Bitlocker

Bitlocker est une fonctionnalité de protection des données intégrée au système d’exploitation, qui s’attaque aux menaces que constituent le vol ou l’exposition de données provenant des ordinateurs perdus, volés ou mis hors service de façon inappropriée.

La protection assurée par BitLocker est optimale lorsque ce dernier est utilisé avec un module de plateforme sécurisée (TPM) version 1.2 ou ultérieure. Le module TPM est un composant matériel installé sur de nombreux ordinateurs récents par les fabricants d’ordinateurs. Il fonctionne avec BitLocker pour protéger les données utilisateur et s’assurer que l’ordinateur n’a pas été falsifié pendant que le système était hors connexion.

Vous pouvez toujours utiliser BitLocker pour chiffrer le lecteur du système d’exploitation Windows sur les ordinateurs qui ne sont pas équipés d’un module TPM version 1.2 ou ultérieure. Toutefois, cette implémentation implique que l’utilisateur insère une clé de démarrage USB pour démarrer l’ordinateur ou le sortir d’une mise en veille prolongée. Depuis Windows 8, vous pouvez utiliser un mot de passe de volume hébergeant un système d’exploitation pour protéger ce volume sur un ordinateur dépourvu de module TPM. Ces deux options ne fournissent pas la vérification de l’intégrité du système de prédémarrage proposée par BitLocker avec un module TPM.

Outre le module TPM, BitLocker permet de verrouiller le processus de démarrage normal tant que l’utilisateur n’a pas fourni de code PIN ni inséré de périphérique amovible, par exemple un disque mémoire USB, qui contient une clé de démarrage. Ces mesures de sécurité supplémentaires fournissent l’authentification multifacteur et l’assurance que l’ordinateur ne démarrera pas ou ne sortira pas de la mise en veille prolongée si le code confidentiel correct ou la clé de démarrage n’ont pas été indiqués.