BitLocker är en full-disk krypteringsfunktion tillgänglig i olika versioner av Microsoft Windows. Det ger kryptering för hela hårddiskvolymer.
BitLocker krypterar hela hårddisken, eller en specifik volym, med hjälp av Advanced Encryption Standard (AES) med en 128-bitars eller 256-bitars nyckel.
Några av nyckelfunktionerna i BitLocker är:
1) Kryptera hela enheter: BitLocker kan användas för att kryptera hela systemenheterna (inklusive operativsystemet), såväl som externa och flyttbara enheter som USB-enheter.
2) Flera krypteringslägen: Bit Locker erbjuder olika krypteringslägen, såsom XTS-AES och CBC-AES, för att möta olika säkerhetskrav.
3) Lösenord och återställningsnyckel: Det tillåter användare att ställa in ett starkt lösenord för kryptering, och genererar även en återställningsnyckel som säkerhetskopia om lösenordet tappas bort.
4) Automatisk kryptering: BitLocker kan ställas in för att automatiskt kryptera alla nyskrivna data till skyddade enheter.
5) TCG/TPM-stöd: BitLocker kan integreras med Trusted Platform Modules (TPM) för att förbättra kryptering och säkerhet för nyckelhantering.
6) Enhetskryptering: Det är tillgängligt på Windows-enheter som standard och tillhandahåller heldiskkryptering för enheter med hårdvarukomponenter som stöds.
7) Kryptering på använt utrymme: BitLocker krypterar dynamiskt endast det använda utrymmet på en enhet, vilket minimerar prestandaoverheaden.
8) Autentisering före start: Innan operativsystemet laddas kräver BitLocker att användarna anger rätt dekrypteringsnyckel för att komma åt krypterade enheter.
9) Kompatibilitet: BitLocker är kompatibel med olika Windows-versioner, inklusive Windows 10 och Windows 11, samt med olika filsystem som NTFS och FAT32.
BitLocker används ofta i organisationer, företag och till och med persondatorer för att skydda känslig data från obehörig åtkomst och intrång, både fysiskt och på distans.
