7.0 KB · ⇊ 4 parts · ⤓ Micron 7.0 KB · ⤓ HTML 12.6 KB

top

BitLocker Drive Encryption est une spécification de protection des données développée par Microsoft, et qui fournit le chiffrement de partition.

BitLocker est inclus dans les versions Entreprise et Intégrale de Windows Vistacite-ref-exec-overview-1-0[1], dans toutes les éditions de Windows Server 2008 et Windows Server 2008 R2 sauf l'édition Itanium, dans les éditions Entreprise et Intégrale de Windows 7 et, enfin, dans les éditions Professionnelle et Entreprise de Windows 8, 8.1, 10 et Windows 11.

• Présentation générale

• Autres logiciels de chiffrement de disques

• Notes et références

• Annexes

• Articles connexes

• Liens externes

BitLocker fournit trois modes d'opérationcite-ref-setupguide-2-0[2]. Les deux premiers modes requièrent un composant matériel cryptographique appelé TPM (Trusted Platform Module) (version 1.2 ou supérieure) et un BIOS compatible :

• Transparent operation mode : Mode d'opération transparent ; l'utilisateur n'a pas à s'identifier lors de la phase de pré-boot (avant l'exécution du BIOS) ;

• User authentication mode : Ce mode requiert que l'utilisateur s'identifie (par exemple avec un périphérique USB).

Le troisième mode ne requiert pas de composant matériel TPM :

• USB-Key (clé USB) : cela nécessite que l'accès à un périphérique USB soit possible AVANT le chargement du système d'exploitation (c'est une contrainte sur le BIOS).

Pour que BitLocker fonctionne, il faut que le disque contienne au moins deux partitions formatées NTFS :

• le volume système avec au moins 1,5 gigaoctet ;

• le volume de boot qui contient Vista, 7, 8(.1) Pro.

Depuis la version 1511 de Windows 10 bitLocker prend en charge les clés XTS-AES 128 bits et 256 bitscite-ref-3[3].

• TrueCrypt (fonctionne sous Windows, Linux et Mac) mais n'est plus maintenu par ses auteurs depuis le 28 mai 2014.

• VeraCrypt (fork open source de TrueCrypt)

• Stormshield Endpoint Security (fonctionne sous Windows XP, Windows Vista, Windows 7 32/64 bits)

• PGP Whole Disk Encryption (Symantec)

• dm-crypt Intégré au noyau Linux et remplaçant Cryptoloop (en)

cite-note-exec-overview-11. ↑ 2006« BitLocker Drive Encryption: Executive Overview », Microsoft, 5 avril 2006 (consulté le 1er juillet 2006)

cite-note-setupguide-22. ↑ « Windows Vista Beta 2 BitLocker Drive Encryption Step-by-Step Guide », Microsoft TechNet, Microsoft (consulté le 29 avril 2006)

cite-note-33. ↑ https://docs.microsoft.com/fr-fr/windows/whats-new/whats-new-windows-10-version-1507-and-1511#bitlocker

• FreeOTFE - Open source logiciel de chiffrement des disques durs des PC ou des PDA

• EFS (Encrypting File System), chiffrement de fichiers sous Windows (existe depuis Windows 2000)

• cryptoloop (en) de linux

• BitLocker Drive Encryptionsur le site de Microsoft

• BitLocker : le cryptage de Windows, par A. Morilleau, sur le site developpez.com

• AES-CBC + Elephant diffuser Specifications of the encryption algorithm used in BitLocker Drive Encryption

• Microsoft permet à la police de déjouer sa solution de cryptage BitLocker Article de Philippe Astor sur ZDNet.fr

• Portail de Microsoft

• Portail de la cryptologie

• Portail de la sécurité des systèmes d'information