BitLocker é um recurso de criptografia de disco completo disponível em várias versões do Microsoft Windows. Ele fornece criptografia para volumes inteiros de disco rígido.
O BitLocker criptografa toda a unidade de disco rígido ou um volume específico usando o Advanced Encryption Standard (AES) com uma chave de 128 ou 256 bits.
Alguns dos principais recursos do BitLocker são:
1) Criptografar unidades inteiras: O BitLocker pode ser usado para criptografar unidades inteiras do sistema (incluindo o sistema operacional), bem como unidades externas e removíveis, como dispositivos USB.
2) Vários modos de criptografia: O Bit Locker oferece vários modos de criptografia, como XTS-AES e CBC-AES, para atender a diferentes requisitos de segurança.
3) Senha e chave de recuperação: Ele permite que os usuários definam uma senha forte para criptografia e também gera uma chave de recuperação como backup caso a senha seja perdida.
4) Criptografia Automática: O BitLocker pode ser configurado para criptografar automaticamente quaisquer dados recém-gravados em unidades protegidas.
5) Suporte TCG/TPM: O BitLocker pode ser integrado com Trusted Platform Modules (TPM) para aprimorar a criptografia e a segurança do gerenciamento de chaves.
6) Criptografia do dispositivo: Ele está disponível em dispositivos Windows por padrão, fornecendo criptografia completa de disco para dispositivos com componentes de hardware suportados.
7) Criptografia no espaço usado: O BitLocker criptografa dinamicamente apenas o espaço usado em uma unidade, minimizando a sobrecarga de desempenho.
8) Autenticação pré-inicialização: Antes de o sistema operacional ser carregado, o BitLocker exige que os usuários insiram a chave de descriptografia correta para acessar as unidades criptografadas.
9) Compatibilidade: O BitLocker é compatível com várias versões do Windows, incluindo Windows 10 e Windows 11, bem como com diferentes sistemas de arquivos como NTFS e FAT32.

O BitLocker é amplamente utilizado em organizações, empresas e até mesmo na computação pessoal para proteger dados confidenciais contra acesso não autorizado e violações, tanto físicas quanto remotas.