Jak działa BitLocker?

Jakiś czas temu udostępniliśmy [demonstrację](javascript:displayDemonstracja() na temat zaimplementowanej w Windows Vistatechnologii BitLocker, umożliwiającej szyfrowanie zawartości dyskutwardego komputera. Ten ciekawy mechanizm ma za zadanie przede wszystkim uniemożliwićdostęp do zapisanych danych np. w przypadku kradzieży komputera. Wprzypadku firm i instytucji, wyciek poufnych danych (np.finansowych czy listy klientów) może mieć katastrofalne skutki.Oczywiście już teraz istnieją narzędzia (chociażby bezpłatnyTrueCrypt), które pozwalają umieszczać ważne dokumenty nazaszyfrowanych wirtualnych dyskach. BitLocker ma jednak tąprzewagę, że szyfruje zawartość całej partycji systemowej i jesttransparentny dla użytkownika. Wraz z udostępnieniem demonstracji pojawiło się sporo pytań iwątpliwości ze strony użytkowników, głównie na temat algorytmówszyfrowania i wydajności tego rozwiązania. Odpowiedź na część znich powinna przynieść lektura opublikowanego właśnie przezMicrosoft dokumentu BitLocker Drive Encryption Algorithm (w języku angielskim). Wtej obszernej publikacji znajdziemy nie tylko opis użytegoalgorytmu (AES-CBC wraz z Elephant diffuser) ale także wyjaśnieniai polemiki na temat wydajności BitLockera. Z opublikowanej ostatnio dokumentacji na temat Windows Vista,bardziej zaawansowanych użytkowników zainteresować może też Microsoft Windows Security Center: The Voice of Security forWindows Vista - opisujący wszystkie nowości w CentrumZabezpieczeń wbudowanym w Windows Vista, a także Group Policy Settings Reference Windows Vista RC1 -uaktualniony zestaw referencyjny, który skupia wszystkie ustawieniajakie można skonfigurować w Zasadach grupy nowego systemu,przydatny dla administratorów przygotowujących się do wdrożeniaVisty w domenie Active Directory.