BitLocker
Mer info
- År
- Ägare
- Microsoft
- Typ
- Diskkryptering
- Licens
- Proprietär
Microsofts diskkryptering i Windows — helvolymskryptering med nyckeln förseglad i TPM-chippet.
Kom med Vista (2007), krypterar med XTS-AES 128 eller 256. Nyckeln låses till maskinens TPM och släpps bara om boot-kedjan mäts som oförändrad, vilket blockerar evil maid-attacker där någon byter bootloader.
Återställningsnyckeln hamnar i Microsoft-kontot eller Active Directory — bekvämt, men innebär att en tredje part har den. Motsvarigheter: FileVault på macOS, LUKS på Linux.