BitLockerはWindowsに統合された暗号化ツールで、安全だと考えられています。しかし、ユーザーの決定によってその効果が無効化される可能性があります：Microsoftのクラウドに回復キーを保存することです。このシステムが推奨する動作は、プライバシーのリスクを引き起こします。私たちは、弱点がアルゴリズムではなくキーの保管である理由を分析します。
AES-256と外部保管のリスク 🔓
BitLockerはAES-256を使用しており、これは堅牢で広く検証された暗号化標準です。技術的な問題はそこではなく、キーの管理にあります。回復キーをMicrosoftアカウントに保存すると、それは会社の管轄下に置かれます。裁判所の命令があれば、Microsoftは保管しているデータを引き渡す義務があり、そのキーも含まれます。そのため、技術的な推奨は、それをローカルに、物理媒体やオフラインのファイルに保存し、暗号化を解除する要素に対する完全な制御を維持することです。
あなたのキー、他の人たちのキーと同じサーバーに 🗄️
面白いことに、数時間かけて複雑な暗号化を設定したのに、最後にシステムが親切に「マスターキーを隣人のガレージに置いておきませんか？」と提案してきます。ただし、その隣人はグローバルな支店を持ち、公式な書類があればあなたの物置を開ける法的義務がある人です。こうして、あなたの最も大事な秘密は、数百万の他のキーと同じデジタルファイリングキャビネットに収まり、裁判官がどれがあなたのものかを決めるのを待つことになります。現代の皮肉です。