BitLocker
Więcej informacji
- Wydany
- Właściciel
- Microsoft
- Typ
- Szyfrowanie dysku
- Licencja
- Własnościowa
Szyfrowanie dysku w Windows firmy Microsoft — szyfrowanie całego woluminu, z kluczem zapieczętowanym w układzie TPM.
Pojawił się z Vistą (2007) i szyfruje algorytmem XTS-AES 128 lub 256. Klucz jest powiązany z modułem TPM komputera i zostaje udostępniony tylko wtedy, gdy pomiar łańcucha rozruchowego się zgadza, co blokuje ataki typu evil maid, polegające na podmianie bootloadera.
Klucz odzyskiwania ląduje na koncie Microsoft lub w Active Directory — wygodnie, ale oznacza to, że ktoś trzeci go przechowuje. Odpowiedniki: FileVault w macOS, LUKS w Linuksie.