BitLocker

Kısaca: BitLocker, Windows’un sürücü şifrelemesidir. Bir bölümün veya diskin tamamını şifreler; doğru anahtar olmadan sürücü çıkarılsa bile veriler yalnızca rastgele değerlerdir.

Biraz daha ayrıntılı: Windows oturum parolası, bilgisayarı başka bir sistemle başlatan veya diski başka bir bilgisayara takan birine karşı verileri korumaz. O zaman dosyaları rahatça okuyabilir. BitLocker bu açığı kapatır: anahtar olmadan veriler okunamaz kalır.

Ayrıntılı

Nasıl çalışır:

• Veriler AES ile (128 veya 256 bit, genellikle XTS kipi) blok blok şifrelenir. Bu, kullanıcı için şeffaftır ve modern donanımda neredeyse performans kaybettirmez.
• Veri anahtarı (FVEK, full volume encryption key) kendisi de şifrelenir (VMK, volume master key tarafından).
• VMK, bir veya daha fazla koruyucu tarafından korunur: TPM, PIN, USB anahtarı, kurtarma anahtarı.
• TPM bağlama: Anahtar TPM çipinde durur ve yalnızca başlangıç değişmemişse (aygıt yazılımı, önyükleyici, Secure Boot durumu) serbest bırakılır. Önyükleme zinciri üzerinde oynanırsa veya disk başka bir bilgisayara takılırsa anahtar kilitli kalır.
• Ek PIN: “TPM + PIN”, başlangıçtan önce giriş ister. Tüm bilgisayara sahip saldırganlara karşı korur.

Kurtarma anahtarı (48 basamak): Kurulum sırasında gösterilir ve Microsoft hesabında saklanır. Bir aygıt yazılımı değişikliğinden, anakart değişiminden veya bir hatadan sonra onsuz veriler kalıcı olarak kaybolur. Mutlaka yedekleyin.

Kapalı bir bilgisayarı korumadaki rolü: Bir dizüstü bilgisayar çalınırsa Windows parolası dosyaları korumaz. BitLocker korur, çünkü hırsız diski ne çözebilir ne de sistemi değiştirebilir.

Sınırlar:

• Bilgisayar çalışırken ve kilidi açıkken korumaz (kötü amaçlı yazılım, oturum açmış kullanıcı, bellek saldırıları).
• Yalnızca Windows Pro, Enterprise ve Education (Windows 11 Home’da benzer teknolojiyle “cihaz şifrelemesi” vardır).
• İlgili: FileVault (macOS), LUKS/dm-crypt (Linux), VeraCrypt.
• Tipik sorunlar: BIOS güncellemelerinden veya değişen önyükleme seçeneklerinden sonra “BitLocker kurtarma” ekranı çıkar. Anahtarı hazır tutun ve sonra korumayı askıya alıp sürdürün.

Ayrıca bak: TPM ve TPM 2.0, Secure Boot, Bypassing: oturum açma koruması nasıl aşılır ve nasıl savunulur