BitLocker

Festplattenverschlüsselungssystem von Windows. Verwendet zur Verschlüsselung AES. Dabei werden bestimmte Teile der Festplatte (Partitionen) verschlüsselt. Bitlocker war in den Windows-Versionen bis Windows 10 standardmäßig integriert. Zur Entschlüsselung wird ist die Eingabe einer PIN erforderlich. BitLocker kann durch ein Trusted Platform Module (TPM) abgesichert werden, sodass die zum Entschlüsseln benötigten Schlüssel fest an die Hardware gebunden sind. Optional lässt sich die Sicherheit durch die Abfrage einer zusätzlichen PIN oder durch die Kombination mit einem USB-Startschlüssel erhöhen. Im Notfall steht ein Wiederherstellungsschlüssel zur Verfügung, der getrennt und sicher aufbewahrt werden sollte, da ohne ihn ein Zugriff auf die verschlüsselten Daten nicht mehr möglich ist.