In het verleden zijn fabrikanten van harde schijven herhaaldelijk problemen tegengekomen met de codering. Sommige hiervan vertoonden gaten, wat betekent dat gecodeerde bestanden niet voldoende beveiligd waren. Het resultaat: Het versleutelingsalgoritme kon gemakkelijk worden omzeild.
Om deze reden heeft Microsoft besloten om dergelijke encryptie voortaan uitsluitend aan BitLocker over te laten. Versleutelingen worden daarom niet meer met behulp van hardware uitgevoerd.
Hoe is dit tot stand gekomen?
Individuele tests hebben aangetoond dat er ernstige beveiligingsproblemen waren met individuele coderingen. Sommige hiervan zaten vol gaten en werkten daardoor niet 100%.
Sommige hardwarecomponenten, vooral SSD-harde schijven, kunnen zichzelf versleutelen. Volgens de fabrikant van de harde schijven is er onder Windows geen extra programma nodig omdat de harde schijven zelf de encryptie uitvoeren. Na verloop van tijd ontdekten onderzoekers echter dat de coderingen allesbehalve veilig zijn.
Het probleem: Een dergelijke versleuteling kan gemakkelijk worden omzeild om volledige toegang tot de gegevens te krijgen. En zonder wachtwoord! Sindsdien hebben individuele onderzoekers en experts geadviseerd dat encryptie voortaan alleen mag worden uitgevoerd met behulp van programma's die voor dit doel zijn ontworpen. Eén daarvan is de bekende BitLocker-tool, die stevig in Windows is geïntegreerd.
Vanaf nu neemt BitLocker de encryptie zelf over
De update is opgenomen in een update die in september 2019 door Microsoft is gepubliceerd. BitLocker neemt de encryptie nu zelfstandig over en sluit hardware-encryptie volledig uit.
Vroeger zag het er anders uit: Zodra BitLocker een harde schijf met mogelijke encryptiefunctionaliteit detecteerde, liet de tool de hardware het proces afhandelen. Dit wordt nu echter stopgezet vanwege recente gebeurtenissen.
Iedereen die zijn harde schijf al heeft gecodeerd, wordt niet getroffen. De update wordt alleen van kracht als harde schijven opnieuw moeten worden gecodeerd.
BitLocker wordt nu veel gebruikt
Voordat Windows 10 op de markt kwam, waren gebruikers aangewezen op encryptieprogramma's van andere aanbieders. Maar sinds de release is dat veranderd.
Om BitLocker te gebruiken is echter Windows 10 Pro of Enterprise vereist.
