cold boot attack

Hallo,
mein lappi(ohne firewire) ist vollverschlüsselt mit Truecrypt.
Wenn ich in den Energiesparmodus gehe und ihn wieder erwecke,
dann sehe ich den Anmeldebildschirm von windows.
D.h. dass das TC Passwort noch gespeichert ist.

Wenn die Grünen nun den lappi erwecken und dann den RAM einfrieren und
speichern, dann müssten die doch das Passwort haben.
Oder speichert der Pc das Passwort nicht mehr im Arbeitsspeicher, oder nur verschlüsselt?

Vg

Hier ist eine Antwort auf deine Fragen:
https://superuser.com/questions/667054/does-truecrypt-store-plaintext-password-in-memory

also es bleibt im RAM

wie ist denn das bei einem "master passwort" für firefox? ist das auch unverschlüsselt?

Das Firefox Masterpasswort dürfte nur geöffnet sein, wenn du es vorher eingegeben hast.
Sprich, das " Passwortfenster und die Passwörter sind sichtbar".
Ansonsten könnte man über die Rainbow Tabellen, die Passwörter über die md5 Hashes finden, da diese im Firefox-Ordner sichbar sind.

Aber bei Vollverschlüsselung des Pc und Windows Sperrbildschirm muss man erst ins System rein. (Firewire).