaubte Kopieren sowie die unbefugte Weitergabe dieser Mail oder von Teilen dieser Mail ist nicht gestattet.

Wir haben alle verkehrsüblichen Maßnahmen unternommen, um das Risiko der Verbreitung virenbefallener Software oder E-Mails zu minimieren, dennoch raten wir Ihnen, Ihre eigenen Virenkontrollen auf alle Anhänge an dieser Nachricht durchzuführen. Wir schließen außer für den Fall von Vorsatz oder grober Fahrlässigkeit die Haftung für jeglichen Verlust oder Schäden durch virenbefallene Software oder E-Mails aus.

Jede von uns versendete E-Mail ist sorgfältig erstellt worden, dennoch schließen wir jedwede rechtliche Verbindlichkeit aus; sie kann nicht zu einer irgendwie gearteten Verpflichtung zu unseren Lasten ausgelegt werden. ______________________________________________________________________

This e-mail may contain confidential and/or privileged information. If you are not the intended recipient or have received this e-mail in error, please, notify the sender immediately and destroy this e-mail. Any unauthorised copying, disclosure or distribution of the material in this e-mail or of parts hereof is strictly forbidden.

We have taken precautions to minimize the risk of transmitting software viruses, but nevertheless advise you to carry out your own virus checks on any attachment of this message. We accept no liability for loss or damage caused by software viruses except in case of gross negligence or willful behaviour.

Any e-mail messages from our offices are sent in good faith, but shall not be binding or construed as constituting any kind of obligation on our part.