BitLocker er en full-disk krypteringsfunksjon tilgjengelig i ulike versjoner av Microsoft Windows. Den gir kryptering for hele harddiskvolumer.

BitLocker krypterer hele harddisken, eller et spesifikt volum, ved hjelp av Advanced Encryption Standard (AES) med en 128-biters eller 256-biters nøkkel.

Noen av hovedfunksjonene til BitLocker er:

1) Krypter hele stasjonene: BitLocker kan brukes til å kryptere hele systemstasjonene (inkludert operativsystemet), så vel som eksterne og flyttbare stasjoner som USB-enheter.

2) Flere krypteringsmoduser: Bit Locker tilbyr forskjellige krypteringsmoduser, for eksempel XTS-AES og CBC-AES, for å møte forskjellige sikkerhetskrav.

3) Passord og gjenopprettingsnøkkel: Den lar brukere angi et sterkt passord for kryptering, og genererer også en gjenopprettingsnøkkel som sikkerhetskopi i tilfelle passordet går tapt.

4) Automatisk kryptering: BitLocker kan settes til automatisk å kryptere alle nyskrevne data til beskyttede stasjoner.

5) TCG/TPM-støtte: BitLocker kan integreres med Trusted Platform Modules (TPM) for å forbedre kryptering og nøkkeladministrasjonssikkerhet.

6) Enhetskryptering: Den er tilgjengelig på Windows-enheter som standard, og gir fulldiskkryptering for enheter med støttede maskinvarekomponenter.

7) Kryptering på brukt plass: BitLocker krypterer dynamisk kun den brukte plassen på en stasjon , og minimerer ytelsesoverheaden.

8) Autentisering før oppstart: Før operativsystemet lastes, krever BitLocker at brukerne oppgir riktig dekrypteringsnøkkel for å få tilgang til krypterte stasjoner.

9) Kompatibilitet: BitLocker er kompatibel med forskjellige Windows-versjoner, inkludert Windows 10 og Windows 11, samt med forskjellige filsystemer som NTFS og FAT32.

BitLocker er mye brukt i organisasjoner, bedrifter og til og med personlig databehandling for å beskytte sensitive data mot uautorisert tilgang og brudd, både fysisk og eksternt.