丢失密匙将失去数据:Vista加密功能细节曝光

Windowsconnected网站公开了它与Vista BitLocker开发团队的采访内容。Vista BitLocker Drive Encrytion（BitLocker驱动器加密）是Vsita中的一个新功能，它为电脑提供增强的数据保护功能。BitLocker是为了顺应用户的要求而推出的：它是为了解决数据被偷或者由于丢失而曝光，或者没做适当处理就丢弃电脑而造成的数据信息泄露等问题而开发的；它已经被紧密的整合进Windows中。BitLocker防止盗窃者启动另外一个系统，或者运行其它黑客软件来破坏Vista中的文件和系统保护机制，或者脱机浏览存储在受保护驱动器中的文件。它是基于硬件的全盘加密，以迎合增强数据保护的需要。这个功能可以选用信任平台模块（Trusted Platform Module,TPM）1.2来保护用户数据并确保运行Vista的电脑在关机后没被篡改。万一移动和办公企业信息用户电脑丢失或者被偷的情况下，BitLocker为他们提供增强的数据保护，并且当不需要这些数据的时候能安全的删除这些数据。接受采访的是BitLocker的高级产品经理Russell HumphrIEs。从采访的内容可知，BitLocker使用AES作为BitLocker的加密算法，并且密匙可以是128位或者256位。而且可以通过组策略来配置这些选项。并且，目前来说，还不能通过暴力破解BitLocker。而BitLocker的安全程度取决于用户的设置。Humphries表示，现在讨论BitLocker会否对系统性能造成影响还言之过早，不过他预期BitLocker对日常应用的影响可以忽略。当用户丢失恢复密匙的话，那用户的数据就不能再恢复了，所以微软强烈建议用户妥善保管好恢复密匙。