BitLocker Drive Encryption

Un article de Wikipédia, l'encyclopédie libre.

BitLocker Drive Encryption est une spécification de protection des données, (intégrée au système d'exploitation Windows Vista) qui fournit le chiffrement de partition.

BitLocker est inclus dans les versions Professionnelle et Intégrale de Windows Vista^[1].

Sommaire 1 Présentation générale 2 Comparaison avec Linux 3 References 4 Voir aussi 4.1 Articles connexes 4.2 Références externes

[modifier] Présentation générale

BitLocker fournit trois modes d'opération^[2]. Les deux premiers modes requièrent un composant matériel cryptographique appelé TPM (Trusted Platform Module) (version 1.2 ou supérieure) et évidemment un BIOS compatible :

• Transparent operation mode: Mode d'opération transparent ; l'utilisateur n'a pas à s'identifier lors de la phase de pré-boot (avant l'exécution du BIOS) ;
• User authentication mode: Ce mode requiert que l'utilisateur s'identifie (par exemple avec un périphérique USB).

Le troisième mode ne requiert pas de composant matériel TPM :

• USB-Key (clé USB) : cela nécessite que l'accès à un périphérique USB soit possible AVANT le chargement du système d'exploitation (c'est une contrainte sur le BIOS)

Pour que BitLocker fonctionne, il faut que le disque contienne au moins deux partitions formatées NTFS :

• le volume système avec au moins 1,5 gigaoctets ;
• le volume de boot qui contient Vista.

[modifier] Comparaison avec Linux

Linux possède également des logiciels permettant le cryptage des disques :

• dm-crypt
• cryptoloop

[modifier] References

[modifier] Voir aussi

[modifier] Articles connexes

• EFS (Encrypting File System), cryptage de fichiers sous Windows (existe depuis Windows 2000)
• (en) cryptoloop de linux

[modifier] Références externes

• BitLocker Drive Encryption sur le site Microsoft
• BitLocker : le cryptage de Windows, par A. Morilleau, sur le site developpez.com
• AES-CBC + Elephant diffuser   Specifications of the encryption algorithm used in BitLocker Drive Encryption