Microsoft przyspiesza BitLocker: Szyfrowanie Windows 11 przenosi się na poziom sprzętowy

Microsoft wprowadził znaczną aktualizację wbudowanego systemu szyfrowania BitLocker w obecnych wersjach Windows 11. Zmiany mają na celu rozwiązanie długoletniego problemu — spadku wydajności dysków pamięci masowej, gdy aktywna jest ochrona danych. Aktualizacja wykorzystuje moduły bezpieczeństwa sprzętowego (HSM) oraz zaufane środowiska wykonawcze (TEE). Te komponenty, wbudowane w nowoczesne procesory, przejmują zasobożerne zadania szyfrowania i deszyfrowania danych w czasie rzeczywistym.

Nowe podejście może zmniejszyć wykorzystanie cykli procesora centralnego w operacjach wejścia/wyjścia o około 70% w porównaniu do tradycyjnej implementacji opartej na oprogramowaniu, co jest szczególnie zauważalne podczas pracy z szybkim dyskiem NVMe. W pierwszej fazie przyspieszenie sprzętowe BitLocker jest dostępne tylko dla platform biznesowych Intel vPro z procesorami Intel Core Ultra Series 3, a Microsoft obiecuje stopniowe rozszerzenie listy obsługiwanych systemów.

Poza wydajnością, aktualizacja zwiększa poziom bezpieczeństwa. Klucze szyfrujące są teraz przechowywane i przetwarzane bezpośrednio w modułach sprzętowych, co minimalizuje ich podatność na potencjalne ataki za pośrednictwem pamięci lub procesora centralnego. To uzupełnia istniejącą ochronę opartą na module zaufanej platformy (TPM).

Ważne jest, aby zauważyć, że system automatycznie powróci do metody szyfrowania opartej na oprogramowaniu w kilku przypadkach: jeśli używany jest nieobsługiwany algorytm, jeśli rozmiar klucza jest określony ręcznie, jeśli obowiązują polityki korporacyjne z niekompatybilnymi ustawieniami lub jeśli tryb FIPS jest włączony, a moduł sprzętowy nie ma odpowiedniej certyfikacji.

Wprowadzenie przyspieszenia sprzętowego dla BitLocker oznacza stopniowe odejście od czysto programowych metod ochrony kryptograficznej w kierunku rozwiązań ściśle zintegrowanych z platformą sprzętową. To wpisuje się w ogólny trend zwiększania zarówno bezpieczeństwa, jak i wydajności w nowoczesnych systemach komputerowych, bez kompromisów w zakresie wygody użytkownika.