BitLocker启动PIN的安全性考虑

Question

我计划在我的设备上实现比特储物柜加密，但我想知道如何实现尽可能高的安全性，以防止离线攻击。

我的理解如下：

• 我只能启用基于TPM的保护，这可以确保驱动器由密钥加密，而密钥是由TPM芯片中的密钥加密的。
• 我可以添加一个启动密码。

该密钥是否与存储在TPM芯片中的密钥相结合？很明显，拥有这个启动PIN不足以解密磁盘？我是这么想的，但我不确定.

同样的，智能卡认证也会很有趣。还有来自TPM芯片的第二部分吗？

Answer 1

在为BitLocker使用多个组件的所有情况下，都有可能需要它们，这往往是默认的。这意味着TPM和PIN或TPM和物理密钥的组合对用于保护驱动器加密密钥的复合密钥有贡献。

因此，除非您另有规定(有可能在域连接时只使用TPM，如果断开则需要TPM+PIN )，否则您需要同时提供TPM和PIN，或者需要提供完整的恢复密钥，才能解密驱动器。其中每一个都允许对驱动器加密密钥进行解密，然后使用该密钥解密驱动器上的实际数据。