BitLocker
Meer info
- Jaar
- Eigenaar
- Microsoft
- Type
- Schijfversleuteling
- Licentie
- Propriëtair
De schijfversleuteling van Microsoft in Windows: volledige volumeversleuteling met de sleutel opgeborgen in de TPM-chip.
Verscheen met Vista (2007) en versleutelt met XTS-AES 128 of 256. De sleutel is gebonden aan de TPM van de machine en komt pas vrij als de opstartketen ongewijzigd blijkt, wat evil-maid-aanvallen met een verwisselde bootloader tegenhoudt.
De herstelsleutel belandt in het Microsoft-account of in Active Directory — handig, maar het betekent wel dat een derde partij hem bewaart. Equivalenten: FileVault op macOS, LUKS op Linux.